Få saker skadar en sajt lika snabbt som texten ”Denna sajt kan vara hackad” under din länk i Googles sökresultat. Den betyder att Google hittat tecken på skadlig kod — och besökare klickar inte. Den goda nyheten: den går att få bort. Den dåliga: bara genom att åtgärda orsaken, i rätt ordning.
Varför varningen visas
Google Safe Browsing skannar kontinuerligt webben efter skadligt innehåll. Hittar den injicerad kod, dolda omdirigeringar eller spam-sidor på din WordPress-sajt sätts en flagga. Varningen är alltså ett symptom — själva infektionen sitter i dina filer eller din databas. Att bara begära att Google tar bort varningen fungerar inte; är sajten fortfarande smittad flaggas den direkt igen.
Två varianter av flaggan
Det finns i praktiken två nivåer. ”Denna sajt kan vara hackad” betyder att Google misstänker att innehåll manipulerats (ofta spam-injektioner). En kraftigare varning — en röd helskärm som säger att sajten kan skada din dator — betyder att Google hittat direkt skadligt innehåll som malware eller nätfiske. Båda kräver samma sak: att den underliggande koden faktiskt tas bort.
Så tar du bort den — i rätt ordning
- Sanera först. Ta bort all skadlig kod, bakdörrar och obehöriga konton. Begär du granskning innan sajten är ren flaggas den igen — och upprepade flaggor gör Google långsammare att lita på sajten.
- Verifiera i Search Console. Under Säkerhetsproblem ser du vad Google hittat och exempel på drabbade URL:er — använd dem för att bekräfta att saneringen träffat rätt.
- Begär förnyad granskning. När sajten är ren begär du att Google kontrollerar igen. Det brukar ta upp till några dagar innan varningen försvinner.
Efter att varningen är borta
Att bli av med flaggan är inte samma sak som att vara skyddad. Blir sajten infekterad igen kommer varningen tillbaka — och andra gången tar den ofta längre tid att bli av med. Byt därför alla lösenord och nycklar, uppdatera core, teman och plugins, och täpp till den ingång angriparen använde. Annars är du snart tillbaka på samma ställe.
Låt inte gissningsleken kosta dagar
Det svåra är att vara säker på att sajten verkligen är ren — missar du en enda bakdörr flaggas allt igen och du börjar om. Vi kör en full WordPress-sanering med blocklist-kontroll mot Google Safe Browsing och begär borttagning åt dig. Vill du hålla sajten borta från listor i framtiden är Managed WordPress-hosting med bevakade uppdateringar den enklaste vägen.