Consulta de sites perigosos
Antes de abrir uma página, o seu navegador confere o endereço numa lista de sites perigosos mantida pelo Google. Esta consulta pergunta a essa mesma lista sobre qualquer endereço e diz o tipo de ameaça registrado.
Uma lista que a maioria dos navegadores consulta
Desde 2007, o Google mantém uma lista sempre atualizada de endereços da web que prejudicam quem os visita. Os robôs dele encontram alguns, e as pessoas denunciam outros. A lista se chama Safe Browsing, e Chrome, Firefox e Safari a consultam antes de carregar uma página. Se o endereço estiver nela, você vê um aviso vermelho em tela cheia no lugar da página, algo como “Site enganoso à frente” ou “O site à frente contém malware”. A única saída é um pequeno link escondido atrás de um botão “Detalhes”, e pouquíssima gente vai atrás dele.
Estar na lista raramente quer dizer que o dono é um criminoso. A maioria dos sites listados são sites comuns que foram invadidos e agora carregam uma página de login falsa ou um redirecionamento escondido que o dono nunca viu.
O que esta consulta envia e o que volta
Nosso servidor envia até quatro endereços para a Safe Browsing Lookup API do Google numa só requisição: o endereço exatamente como você digitou, depois a página inicial do domínio como https://example.com/, https://www.example.com/ e http://example.com/. O Google responde com as ocorrências que tiver, cada uma marcada com um de quatro tipos de ameaça:
| Tipo na API | Exibido como | O que significa |
|---|---|---|
MALWARE | Malware | A página instala software nocivo ou manda os visitantes para uma página que faz isso. |
SOCIAL_ENGINEERING | Phishing ou fraude | A página imita um banco, um serviço de e-mail ou uma loja para coletar senhas ou números de cartão, ou engana as pessoas para que baixem algo. |
UNWANTED_SOFTWARE | Software indesejado | Downloads que mudam as configurações do navegador, adicionam barras de ferramentas ou mostram anúncios sem deixar isso claro. |
POTENTIALLY_HARMFUL_APPLICATION | Aplicativo potencialmente nocivo | Um aplicativo de celular que o Google considera perigoso é distribuído aqui. |
Uma ocorrência em qualquer um dos quatro endereços basta para o veredito “Marcado”. A tabela abaixo do veredito mostra qual endereço coincidiu, já que uma página infectada no fundo do site e uma página inicial infectada não são problemas do mesmo tamanho.
Se o seu próprio site estiver marcado
- Junte as provas. Verifique o site no Google Search Console e abra Segurança e ações manuais, depois Problemas de segurança. O Google lista URLs de exemplo e a data em que as encontrou.
- Descubra por onde entraram. As entradas mais comuns são um plugin ou tema desatualizado, uma senha de administrador ou de FTP reutilizada e um site vizinho na mesma conta de hospedagem. Procure contas de administrador que você não criou, arquivos
.phpdentro de pastas de upload e regras novas no.htaccess. O nosso explicador de .htaccess aponta redirecionamentos suspeitos. - Limpe ou restaure. Um backup anterior à data da primeira detecção é o caminho mais rápido. Depois atualize tudo e troque todas as senhas, inclusive a do banco de dados.
- Peça uma revisão na mesma tela do Search Console e descreva o que você removeu. Revisões de phishing costumam terminar em um dia, as de malware em alguns dias.
Não peça a revisão antes de terminar a limpeza. Uma revisão reprovada deixa a próxima mais lenta.
O que um resultado limpo não prova
“Não marcado” quer dizer que os endereços não estão na lista do Google neste minuto. Uma página de phishing muitas vezes vive algumas horas antes que alguém a denuncie, então um golpe novinho passa facilmente por esta verificação. A consulta também cobre só os endereços listados acima, não todas as páginas do site, e não sabe nada sobre páginas atrás de um login.
O Microsoft Edge usa outra lista, o Microsoft Defender SmartScreen. Um site pode estar limpo aqui e ainda assim ser bloqueado no Edge, ou o contrário.
Para avaliar um link que chegou numa mensagem, use esta consulta e depois olhe com atenção o próprio endereço. O detector de caracteres parecidos pega domínios feitos com letras trocadas.
Perguntas frequentes
Como saber se um site é seguro antes de visitá-lo?
Cole o endereço aqui para ver se o Google o tem registrado como perigoso. Depois leia o nome do domínio devagar, letra por letra, e compare com o endereço que você esperava. Um resultado limpo num domínio que você não reconhece não é motivo para digitar uma senha ali.
Por que o Chrome mostra “Site enganoso à frente” no meu site?
O Google encontrou no seu domínio uma página que imita outro serviço ou empurra um download enganoso. Na maioria dos casos, um invasor a colocou ali. O Search Console, em Problemas de segurança, mostra exemplos das páginas envolvidas.
Quanto tempo leva para remover o aviso do Safe Browsing?
Depois que você limpou o site e pediu uma revisão no Search Console, uma marcação de phishing costuma sair em cerca de um dia e uma de malware em alguns dias. Se você não pedir revisão, a marcação fica até o Google voltar a rastrear as páginas.
“Não marcado” quer dizer que o site é seguro?
Não. Quer dizer que o site não está nesta lista agora. Páginas maliciosas novas levam tempo para ser encontradas, e um site pode ser desonesto de jeitos que nenhuma lista de bloqueio cobre, como uma loja que nunca entrega.
O endereço que eu verifico é compartilhado com o Google?
Sim, os endereços vão para a API do Google para que ela possa responder. A requisição sai do nosso servidor, então o Google não recebe o seu endereço IP nem nada sobre o seu navegador.
Como ver como fica um resultado marcado?
O Google publica páginas de teste inofensivas para isso. Experimente testsafebrowsing.appspot.com/s/malware.html, oferecido como exemplo abaixo do campo.