אתר פרוץ (Compromised Site) הוא אחת הסיבות הנפוצות להשעיית חשבון גוגל אדס, ואחת המתסכלות, כי לרוב בעל האתר בכלל לא רואה את הבעיה. גוגל זיהתה באתר קוד זדוני, הפניות חשודות או פרצת אבטחה, ומשעה את הפרסום עד שהאתר ינוקה ויאומת.
למה "האתר נראה תקין" זה בדיוק הסימפטום
קוד זדוני מודרני מוצג באופן מותנה: רק לגולשי מובייל, רק למי שמגיע מגוגל, או רק לרובוט הסריקה של גוגל עצמו. הבעלים, שנכנס מהמחשב שלו ישירות, הוא האחרון שרואה אותו. לכן בדיקה בדפדפן רגיל כמעט אף פעם לא מספיקה.
איך בודקים באמת
- מתחילים מדוח "בעיות אבטחה" ב-Google Search Console: אם גוגל סימנה, יש שם פירוט עמודים.
- סורקים בכלי אבטחה חיצוני, ובודקים את האתר עם User-Agent של Googlebot וגם מהנייד.
- בוורדפרס, החשודים המיידיים הם תוספים ותבניות פרוצים או לא מעודכנים, כולל השוואת קבצי הליבה לגרסה נקייה.
ניקוי אמיתי, לא הסרת סימפטום
הסרת הקוד לבדה לא מספיקה: צריך לסגור את הדלת שדרכה נכנס. עדכון כל הרכיבים, החלפת סיסמאות והרשאות, הסרת משתמשים לא מוכרים, ורק אז ערעור. ואם האתר סומן גם ב-Search Console, מגישים בקשת בדיקה גם שם, אלה שני מסלולים נפרדים ושניהם חייבים להיסגר.
הטיפ של Boostit
רוב השעיות האתר-הפרוץ נולדות מתוסף אחד ישן. שגרת אבטחה פשוטה, עדכוני ליבה ותוספים, הסרת רכיבים לא בשימוש וגיבוי קבוע, מונעת את רובן המוחלט, והיא זולה בהרבה משבועיים של קמפיין מושבת. שגרת אבטחה כזו היא חלק בלתי נפרד מניהול הקמפיינים שאנחנו מספקים.
שאלות נפוצות על אתר פרוץ
בדקתי, האתר נראה לי תקין. איך גוגל אומרת שהוא פרוץ?
כי הקוד מוצג רק בתנאים מסוימים, לרוב לרובוט של גוגל או לגולשי מובייל מגוגל, ולא לכם. בודקים דרך Search Console ועם User-Agent של Googlebot, שם הבעיה מתגלה.
ניקיתי, כמה זמן עד שהחשבון חוזר?
אחרי ניקוי יסודי (הסרה + סגירת הפרצה + אימות) וערעור, בדרך כלל ימים עד שבועיים. ערעור לפני ניקוי אמיתי יידחה ויבזבז סבב.
