Вирусный сайт

Вирусный сайт (заражённый, взломанный сайт) — это ресурс, в код которого злоумышленники внедрили вредоносные скрипты, скрытые редиректы, фишинговые формы или спам-страницы. Владелец часто ничего не замечает: код срабатывает только для части посетителей или для поисковых роботов.

Простыми словами: представь магазин, где кто-то ночью перевесил указатель — и часть покупателей теперь ведёт к мошенникам в подворотню. Владелец ходит через главный вход и ничего не видит, а покупатели и Google замечают это быстро.

Что такое вирусный сайт и чем он грозит бизнесу

Google вносит опасные страницы в базу Google Safe Browsing. После этого Chrome показывает посетителям красное предупреждение на весь экран, в поиске появляется пометка о возможном взломе, а в Google Search Console — отчёт «Проблемы безопасности». Трафик может обвалиться за сутки.

Страдает и реклама: в Google Ads объявления отклоняют за нарушение правил «Вредоносное ПО» или «Взломанный сайт», а в серьёзных случаях приостанавливают аккаунт.

Как вылечить сайт и отправить на проверку

• Закройте доступы. Сделайте бэкап, смените все пароли (хостинг, FTP, база, админка), проверьте владельцев в Search Console.
• Найдите вредоносный код. Начните с примеров URL в отчёте «Проблемы безопасности», проверьте файлы темы, плагины, .htaccess и базу на сторонние скрипты и редиректы.
• Закройте уязвимость. Обновите CMS и плагины, удалите лишние расширения и аккаунты — иначе заражение повторится.
• Уберите последствия. Спам-страницы должны отдавать 404 или 410; проверьте, не остался ли клоакинг для Googlebot.
• Отправьте на проверку. В Search Console запросите проверку с описанием исправлений, в Google Ads обжалуйте отклонение. Рассмотрение длится от суток до нескольких недель.

Пример

Сайт киевской стоматологии на WordPress годами не обновлялся. Через уязвимость в устаревшем плагине в тему внедрили скрипт, перенаправлявший мобильных посетителей из Google на казино. За два дня Chrome начал показывать предупреждение, рекламу остановили за «Вредоносное ПО», обращения упали почти до нуля. После чистки и обновления предупреждение сняли за три дня, рекламу — после повторной модерации.

Часто путают с…

• Фишинг — страницы для кражи данных; бывают следствием взлома, но часто их создают мошенники намеренно.
• Manual Action — ручная санкция за спам или неестественные ссылки; проблемы безопасности — отдельный отчёт и отдельная процедура проверки.
• Дорвей — сайт-прокладка для перенаправления трафика; взломанный сайт нередко превращают в дорвей.

Вопросы и ответы

Как узнать, что сайт заражён?

Проверьте отчёт «Проблемы безопасности» в Search Console и статус домена в Google Safe Browsing. Тревожные сигналы — странные страницы в поиске по site:, резкое падение трафика и жалобы клиентов на редиректы.

Вернутся ли позиции после лечения?

Чаще всего да: после снятия предупреждений трафик восстанавливается за несколько недель. Дольше — если хакеры успели создать тысячи спам-страниц, которые Google должен повторно просканировать и убрать из индекса.

Достаточно ли просто удалить вредоносный код?

Нет. Если не закрыть уязвимость, сайт заразят снова, а повторного нарушителя Google Safe Browsing может на 30 дней лишить возможности запросить проверку.

Хотите быстро снять предупреждение Google? Очистим сайт, закроем уязвимости и поможем пройти проверку — исправление ошибок на сайте и SEO-аудит.

Похожие термины: Google Safe Browsing, Фишинг, Клоакинг, Дорвей, Санкции поисковых систем.