למה "האתר נראה תקין" זה בדיוק הסימפטום
קוד זדוני מודרני מוצג באופן מותנה: רק לגולשי מובייל, רק למי שמגיע מגוגל, או רק לרובוט הסריקה של גוגל עצמו. הבעלים, שנכנס מהמחשב שלו ישירות, הוא האחרון שרואה אותו. לכן בדיקה בדפדפן רגיל כמעט אף פעם לא מספיקה, ולכן גם הוויכוח עם גוגל על "בדקתי ואין כלום" לא מוביל לשום מקום.
איך בודקים באמת
- מתחילים מדוח "בעיות אבטחה" ב-Google Search Console: אם גוגל סימנה, יש שם פירוט עמודים.
- סורקים בכלי אבטחה חיצוני, ובודקים את האתר עם User-Agent של Googlebot וגם מהנייד ברשת סלולרית.
- בוורדפרס, החשודים המיידיים הם תוספים ותבניות פרוצים או לא מעודכנים, כולל השוואת קבצי הליבה לגרסה נקייה.
- בודקים את דפי הנחיתה שאליהם הקמפיין שולח בפועל, כי שם ההפניה הזדונית פוגעת ישירות בכסף.
ניקוי אמיתי, לא הסרת סימפטום
הסרת הקוד לבדה לא מספיקה: צריך לסגור את הדלת שדרכה נכנס. עדכון כל הרכיבים, החלפת סיסמאות והרשאות, הסרת משתמשים לא מוכרים, ורק אז ערעור. ואם האתר סומן גם ב-Search Console, מגישים בקשת בדיקה גם שם. אלה שני מסלולים נפרדים ושניהם חייבים להיסגר. בשלב הזה שווה ייעוץ של מומחה שיבדוק במקביל מה הקמפיין הפסיד בימים שהאתר היה נגוע, כי חלק מהנזק יושב בנתונים ולא בקוד.
להעמקה: חשבון גוגל אדס מושעה: מדריך החילוץ המלא.
השפעה על הקמפיין - יתרונות ונקודות לתשומת לב
יתרונות
- דוח בעיות האבטחה ב-Search Console נותן רשימת עמודים קונקרטית ולא ניחוש
- ניקוי יסודי סוגר גם את הפגיעה האורגנית וגם את הפגיעה בפרסום באותה עבודה
- אחרי סגירת הפרצה, החשבון והנכסים חוזרים כפי שהיו בלי אובדן היסטוריה
למה לשים לב
- הקוד הזדוני לרוב בלתי נראה לבעלים, ולכן קל לפספס אותו ולהגיש ערעור מוקדם מדי
- ערעור שנדחה מאריך את ההשבתה, וכל יום מושבת הוא תנועה שהולכת למתחרים
- אתר שנוקה בלי החלפת סיסמאות והרשאות נפרץ שוב, ואז ההשעיה השנייה קשה יותר
שאלות נפוצות על אתר פרוץ
בדקתי, האתר נראה לי תקין. איך גוגל אומרת שהוא פרוץ?
כי הקוד מוצג רק בתנאים מסוימים, לרוב לרובוט של גוגל או לגולשי מובייל שמגיעים מגוגל, ולא לכם. בודקים דרך Search Console ועם User-Agent של Googlebot, ושם הבעיה מתגלה.
ניקיתי, כמה זמן עד שהחשבון חוזר?
אחרי ניקוי יסודי שכולל הסרה, סגירת הפרצה ואימות, ואז ערעור, בדרך כלל ימים עד שבועיים. ערעור שמוגש לפני ניקוי אמיתי יידחה ויבזבז סבב שלם.
מה ההבדל בין השעיה בגוגל אדס לסימון ב-Search Console?
אלה שני מסלולים נפרדים: גוגל אדס עוצרת את הפרסום, ו-Search Console מסמנת את האתר בתוצאות האורגניות ומציגה אזהרה לגולשים. צריך לסגור את שניהם בנפרד, כל אחד בתהליך הבדיקה שלו.
איך מונעים פריצה חוזרת?
מעדכנים ליבה, תבנית ותוספים באופן קבוע, מסירים רכיבים שאינם בשימוש, מחליפים את כל הסיסמאות ומפתחות הגישה, ומפעילים אימות דו-שלבי למשתמשי הניהול. גיבוי אוטומטי מחוץ לשרת מאפשר שחזור מהיר אם זה בכל זאת קורה.
צריך לכבות את הקמפיינים בזמן הטיפול?
אם החשבון כבר מושעה, הפרסום ממילא עצור. אם עדיין לא, עדיף להשהות את הקמפיינים ששולחים לעמודים הנגועים, כי כל קליק בתקופה הזו מוביל גולשים לאתר בעייתי ושורף תקציב.
נכתב ונבדק על ידי צוות המומחים של Boostit - סוכנות Google Partner מובילה בישראל, שהוקמה על ידי מתן אסטון, בעל 19 שנות ניסיון בפרסום בגוגל, המתמחה בהגדלת המרות והורדת עלות הרכישה ללקוחותיה. עודכן לאחרונה: ספטמבר 2026.
מושגים קשורים: הצגת מודעות מוגבלת · דף נחיתה · מדיניות פרסום