Когда Google находит на сайте вредоносный код, все обычно идет по очень неприятному сценарию. Не так, что «ну нашли и ладно». Нет. Сайт может резко просесть в поиске, в браузере вылезет красное предупреждение, реклама перестанет крутиться, а клиенты начнут писать: «у вас сайт ругается на вирусы». Для маленького бизнеса это больно. Особенно если сайт приводит заявки каждый день.
И самое обидное — часто владелец узнает об этом последним. Сначала Google, потом браузеры, потом хостинг, потом уже вы.
С чего вообще все начинается
Google не сидит и не проверяет ваш сайт вручную. Все автоматом. Роботы обходят страницы, смотрят код, редиректы, подозрительные скрипты, загрузки файлов, скрытые вставки, фишинговые формы. Если сайт заражен, этого часто хватает, чтобы попасть под Safe Browsing.
Причем хакерам вы лично не интересны. Вообще. Они не выбирают «магазин цветов в Таллине» специально. Обычно боты просто сканируют интернет и ищут старый WordPress, дырявый плагин, слабый пароль, забытый php-файл. Об этом хорошо написано вот тут: Как хакеры вообще находят ваш сайт — спойлер: вы им не интересны лично.
То есть схема простая — сайт взломали, внутрь закинули малварь или бэкдор, Google это увидел и начал реагировать.
Что именно делает Google
Смотрите, реакция Google обычно идет в несколько этапов. Иногда быстро. Иногда с лагом в день-два. Но суть одна.
- Показывает предупреждение в браузере — то самое красное окно «Сайт может нанести вред вашему компьютеру» или «Обманный сайт».
- Помечает страницы в поиске — рядом со сниппетом может появиться предупреждение, и кликов станет в разы меньше.
- Снижает доверие к сайту — позиции могут просесть, даже если заражены не все страницы.
- Шлет уведомление в Google Search Console — если она у вас подключена. А если нет, вы теряете время. И да, это частая история.
- Может ограничить индексацию — особенно если видит массовый спам, дорвеи, вредоносные редиректы или фишинг.
Иногда владелец открывает сайт у себя — и все как будто нормально. А у новых посетителей уже красный экран. Почему так? Потому что малварь часто работает выборочно. Например, только для мобильных, только для Googlebot, только для юзеров из поиска, только один раз в сутки. Хитро. И мерзко.
Видел такое много раз — на главной все чисто, а на одной старой странице акции сидит скрипт, который ведет на казино. Google это ловит быстрее чем владелец.
Как это выглядит для бизнеса на практике
Допустим, у вас интернет-магазин на WooCommerce. Вчера было 18 заказов, сегодня три. Реклама ведет на сайт, а часть людей даже не доходит до каталога — браузер разворачивает предупреждение. Кто-то закроет вкладку сразу. Кто-то подумает, что вы мошенники. Кто-то напишет конкурентам. Все, поезд пошел.
А если у вас сайт услуг — стоматология, автосервис, бухгалтерия — будет то же самое. Просто вместо заказов вы теряете заявки и звонки.
Тут проблема не только в трафике. Страдает репутация. Люди редко разбираются, что это «технический взлом». Они видят опасный сайт — и все, доверие улетело.
Google нашел малварь — что делать сразу
Без паники. Но и тянуть нельзя. Первые часы важны.
- Зайдите в Google Search Console и посмотрите раздел «Проблемы безопасности». Там часто есть подсказка, что именно нашли.
- Проверьте сайт снаружи — откройте его с телефона, в другом браузере, в режиме инкогнито.
- Сделайте полный бэкап текущего состояния. Да, даже зараженного. Это пригодится для разбора.
- Ограничьте доступ к сайту, если заражение активное — особенно если идет редирект или раздача вредоносных файлов.
- Начинайте чистку — файлы, база данных, юзеры, cron-задачи, mu-plugins, uploads, все подряд.
Если опыта мало, лучше не ковырять сайт вслепую. Честно. Можно удалить не то, сломать шаблон, пропустить бэкдор в каком-нибудь wp-includes/custom-cache.php и потом получить повторный взлом через неделю.
Если сайт уже заражен, проще и быстрее обратиться за очисткой и восстановлением взломанного сайта. Для малого бизнеса это обычно дешевле, чем два дня простоя и потерянные заявки.
Почему просто удалить подозрительный файл мало
Потому что заражение редко живет в одном месте. Хакер мог:
— добавить скрытого админа
— внедрить код в functions.php
— подменить JS в базе данных
— положить веб-шелл в uploads/2023/11/
— оставить cron, который заново скачает малварь
— прописать редирект через .htaccess
И вот вы удалили один файл, обрадовались, а через два дня Google снова видит заразу. Знакомо? Поэтому чистка — это не «найти вирус», а пройтись по всей цепочке. Файлы, база, пользователи, версии плагинов, права доступа, логи. Все.
Кстати, если не уверены, что сайт уже взломан, почитайте еще вот это: Как понять, что ваш сайт на WordPress взломали — 7 явных признаков. Там как раз про типичные сигналы без магии и страшилок.
Когда сайт уже очищен — как вернуть доверие Google
Вот тут многие ошибаются. Думают: почистили сайт — значит предупреждение пропадет само. Не-а. Обычно надо отправить запрос на повторную проверку в Search Console.
Перед этим проверьте три вещи:
1. Убрали причину, а не только следствие.
Если сайт взломали через старый плагин, его надо не просто «выключить на время», а удалить или заменить. Если пароль был Admin123 — ну, сами понимаете.
2. Обновили все.
WordPress, плагины, тема, PHP на хостинге. Если у вас до сих пор PHP 7.4, это уже повод шевелиться. На многих сайтах именно так и лезут внутрь.
3. Усилили защиту.
Сменили пароли, включили 2FA, ограничили попытки входа, закрыли лишние дыры вроде xml-rpc если он вам не нужен.
Потом отправляете сайт на пересмотр. Если все чисто, предупреждение могут снять за несколько часов или за пару дней. Иногда дольше. Тут уж как повезет.
Сколько это стоит по времени и деньгам
Если сайт маленький и заражение простое, базовая проверка и чистка могут занять от 1 до 3 часов. Если это магазин с 40 плагинами, кастомной темой и древним хостингом — легко улетает в полдня или больше. Сильно зависит от того, насколько глубоко все закопано.
По деньгам тоже разброс. Самостоятельно — вроде бесплатно, но с риском наломать дров. Специалист — это обычно разумнее, если сайт приносит деньги. Один день простоя интернет-магазина легко стоит больше любой нормальной чистки. Вот в чем фишка.
Как не доводить до предупреждения от Google
На самом деле профилактика тут скучная. Но она работает лучше всего. Без героизма.
Что бы я советовал обычному владельцу сайта:
- обновлять WordPress, плагины и темы хотя бы раз в неделю — 15-20 минут
- держать 2FA у админов — настраивается быстро, часто бесплатно
- проверять бэкапы и уметь из них восстановиться — не «где-то есть», а реально проверить
- следить за уведомлениями Search Console
- убрать мертвые плагины и темы, которые валяются без дела
- поставить мониторинг и базовую защиту входа
Если не хочется заниматься этим руками, есть смысл взять регулярное обслуживание WordPress. Для малого бизнеса это часто самый нормальный вариант — платить раз в месяц и не вспоминать про апдейты, проверки и внезапные сюрпризы по ночам.
Одна штука, которую часто забывают
После очистки сайта стоит проверить, не улетели ли ваши письма в спам, не подменился ли SMTP, не появились ли новые админы и не изменились ли SEO-настройки. Хакеры любят не только заражать сайт, но и тихо использовать его дальше — под рассылку, спам-страницы, левый редирект.
То есть задача не просто «снять красную плашку от Google». Задача — вернуть сайт в нормальное, живое состояние и закрыть дверь, через которую к вам уже один раз зашли.
Коротко
Если Google находит вредоносный код, он не церемонится — предупреждает пользователей, режет трафик, шлет сигнал в Search Console и по сути ставит сайт на паузу в плане доверия. Для бизнеса это быстро превращается в потерю денег.
Поэтому логика такая: быстро найти проблему, нормально вычистить сайт, убрать причину взлома, отправить запрос на пересмотр и потом уже не запускать обслуживание. Да, звучит не очень романтично. Зато работает.
И да — если у вас WordPress-сайт приносит заявки, относитесь к нему как к кассе, а не как к визитке. Потому чо для хакеров это именно касса. Пусть даже маленькая.