Взломанный контент — это любой контент, размещенный на вашем сайте без вашего разрешения в результате уязвимостей в системе безопасности. Чтобы защитить наших пользователей и сохранить целостность результатов поиска, Google делает все возможное, чтобы не допускать появления взломанного контента в результатах поиска. Взломанный контент ухудшает качество результатов поиска для наших пользователей и может привести к установке вредоносного ПО на их устройства. Мы рекомендуем вам поддерживать безопасность сайта и удалять взломанный контент, как только вы его обнаружите.https://www.youtube.com/embed/_e66dUipkss?origin=https%3A%2F%2Fdevelopers.google.com&video-id=_e66dUipkss&enablejsapi=1&widgetid=1
Внедренный контент. Когда хакеры получают доступ к вашему сайту, они могут попытаться внедрить вредоносный контент на существующие страницы. Часто это принимает форму вредоносного JavaScript-кода, внедренного непосредственно в сайт или в iframe.
Добавленный контент. Иногда из-за недостатков безопасности хакеры могут добавлять на ваш сайт новые страницы, содержащие спам или вредоносный контент. Эти страницы часто предназначены для манипулирования поисковыми системами. На ваших существующих страницах может не быть признаков взлома, но эти новые страницы могут нанести вред посетителям вашего сайта или вашим позициям в результатах поиска.
Скрытый контент. Хакеры также могут попытаться незаметно манипулировать существующими страницами на вашем сайте. Их цель — добавить контент, который видят поисковые системы, но который сложнее заметить вам и вашим пользователям. Это может включать добавление скрытых ссылок или скрытого текста на страницу с помощью CSS или HTML, или более сложные изменения, такие как клоакинг.
Перенаправления. Хакеры могут внедрить на ваш сайт вредоносный код, который перенаправляет некоторых пользователей на опасные или спам-страницы. Тип перенаправления иногда зависит от реферера, пользовательского агента или устройства. Например, нажатие на URL в результатах поиска Google может перенаправить вас на подозрительную страницу, но при прямом переходе по тому же URL из браузера перенаправления не будет.
Исправление взломанных сайтов
Если вы используете Search Console и столкнулись с постоянными или неустранимыми проблемами безопасности на своем сайте, вы можете сообщить нам об этом.
Вредоносное и нежелательное ПО
Google проверяет сайты на наличие программного обеспечения или загружаемых исполняемых файлов, которые негативно влияют на пользовательский опыт. Вредоносное и нежелательное ПО — это загружаемые бинарные файлы или приложения, которые запускаются на сайте и влияют на посетителей. Вы можете увидеть список всех подозрительных файлов, размещенных на вашем сайте, в отчете «Проблемы безопасности».
Что такое вредоносное ПО?
Вредоносное ПО — это любое программное обеспечение или мобильное приложение, специально разработанное для нанесения вреда компьютеру, мобильному устройству, работающему на нем программному обеспечению или пользователям. Вредоносное ПО демонстрирует вредоносное поведение, которое может включать установку программного обеспечения без согласия пользователя и установку вредоносных программ, таких как вирусы. Владельцы сайтов иногда не осознают, что их загружаемые файлы считаются вредоносным ПО, поэтому эти бинарные файлы могут быть размещены непреднамеренно.
Подробнее о том, как Google помогает защитить пользователей от вредоносных загрузок, читайте в статье «Защита пользователей от вредоносных загрузок» в нашем блоге Google Online Security Блог.
Что такое нежелательное ПО?
Нежелательное ПО — это исполняемый файл или мобильное приложение, которое ведет себя обманчиво, неожиданно или негативно влияет на работу пользователя в браузере или на компьютере. Примеры включают программное обеспечение, которое меняет вашу домашнюю страницу или другие настройки браузера на нежелательные, или приложения, которые раскрывают личную и конфиденциальную информацию без надлежащего уведомления.
Подробнее о том, как Google помогает защитить пользователей от нежелательного ПО, читайте в статье «Это не та загрузка, которую вы ищете…» в нашем блоге Google Online Security Blog. В отчете «Проблемы безопасности» термин «Вредоносное ПО» относится к веб-вредоносному ПО, которое работает без явных действий пользователя. «Вредные загрузки» относятся к вредоносному или нежелательному ПО, которое должно быть явно загружено пользователем.
Решение проблемы
Убедитесь, что ваш сайт или приложение соответствует рекомендациям, после чего вы можете запросить проверку в отчете «Проблемы безопасности».
Рекомендации
Убедитесь, что вы не нарушаете Политику в отношении нежелательного ПО и следуете приведенным здесь рекомендациям. Хотя этот список не является исчерпывающим, описанные действия могут привести к тому, что приложения и сайты будут отображать предупреждения пользователям при загрузке и посещении. Вы можете увидеть список всех подозрительных файлов, размещенных на вашем сайте, в отчете «Проблемы безопасности».
Не вводите пользователей в заблуждение
Точно информируйте пользователей о цели и назначении программного обеспечения. Пользователи должны иметь возможность загрузить программное обеспечение намеренно, точно зная, что будет загружено, нажав на точное рекламное объявление, которое четко информирует пользователя о том, что будет загружено. Рекламные объявления, ведущие пользователя к загрузке, не должны быть обманчивыми или неточными, например: объявление, которое содержит только слова «Скачать» или «Играть» без идентификации программного обеспечения, которое оно рекламирует.
Объявление, которое имитирует внешний вид сайта издателя и делает вид, что предлагает контент (например, фильм), но вместо этого ведет на стороннее программное обеспечение.
Действуйте в соответствии с рекламой. Убедитесь, что ваша программа четко описывает свою функциональность и намерения. Если ваша программа собирает пользовательские данные или внедряет рекламу в браузер пользователя, опишите эти действия понятным языком и не представляйте их как незначительные функции.
Явно и четко объясните пользователю, какие изменения в браузере и системе будут внесены вашим программным обеспечением. Позвольте пользователям просматривать и одобрять все важные параметры установки и изменения. Основной интерфейс вашей программы должен четко раскрывать компоненты бинарного файла и их основную функциональность. Бинарный файл должен предлагать пользователю простой способ пропустить установку дополнительных компонентов. Например, скрытие этих параметров или использование едва заметного текста не является надлежащим раскрытием информации.
Используйте рекомендации только при наличии разрешения. Не используйте логотипы других компаний без разрешения для легитимизации или одобрения продукта. Не используйте государственные логотипы без разрешения.
Не пугайте пользователя. Программное обеспечение не должно вводить пользователя в заблуждение относительно состояния его устройства, например, утверждая, что система находится в критическом состоянии безопасности или заражена вирусами. Программное обеспечение не должно претендовать на предоставление услуги (например, «ускорение вашего ПК»), которую оно не предоставляет или не может предоставить. Например, «бесплатные» очистители и оптимизаторы компьютера не должны рекламироваться как таковые, если рекламируемые услуги и компоненты не требуют оплаты.
Рекомендации по программному обеспечению
Используйте Google Settings API, если ваша программа меняет настройки Chrome. Любые изменения настроек поиска по умолчанию, стартовой страницы или страницы новой вкладки пользователя должны вноситься через Chrome Settings Override API, что требует использования расширения Chrome, а также соблюдения процесса установки расширения.
Позвольте диалоговым окнам браузера и операционной системы предупреждать пользователя, как это предусмотрено. Не подавляйте оповещения для пользователя от браузера или операционной системы, особенно те, которые информируют пользователя об изменениях в их браузере или ОС.
Мы рекомендуем вам подписывать свой код. Хотя неподписанный бинарный файл не является причиной для пометки вашего файла как нежелательного ПО, мы рекомендуем программам иметь действительную и проверенную цифровую подпись кода, выданную центром сертификации, которая предоставляет проверяемую информацию об издателе.
Не снижайте уровень безопасности и мер защиты, обеспечиваемых TLS/SSL-соединениями. Приложение не может устанавливать корневой сертификат центра сертификации. Оно не может перехватывать SSL/TLS-соединения, если только оно не предназначено для экспертов для отладки или исследования программного обеспечения. Для получения более подробной информации см. соответствующую публикацию в блоге Google Security Blog.
Защищайте пользовательские данные. Программное обеспечение, включая мобильные приложения, должно передавать личные пользовательские данные на серверы только в связи с функциональностью приложения, и эти передачи должны быть как раскрыты пользователю, так и зашифрованы.
Не навреди. Ваш бинарный файл должен уважать и не вредить опыту работы пользователя в браузере. Убедитесь, что ваши загружаемые бинарные файлы придерживаются следующих общих политик: Не нарушайте функциональность сброса браузера. Прочитайте о кнопке сброса настроек браузера в Chrome.
Не обходите и не подавляйте элементы управления пользовательского интерфейса браузера или операционной системы для изменения настроек. Ваша программа должна предоставлять пользователям надлежащее уведомление и контроль над изменениями настроек, которые происходят в браузере. Используйте Settings API для изменения настроек Chrome (см. эту публикацию в блоге Chromium Blog).
Используйте расширение для изменения функциональности Google Chrome, а не вызывайте изменение поведения браузера другими программными средствами. Например, ваша программа не должна использовать DLL (динамически подключаемые библиотеки) для внедрения рекламы в браузере, не должна развертывать прокси-серверы, которые перехватывают трафик, не должна использовать Layered Service Provider для перехвата действий пользователя или вставлять новый пользовательский интерфейс на каждую веб-страницу путем исправления бинарного файла Chrome.
Описания вашего продукта и компонентов не должны пугать пользователя и/или содержать ложные, вводящие в заблуждение утверждения. Например, ваш продукт не должен делать ложных заявлений о том, что система находится в критическом состоянии безопасности или заражена вирусами. Программы, такие как очистители реестра, не должны показывать тревожные сообщения о состоянии компьютера или устройства пользователя и утверждать, что они могут оптимизировать ПК пользователя.
Сделайте процесс удаления понятным, простым и безопасным. Ваша программа должна иметь четко обозначенные инструкции для возврата браузера и/или системы к предыдущим настройкам. Программа удаления должна удалять все компоненты и не препятствовать пользователю продолжать процесс удаления, например, утверждая о потенциальных негативных последствиях для системы или конфиденциальности пользователя, если программное обеспечение будет удалено.
Выбирайте надежных партнеров. Если ваше программное обеспечение объединяет другие программные компоненты, вы несете ответственность за то, чтобы ни один из этих компонентов не нарушал ни одну из рекомендаций.
Рекомендации по расширениям Chrome
Все расширения должны быть раскрыты и установлены в Chrome, чтобы соответствовать политике. Расширения должны быть размещены в интернет-магазине Chrome Web Store, отключены по умолчанию и соответствовать политикам Chrome Web Store (включая политику единственной цели). Расширения, установленные из программы, должны использовать авторизованный процесс установки расширений Chrome, который предложит пользователю включить их в Chrome. Расширения не могут подавлять диалоговые окна Chrome, предупреждающие пользователя об изменениях настроек.
Инструктируйте пользователей о том, как удалить расширение Chrome. Хороший пользовательский опыт — это когда пользователь удаляет программу, и все, что было установлено вместе с ней, также удаляется. Процесс удаления включает инструкции для пользователя по самостоятельному отключению и удалению расширения.
Если ваш бинарный файл устанавливает надстройку браузера или меняет настройки браузера по умолчанию, он должен следовать поддерживаемому браузером процессу установки и API. Например, если бинарный файл устанавливает расширение Chrome, оно должно быть размещено в интернет-магазине Chrome Web Store и соответствовать политикам программы для разработчиков Chrome. Ваш бинарный файл будет идентифицирован как вредоносное ПО, если он устанавливает расширение Chrome в нарушение политики Chrome Alternative Extension Distribution Options. Прочитайте о тихой установке в блоге Chromium Blog и в нашем блоге Online Security Blog.
Рекомендации для мобильных приложений
Информируйте пользователей о своем намерении собирать их данные. Предоставьте пользователям возможность согласиться на сбор их данных, прежде чем вы начнете собирать и отправлять их с устройства, включая данные о сторонних учетных записях, электронной почте, номере телефона, установленных приложениях и файлах на мобильном устройстве. Убедитесь, что вы безопасно обрабатываете любые личные или конфиденциальные пользовательские данные, которые вы собираете, включая их передачу с использованием современной криптографии (например, через HTTPS). Для приложений не из Play Store вы должны раскрыть сбор данных пользователю в приложении. Для приложений Google Play раскрытие информации должно соответствовать политике Play. Не собирайте данные, которые выходят за рамки опубликованного использования вашего приложения.
Не выдавайте себя за другой бренд или приложение. Не используйте ненадлежащие или неавторизованные изображения или дизайн, похожие на другой бренд или приложение, таким образом, который может запутать пользователя.
Держите весь контент в контексте приложения. Приложения не должны мешать другим приложениям и удобству использования устройства. Приложения не должны отображать рекламу или дополнительный контент пользователю вне контекста или функции самого приложения без получения информированного согласия от пользователя и включения четкого указания источника рекламы везде, где эта реклама появляется.
Приложение должно выполнять обещания, данные пользователю. Вся рекламируемая функциональность должна быть доступна пользователю в приложении. Приложения могут обновлять контент приложения, но не должны загружать дополнительные приложения без получения информированного согласия от пользователя.
Держите поведение прозрачным. Приложения не должны удалять или заменять другие приложения или их ярлыки, если это не является заявленной целью приложения. Удаление должно быть понятным и полным. Приложения не должны имитировать подсказки от ОС устройства или других приложений.
Приложения, распространяемые через Google Play, должны соответствовать Политике программы для разработчиков и Соглашению о распространении для разработчиков, которые имеют дополнительные требования.
Если вы используете Search Console и столкнулись с постоянными или неустранимыми проблемами безопасности на своем сайте, вы можете сообщить нам об этом.
Предотвращение заражения вредоносным ПО
Цена свободы от вредоносного ПО — вечная бдительность. Эта статья содержит советы и указания по предотвращению заражения вредоносным ПО. Однако она ни в коем случае не является исчерпывающей, и Google призывает владельцев сайтов проводить более тщательные исследования.
Мониторинг здоровья вашего сайта
Попробуйте выполнить поиск в Google с оператором поиска site:, чтобы увидеть, какие страницы Google нашел на вашем сайте. Всегда полезно делать это периодически, чтобы увидеть, не прокрался ли кто-то на ваш сайт с неожиданными страницами или контентом. Если вы видите неизвестные страницы на своем сайте или темы, которые вы не писали, возможно, вы были взломаны. Если вы еще не знакомы с оператором поиска site:, это способ ограничить поиск определенным сайтом. Например, поиск site:developers.google.com вернет результаты только с сайта Google Developers.
Отчет «Проблемы безопасности» показывает любые взломанные страницы, которые Google идентифицировал на вашем сайте, и инструкции о том, как решить проблему.
Если Google обнаружит вредоносное ПО на вашем сайте, вы увидите уведомление на панели сообщений в Search Console. Чтобы убедиться, что вы будете уведомлены быстро, вы можете настроить пересылку сообщений на свою учетную запись электронной почты.
Контрольный список безопасности
Все владельцы веб-сайтов
Выбирайте сторонних поставщиков контента очень тщательно. Убедитесь, что сторонние приложения и реклама на вашем сайте поступают из надежных и законных источников. Надежный и законный источник предоставляет поддержку и контактную информацию на своем веб-сайте.
Свяжитесь с вашей хостинговой компанией или платформой публикации для получения поддержки. У большинства компаний есть полезные и отзывчивые группы поддержки и/или страницы безопасности. Если у страницы или сайта безопасности есть RSS-лента, подпишитесь на нее, чтобы быть в курсе событий.
Держите все свои компьютеры в безопасности. Особенно при работе над веб-сайтом убедитесь, что ваша локальная рабочая станция имеет актуальное программное обеспечение, очищена от вирусов, троянов или аналогичного вредоносного ПО и имеет недавно обновленное антивирусное программное обеспечение.
Владельцы веб-сайтов с доступом к серверу
Проверьте конфигурацию вашего сервера. У Apache есть несколько советов по конфигурации безопасности на их сайте, а у Microsoft есть некоторые ресурсы техцентра для IIS на их сайте. Некоторые из этих советов включают информацию о разрешениях каталогов, серверных включениях, аутентификации и шифровании.
Сделайте резервную копию вашего файла .htaccess (или других механизмов контроля доступа в зависимости от платформы вашего веб-сайта). Используйте свой резервный файл для восстановления, если следующее не удастся. Обязательно удалите резервный файл, как только закончите.
Будьте в курсе последних обновлений программного обеспечения и исправлений. Существует множество инструментов, которые облегчают создание веб-сайта, но каждый из них добавляет некоторый риск быть использованным. Распространенная ловушка для многих владельцев сайтов — установить форум или блог на своем веб-сайте, а затем забыть о нем. Подобно тому, как вы везете свой автомобиль на техобслуживание, важно убедиться, что у вас есть все последние обновления для любой установленной вами программы. Составьте список всего программного обеспечения и плагинов, используемых для вашего веб-сайта, и отслеживайте номера версий и обновления. Даже если вы усердны и обновляете все компоненты своего веб-сайта, вы все равно можете быть уязвимы, если ваш веб-хостинг не установил последние исправления операционной системы. Эта проблема затрагивает не только небольшие сайты; были предупреждения на веб-сайтах банков, спортивных команд, а также корпоративных и правительственных веб-сайтах.
Следите за своими файлами журналов. Сделать это привычкой имеет много больших преимуществ, одним из которых является дополнительная безопасность. Например, незнакомые параметры URL (например, =http: или =//) или скачки трафика на URL перенаправления на вашем сайте могут указывать на то, что хакер использует открытые перенаправления. Также имейте в виду, что хакеры часто пытаются изменить файлы журналов. Примите меры для защиты этих файлов от атак. Например, вы можете переместить эти файлы из их расположения по умолчанию, что затруднит их поиск хакерами.
Проверьте свой сайт на наличие распространенных уязвимостей. Избегайте наличия каталогов с открытыми разрешениями. Это все равно что оставить входную дверь в свой дом широко открытой. Также проверьте наличие любых уязвимостей XSS (межсайтовый скриптинг) и SQL-инъекций.
Используйте безопасные протоколы. Google рекомендует использовать SSH и SFTP для передачи данных, а не протоколы открытого текста, такие как telnet или FTP. SSH и SFTP используют шифрование и являются гораздо более безопасными.
Будьте в курсе последних новостей безопасности. Блог Google Security Blog предоставляет полезную информацию об онлайн-безопасности, а также указания на другие ресурсы. Правительственный сайт US-CERT (United States Computer Emergency Readiness Team) предоставляет технические оповещения и советы по безопасности.
Если вы используете Search Console и столкнулись с постоянными или неустранимыми проблемами безопасности на своем сайте, вы можете сообщить нам об этом.
Социальная инженерия (фишинг и обманные сайты)
Социальная инженерия — это контент, который обманом заставляет посетителей делать что-то опасное, например, раскрывать конфиденциальную информацию или загружать программное обеспечение. Если Google обнаружит, что ваш веб-сайт содержит контент социальной инженерии, браузер Chrome может отобразить предупреждение «Впереди обманный сайт», когда посетители просматривают ваш сайт. Вы можете проверить, подозреваются ли какие-либо страницы на вашем сайте в содержании атак социальной инженерии, посетив отчет «Проблемы безопасности».
Что такое социальная инженерия?
Атака социальной инженерии — это когда веб-пользователя обманом заставляют сделать что-то опасное в Интернете.
Фишинг: Сайт обманом заставляет пользователей раскрыть свою личную информацию (например, пароли, номера телефонов или номера социального страхования). В этом случае контент притворяется, что действует, или выглядит и ощущается как доверенная сущность — например, браузер, операционная система, банк или правительство.
Обманный контент: Контент пытается обманом заставить вас сделать то, что вы сделали бы только для доверенной сущности — например, поделиться паролем, позвонить в техподдержку, загрузить программное обеспечение, или контент содержит рекламу, которая ложно утверждает, что программное обеспечение устройства устарело, побуждая пользователей устанавливать нежелательное программное обеспечение.
Недостаточно маркированные сторонние услуги: Сторонняя услуга — это кто-то, кто управляет сайтом или услугой от имени другой сущности. Если вы (третья сторона) управляете сайтом от имени другой (первой) стороны, не проясняя отношения, это может быть помечено как социальная инженерия. Например, если вы (первая сторона) управляете благотворительным веб-сайтом, который использует веб-сайт управления пожертвованиями (третья сторона) для обработки сборов для вашего сайта, сайт пожертвований должен четко идентифицировать, что это сторонняя платформа, действующая от имени этого благотворительного сайта, иначе это может считаться социальной инженерией.
Google Safe Browsing защищает веб-пользователей, предупреждая их перед посещением страниц, которые постоянно занимаются социальной инженерией.
Притворяться, что действуют, или выглядят и ощущаются как доверенная сущность, например, ваше собственное устройство или браузер, или сам веб-сайт, или
Пытаться обманом заставить вас сделать то, что вы сделали бы только для доверенной сущности, например, поделиться паролем, или позвонить по номеру техподдержки, или загрузить программное обеспечение.
Социальная инженерия во внедренном контенте
Социальная инженерия также может проявляться в контенте, который внедрен в другие доброкачественные веб-сайты, обычно в рекламе. Внедренный контент социальной инженерии является нарушением политики для хост-страницы.
Иногда внедренный контент социальной инженерии будет виден пользователям на хост-странице, как показано в примерах. В других случаях хост-сайт не содержит никакой видимой рекламы, но ведет пользователей на страницы социальной инженерии через всплывающие окна, pop-under или другие типы перенаправления. В обоих случаях этот тип внедренного контента социальной инженерии приведет к нарушению политики для хост-страницы.
Но я не занимаюсь социальной инженерией!
Обманный контент социальной инженерии может быть включен через ресурсы, внедренные на страницу, такие как изображения, другие сторонние компоненты или реклама. Такой обманный контент может обманом заставить посетителей сайта загрузить нежелательное программное обеспечение.
Кроме того, хакеры могут взять под контроль невинные сайты и использовать их для размещения или распространения контента социальной инженерии. Хакер может изменить контент сайта или добавить дополнительные страницы на сайт, часто с намерением обманом заставить посетителей расстаться с личной информацией, такой как номера кредитных карт. Вы можете узнать, был ли ваш сайт идентифицирован как сайт, который размещает или распространяет контент социальной инженерии, проверив отчет «Проблемы безопасности» в Search Console.
Примеры нарушений социальной инженерии
Примеры обманного контента
Обратите внимание на обманный URL. Другие фишинговые сайты, подобные этому, могут обманом заставить вас выдать другую личную информацию, такую как информация о кредитной карте. Фишинговые сайты могут выглядеть точно так же, как настоящий сайт — поэтому обязательно посмотрите на адресную строку, чтобы проверить, правильный ли URL, а также проверьте, начинается ли веб-сайт с https://.
Примеры обманной рекламы
Вот несколько примеров обманного контента внутри внедренной рекламы. Эта реклама кажется частью интерфейса страницы, а не рекламой.
Решение проблемы
Если ваш сайт помечен как содержащий социальную инженерию (обманный контент), убедитесь, что ваша страница не занимается ни одной из практик, а затем выполните следующие действия:
Проверьте в Search Console. Убедитесь, что вы являетесь владельцем своего сайта в Search Console и что не были добавлены новые подозрительные владельцы.
Проверьте отчет «Проблемы безопасности», чтобы увидеть, указан ли ваш сайт как содержащий обманный контент (термин отчетности для социальной инженерии). Посетите несколько примеров помеченных URL, перечисленных в отчете, но используйте компьютер, который не находится внутри сети, обслуживающей ваш веб-сайт (умные хакеры могут отключить свои атаки, если они думают, что посетитель — владелец веб-сайта).
Удалите обманный контент. Убедитесь, что ни одна из страниц вашего сайта не содержит обманного контента. Если вы считаете, что Safe Browsing классифицировал веб-страницу ошибочно, сообщите об этом.
Проверьте сторонние ресурсы, включенные в ваш сайт. Убедитесь, что любая реклама, изображения или другие внедренные сторонние ресурсы на страницах вашего сайта не являются обманными. Обратите внимание, что рекламные сети могут менять рекламу, отображаемую на страницах вашего сайта. Поэтому вам может потребоваться обновить страницу несколько раз, прежде чем вы сможете увидеть появление какой-либо рекламы социальной инженерии.
Некоторая реклама может выглядеть иначе на мобильных устройствах и настольных компьютерах. Вы можете использовать инструмент проверки URL, чтобы просмотреть свой сайт как в мобильном, так и в настольном представлении.
Следуйте рекомендациям сторонних служб для любых сторонних служб, таких как платежные службы, которые вы используете на своем сайте.
Запросите проверку. После того, как вы удалите весь контент социальной инженерии со своего сайта, вы можете запросить проверку безопасности в отчете «Проблемы безопасности». Проверка может занять несколько дней.
Рекомендации для сторонних служб
Если вы включаете стороннюю службу на своем сайте, мы рекомендуем вам выполнить следующие условия, чтобы избежать маркировки как социальной инженерии:
На каждой странице сторонний сайт четко включает сторонний бренд таким образом, чтобы пользователи понимали, кто управляет сайтом. Например, путем включения стороннего бренда в верхней части страницы.
На каждой странице, содержащей брендинг первой стороны, явно укажите отношения между первой и третьей стороной и предоставьте ссылку для получения дополнительной информации. Например, заявление вроде этого: Эта услуга размещена Example.com от имени Example.charities.com. Дополнительная информация.
Хорошая рекомендация по удобству использования заключается в том, понимает ли пользователь, просматривающий страницу изолированно, на каком сайте он находится, и отношения между первой и третьей стороной в любое время. Лучшая практика: Если вам нужна третья сторона для выполнения базовой службы поддержки для вашего сайта, лучшей практикой является использование отраслевого стандарта третьей стороны для этой службы. Например, для управления аутентификацией пользователей на вашем сайте используйте OAuth, а не управляйте аутентификацией самостоятельно.
Если вы используете Search Console и столкнулись с постоянными или неустранимыми проблемами безопасности на своем сайте, вы можете сообщить нам об этом.
Политика Google Safe Browsing в отношении повторных нарушителей
Google Safe Browsing помогает защитить пользователей, показывая предупреждения на опасных сайтах или опасных файлах для загрузки. Safe Browsing также уведомляет владельцев веб-сайтов, когда их веб-сайты скомпрометированы злоумышленниками, и помогает им диагностировать и решить проблему, чтобы их посетители оставались в большей безопасности.
Сайты, которые неоднократно переключаются между поведением, соответствующим и не соответствующим требованиям, в течение короткого промежутка времени, будут классифицироваться как повторные нарушители.
Когда сайт признается повторным нарушителем, владелец веб-сайта будет уведомлен по электронной почте на свой зарегистрированный адрес электронной почты в Search Console. Как только Safe Browsing назначит сайт повторным нарушителем, владелец веб-сайта не сможет запрашивать дополнительные проверки через Search Console. Статус повторного нарушителя сохраняется в течение 30 дней, после чего владелец веб-сайта сможет запросить проверку.
Связанная услуга: Маркетинговое агентство с ИИ