Twoja strona przekierowuje na obce reklamy? To objaw włamania

Jeden z najczęstszych sygnałów, że stronę ktoś przejął, to niechciane przekierowania: odwiedzający (albo Ty) wchodzi na Twój adres, a po chwili ląduje na obcej reklamie, stronie z „nagrodą" albo podejrzanym sklepie. Bywa, że dzieje się to tylko na telefonach albo tylko dla osób z Google — bo atakujący celowo ukrywa to przed właścicielem.

Dlaczego atakujący to robią

To najzwyklejszy biznes: przejęty ruch z Twojej strony zarabia dla kogoś innego. Twoi odwiedzający są przekierowywani na strony, które płacą za wizyty, wyłudzają dane albo instalują kolejne zagrożenia. Twoja strona staje się nieświadomym pośrednikiem — a to niszczy zaufanie klientów i pozycje w Google.

Czemu „u mnie działa normalnie"

Sprytne infekcje przekierowują wybiórczo: pomijają zalogowanego administratora, pokazują się tylko na urządzeniach mobilnych albo tylko przy wejściu z wyszukiwarki. Dlatego często pierwszy sygnał to telefon od klienta „co się dzieje z waszą stroną?", podczas gdy Ty widzisz wszystko w porządku.

Jeśli klienci zgłaszają przekierowania, których sam nie widzisz — potraktuj to poważnie. To bardzo typowy schemat, a nie „coś im się przywidziało".

Co zrobić

Nie wystarczy usunąć jedno widoczne przekierowanie — trzeba znaleźć wstrzyknięty kod (często w plikach, bazie albo w .htaccess) oraz backdoora, którym atakujący wraca. Bez zamknięcia furtki infekcja i przekierowania wracają po kilku dniach.

Odwirusujemy i domkniemy furtkę

Znajdujemy źródło przekierowań, czyścimy stronę i zamykamy drogę wejścia, a potem pilnujemy, czy problem nie wraca.

Klienci mówią, że Twoja strona ich gdzieś przerzuca? Odezwij się — sprawdzimy i naprawimy.