Vous devez demander à Google d'examiner votre page ou votre site pour qu'il ne soit plus signalé comme dangereux ou potentiellement trompeur pour les utilisateurs.
Pour ce faire, vous devez disposer des éléments suivants :
- Connaissance des commandes de shell ou de terminal
Objectifs de l'atelier
1. Prérequis
Avant d'envoyer une demande d'examen, vérifiez que vous avez effectué les étapes ci-dessous :
- Validation de la propriété de votre site dans la Search Console
- Réparation des dommages causés par le pirate informatique sur votre site
- Correction de la faille
- Remise en ligne de votre site nettoyé
2. Vérifier plusieurs fois que vos pages sont disponibles et non infectées
Pour plus de sécurité, utilisez Wget ou cURL pour afficher les pages de votre site, comme votre page d'accueil et une URL modifiée par le pirate informatique. Ces pages devraient maintenant être propres. Si c'est le cas et que vous êtes certain que les autres pages de votre site sont également propres, vous pouvez demander un examen.
3. Demander un examen
Avant de demander un examen :
Assurez-vous d'avoir bien résolu le problème. Dans le cas contraire, votre site sera signalé comme étant dangereux pendant encore plus longtemps.
Vérifiez où vous devez demander un examen. Le processus d'examen se déroulera dans un outil spécifique, en fonction du problème rencontré par votre site. Consultez les canaux suivants :
A. Site piraté
Si vous avez reçu une notification de site piraté dans le rapport sur les problèmes de sécurité de la Search Console :
- Maintenant que vous avez suivi les étapes successives du processus de nettoyage, revenez au rapport sur les problèmes de sécurité et recherchez le problème, soit en tant que correspondance sur l'ensemble du site, soit en tant que correspondance partielle.
- Sélectionnez Demander un examen. Pour effectuer une demande d'examen, nous vous recommandons de fournir des informations supplémentaires sur ce que vous avez fait pour nettoyer votre site. Pour chaque catégorie de spam piraté, incluez une brève explication de la manière dont le site a été nettoyé (par exemple : "Pour les URL piratées par injection de contenu, j'ai supprimé les éléments contenant du spam et corrigé la faille en mettant à jour un plug-in obsolète").
B. Logiciels indésirables (y compris les logiciels malveillants)
Si vous avez reçu une notification concernant un logiciel malveillant ou indésirable dans le rapport sur les problèmes de sécurité de la Search Console :
- Ouvrez à nouveau le rapport sur les problèmes de sécurité dans la Search Console. Le rapport peut toujours afficher les avertissements et les exemples d'URL infectées que vous avez vus auparavant.
- Sélectionnez Demander un examen. Pour effectuer une demande d'examen, nous vous recommandons de fournir des informations supplémentaires sur les mesures que vous avez prises pour supprimer le non-respect des règles de votre site. Par exemple : "J'ai supprimé le code tiers qui distribuait des logiciels malveillants sur mon site Web et je l'ai remplacé par une version mise à jour du code".
Si vous n'avez pas reçu de notification concernant un logiciel malveillant ou indésirable dans le rapport sur les problèmes de sécurité de la Search Console, mais que vous avez reçu une notification dans votre compte AdWords, demandez plutôt un examen via le Centre d'aide AdWords.
C. Hameçonnage ou ingénierie sociale
Si vous avez reçu une notification d'hameçonnage dans le rapport sur les problèmes de sécurité de la Search Console :
- Ouvrez à nouveau le rapport sur les problèmes de sécurité dans la Search Console. Le rapport peut toujours afficher les avertissements et les exemples d'URL infectées que vous avez vus auparavant.
- Sélectionnez Demander un examen. Pour effectuer une demande d'examen, nous vous demandons de fournir des informations supplémentaires sur les mesures que vous avez prises pour supprimer le non-respect des règles de votre site. Par exemple : "J'ai supprimé la page qui demandait aux utilisateurs de saisir des informations personnelles".
- Vous pouvez également demander un examen sur google.com/safebrowsing/report_error/. En plus de servir d'outil de signalement pour les propriétaires de sites qui estiment que leur page a été signalée à tort comme une page d'hameçonnage, ce rapport déclenchera un examen des pages d'hameçonnage qui ont été nettoyées afin de lever les avertissements.
4. Attendre la fin du nouvel examen
- Délai de traitement des demandes d'examen suite à un piratage de type spam : le traitement des demandes d'examen pour les sites piratés par du spam peut prendre plusieurs semaines. Cela est dû au fait que les demandes d'examen pour cause de spam peuvent faire l'objet d'une enquête manuelle ou d'un nouveau traitement complet de toutes les pages piratées. Si la demande d'examen est approuvée, les catégories de piratage et les exemples d'URL piratées ne s'afficheront plus dans la section "Problèmes de sécurité".
- Délai de traitement des demandes d'examen pour les sites infectés par des logiciels malveillants : le traitement des demandes d'examen pour les sites infectés par des logiciels malveillants prend quelques jours. Une fois la demande d'examen terminée, vous recevez la réponse dans les messages de la Search Console.
- Délai de traitement de l'examen des problèmes d'hameçonnage : l'examen des problèmes d'hameçonnage prend environ un jour. Si votre demande est acceptée, l'avertissement d'hameçonnage visible par les utilisateurs sera supprimé et votre page pourra s'afficher dans les résultats de recherche.
Si nous constatons que votre site n'est plus infecté, les avertissements dans les navigateurs et dans les résultats de recherche sont supprimés sous 72 heures.
Si Google détermine que vous n'avez pas résolu le problème, le rapport "Problèmes de sécurité" peut afficher d'autres exemples d'URL infectées pour vous aider dans votre prochaine investigation. Les avertissements concernant les logiciels malveillants, l'hameçonnage ou les sites piratés avec du spam resteront affichés dans les résultats de recherche et les navigateurs pour protéger les utilisateurs.
Dernières étapes
Si votre demande a été approuvée
Vérifiez que votre site fonctionne comme prévu, que les pages se chargent correctement et que les liens sont cliquables. Pour assurer la sécurité de votre site, nous encourageons tous les propriétaires de sites à mettre en œuvre le plan de maintenance et de sécurité créé dans Nettoyer et gérer votre site.
Si votre demande n'a pas été approuvée {not-approved}
Réévaluez votre site pour détecter les logiciels malveillants ou le spam, ou pour identifier les modifications ou les nouveaux fichiers créés par le pirate informatique. Vous pouvez également demander de l'aide aux spécialistes de votre équipe d'assistance.