Sito ingannevole: cosa significa l’avviso di Google e come toglierlo

Apri il tuo sito e il browser mostra una pagina rossa: “Sito ingannevole”. I visitatori scappano, le campagne pubblicitarie si fermano e qualche cliente ti chiama preoccupato. Togliere l’avviso “sito ingannevole” di Google è possibile, ma non basta scrivere a Google: bisogna prima trovare e rimuovere ciò che ha fatto scattare la segnalazione, altrimenti la richiesta viene respinta.

Cosa si intende per sito ingannevole?

Per sito ingannevole si intende un sito o una pagina che, secondo Google, cerca di spingere chi la visita a fare qualcosa di pericoloso: inserire password o dati della carta in una pagina falsa (phishing), scaricare un programma dannoso o seguire un finto avviso di sistema. Google chiama questi contenuti ingegneria sociale e, quando li rileva, Chrome mostra la pagina rossa “Sito ingannevole in vista” prima di aprire il sito.

Spesso il proprietario non ne sa nulla. Su un sito WordPress il motivo, di solito, è che qualcuno lo ha violato e ha aggiunto di nascosto pagine o script ingannevoli: il sito diventa “ingannevole” anche se tu non hai fatto niente di scorretto.

Cos’è l’avviso “sito ingannevole” e chi lo mostra?

È un avviso generato da Google Safe Browsing, il servizio che segnala ai browser i siti pericolosi. Compare quando Google rileva sul sito contenuti che cercano di ingannare i visitatori, come pagine di phishing, falsi download o finti avvisi di sistema.

Safe Browsing non è usato solo da Chrome: anche altri browser e servizi si appoggiano alle sue liste, per questo l’avviso può comparire anche a chi non usa Chrome. Google distingue diverse categorie di problemi; quelle che riguardano l'”ingegneria sociale”, cioè l’inganno del visitatore, sono descritte nella guida di Google sulle pagine ingannevoli e di phishing.

Su un sito WordPress la causa è quasi sempre un attacco: qualcuno ha caricato una pagina che imita una banca o un corriere, ha inserito un finto controllo anti-bot o ha aggiunto un redirect verso un sito truffa.

Quali tipi di avviso può mostrare Google?

Google mostra avvisi diversi a seconda del problema: pagine ingannevoli, malware, download dannosi o sito compromesso. Il tipo di avviso indica dove cercare la causa e quanto potrebbe durare la revisione.

I tempi sono quelli indicati da Google nella guida su come richiedere una revisione; la documentazione di Search Console precisa in generale che una revisione può richiedere da pochi giorni ad alcune settimane.

Come capire perché Google ha segnalato il sito?

Il motivo preciso si trova nel rapporto “Problemi di sicurezza” di Google Search Console, che indica il tipo di problema e alcuni URL di esempio. Se non hai accesso a Search Console, il rapporto sulla trasparenza di Safe Browsing ti dice almeno se il dominio è segnalato.

1. Controlla lo stato del dominio nel rapporto sulla trasparenza di Safe Browsing.
2. Accedi a Search Console. Se il sito non è ancora verificato, aggiungi una proprietà di tipo “Dominio” e verificala con un record DNS: così copri tutte le varianti (con e senza www, http e https).
3. Apri Sicurezza e azioni manuali, poi Problemi di sicurezza.
4. Annota il tipo di problema e tutti gli URL di esempio.

Gli URL di esempio sono utili ma non completi: indicano dove Google ha trovato il problema, e il codice malevolo può essere anche in altri punti del sito.

Cosa bisogna sistemare prima di chiedere la revisione?

Bisogna rimuovere tutti i contenuti ingannevoli e il codice che li genera, e chiudere la falla da cui l’attaccante è entrato. Se Google trova ancora anche un solo problema, la richiesta viene respinta e i tempi si allungano.

Prima di tutto, fai una copia completa di file e database e cambia tutte le password, partendo dall’hosting. Poi cerca la causa nei punti più frequenti:

• Pagine HTML o PHP estranee caricate in cartelle del sito, spesso dentro wp-content/uploads o in sottocartelle con nomi che imitano servizi noti.
• Script iniettati nel tema, nei widget o nel contenuto degli articoli.
• Redirect nascosti in .htaccess, nei file principali o in plugin falsi, spiegati nella guida sul redirect spam in WordPress.
• Finti controlli “Non sono un robot” che chiedono di eseguire comandi: è un attacco sempre più diffuso.
• Risorse esterne compromesse: uno script di terze parti incluso nel sito può essere la causa anche se i tuoi file sono puliti. Google lo segnala come “risorse incorporate ingannevoli”.

Per la procedura completa di bonifica, dal backup al cambio delle chiavi di sicurezza, segui la guida su cosa fare quando un sito WordPress è hackerato. Prima di inviare la richiesta, verifica gli URL di esempio da una finestra in incognito, da smartphone e con curl: devono rispondere con un contenuto pulito o con un errore 404 se erano pagine create dall’attaccante.

Come si chiede la revisione a Google?

La revisione si chiede dal rapporto “Problemi di sicurezza” in Search Console, con il pulsante “Richiedi una revisione”. Nel modulo va spiegato in modo concreto cosa hai trovato e cosa hai fatto per risolverlo.

Google chiede di descrivere il problema, le azioni correttive e il risultato. Una buona richiesta è breve e specifica, per esempio:

• cosa è stato trovato (pagine di phishing in una sottocartella di uploads, script iniettato nel tema);
• cosa è stato rimosso e come (file eliminati, core e plugin reinstallati da fonti ufficiali);
• come è stata chiusa la falla (plugin vulnerabile aggiornato o sostituito, password cambiate, utenti estranei rimossi).

Evita richieste generiche come “il sito è pulito”: non aiutano chi esamina il caso. Se hai più problemi segnalati, risolvili tutti prima di inviare.

Quanto tempo ci vuole perché l’avviso sparisca?

Dipende dal tipo di problema: Google indica circa un giorno per il phishing, alcuni giorni per il malware e fino a diverse settimane per i siti compromessi con spam. Dopo l’approvazione, secondo la stessa guida, gli avvisi vengono rimossi da browser e risultati di ricerca entro circa 72 ore.

Search Console ti avvisa via email dell’esito. Se la richiesta viene respinta, il messaggio indica di solito che il problema è ancora presente: non inviarne subito un’altra. Ricontrolla il sito, perché una richiesta inviata senza aver risolto tutto porta solo a un nuovo rifiuto. Anche dopo la rimozione dell’avviso, tieni d’occhio il sito per qualche settimana: se la falla non era stata chiusa, la segnalazione può tornare.

Per evitare che succeda di nuovo servono aggiornamenti regolari, backup verificati e un buon sistema di protezione. Nel confronto tra plugin di sicurezza trovi le differenze tra le soluzioni più diffuse.

Domande frequenti

Cosa si intende per sito ingannevole?

È un sito che Google considera pericoloso perché cerca di ingannare i visitatori, per esempio con pagine di phishing, falsi download o finti avvisi di sistema. Quando Google lo rileva, Chrome e gli altri browser che usano Safe Browsing mostrano l’avviso rosso “Sito ingannevole” prima di aprire la pagina.

Posso chiedere a Google di togliere l’avviso senza pulire il sito?

No. Google controlla di nuovo il sito e, se trova ancora contenuti ingannevoli o malware, respinge la richiesta.

L’avviso “sito ingannevole” può essere un errore di Google?

Succede raramente. Più spesso il problema esiste ma si mostra solo ad alcuni visitatori, per esempio da smartphone o arrivando da Google, oppure dipende da uno script esterno incluso nel sito. Controlla gli URL di esempio in Search Console prima di concludere che sia un errore.

Serve Google Search Console per togliere l’avviso?

Sì, la richiesta di revisione si fa dal rapporto Problemi di sicurezza, che richiede la proprietà verificata del sito. Se non l’hai mai configurata, puoi verificare il dominio con un record DNS anche durante l’emergenza.

Dopo quanto tempo sparisce l’avviso dopo la revisione positiva?

Secondo Google, una volta approvata la revisione gli avvisi vengono rimossi da browser e risultati di ricerca entro circa 72 ore. In alcuni casi browser e antivirus possono impiegare un po’ più tempo ad aggiornare le proprie liste.