Controllo siti pericolosi

Prima di aprire una pagina, il tuo browser confronta l’indirizzo con una lista di siti pericolosi tenuta da Google. Questo controllo interroga la stessa lista su qualsiasi indirizzo e indica il tipo di minaccia registrata.

Una lista consultata dalla maggior parte dei browser

Dal 2007 Google tiene una lista, aggiornata di continuo, degli indirizzi web che danneggiano chi li visita. Alcuni li trovano i suoi crawler, altri vengono segnalati dagli utenti. La lista si chiama Safe Browsing, e Chrome, Firefox e Safari la consultano tutti prima di caricare una pagina. Se l’indirizzo c’è, al posto della pagina compare un avviso rosso a schermo intero, del tipo «Sito ingannevole» o «Il sito che stai per visitare contiene malware». L’unico modo per proseguire è un piccolo link nascosto dietro un pulsante «Dettagli», e pochissimi lo vanno a cercare.

Essere in lista raramente significa che il proprietario è un criminale. La maggior parte dei siti segnalati sono siti normali che hanno subito un’intrusione e ora ospitano una falsa pagina di login o un redirect nascosto che il proprietario non ha mai visto.

Cosa invia questo controllo e cosa torna indietro

Il nostro server invia fino a quattro indirizzi alla Safe Browsing Lookup API di Google in una sola richiesta: l’indirizzo esattamente come l’hai scritto, poi la home page del dominio come https://example.com/, https://www.example.com/ e http://example.com/. Google risponde con le corrispondenze che ha, ognuna etichettata con uno di quattro tipi di minaccia:

Tipo nell’API	Mostrato come	Cosa significa
`MALWARE`	Malware	La pagina installa software dannoso o manda i visitatori su una pagina che lo fa.
`SOCIAL_ENGINEERING`	Phishing o inganno	La pagina imita una banca, una casella di posta o un negozio per raccogliere password o numeri di carta, oppure spinge le persone a scaricare qualcosa con l’inganno.
`UNWANTED_SOFTWARE`	Software indesiderato	Download che modificano le impostazioni del browser, aggiungono barre degli strumenti o mostrano pubblicità senza dirlo chiaramente.
`POTENTIALLY_HARMFUL_APPLICATION`	Applicazione potenzialmente dannosa	Qui viene distribuita un’applicazione mobile che Google considera pericolosa.

Basta una corrispondenza su uno qualsiasi dei quattro indirizzi per il verdetto «Segnalato». La tabella sotto il verdetto mostra quale indirizzo ha prodotto la corrispondenza, perché una pagina infetta in fondo al sito e una home page infetta non sono un problema della stessa portata.

Se è il tuo sito a essere segnalato

Raccogli le prove. Verifica il sito in Google Search Console e apri Sicurezza e azioni manuali, poi Problemi di sicurezza. Google elenca degli URL di esempio e la data in cui li ha trovati.
Scopri da dove sono entrati. Le vie d’accesso abituali sono un plugin o un tema non aggiornato, una password di amministrazione o FTP riutilizzata e un sito vicino sullo stesso account di hosting. Cerca account amministratore che non hai creato tu, file .php dentro le cartelle di upload e nuove regole in .htaccess. Il nostro spiegatore di .htaccess segnala i redirect sospetti.
Ripulisci o ripristina. Un backup precedente alla data del primo rilevamento è la strada più rapida. Poi aggiorna tutto e cambia tutte le password, compresa quella del database.
Richiedi una revisione dalla stessa schermata di Search Console e descrivi cosa hai rimosso. Le revisioni per phishing di solito si chiudono entro un giorno, quelle per malware entro pochi giorni.

Non chiedere la revisione finché la pulizia non è completa. Una revisione fallita rende più lenta la successiva.

Cosa non dimostra un risultato pulito

«Non segnalato» significa che gli indirizzi non sono nella lista di Google in questo momento. Una pagina di phishing spesso vive qualche ora prima che qualcuno la segnali, quindi una truffa nuovissima supera facilmente questo controllo. Il controllo copre inoltre solo gli indirizzi elencati sopra, non tutte le pagine del sito, e non sa niente delle pagine dietro un login.

Microsoft Edge si basa su una lista diversa, Microsoft Defender SmartScreen. Un sito può risultare pulito qui ed essere comunque bloccato in Edge, o viceversa.

Per giudicare un link arrivato in un messaggio, usa questo controllo e poi guarda bene l’indirizzo stesso. Il rilevatore di caratteri sosia individua i domini costruiti con lettere scambiate.

Domande frequenti

Come verifico se un sito è sicuro prima di visitarlo?

Incolla qui l’indirizzo per vedere se Google lo ha registrato come pericoloso. Poi leggi il nome di dominio con calma, lettera per lettera, e confrontalo con l’indirizzo che ti aspettavi. Un risultato pulito su un dominio che non riconosci non è un buon motivo per digitarci una password.

Perché Chrome mostra «Sito ingannevole» sul mio sito?

Google ha trovato sul tuo dominio una pagina che imita un altro servizio o spinge un download fuorviante. Nella maggior parte dei casi l’ha piazzata un intruso. Search Console, alla voce Problemi di sicurezza, mostra degli esempi delle pagine coinvolte.

Quanto ci vuole per togliere l’avviso di Safe Browsing?

Dopo aver ripulito il sito e richiesto una revisione in Search Console, una segnalazione per phishing di solito viene tolta in circa un giorno e una per malware in pochi giorni. Se non richiedi una revisione, la segnalazione resta finché Google non torna a scansionare le pagine.

«Non segnalato» significa che il sito è sicuro?

No. Significa che il sito non è in questa lista in questo momento. Le nuove pagine dannose richiedono tempo per essere trovate, e un sito può essere disonesto in modi che nessuna blocklist copre, come un negozio che non spedisce mai.

L’indirizzo che controllo viene condiviso con Google?

Sì, gli indirizzi vanno all’API di Google perché possa rispondere. La richiesta parte dal nostro server, quindi Google non riceve il tuo indirizzo IP né informazioni sul tuo browser.

Come posso vedere che aspetto ha un risultato segnalato?

Google pubblica apposta delle pagine di prova innocue. Prova testsafebrowsing.appspot.com/s/malware.html, proposta come esempio sotto il campo.