В сети возымел место новый способ атаки сайтов – пессимизация ресурсов, уменьшающая конверсии. Что приводит к снижению рейтингов, а, следовательно – к понижению сайта в позициях на выдаче.
Какими способами можно защитить свой ресурс?
Последствия атак
После атаки, пользователям на экранах выводится информация о размещении вредоносных программ при посещении страниц. В них нам «вешают лапшичку» о том, что владельцы ресурсов вынуждают нас (пользователей) устанавливать вредоносное ПО на компьютеры. Сообщение выглядит примерно так:
Как это происходит?
1. Осуществляется целевая атака на ресурс. Он попадает в базы с данными о наличии вирусов.
2. Пользователи, осуществляя переходы по ссылкам, знакомятся с предупреждением и стремительно жмут на стрелочку влево и возвращаются в поиск.
3. Поведенческий фактор на сайте снижается, так как поисковая система воспринимает данную информацию по-своему (как именно расскажу в другой статье). Вуаля, сайт теряет топовое место.
Самое ужасное, что не нужно ломать сайт для размещения вирусов. Пострадать может любой ресурс. Атакующий вызывает ошибку False Positive Error, за вывод которой несёт ответ Safe Browsing.
Google Safe Browsing
Уведомление отображается на экранах посредством ложного срабатывания Google Safe Browsing. Эта система применима более, чем на 3 млрд. устройств. Как она проникает на ПК? Google Safe Browsing интегрирована в подавляющее количество браузеров. Другими словами, есть почти на всех устройствах.
Она призвана указывать браузерам, на какие домены следует накладывать бан при использовании поиска.
В Яндекс браузере применяется Yandex Safe Browsing, а в Эдж вообще интегрирована альтернативная система под названием Smart Screen.
Как распознать атаку?
1. Спад трафика или позиций сайта в поисковой выдаче. Трафик анализируется любой аналитической системой.
2. Специальное уведомление, если сайт интегрирован в Google Safe Browsing. Информация приходит на электронный ящик.
3. Посредством специального сервиса проверки Интернет-ресурсов. Таких сервисов большое количество и множество из них работают на бесплатной основе.
Как защитить ресурс?
1. Проверьте сайт на предмет изменений кода, взлома и размещения посторонних файлов.
2. На странице Google Search Console можно подать апелляцию. Нередко их отклоняют. Поэтому это скорее дополнительное действие.
3. Если апелляцию отклонили – отправляете запрос через Chrome. Вызывается комбинацией клавиш Alt+Shift+I.
Не так давно я стала сталкиваться с предупреждениями на многих сайтах. С какой-то радости мне автоматом установилось расширение MacAfee, которое я ненавижу лютой ненавистью. Как пользователь я решила проблему отключением сервиса в Хроме. Но, если вы – владелец сайта, это может сильно повлиять на ваши позиции. Желаю удачи с решением подобных проблем и процветания!
Халва Анубису. Эфи Прайм.
