Sitemde 'Aldatıcı Site İleride' Uyarısı Çıkıyor: Kırmızı Ekranı Kaldırma Rehberi

Chrome sitenizi açan ziyaretçilere 'Aldatıcı site ileride' ya da 'Bu sitede zararlı programlar var' diye kırmızı bir ekran gösteriyorsa, Google Güvenli Tarama sitenizde kimlik avı sayfası, zararlı yazılım ya da istenmeyen bir indirme bulmuştur. Uyarı kendiliğinden kalkmaz. Kaldırmak için Search Console'daki Güvenlik sorunları raporundan hangi sayfaların işaretlendiğini bulmanız, siteyi temizlemeniz ve aynı rapordan inceleme isteği göndermeniz gerekir. Temizlik doğru yapılmışsa kimlik avı uyarıları genellikle bir gün içinde, zararlı yazılım uyarıları birkaç gün içinde kalkar.

Bu uyarı sitenizin trafiğini neredeyse sıfıra indirir. Kırmızı ekranı görüp devam eden ziyaretçi çok azdır ve uyarı Google arama sonuçlarında da görünebilir. Hızlı ama aceleye getirmeden hareket etmek gerekiyor.

Uyarıyı doğrulayın

Önce uyarının gerçekten sitenizle ilgili olduğundan emin olun:

• Google Şeffaflık Raporu'ndaki Güvenli Tarama site durumu sayfasına alan adınızı yazın. Sitenin şu an güvenli olmayan olarak işaretlenip işaretlenmediğini ve sebebini gösterir.
• Search Console'da 'Güvenlik ve Manuel İşlemler' altındaki 'Güvenlik sorunları' raporunu açın. Sorun türünü ve örnek adresleri burada görürsünüz.
• Uyarı yalnızca Microsoft Edge'de ya da bir antivirüs programında çıkıyorsa, kaynak Google değil Microsoft SmartScreen ya da o antivirüs üreticisidir. İnceleme isteğini onlara ayrıca göndermeniz gerekir.

Search Console kurulu değilse şimdi kurun ve alan adınızı doğrulayın; inceleme isteği yalnızca buradan gönderilebilir. Search Console kurulumu yarım saat sürer.

Raporda hangi sorun yazıyor?

Güvenlik sorunları raporunda en sık görülen türler:

• Sosyal mühendislik (aldatıcı sayfalar). Sitenizde bir banka, kargo firması ya da e-posta sağlayıcısını taklit eden sahte bir giriş sayfası var. Saldırganlar bu sayfaları genellikle sitenin alt klasörlerine gizler; ana sayfanız normal görünür.
• Zararlı yazılım. Siteniz ziyaretçinin cihazına zararlı bir dosya indirmeye çalışıyor ya da ziyaretçiyi böyle bir siteye yönlendiriyor.
• Ele geçirilmiş içerik. Sitenize spam sayfalar ya da gizli bağlantılar eklenmiş. Bu tür genellikle kırmızı ekrana değil, arama sonuçlarında 'Bu site saldırıya uğramış olabilir' notuna yol açar. Japonca spam bunun en yaygın örneği; Japonca spam temizleme yazısında ayrıca anlattık.
• Zararlı indirmeler ya da istenmeyen yazılım. Sitenizde barındırdığınız bir dosya (örneğin eski bir program kurulumu) zararlı olarak işaretlenmiş.

Rapordaki örnek adresleri not edin. Temizlik bu adreslerden başlar.

Kaynağı bulun

Sitenizi saldırganın yerleştirdiği şeylerden arındırmadan inceleme isteği göndermek, isteğin reddedilmesiyle ve sürecin uzamasıyla sonuçlanır. Kontrol listesi:

• Rapordaki örnek adresleri tarayıcıda değil, Search Console'un URL denetimiyle açın. Bazı zararlı sayfalar yalnızca belirli ziyaretçilere gösterilir.
• Hosting panelinin dosya yöneticisinde son günlerde değiştirilmiş ya da eklenmiş dosyalara bakın. Kimlik avı sayfaları genellikle wp-content, uploads ya da adı anlamsız harflerden oluşan bir klasörün içinde, bir HTML ya da PHP dosyası ve bir görsel klasörüyle birlikte bulunur.
• Sitenizde kullandığınız üçüncü taraf kodları gözden geçirin: reklam kodları, sohbet eklentileri, eski bir sayaç ya da artık sahibi olmayan bir alan adından yüklenen bir JavaScript dosyası. Kaynağı ele geçirilmiş bir dış kod, sizin dosyalarınızda hiçbir değişiklik olmadan sitenizi zararlı gösterebilir.
• Yönetici kullanıcı listesinde tanımadığınız hesaplar olup olmadığına bakın.

Hosting firmanızın kötü amaçlı yazılım tarayıcısı varsa çalıştırın ve sonuçları isteyin. Genel müdahale sırası için siteniz hacklendiyse ilk 24 saat yazısındaki adımları izleyin.

Temizleyin ve kapıyı kapatın

Kimlik avı klasörünü ya da zararlı dosyaları silin, değiştirilmiş dosyaları temiz kopyalarıyla değiştirin, kaynağı belirsiz dış kodları kaldırın. Ardından saldırganın girdiği kapıyı kapatın: tüm yazılımı ve eklentileri güncelleyin, kullanılmayanları silin, tüm şifreleri değiştirin.

Temiz olduğundan emin olduğunuz bir yedekten geri dönmek de bir seçenek. Ama yedeği geri yükleyip açığı kapatmazsanız, aynı kimlik avı sayfası birkaç gün içinde geri gelir ve ikinci inceleme isteği daha uzun sürer.

İnceleme isteği gönderin

Search Console'daki Güvenlik sorunları raporunda 'Bu sorunları düzelttiğimi onaylıyorum' kutusunu işaretleyip 'İnceleme İste' düğmesine basın. Açıklama alanına kısa ve somut yazın:

• Ne bulduğunuz (örneğin uploads klasöründe bir banka giriş sayfası taklidi).
• Ne yaptığınız (dosyaları sildiniz, eklentiyi güncellediniz, şifreleri değiştirdiniz).
• Tekrarı önlemek için ne yaptığınız.

Google'ın belirttiğine göre kimlik avı incelemeleri genellikle yaklaşık bir gün, zararlı yazılım incelemeleri birkaç gün, spam içerikli ele geçirme incelemeleri ise birkaç hafta sürebilir. İnceleme olumlu sonuçlanınca uyarı Chrome'dan ve arama sonuçlarından kalkar; tarayıcı önbellekleri nedeniyle bazı ziyaretçilerde birkaç saat daha görünebilir.

İstek reddedilirse e-postadaki örnek adreslere tekrar bakın; genellikle gözden kaçan bir dosya vardır.

Uyarı haksızsa

Nadiren de olsa yanlış alarm olur. Örneğin siteniz bir kimlik avı sayfasına benzeyen meşru bir giriş formu içeriyorsa ya da işaretlenen dosya aslında zararsızsa. Bu durumda da yol aynı: inceleme isteğinde neden zararsız olduğunu açıklayın. Microsoft Edge'de görünen uyarılar için Microsoft'un site bildirme formundan ayrıca yanlış pozitif bildirimi yapın.

Tekrar yaşamamak için

Kimlik avı sayfaları çoğunlukla güncellenmemiş eklentilerden ve zayıf şifrelerden giriyor. Web sitesi güvenlik önlemleri yazısındaki listeyi uygulayın, Search Console'un e-posta bildirimlerinin açık olduğundan emin olun. Google bir güvenlik sorunu bulduğunda size ilk orada haber verir.

Güncellemeleri, güvenlik kontrollerini ve yedekleri düzenli takip etmek bakım ve destek paketimizin işi. Siteniz şu an kırmızı ekranla açılıyorsa bize yazın; önce kaynağı bulup sonra temizliği ve inceleme isteğini birlikte yapalım.