Boa tarde,

Desde já peço desculpa se esse tópico tiver num lugar errado, podem mover sff.

É o seguinte, temos um site que recentemente sofreu um ataque e que infelizmente conseguiu anexar o site com uns títulos e descrições incorretos ou melhor inofensivos.

Já analisamos o alojamento em questão e procedemos à removação do vírus.

Mas agora fica a questão, existe como nós solicitarmos ao google para removerem ou atualizarem esses resultados?

Isso porque tendo um título e descrição inofensivos estará a prejudicar na reputação do mesmo.

:\

Boas,

Não existe uma fórmula mágica para isso, mas também não deverá ser algo de preocupante caso já tenha sido resolvido. Com tempo o Google deverá começar a indexar novamente os conteúdos correctos e a atualizar os mesmos nas pesquisas.

Comece por usar o Google Search Console para identificar os conteúdos que estão a ser atualizados, e pelo sim pelo não, envie também sitemaps atualizados para o sistema. Isso vai ajudar o Google a indexar os conteúdos mais rapidamente.

Se tiver um pedido que queira remover rapidamente dos resultados do Google: https://support.google.com/webmasters/answer/9689846?hl=pt-PT

Atenção que, ao fazer um pedido de remoção, deve evitar fazer para links que estão ativos. Por exemplo, não compensa fazer o pedido de remoção para a "raiz" do domínio.

Será mais para, por exemplo, posts que foram criados enquanto o site estava infetado com conteúdo "mau".

Boas,

Depois de uma análise mais ao pormenor, descobri que por algum motivo qualquer..

Esse tal vírus conseguiu "registar" nos resultados do google mas camuflando-se como um site de confiança.

Por exemplo, se eu pesquisar pelo nome do site (por ex: O meu site).

Ele irá mostrar-me vários resultados, e um deles está com um título e descrição inofensivo, mas em cima aparece o link desse site de confiança.

Mas ao clicarmos nele, está é indo para um outro site do interesse do virus (digo eu). :\

Ps: Já testei em vários computadores e fora da rede, mas não é nenhum virus instalado nos browsers ou computadores. Está mesmo registado na google, estranho...

EDIT:  Não irei mencionar nenhuma informação sobre esse site de confinança, por se tratar um cliente nosso e para protegermos a privacidade do mesmo.

Está um bocado confusa a explicação.

vamos por partes: o site do cliente está ainda com conteúdo que possa ser considerado "malicioso"?

Depende muito da forma como foi afetado.

Por exemplo, se o ataque que sofreu foi alguém que conseguiu aceder à administração do site, e publicar conteúdos no mesmo, então esses conteúdos podem estar a surgir na pesquisa do nome do site.

No final tem de ver onde está o conteúdo que é malicioso - é no site do seu cliente ou noutro?

Boas,

Desculpa então por isso, também não gostaria mencionar nomes aqui...

É o seguinte, quando pesquisamos pelo nome do site no motor de pesquisa Google aparece o seguinte resultado por exemplo:

https://i.ibb.co/dDxmqxQ/Captura-de-ecr-2021-01-14-182506.png

Problema que, de acordo com a imagem em cima, está aparecendo o link do site de confiança onde está o quadrado vermelho. Mas entretanto está aparecendo um título incorreto onde está a seta azul.

-----------------------------------------------

No quadrado vermelho está algo assim www.exemplo.com

Mas quando clicamos nesse resultado está mostrando outro site completamente diferente, com outro dominio.

Espero ter feito entender agora eheheh

Já experimentou fazer a mesma pesquisa, mas em modo anónimo?

Ou seja, sem estar registado na conta da Google para a pesquisa.

Também realizei esse processo, e inclusive também no meu telemóvel pessoal.

Mas o problema mesmo assim continua da mesma maneira.

Se quiser enviar uma mensagem privada com o nome do site e termo que está a pesquisar no Google em concreto, talvez fosse melhor para ajudar a ver.

Em todo o caso, isso depende muito da forma como o site foi afetado. Mas parece-me que, pela explicação, foram criadas publicações no site do cliente, mas a redirecionar para outro. E essas ainda parecem ativas...

Agora, pode ser devido aos conteúdos maliciosos ainda estarem realmente publicados no site, ou então o Google pode ter identificado que estava a ser feito o redirecionamento a partir do site, e os resultados de pesquisa foram atualizados com isso em vista.

@Smeek

Já recebi a mensagem privada e já consegui verificar melhor.

Ora bem, o problema está que o site ainda parece estar com conteúdo malicioso.

Quando se acede ao site diretamente, o Kaspersky alertou-me logo que este possui um script malicioso no mesmo. O script não está no domínio do site, portanto leva a crer que esteja ainda a ser carregado no tema ou de alguma forma.

Quando se verifica um pedido feito a partir do Google - que parece ser o caso - o script entra em ação e redireciona o visitante. 

Dai que, ao aceder diretamente, pode não verificar nada - porque apenas acontece em situações especificas.

Isso serve sobretudo para ocultar a atividade - quem estiver a aceder ao site parece que está tudo bem, só sobre certas condições é que se é redirecionado, como é o caso de quem encontra o site em pesquisa no Google.

Algumas vezes podem até ser configurados para redirecionar apenas uma vez a cada 24 horas ou qualquer outro género que não levante suspeitas.

No entanto, está ai o problema: o site ainda está "infetado".

Então acho que está explicado essa minha dúvida, pensando que esse virus tivesse conseguindo "manipular" nos resultados do google...

De qualquer forma acabei verificar que, por algum motivo, já não está redirecionando mas talvez seja para não levantar suspeitas ou então um dos meus colegas de empresa já deverá ter analisado e removido através do Imunify360.

Irei voltar testar e analisar durante próximos dias.

Muito obrigado pela atenção e desculpa por isso ehehe

EDIT: Está resolvido! Obrigado mesmo