Indice della guida
Questa guida aiuta il titolare a organizzare quella verifica. Non sostituisce l’analisi di codice, accessi e server. Se il problema riguarda soltanto la presentazione di una pagina corretta, consulta anche la guida a titolo e descrizione sbagliati nei risultati.
Raccogli i segnali senza visitare pagine rischiose
Conserva una schermata del risultato e annota ricerca, data e indirizzo visibile. Distingui il tuo dominio da un sito esterno che lo menziona. Non aprire collegamenti sospetti, non scaricare materiali proposti da avvisi inattesi e non inserire credenziali in pagine che chiedono di verificare l’account.
La documentazione Google sui siti compromessi da malware ricorda che visitare una pagina infetta può essere dannoso. Lascia al tecnico l’ispezione con strumenti e ambiente appropriati.
Esempio: cercando uno studio professionale compaiono URL del suo dominio dedicati a prodotti mai venduti. Registra quegli URL come elementi da controllare, senza concludere dal solo titolo quale sia la causa.
Controlla Problemi di sicurezza e Azioni manuali
Apri Search Console direttamente dal servizio ufficiale e seleziona la proprietà corretta. Il report Problemi di sicurezza mostra le problematiche individuate da Google e può includere esempi di URL interessati. Gli esempi non sono necessariamente l’elenco completo.
Controlla anche Azioni manuali: riguarda interventi di Google collegati alle norme della Ricerca e ha una funzione diversa dal report di sicurezza. Conserva messaggi, categoria del problema e data, senza archiviare il caso come semplice perdita di posizione.
Se non trovi avvisi ma restano segnali concreti, coinvolgi comunque il tecnico. Google spiega che alcuni problemi rilevati nei risultati possono non essere accompagnati da una segnalazione nei report.
Assegna il controllo a tecnico e hosting
Contatta chi mantiene il sito e il fornitore di hosting, usando recapiti già conosciuti. Invia gli elementi raccolti e chiedi chi coordinerà l’analisi. Concordate un referente e un registro degli interventi.
Google raccomanda di coinvolgere il supporto della piattaforma o dell’hosting nelle indicazioni per prevenire e monitorare le infezioni. Chiedi al tecnico di valutare anche come limitare l’esposizione dei visitatori durante l’indagine.
Conservate evidenze e copie utili prima delle modifiche. Evita cancellazioni indiscriminate: eliminare cartelle senza una diagnosi può distruggere contenuti legittimi e informazioni necessarie a capire l’accaduto.
Verifica che la bonifica affronti anche la causa
Una pagina sospetta è il punto di partenza dell’indagine. Il tecnico deve valutare file, contenuti del database, configurazione e account interessati, cercando anche elementi non mostrati negli esempi di Search Console.
La guida Google alla pulizia e manutenzione del sito distingue il ripristino dei contenuti dalla correzione della vulnerabilità. Riportare online una copia precedente senza affrontare il punto di ingresso può lasciare irrisolto il problema.
Chiedi una consegna comprensibile: quali parti sono state coinvolte, che cosa è stato ripristinato, quali accessi o componenti sono stati corretti e quali controlli sono stati eseguiti. La spiegazione deve descrivere interventi realmente svolti, senza certificazioni di sicurezza improvvisate.
Controlla i percorsi usati dai clienti
Con il referente tecnico, individua i collegamenti che portano al sito: scheda Google, annunci, social e messaggi automatici. Valuta quali percorsi richiedono un intervento temporaneo e quali contatti aziendali restano utilizzabili in modo sicuro.
Non creare un nuovo profilo Google per risolvere un’infezione del sito. Scheda e sito sono sistemi distinti; se un URL viene rifiutato nella scheda, usa la guida al sito web non visibile o rifiutato, coordinando il controllo con la bonifica.
Dopo il ripristino, collauda con il tecnico pagine servizi, moduli e prenotazioni. Se emerge un possibile coinvolgimento di informazioni dei clienti, chiedi anche una valutazione degli obblighi applicabili prima di eliminare evidenze utili.
Richiedi la revisione dopo le correzioni
Quando tutti i problemi segnalati sono stati risolti e verificati, utilizza la richiesta di revisione nel report pertinente, se prevista. Google indica di spiegare problema, interventi ed esito dei controlli. Non inviare la richiesta soltanto perché la homepage sembra corretta.
Nel report Problemi di sicurezza, la revisione riguarda l’insieme dei problemi rilevati. Se esiste anche un’azione manuale, segui il relativo percorso. Non tutti i casi senza segnalazioni richiedono un ricorso manuale.
Conserva la conferma e attendi l’esito della richiesta in corso prima di ripresentarla. Bonifica del sito, valutazione di Google e aggiornamento dei risultati sono passaggi distinti: non promettere una data unica per il ripristino della visibilità.
Verifica i risultati e organizza la manutenzione
Dopo l’esito, controlla che i percorsi legittimi funzionino e che non ricompaiano anomalie. Per le pagine pulite da mantenere nella Ricerca, valuta con il tecnico scansione e indicizzazione. Le pagine create abusivamente richiedono una gestione diversa da quelle aziendali recuperate.
Non chiedere la rimozione indiscriminata dell’intero sito dai risultati. La guida alla verifica dell’indicizzazione aiuta a distinguere pagine da conservare, versioni alternative e problemi tecnici.
Concorda controlli periodici su aggiornamenti, copie recuperabili e accessi autorizzati, includendo Search Console. Conserva il resoconto dell’incidente e assegna la manutenzione a una persona identificata: «il sito è tornato visibile» non sostituisce un piano di gestione.
Fonti ufficiali e approfondimenti
Consulta la documentazione ufficiale per verificare i passaggi e le funzioni applicabili al tuo caso.
Domande frequenti
Pagine in una lingua diversa significano sempre che il sito è stato violato?
No. Sono un segnale da verificare insieme a URL, contenuti autorizzati e comportamento del sito. Documenta ciò che non riconosci e chiedi una diagnosi, senza aprire pagine potenzialmente dannose.
Search Console non segnala problemi: posso escludere una compromissione?
L’assenza di avvisi non basta a spiegare ogni anomalia. Se esistono reindirizzamenti, contenuti sconosciuti o segnalazioni attendibili, fai controllare il sito dal tecnico anche senza un problema elencato nel report.
Posso risolvere togliendo l’URL dalla scheda Google?
Cambiare un collegamento non rimuove il codice o i contenuti compromessi dal sito. Il referente deve valutare i percorsi dei clienti durante l’intervento e risolvere la causa sul sistema interessato.
Basta ripristinare un backup precedente?
Il tecnico deve verificare che la copia sia pulita e correggere anche la vulnerabilità o l’accesso che ha consentito il problema. Il ripristino va seguito da controlli sui componenti coinvolti.
Quando posso richiedere a Google di rimuovere l’avviso?
Quando le correzioni sono state completate e verificate, usa il percorso previsto dal report pertinente. Descrivi gli interventi svolti e segui l’esito senza garantire tempi o recupero delle posizioni precedenti.