Малварь и нежелательное ПО на вашем сайте и их удаление из поиска в Гугл (Google)
Гугл (Google) проверяет сайты, чтобы убедиться, не размещают ли они на своих страницах программное обеспечение или исполнимые файлы, которые могут негативно повлиять на опыт пользователей. Малварь и нежелательное ПО — это исполнимые файлы или приложения, которые работают на сайте и могут влиять на посетителей. Вы можете просмотреть список подозрительных файлов, размещённых на вашем сайте, в отчете о безопасности.
Что такое малварь и как она влияет на ваш сайт в Гугл (Google)
Малварь — это любое программное обеспечение или мобильное приложение, специально разработанное для нанесения вреда компьютеру, мобильному устройству, программному обеспечению или его пользователям. Малварь проявляет злонамеренное поведение, такое как установка программного обеспечения без согласия пользователя или распространение вирусов. Веб-менеджеры порой не осознают, что их файлы могут считаться малварью, поэтому такие бинарники могут быть размещены на сайте случайно.
- Для дополнительной информации о том, как Гугл (Google) защищает пользователей от вредоносных загрузок, смотрите статью "Защита пользователей от вредоносных загрузок" в блоге о безопасности Гугл (Google).
- Для ознакомления с критериями безопасного ПО на веб-сайтах, ознакомьтесь с нашей Политикой по нежелательному ПО.
Что такое нежелательное ПО и как оно влияет на сайт в Гугл (Google)
Нежелательное ПО — это исполнимый файл или мобильное приложение, которое ведет себя обманным, неожиданным образом или негативно влияет на опыт пользователя при просмотре сайтов. Например, ПО, которое изменяет домашнюю страницу или другие настройки браузера без разрешения пользователя, или приложения, которые утечивают личную информацию без надлежащего уведомления.
Для дополнительной информации о том, как Гугл (Google) защищает пользователей от нежелательного ПО, читайте статью "Это не тот файл для загрузки..." в блоге Гугл (Google) о безопасности.
В отчете о безопасности "Малварь" относится к веб-основанной малваре, которая работает без явного действия пользователя. "Вредоносные загрузки" относятся к малваре или нежелательному ПО, которое нужно загружать вручную.
Как исправить проблему с нежелательным ПО на вашем сайте в Гугл (Google)
Убедитесь, что ваш сайт или приложение соответствуют рекомендациям, и затем запросите пересмотр в отчете о безопасности.
Если ваше мобильное приложение вызывает предупреждения, вы можете подать апелляцию.
Руководство по устранению нежелательного ПО на сайте в Гугл (Google)
Следите, чтобы ваш сайт не нарушал Политику по нежелательному ПО, и соблюдайте приведенные ниже рекомендации. Хотя этот список не является исчерпывающим, нарушения этих правил могут привести к появлению предупреждений у пользователей при скачивании и посещении вашего сайта. Вы можете увидеть список подозрительных файлов, размещенных на вашем сайте, в отчете о безопасности.
Не вводите пользователей в заблуждение
- Четко информируйте пользователей о назначении и целях ПО. Пользователи должны иметь возможность скачать ПО намеренно, зная, что именно они будут скачивать, нажав на точную рекламу, которая ясно сообщает, что будет загружено. Рекламные объявления, ведущие к загрузке, не должны быть обманчивыми или неточными, например:
- Объявление, которое содержит только слова "Скачать" или "Играть", не указывая, какое ПО рекламируется.
- Кнопка "Играть", которая ведет к загрузке.
- Реклама, которая копирует внешний вид веб-сайта издателя и пытается предложить контент (например, фильм), но на самом деле ведет к нежелательному ПО.
- Читайте о социальном инжиниринге в блоге о безопасности Гугл (Google).
- Соответствуйте рекламе. Убедитесь, что ваша программа точно соответствует заявленной функциональности и намерениям. Если ваша программа собирает данные пользователя или вставляет рекламу в браузер, эти действия должны быть ясно описаны.
- Явно объясните пользователю, какие изменения в браузере и системе будет вносить ваше ПО. Позвольте пользователям просматривать и утверждать все значительные установки и изменения.
- Используйте только разрешенные рекламные материалы. Не используйте логотипы других компаний без разрешения для легитимации или одобрения продукта.
- Не пугайте пользователя. ПО не должно вводить в заблуждение относительно состояния машины пользователя, например, утверждая, что система находится в критическом состоянии безопасности или заражена вирусами.
Рекомендации по программному обеспечению для вашего сайта в Гугл (Google)
- Используйте Гугл (Google) Settings API, если ваше ПО изменяет настройки Chrome. Все изменения настроек, такие как изменения стартовой страницы или новой вкладки, должны производиться с использованием Chrome Settings Override API.
- Не подавляйте уведомления браузера и операционной системы. Не блокируйте уведомления, которые информируют пользователя о изменениях в браузере или ОС.
- Рекомендуем подписывать код. Хотя неподписанный бинарник не является основанием для флага, мы рекомендуем иметь действительную и проверенную подпись кода.
- Не ухудшайте безопасность соединений с использованием TLS/SSL. Программное обеспечение не может устанавливать сертификаты корневого удостоверяющего центра.
- Защищайте данные пользователей. ПО должно передавать личные данные только в тех случаях, когда это необходимо для функционирования приложения, и эти передачи должны быть зашифрованы.
Рекомендации по расширениям для браузера Chrome для вашего сайта
- Все расширения должны быть размещены в Chrome Web Store и соответствовать политикам Chrome Web Store, включая политику единой цели.
- Объясните пользователю, как удалить расширение Chrome. Хороший пользовательский опыт заключается в том, что при удалении программы все компоненты, связанные с ней, также удаляются.
- Если ваше ПО устанавливает расширение для браузера, оно должно следовать поддерживаемому потоку установки браузера.
Рекомендации по мобильным приложениям для вашего сайта в Гугл (Google)
- Информируйте пользователей о намерении собирать их данные. Дайте пользователям возможность согласиться с сбором данных до начала процесса.
- Не имитируйте другие бренды или приложения без разрешения. Не используйте изображения или дизайн, похожие на другие бренды.
- Сохраняйте всю информацию в контексте приложения. Программы не должны вмешиваться в работу других приложений.
Если вы столкнулись с постоянными или неустранимыми проблемами безопасности на вашем сайте, вы можете сообщить о них через панель управления поисковой консоли.
Для консультаций и решения вопросов, связанных с безопасностью и нежелательным ПО на вашем сайте, можете обратиться к компании seo.computer по email: info@seo.computer или через WhatsApp: +79202044461.
ID 162