Главная → Все проверки → Чёрные списки Google
Чёрные списки Google: что проверяется
Google ведёт реестр опасных сайтов: вирусы, фишинг (поддельные страницы, которые выманивают пароли и деньги), навязанные загрузки программ. Попавшему туда сайту браузер показывает красный экран вместо страниц, и посетители уходят.
Почему это важно
Посетитель, который переходит по ссылке на сайт из чёрного списка, чаще всего не видит сайт — Chrome показывает красный экран с предупреждением об опасности, и большинство людей закрывает вкладку. Отсюда максимальный вес проверки, 10 из 10, наравне с доступностью для роботов. В список попадают всегда не специально: сайт взломали через уязвимость в устаревшей CMS или плагине, и в код незаметно для владельца встроили скрытый iframe, вредоносный редирект на мошеннический сайт или спам-страницы в скрытых папках. Иногда причина не на сайте, а в стороннем рекламном скрипте, раздающем вредоносный код через партнёрскую сеть. Пока проверяется один реестр, Google Safe Browsing. У Яндекса есть свой Safe Browsing API с тем же принципом работы, он к сервису ещё не подключён; пометки Яндекса об опасности владелец в любом случае видит в Вебмастере. Это единственная проверка в списке, где исполнителю помечено «срочно»: удалить сам вредоносный код можно за день, если понятна точка внедрения, но полная очистка с закрытием уязвимости и запросом на пересмотр в Google растягивается на несколько дней.
Откуда взялись требования
Google Safe Browsing — официальный реестр опасных сайтов, на который опираются Chrome и другие браузеры. Проверка выполняется через API Safe Browsing v4. Первоисточник ↗
Категория проверки: Техническая база. Вес в оценке: 10/10.
Какие результаты возможны
Сайта нет в чёрных списках Google
Safe Browsing не нашёл ни вредоносного кода, ни поддельных страниц для кражи паролей, ни навязанных загрузок. Это реестр опасных сайтов Google: по нему Chrome решает, показывать ли посетителю красный экран вместо страницы.
Сайт в чёрном списке Google
Расшифровка кодов: MALWARE это вредоносный код на страницах, SOCIAL_ENGINEERING это поддельная страница для кражи паролей и денег, UNWANTED_SOFTWARE это навязанные загрузки программ. Вместо сайта посетители видят красный экран браузера. Откройте Google Search Console (бесплатная панель Google для владельца сайта), раздел «Проблемы безопасности»: там перечислены заражённые адреса. Смените пароли хостинга и админки, обновите CMS и плагины, восстановите файлы из чистой резервной копии. После уборки нажмите там же кнопку «Запросить проверку».
Кто исправляет
Такую задачу обычно адресуют разработчику или администратору, срочно.
Другие проверки категории «Техническая база»
Частые вопросы: чёрные списки Google
Как узнать, что сайт попал в чёрный список Google, если нет доступа к Search Console?
Можно проверить конкретный адрес напрямую через отчёт прозрачности Google Safe Browsing (transparencyreport.google.com) — он показывает статус сайта по тому же реестру, на который опираются Chrome и другие браузеры. Если статус «опасный», при обычном переходе по ссылке посетитель уже видит красный экран-предупреждение вместо сайта.
Почему сайт мог попасть в чёрный список, если владелец ничего не менял на сайте сам?
Чаще всего дело во взломе через уязвимость в устаревшей CMS, плагине или теме оформления: вредоносный код добавляют незаметно, без изменений в панели администратора, которые заметил бы владелец. Скрытый iframe, редирект на мошеннический сайт или спам-страницы в отдельной папке — типичные следы такого взлома.
Что делать в первую очередь, если сайт попал в Google Safe Browsing?
Срочно найти и удалить вредоносный код, закрыть уязвимость, через которую произошёл взлом (обновить CMS, плагины, сменить пароли), и только после этого подавать запрос на пересмотр через Google Search Console. Пока запрос не одобрен, предупреждение в браузере сохраняется, даже если сайт уже фактически очищен от вредоносного кода.
Полный SEO-диагноз вместе с этой проверкой
Проверка входит в бесплатный SEO-анализ: 52 параметра, оценка от 0 до 100 и объяснения простыми словами. Без регистрации.