Pedir uma revisão

Solicite uma análise do Google para que sua página ou site deixe de ser sinalizado como perigoso ou possivelmente enganoso para os usuários.

Você precisará do seguinte:

  • Conhecimento de comandos shell ou do terminal

Atividades deste laboratório

1. Pré-requisitos

Antes de solicitar uma revisão, confirme que você concluiu as seguintes etapas:

  • Confirmou a propriedade do seu site no Search Console.
  • Livrou o site do vandalismo dos hackers.
  • Corrigiu a vulnerabilidade.
  • Ativou o site novamente, dessa vez limpo.

2. Verifique novamente se suas páginas estão disponíveis e limpas

Por segurança, use o Wget ou o cURL para ver as páginas do site, como a página inicial e um URL modificado pelo hacker. Essas páginas devem estar limpas. Se estiverem, e você tiver certeza de que o restante das páginas do site também está limpo, é hora de solicitar uma revisão.

3. Pedir uma revisão

Antes de solicitar uma análise, faça o seguinte:

  • Verifique se o problema foi realmente corrigido. Solicitar uma análise se o problema ainda existir apenas prolonga o período em que o site fica sinalizado como perigoso.

  • Verifique com atenção onde solicitar uma revisão. O processo de revisão ocorre em uma ferramenta específica, dependendo do problema que o site está enfrentando. Consulte os seguintes canais:

A) Site invadido

Se você recebeu uma notificação de site invadido no Relatório de problemas de segurança no Search Console:

  1. Agora que você passou pelas etapas sucessivas do processo de limpeza, volte ao relatório Problemas de segurança e encontre o problema como uma correspondência em todo o site ou como uma correspondência parcial.
  2. Selecione Solicitar uma análise. Para enviar uma análise, recomendamos que você forneça mais informações sobre o que você fez para limpar seu site. Para cada categoria de spam invadido, inclua uma breve explicação de como o site foi limpo. Por exemplo: "Em relação aos URLs hackeados para injeção de conteúdo, removi o conteúdo de spam e corrigi a vulnerabilidade atualizando um plug-in desatualizado".

B. Software indesejado (incluindo malware)

Se você recebeu uma notificação de malware ou software indesejado no Relatório de problemas de segurança do Search Console, faça o seguinte:

  1. Abra o Relatório de problemas de segurança novamente no Search Console. O relatório ainda poderá mostrar os avisos e exemplos de URLs infectados que você já viu.
  2. Selecione Solicitar uma análise. Para enviar uma análise, recomendamos que você forneça mais informações sobre o que fez para remover a violação da política do seu site. Por exemplo: "Removi o código de terceiros que estava distribuindo malware no meu site e o substituí por uma versão atualizada do código".

Se você não recebeu uma notificação de malware ou software indesejado no Relatório de problemas de segurança do Search Console, mas recebeu uma notificação na sua conta do Google AdWords, solicite uma revisão na Central de Suporte do Google AdWords.

C. Phishing ou engenharia social

Se você recebeu uma notificação de phishing no Relatório de problemas de segurança do Search Console:

  1. Abra o Relatório de problemas de segurança novamente no Search Console. O relatório ainda poderá mostrar os avisos e exemplos de URLs infectados que você já viu.
  2. Selecione Solicitar uma análise. Para enviar uma análise, pedimos que você forneça mais informações sobre o que fez para remover a violação da política do seu site. Por exemplo: "Eu removi a página que solicitava que os usuários inserissem informações pessoais".
  3. Também é possível solicitar uma revisão em google.com/safebrowsing/report_error/. Além de funcionar como uma ferramenta de relatórios para proprietários de sites que acreditam que suas páginas foram sinalizadas incorretamente como phishing, esse relatório aciona uma análise das páginas de phishing que foram limpas para remover os avisos.

4. Aguarde o processamento da revisão

  • Tempo de processamento da análise de spam:as revisões de sites invadidos por spam podem levar várias semanas para serem processadas. Isso ocorre porque as revisões de spam podem envolver investigação manual ou um reprocessamento completo das páginas invadidas. Se a análise for aprovada, a seção "Problemas de segurança" não exibirá mais tipos de categorias invadidos ou exemplos de URLs invadidos.
  • Tempo de processamento da revisão de malware:as revisões de sites infectados com malware exigem alguns dias para serem processadas. Quando a revisão for concluída, a resposta será disponibilizada em suas Mensagens no Search Console.
  • Tempo de processamento da revisão de phishing:as revisões de phishing levam cerca de um dia para serem processadas. Se bem-sucedido, o aviso de phishing visível ao usuário será removido e sua página poderá aparecer nos resultados da pesquisa.

Se o Google determinar que seu site está limpo, os avisos dos navegadores e resultados da pesquisa serão removidos em até 72 horas.

Se o Google determinar que você não corrigiu o problema, o relatório de problemas de segurança poderá exibir mais URLs infectados de exemplo para ajudar na próxima investigação. Os avisos de sites com malware, phishing ou invadido com spam vão permanecer nos resultados da pesquisa e nos navegadores para proteger os usuários.

Etapas finais

Se a solicitação foi aprovada

Verifique se o site funciona conforme o esperado, se as páginas carregam corretamente e se os links são clicáveis. Para manter seu site seguro, incentivamos os proprietários a implementarem o plano de manutenção e segurança criado em Faça a limpeza e a manutenção do seu site.

Se sua solicitação não foi aprovada {not-Approved}

Reavalie seu site em busca de malware, spam ou modificações ou novos arquivos criados pelo hacker. Também é possível solicitar mais ajuda de especialistas da sua equipe de suporte.