如何解决您网站上的“前面有欺骗性网站”警告

已发表: 2023-02-20

当网站所有者被谷歌浏览器标记为危险并带有“前面有欺骗性网站”警告时,这对网站所有者来说是一场噩梦。 它不仅会让潜在网站访问者心存恐惧,还会影响网站在 Google 搜索中的排名。 本文将提供有关如何修复 WordPress 网站上的欺骗性网站提前警告的必要信息,并解释首先避免被标记的步骤。

谷歌警告信息

长期以来,谷歌一直在努力保护其用户免受恶意网站的侵害。 为此,只要检测到潜在有害网站,他们就会在 Google Chrome 和搜索引擎结果页面 (SERP) 中显示各种警告消息。

SERP 上最常见的警告消息与移动功能有关:

  • 可以打开网站的主页
  • 当 Google 发现可能存在错误的重定向时出现。
  • 使用闪光灯。 可能无法在您的设备上运行。
  • 在页面上使用 Flash 视频文件时出现。

Google Chrome 中最常见的警告消息,也是今天主要关注的警告消息,是:

  • 前面的站点包含恶意软件
  • 前方有欺骗性网站
  • 不安全网站警告

当您尝试从搜索引擎标记为有害的 Google 搜索访问该网站时,通常会出现这些警告。 Chrome 浏览器还会阻止网站,使其很难继续,即使您知道该网站是安全的。

从理论上讲,这些警告对用户是有帮助的,在网络欺诈者和无辜的公众之间设置了一道屏障。 但是,合法网站通常会因错误和错误信息而被标记。 谷歌通常试图在其广告活动中支持小企业,但他们的行动却大不相同。

来自 Google Chrome 的“前面的欺骗性网站”警告示例

至少在之前的三个场合中,Google 将所有免费 EasyWP 子域的用户视为可疑用户,即使其中大多数是 100% 合法的 WordPress 博客或企业。

什么是“前面的欺骗性站点”警告?

欺骗性网站提前警告是当 Google 检测到某个网站出于多种原因存在潜在危险时显示的消息。 当谷歌发现该网站试图诱骗用户下载恶意软件或提供敏感的个人信息时,通常会显示此警告。

欺骗性网站提前警告旨在保护用户免受恶意网站的侵害,应该认真对待,但正如我们所提到的,有时谷歌会错误地标记网站。 如果您在访问自己的网站时收到此警告,则必须采取必要的步骤来解决问题。

一个人对他们在 Chrome 中的欺骗性网站提前警告感到困惑。

为什么您的网站被 Google 标记为危险网站?

如果您的站点被标记为危险、欺骗性或不安全,则应立即做出彻底的响应。 Chrome 阻止您网站的每一分钟都可能意味着失去访问者和客户。 即使在您采取措施解决问题后,Google 移除警告的响应时间也可能需要数小时或数天。

评估您是否实施了任何实际上具有欺骗性的网站功能。 这些可能包括:

  • 网络钓鱼您的网站欺骗用户透露他们的个人信息,例如密码、电话号码或社会安全号码。 查看您的站点,并确定是否有任何设计元素模仿银行或政府实体,即使这是无意的。
  • 欺骗性内容内容试图误导您做一些您只会为受信任的实体做的事情——例如,共享密码或下载软件。 没有适当标记的可下载资源可能会被标记为具有欺骗性,即使它们很有帮助且没有病毒。
  • 标记不充分的第三方服务和 cookie 第三方服务代表另一个实体运营网站或服务。 隐藏第三方集成可能会导致警告,即使这样做是出于设计或用户体验原因。

当您评估您的网站时,批判性地思考并寻找可能令人困惑的元素。 请记住,Google 的安全算法是基于模式的。 如果您网站上的某个页面以任何方式类似于已知的欺骗行为,您的访问者可能会看到一个危险信号。

如何检查安全浏览站点状态

当您收到欺骗性站点提前警告时,最好检查该网站的安全浏览站点状态。 可以通过访问 Google 的安全浏览站点状态页面并输入网站的 URL 来完成此检查。

来自 Google 的安全浏览站点状态的屏幕截图。

在这里,您可以输入您网站的 URL 并检查状态。 如果站点被标记为不安全,您会看到一些原因指示。 谷歌不会告诉你如何解决这个问题,但安全浏览工具应该会给你一些线索。 请注意,此工具不适用于内容丰富的大型网站。 对于那些拥有大型分层网站的人,请尝试 Sucuri Site Check。

删除恶意内容后,您可以提交重新评估请求,Google 会在审核后更新网站状态,然后您就可以确定您的网站可供用户安全访问。

如何修复欺骗性网站提前警告

修复欺骗性网站提前警告的唯一方法是删除触发警报的内容或让谷歌相信他们的检测系统是错误的。

删除看似具有欺骗性或不安全内容的实际步骤因情况而异,但以下是 WordPress 网站的一些最常见情况,以及有关如何消除它们的基本建议:

  • 网站包含恶意软件。 使用恶意软件删除插件,例如 Malcare,只需单击一下即可删除任何检测到的恶意软件。
  • 发现可疑插件。 卸载任何可疑的插件,并用来自官方 WordPress 库的不同的经过良好审查的插件替换它们。
  • 信用卡略读。 黑客安装的另一种形式的恶意软件会注入 Javascript 以浏览信用卡详细信息。 让您的 WordPress 支付网关保持最新状态,并使用恶意软件删除插件来保护您免受未来的黑客攻击。
  • 来自欺骗性域​​的反向链接。 可能会被标记,因为太多误导性域链接回您的内容。 使用 Google Search Console 中的链接拒绝工具将您的网站与粗略域取消关联。
  • 列入黑名单的出站链接。 有时您链接到看起来安全的域上的资源,但谷歌后来将该域列入黑名单。 在您的网站上搜索所有出站链接,包括图像链接,如果有任何指向新列入黑名单的域,请将其替换。

一旦您认为您已经解决了引发欺骗性网站警告的所有问题,请务必向 Google 请求重新评估。 这可以通过安全浏览站点状态页面或通过经过验证的 Google Search Console 仪表板来完成。

一个快乐的网站所有者已经清除了所有安全警告。

如何防止未来的欺骗性网站提前警告

防止欺骗性网站提前警告的最佳方法是确保您的网站安全并保持最新状态。

  1. 使用相关的锚文本清楚地标记链接和按钮。
  2. 在将第三方域链接到您的站点之前,使用免费的基于 Web 的站点扫描仪检查任何第三方域的状态。
  3. 在您的 WordPress 网站上安装 SSL 证书。
  4. 使您网站的软件和 WordPress 插件保持最新。
  5. 定期扫描您的网站以查找恶意代码或带有预防性 WordPress 安全插件的链接。
  6. 使用信誉良好的 WordPress 托管服务。

通过采取这些步骤,您可以确保您的网站对访问者来说是安全的,并将收到来自 Google Chrome 的任何警告的风险降至最低。

谷歌警告信息与世界

我们不认为 Alphabet Company 是坏人,但公平地说,Google 警告消息可能对无辜的网站所有者有害。 尽管如此,这些警告仍然可以作为保持网站(和域)健康和用户友好的指南。 解决欺骗性站点提前警告可能会导致更强大、更不易受攻击的站点向前发展,因此密切监视这些消息非常重要。
有兴趣了解更多有关 WordPress 网站安全性的信息吗? 查看我们防止 WordPress 黑客攻击的五个简单步骤。