Site-ul tău este unealta altcuiva

Abuzurile pe care le vei întâlni cel mai probabil

• Redirectări injectate: rezultatele din căutări sau un link trimit vizitatorul pe domeniul tău, care redirecționează imediat spre o pagină de scam sau pentru adulți. Se vede de obicei în snippetul rezultatului înainte de click.
• Pagini ascunse: fișiere sau directoare publicate fără știrea ta, adesea ca pagină de plată sau autentificare falsă, găsite de motoarele de căutare înainte de a fi găsite de tine.
• Formulare abuzate: formularul tău de contact sau de newsletter folosit pentru a trimite mesaje nesolicitate în numele tău, ceea ce dăunează reputației expeditorului și poate duce la listarea domeniului ca spam.
• Checkout sau autentificare clonată: o copie a site-ului tău pe alt domeniu, folosită pentru a colecta date de card de la clienți care au încredere în brand, nu în adresă.
• Modificări discrete de script: un script de plată sau de analitice editat ca să trimită date și în altă parte, fără ca vizitatorul să observe diferența.

Cum să observi înaintea clienților

• Verifică-ți propriile domenii cu instrumentul pentru site-uri de aici, periodic, și citește motivele, nu culoarea rezultatului.
• Privește site-ul ca un client, din când în când: caută brandul tău și citește snippeturile și titlurile din rezultate.
• Ține un inventar al scripturilor și plugin-urilor și știi la ce versiune ar trebui să fie fiecare. Scripturile necunoscute sunt punctul obișnuit de intrare.
• Urmărește reputația de email: o creștere bruscă a respinsurilor sau plângerilor de spam înseamnă adesea că altcineva trimite prin domeniul tău.
• Verifică termenii de căutare cu care ajung vizitatorii și paginile care există, ca să observi o pagină care nu ar trebui să fie acolo.

Dacă găsești ceva

1. 1Adu site-ul la o stare cunoscută, nu peticești orbește: restaurează dintr-o copie de siguranță făcută înainte de modificare, apoi reaplică ce a fost nou.
2. 2Schimbă toate parolele asociate site-ului și găzduirii și activează autentificarea în doi pași cât timp ești acolo.
3. 3Verifică-ți domeniul și adresele de email de business aici, ca să știi ce este expus și ce trebuie schimbat.
4. 4Avertizează clienții afectați cu domeniul real și o instrucțiune clară, nu cu o notă vagă despre un incident.
5. 5Raportează domeniul fals la găzduire, la registrator și la furnizorii de email și consemnează ce ai găsit, cu data.
6. 6Analizează ce a permis: un plugin neactualizat, o parolă partajată, un cont de administrator nefolosit sau un formular care permitea trimiterea de email în numele tău.