Il mio sito viene riconosciuto come dannoso da Google – Cosa fare?

In breve: se Google riconosce il sito come dannoso, non limitarti a nascondere l’avviso. Verifica quale sistema lo mostra, metti in sicurezza gli accessi, individua e rimuovi il contenuto compromesso, correggi la causa e ripeti la scansione. La richiesta di revisione va inviata da Google Search Console solo quando il sito è realmente pulito.

Identifica il tipo di segnalazione

“Sito dannoso” può indicare avvisi diversi. Prima di intervenire, conserva uno screenshot e annota URL, data, ora e browser:

• pagina rossa del browser o avviso Google Safe Browsing;
• segnalazione accanto a un risultato di ricerca;
• problema elencato in Google Search Console > Sicurezza e azioni manuali > Problemi di sicurezza;
• avviso generato da un antivirus o da un filtro locale, che potrebbe non provenire da Google.

Controlla tutte le varianti del sito presenti in Search Console, comprese le versioni HTTP/HTTPS e con o senza www quando sono gestite come proprietà separate. Le pagine di esempio indicate da Google sono un punto di partenza, non necessariamente l’elenco completo dei file compromessi.

Metti in sicurezza sito e accessi

1. Conserva una copia prima della bonifica. Il backup serve per analizzare l’incidente e recuperare dati, ma non deve essere rimesso online senza averne verificato la data e il contenuto.
2. Limita il danno. Se il sito distribuisce malware, reindirizza gli utenti o raccoglie credenziali, disattiva temporaneamente la funzione compromessa o metti il sito in manutenzione mentre lavori.
3. Proteggi gli account. Cambia le password degli accessi coinvolti: cPanel, WordPress, FTP/SFTP, email amministrative e altri servizi collegati. Usa password uniche e attiva l’autenticazione a due fattori dove disponibile.
4. Controlla i dispositivi. Esegui una scansione sui computer usati per amministrare il sito. Cambiare le password da un dispositivo infetto può compromettere anche le nuove credenziali.
5. Verifica gli utenti. Rimuovi account amministrativi sconosciuti e controlla modifiche recenti a utenti, chiavi e indirizzi email di recupero.

Individua e rimuovi la compromissione

1. In cPanel apri lo strumento di sicurezza o il Malware Scanner di Imunify360, se disponibile per il tuo servizio, e controlla i risultati.
2. Esamina i file modificati di recente, senza considerare automaticamente dannoso ogni file nuovo. Confronta WordPress, plugin e temi con copie integre della stessa versione.
3. Controlla anche database, utenti amministratori, attività pianificate, file di configurazione e cartelle di caricamento. Una bonifica limitata al file segnalato può lasciare attivo un accesso persistente.
4. Sostituisci i file alterati con copie pulite provenienti da WordPress.org o dal fornitore ufficiale. Elimina componenti pirata, non mantenuti o di origine sconosciuta.
5. Ripeti la scansione e visita le pagine segnalate da un ambiente pulito. Verifica che non compaiano reindirizzamenti, download o contenuti inattesi.

Un rilevamento automatico è un indizio, non l’intera diagnosi. Prima di cancellare un file, verifica che non sia legittimo e conserva una copia recuperabile.

Correggi la causa

La segnalazione può tornare se rimuovi il codice malevolo ma lasci aperto il punto d’ingresso. Dopo la pulizia:

• aggiorna WordPress, temi e plugin alle versioni compatibili e supportate;
• rimuovi plugin e temi inutilizzati, non soltanto quelli disattivati;
• controlla permessi, account FTP/SFTP e credenziali salvate nelle applicazioni;
• verifica che non esistano amministratori, attività pianificate o file sconosciuti;
• aggiorna le postazioni usate per la gestione e applica l’autenticazione a due fattori;
• mantieni backup esterni e controllati, separati dall’installazione attiva.

Se ripristini un backup, scegli una copia precedente alla compromissione e applica subito gli aggiornamenti e le correzioni necessarie. Un backup vulnerabile può reinfettarsi.

Richiedi la revisione a Google

1. Apri il rapporto Problemi di sicurezza nella proprietà corretta di Google Search Console.
2. Verifica che tutte le categorie e le pagine di esempio siano state controllate.
3. Seleziona Richiedi una revisione solo dopo aver completato la bonifica.
4. Descrivi in modo concreto cosa è stato trovato, quali file o componenti sono stati corretti e quale misura ha eliminato la causa.
5. Attendi l’esito senza inviare richieste ripetute. Google indica che una revisione può richiedere diversi giorni.

La rimozione dell’avviso non è immediata né garantita da Xlogic: dipende dalla nuova verifica eseguita dai sistemi Google.

Cosa non fare

• Non chiedere la revisione prima di aver pulito tutte le aree compromesse.
• Non usare robots.txt, noindex o un reindirizzamento come sostituti della bonifica.
• Non ripristinare alla cieca il primo backup disponibile.
• Non cancellare tutti i file indicati da uno scanner senza verificarli.
• Non inviare password nel ticket di assistenza.

Quando contattare l’assistenza Xlogic

Apri un ticket se non riesci ad accedere al sito o a cPanel, se lo scanner continua a rilevare file dopo la pulizia, se sospetti una compromissione dell’account hosting o se ti serve identificare il backup precedente all’incidente. Indica dominio, URL segnalati, data e ora del primo avviso, testo mostrato da Google, risultati della scansione e interventi già eseguiti. Non inviare credenziali.

Guide Xlogic correlate

• Il mio sito è stato hackerato: cosa fare
• Come prevenire virus e malware
• Come effettuare la richiesta di riconsiderazione a Google

Domande frequenti

Fonti

• Google Search Central: malware e software indesiderato
• Google Search Central: phishing e siti ingannevoli
• WordPress Developer Resources: protezione di WordPress