Este site pode ter sido invadido no Google – Como remover a mensagem

Como remover a mensagem “Este site pode ter sido invadido” do meu site nos resultados de pesquisa no Google.

“Este site pode ter sido invadido”

Está mensagem é exibida pelo Google, abaixo do domínio nos resultados de pesquisa (SERP).

Infelizmente essa mensagem está aparecendo por quê o “robô” do Google encontrou indícios “páginas” em seu site de que ele foi invadido.

É provável que o seu site realmente tenha sido invadido e esteja sendo utilizado para divulgação de links, anúncios, etc.

Google aconselha a utilização da sua ferramenta, Search Console, para obter maiores informações sobre o problema e como resolve-lo.

Google Search Console

Acesse o Google Search Console, crie uma conta caso você não tenha.

Você está com dificuldade para configurar sua conta? Acesse: Google Search Console para seu site, configurando a conta e propriedade.

No painel do Search Console, pelo menu acesse “Problemas de segurança”.

Em Problemas de segurança, no final da página você terá o botão para “Solicitar uma Revisão”.

Você deve marcar o checkbox “Corrigi os problemas” e o botão será habilitado.

SÓ FAÇA A SOLICITAÇÃO:

Antes de solicitar uma revisão, verifique se todo o site está limpo e seguro. Caso nenhum conteúdo invasor seja encontrado, removeremos o aviso do seu site. Esse processo pode levar várias semanas.

Após a remoção do conteúdo invadido!
Alteração de todas as senhas (ftp, banco de dados, painel)

Fazer o download de todas amostras

Neste botão o Google irá te fornecer uma lista com as páginas que estão “infectadas”.

Você poderá começar a realizar a limpeza utilizando este relatório.

Invasão com spam

Na maioria dos casos a invasão ocorre com spam.

Google: Talvez um hacker tenha modificado seu site e incluído conteúdo com spam. Para proteger os visitantes, os resultados da Pesquisa Google podem marcar as páginas do site como invadidas. Além disso, é possível que uma versão mais antiga e limpa do site seja exibida. Saiba mais

O invasor está utilizando o seu site para impulsionar outras páginas no Google (external links) ou redirecionando o seus visitantes para páginas com anúncios, produtos e até malwares.

Removendo o conteúdo invadido e alterando as senhas

Primeiro passo que você deverá tomar é “estancar” o foco da invasão e restaurar o conteúdo do seu site.

Antes de tudo faça um backup manual de todo o seu site, arquivos e banco de dados.

Suporte técnico

Verifique com a empresa que hospeda o seu site os backups que estão disponíveis e quais medidas que podem ser tomadas para que o seu site seja restaurado para uma versão antiga, anterior a invasão.

É importante que você busque auxilio técnico dos responsáveis pelo servidor, pois a invasão pode ter ocorrido devido a uma falha de segurança fora do ambiente do seu site. Neste caso nada do que você fizer em seu site irá resolver o problema permanentemente.

Identificando conteúdo implantado

Faça uma busca no Google utilizando “site:seusite.com.br” e procure por páginas suspeitas.

Acesse o seu site pelo gerenciador de arquivos / FTP, procure por arquivos e pastas suspeitos.

Procure por arquivos que foram alterados recentemente.

Verifique as páginas no sitemap.xml ou procure por redirecionamentos nos arquivos .htaccess / web.config.

Utilize ferramentas onlines para escanear o seu site: Procure por malwares e vulnerabilidades em seu site gratuitamente

Solução indicada

Você poderá desprender uma enorme quantidade de tempo tentando remover o conteúdo infectado “backdoors” e mesmo assim o seu site poderá ser invadido novamente.

Se possível aconselho que você restaure o seu site para um backup seguro e peça para a empresa responsável pela sua hospedagem que recrie o seu site em outro servidor.

De posse dos novos dados de acesso, configure o seu site novamente.

A partir dai você deverá contratar uma empresa ou serviço especializada para identificar as possíveis brechas de segurança que existem no seu site e possibilitaram a invasão.

Corrigido os problemas, solicite a revisão.

Seu site / loja é uma fonte de renda?

Se você dependia diretamente dos contados ou vendas provenientes do seu site, aconselho imediatamente que você faça a migração do seu site para uma novo domínio.

Infelizmente o processo de revisão do Google é demorado.

Sim é complicado pois você não esperava isso, porém quanto mais tempo você demorar para aplicar uma solução definitiva você estará perdendo o seu tempo e dinheiro.

Restaure o backup do seu site em um novo domínio em outro servidor e crie um redirecionamento do domínio anterior para o novo.

Neste caso você não irá utilizar mais o domínio antigo, você poderá cancelar a hospedagem dele e criar o redirecionamento diretamente na zona de DNS.

Não tenho o backup e a empresa de hospedagem não quer me ajudar

Faça um comentário ou me mande uma mensagem com o endereço do seu site, contando toda a situação.

Fique tranquilo que irei te ajudar, o backup é apenas a solução mais rápida e segura, contudo é possível sim remover o conteúdo infectado e o seu site voltar a ser segurado.