فهرست مطالب
هشدار قرمز «سایت فریبنده» (Deceptive site ahead) در کروم یعنی Google Safe Browsing در سایت شما محتوایی شبیه فیشینگ یا مهندسی اجتماعی پیدا کرده است. این هشدار معمولاً نتیجه صفحه جعلی‌ای است که هکر روی هاست شما گذاشته؛ بعد از پاکسازی می‌توانید از سرچ کنسول درخواست بررسی بدهید.
نویسنده: تیم siloow (سیلو سولوشن) — آخرین به‌روزرسانی: آبان ۱۴۰۵
چرا این اتفاق می‌افتد؟
- صفحه فیشینگ آپلودشده (مثلاً صفحه جعلی ورود بانک یا ایمیل) در یک پوشه پنهان.
- فرم‌هایی که اطلاعات حساس می‌گیرند و شبیه سرویس دیگری طراحی شده‌اند.
- دانلودها یا پاپ‌آپ‌های گمراه‌کننده از تبلیغات یا اسکریپت شخص ثالث.
- ریدایرکت به سایت فیشینگ از طریق کد تزریق‌شده.
چه کار کنیم؟
این هشدار مستقیم روی اعتماد مشتری اثر دارد، پس کار را سریع شروع کنید؛ اما درخواست بررسی را فقط وقتی بفرستید که مطمئن هستید همه محتوای مشکل‌دار حذف شده است.
- در سرچ کنسول به بخش Security issues بروید؛ نمونه آدرس‌های مشکل‌دار معمولاً همان‌جا آمده است.
- وضعیت سایت را در صفحه Safe Browsing Site Status گوگل هم بررسی کنید.
- بکاپ بگیرید، رمزها را عوض کنید و فایل‌ها یا پوشه‌های فیشینگ را پیدا و حذف کنید.
- اسکریپت‌ها و تبلیغات شخص ثالث را بررسی کنید؛ اگر منبع پاپ‌آپ گمراه‌کننده هستند، حذفشان کنید.
- راه نفوذ را ببندید: به‌روزرسانی، حذف افزونه نال و بررسی کاربران.
- در Security issues گزینه درخواست بررسی را بزنید و توضیح دهید چه چیزی حذف شده است.
| مرحله | کجا انجام می‌شود |
|---|---|
| دیدن آدرس‌های مشکل‌دار | سرچ کنسول، Security issues |
| تأیید وضعیت عمومی | Safe Browsing Site Status |
| حذف صفحه فیشینگ | فایل‌منیجر یا FTP |
| درخواست بررسی | سرچ کنسول |
از تجربه تیم siloow: صفحات فیشینگ معمولاً در پوشه‌هایی با نام‌های بی‌ربط داخل wp-content یا ریشه هاست قرار می‌گیرند و صاحب سایت هیچ‌وقت آن‌ها را نمی‌بیند. مرتب‌سازی فایل‌ها بر اساس تاریخ تغییر، سریع‌ترین راه پیدا کردنشان بوده است.
نکته: گوگل اعلام کرده بررسی مشکلات فیشینگ معمولاً حدود یک روز طول می‌کشد، ولی این زمان قطعی نیست. اگر بدون پاکسازی کامل درخواست بدهید و رد شود، بررسی‌های بعدی ممکن است با تأخیر بیشتری انجام شود.
روند رسمی در راهنمای گزارش مشکلات امنیتی گوگل و صفحه وضعیت Safe Browsing آمده است. اگر سایت بازدیدکننده را جابه‌جا می‌کند، راهنمای ریدایرکت مخرب را هم ببینید.
چطور از تکرار هشدار سایت فریبنده جلوگیری کنیم؟
بعد از رفع هشدار، سایت را طوری نگه دارید که دوباره در معرض خطر قرار نگیرد. وردپرس، قالب و افزونه‌ها را مرتب به‌روز کنید و افزونه‌های بدون استفاده یا نال‌شده را حذف کنید. رمزهای عبور پیشخوان، هاست و پایگاه داده را قوی و متفاوت انتخاب کنید و احراز هویت دومرحله‌ای را فعال کنید. اگر تبلیغات یا اسکریپت شخص ثالث روی سایت دارید، منبع آن‌ها را بررسی کنید، چون گاهی هشدار به خاطر کد تبلیغاتی مشکوک ایجاد می‌شود. گزارش «مشکلات امنیتی» سرچ کنسول را هم دوره‌ای چک کنید.
کی بهتر است از متخصص کمک بگیرید؟
اگر نمی‌دانید صفحه فیشینگ کجاست، درخواست بررسی رد شده، یا سایت فروشگاهی است و هر ساعت هشدار یعنی از دست دادن مشتری، بهتر است بررسی را به متخصص بسپارید.
برای حذف هشدار سایت فریبنده، فرم تماس siloow را پر کنید؛ تیم ما در اولین فرصت با شما تماس می‌گیرد و پاکسازی را هماهنگ می‌کند.
سوالات متداول
آیا کاربران می‌توانند از هشدار رد شوند؟
در کروم امکان ادامه دادن وجود دارد، اما بیشتر کاربران با دیدن صفحه قرمز برمی‌گردند. برای همین رفع سریع مهم است.
این هشدار فقط در کروم است؟
فهرست Safe Browsing گوگل در مرورگرهای دیگری مثل فایرفاکس و سافاری هم استفاده می‌شود، پس هشدار ممکن است آنجا هم دیده شود.
بعد از تأیید گوگل هشدار فوراً حذف می‌شود؟
معمولاً بعد از تأیید بررسی، هشدار ظرف چند ساعت تا حدود یک روز از مرورگرها برداشته می‌شود.
مشکل
کروم هنگام باز کردن سایت هشدار قرمز سایت فریبنده نشان می‌دهد
علائم و نشانه‌ها
- صفحه قرمز Deceptive site ahead، افت ناگهانی بازدید
علت‌های احتمالی
- صفحه فیشینگ آپلودشده، فرم یا پاپ‌آپ گمراه‌کننده
راه‌حل کوتاه
آدرس‌ها را در Security issues ببینید، صفحات فیشینگ را حذف و راه نفوذ را ببندید، سپس درخواست بررسی بدهید.
ابزارهای موردنیاز
- سرچ کنسول، Safe Browsing Site Status
