Google sier at nettsiden min er utrygg

Hvis en besøkende klikker på domenet ditt og får en rød full-skjerm-advarsel fra Chrome, Firefox, Safari eller Edge, er dette kritisk. Google (eller søkemotoren) har oppdaget malware eller phishing-kode på nettstedet ditt. Du mister besøkende hver time advarselen står.

Hva besøkende ser

Avhengig av nettleseren og typen problem, vil besøkende se en av disse:

“This site may harm your computer” (Rød advarsel, Chrome): Google har oppdaget malware: skadelig kode som spres til besøkende.

“Deceptive site ahead” (Rød advarsel, Chrome): Nettstedet brukes som phishing-nettsted. Hackere har injisert lenker som stjeler brukerdata.

“This website is suspected to contain malware” (Safari/Firefox): Hostingleverandør eller sikkerhetsdatabase har flagget nettsiden som farlig.

“Reported Attack Page” (Chrome): Nettstedet er registrert i en database over nettsteder som er kompromittert.

Når besøkende ser disse advarslene, forlater de straks. De tror de får virus. Resultat: nesten null trafikk.

Hva det betyr

Nettstedet ditt er blitt kompromittert av en hacker, og en hacket nettside har sin egen fremgangsmåte. De har injisert:

• Malware: Skadelig programvare som prøver å infisere besøkende eller stjele informasjon
• Phishing-lenker: Skjulte lenker som leder til falske innloggingssider laget for å stjele passord
• Skriptjacking: Skript som kjører kryptominering eller andre ondsinnede handlinger i bakgrunnen

Påvirkning

• Trafikken stuper: Besøkende forlater siden straks
• Tillitstap: Selv etter opprydning må Google be deg om å fjerne advarselen; kundene dine har mistet tilliten
• Google fjerner deg: Google kan fjerne nettstedet helt fra søkeresultatene
• SEO-skade: Det tar uker eller måneder før Google igjen stoler på domenet ditt

Hva du bør gjøre nå

Ikke vent: Dette er det viktigste av alt. Hvert minutt koster.

Ikke prøv å fikse selv: Du trenger spesialverktøy og kunnskap om hvor malware gjemmer seg for å rydde ordentlig.

Kontakt NettOpp om malware-advarselen med det samme:

Vi gjør dette:

1. Full malware-scanning: Vi bruker spesialisert malware-scanning-verktøy for å finne hver eneste rest av den skadelige koden
2. Fjern alle infeksjoner: Bakdører, injeksjoner, phishing-kode: alt slettes
3. Strammer inn sikkerheten: Vi tetter hullene som slapp angrepet inn
4. Ny vurdering fra Google: Vi ber Google om å gjennomgå nettstedet på nytt
5. Overvåking: Vi sjekker nettstedet i dagene etterpå for tegn på re-infeksjon

Hvor lenge tar det?

Når vi har ryddet nettstedet, tar det vanligvis 1–3 dager før Google fjerner advarselen (noen ganger mindre). Imens kan besøkende fremdeles se advarselen. Dette er dessverre utenfor vår kontroll, siden det er Googles system.

Nå haster det. Meld inn saken som akutt, så rydder vi opp og får nettstedet ditt tilbake til det normale.

Ikke forveksle med sertifikatfeil

Googles advarsel om skadelig innhold er noe annet enn nettleserens melding om at «Tilkoblingen din er ikke privat». Den siste handler om et utløpt eller feil sikkerhetssertifikat, og den er som regel raskere å rette. Se hva du gjør når sertifikatet har utløpt.