Google يقول إن موقعك خطير: ماذا تفعل خطوة بخطوة

يبدأ الأمر عادة برسالة من عميل: «حاولت فتح موقعكم، لكن المتصفح لم يسمح لي بالدخول». أو تبحث عن اسم شركتك فتلاحظ تحت عنوانك سطرًا لم يكن موجودًا من قبل.

اللحظة مزعجة، لكن الخروج منها له طريق منظم. التحذير ليس عقوبة. إنه إشارة إلى أن Google وجد في موقعك شيئًا قد يضر الزوار. فيما يلي كيف تعرف بالضبط ما وجده، وكيف تنظّف الموقع، وكيف تطلب إزالة التحذير.

ما يراه عملاؤك

يأتي التحذير في شكلين.

الأول شاشة حمراء في المتصفح تغطي الصفحة كلها. عنوانها في Chrome قريب من «الموقع الذي تريد الانتقال إليه مخادع» أو «موقع خطير»، بحسب إصدار المتصفح ونوع المشكلة. ويستخدم Firefox وSafari قائمة Google Safe Browsing نفسها، فيرى مستخدموهما تحذيرًا أيضًا، بصياغة مختلفة فقط.

والثاني سطر تحت نتيجتك في بحث Google، مثل «ربما تعرّض هذا الموقع للاختراق» أو «قد يضر هذا الموقع بجهاز الكمبيوتر». الصفحة لا تزال تُفتح، لكن قليلين سيضغطون عليها.

والشاشة الحمراء أشد أثرًا، لأن الزائر حتى يتجاوزها عليه أن يفتح التفاصيل ويتجاهل التحذير عن قصد. وإن كنت تستخدم Google Ads، فقد تُوقف أيضًا الإعلانات التي تشير إلى موقع مُعلَّم.

من أين يأتي التحذير

يفحص Google المواقع بانتظام بحثًا عن عدة أنواع من المشكلات. وفي مواقع الشركات الصغيرة تكون المشكلة عادة واحدة من هذه:

• اخترق أحدهم الموقع ورفع إلى مجلد مخفي صفحة مزيفة لتسجيل الدخول إلى بنك أو لدفع رسوم شحنة، وهذا تصيّد احتيالي،
• أُضيفت إلى ملفات الموقع شيفرة تحوّل الزوار إلى مكان آخر أو تفرض عليهم تنزيل ملف،
• ظهرت في الموقع مئات الصفحات المزعجة عن الكازينوهات أو الأدوية أو باللغة اليابانية،
• يحمّل الموقع برنامجًا نصيًا أو أداة من نطاق آخر عُلّم هو نفسه.

وفي كل هذه الحالات لا يلاحظ المالك شيئًا في العادة. كثيرًا ما يعرض المهاجمون الصفحات المزعجة لزاحف Google وحده، أو لمن يصل من نتائج البحث. وأنت تزور موقعك مباشرة، مسجلًا دخولك كمدير، فيبدو كما كان دائمًا.

الخطوة 1: تأكد من المشكلة في Search Console

المصدر الأوثق هو Google Search Console. إن لم يكن موقعك مضافًا إليه بعد، فاطلب ممن يدير نطاقك التحقق منه. أبسط طريقة سجل TXT في DNS، تستغرق إضافته بضع دقائق، ثم انتظار قصير حتى يسري.

في Search Console افتح تقرير Security issues، أي مشكلات الأمان. يعرض نوع المشكلة، مثل المحتوى المخترق أو البرمجيات الخبيثة أو الهندسة الاجتماعية، مع أمثلة لعناوين وجدها Google فيها. وهي أمثلة، لا قائمة كاملة.

وإن لم يكن لديك وصول بعد، تستطيع فحص نطاقك فورًا في أداة حالة المواقع في Safe Browsing ضمن تقرير الشفافية من Google. تبيّن الأداة هل النطاق مُعلَّم ولماذا.

وافتح أيضًا العناوين الواردة في التقرير في نافذة خاصة، مرة على الحاسوب ومرة على الهاتف، لأن بعض التحويلات الخبيثة لا تعمل إلا على الأجهزة المحمولة. ثم ابحث في Google عن site:yourdomain.com، وتصفح النتائج، واضغط على بعضها. تبحث عن صفحات لا تعرفها وعن تحويلات لا ينبغي أن تكون موجودة.

الخطوة 2: نظّف الموقع قبل طلب المراجعة

هذه مهمة المطوّر أو شركة متخصصة في تنظيف المواقع المصابة. بل إن مساعدة Google نفسها تقترح إيقاف الموقع المخترق مؤقتًا. وأخبر شركة الاستضافة فورًا أيضًا، فكثير منها يشغّل أدوات فحص خاصة به ويستطيع المساعدة.

التنظيف الصحيح يسير تقريبًا هكذا:

1. يحفظ أحدهم نسخة من الحالة الحالية المصابة، حتى يمكن فهم ما حدث.
2. يجد الطريق الذي دخل منه المهاجم: إضافة قديمة، أو كلمة مرور مسروقة، أو حساب مدير منسي. ومن دون هذه الخطوة تعود المشكلة خلال أيام.
3. يزيل الملفات الخبيثة والشيفرة المحقونة، أو يستعيد الموقع من نسخة احتياطية نظيفة من قبل الإصابة، ثم يحدّثه فورًا، لأن النسخة القديمة فيها الثغرة نفسها.
4. يغيّر كل كلمات المرور: لوحة التحكم، والاستضافة، وFTP، وقاعدة البيانات، وحسابات البريد. ويحذف أي حسابات لا يعرفها أحد.
5. يفحص الموقع كله، لا العناوين الواردة في التقرير فقط. يتوقع Google إصلاح كل المشكلات في كل الصفحات.

وإن كان موقعك يحتفظ ببيانات العملاء ولا تستطيع استبعاد أن أحدًا أخذها، فتذكّر اللائحة العامة لحماية البيانات ومهلة الـ72 ساعة فيها. وقد شرحتُ ذلك في مقال مستقل.

الخطوة 3: اطلب المراجعة

حين يصبح كل شيء نظيفًا، عُد إلى تقرير Security issues واختر Request Review، أي طلب مراجعة. يطلب منك Google وصف ما فُعل. كن محددًا، مثلًا:

كان السبب إضافة قديمة لنموذج التواصل. أزلنا الشيفرة المحقونة من ملفات القالب، وحذفنا كل الصفحات المزعجة، وحدّثنا WordPress وكل الإضافات، وغيّرنا كل كلمات المرور، وحذفنا حساب مدير مجهولًا.

ستصلك رسالة حين يتسلم Google الطلب، وأخرى حين تكتمل المراجعة. لا ترسل طلبات أخرى ما دام أحدها قيد النظر. وإن وجد Google شيئًا بعد، يرفض الطلب ويخبرك أين تبحث. تصلحه ثم تطلب من جديد.

كم يستغرق الأمر

لا بد أن أكون صريحًا هنا: لا أحد يستطيع أن يخبرك. تقول مساعدة Google إن المراجعة قد تستغرق من بضعة أيام إلى بضعة أسابيع، ولا أعرف أي طريقة لتسريعها سوى التنظيف الشامل من المرة الأولى. وحتى بعد القرار الإيجابي، لا تختفي تحذيرات المتصفح وإشارات البحث في الدقيقة نفسها.

وفي الأثناء أرسل إلى عملائك الدائمين رسالة قصيرة تقول إنك تعرف بالمشكلة وتعمل على إصلاحها. لكن لا تطلب منهم تجاوز التحذير. فحتى يؤكد Google أن الموقع نظيف، لا تستطيع أن تتأكد أنه آمن لهم.

ثم احرص على ألا تمر بهذا مرتين. تحقق من أن إشعارات Search Console تصل إلى صندوق بريد تقرؤه فعلًا، لأن Google سيكتب إليك هناك في المرة القادمة قبل عملائك. واتفق مع مطوّرك على تحديثات منتظمة، واحذف الإضافات التي لا تستخدمها، وفعّل تسجيل الدخول بخطوتين، واحفظ النسخ الاحتياطية خارج الخادم. هذه هي الأمور نفسها التي تغلق أكثر طرق الدخول شيوعًا.