कैसे ठीक करें "आगे भ्रामक साइट" Google से चेतावनी संदेश (वीडियो और समीक्षा टेम्पलेट शामिल)

कल रात तक सब कुछ ठीक था और अचानक Google एक बदसूरत ‘भ्रामक साइट आगे’ दिखा रहा है आज आपकी वेबसाइट पर लाल पृष्ठ? सच कहा जाए, तो आप इसका अनुभव करने वाले पहले व्यक्ति नहीं हैं। आपकी वेबसाइट पर पर्दे के पीछे बहुत कुछ चल रहा था, Google ने भ्रामक साइट प्रदर्शित करते हुए चेतावनी दी कि अब सब कुछ समाप्त हो गया है। हमने देखा है कि Google द्वारा किसी वेबसाइट का पता लगाने से कम से कम 3-4 सप्ताह पहले हैक किया जाता है और भ्रामक साइट को चेतावनी से पहले प्रदर्शित करना शुरू कर देता है - इस पर और अधिक नीचे।

'आगे 'भ्रामक साइट' का अर्थ

वेबसाइट की खराब स्थिति के बारे में आगंतुकों को चेतावनी देने के लिए Google द्वारा भ्रामक साइट फॉरवर्ड संदेश प्रदान किया जाता है। यदि आपकी साइट यह चेतावनी दिखा रही है, तो हैकर्स ने आपकी साइट से छेड़छाड़ की है और हो सकता है कि वे इसका उपयोग फ़िशिंग जैसे दुर्भावनापूर्ण उद्देश्यों के लिए कर रहे हों, जहां वे आगंतुकों को नकली पृष्ठ दिखाते हैं और उनकी साख हासिल करने का प्रयास करते हैं।

आपकी साइट आगे भ्रामक साइट क्यों दिखा रही है?

• आपकी वेबसाइट फ़िशिंग पेज होस्ट कर रही है
• वेबसाइट में मैलवेयर/वायरस संक्रमण है
• आपकी वेबसाइट के भीतर एक कोड है जो Google के अनुसार संदिग्ध वेबसाइटों से लिंक करता है
• आगंतुकों की व्यक्तिगत जानकारी आपकी वेबसाइट के माध्यम से असुरक्षित सर्वर/लिंक को प्रेषित की जाती है
• आपकी वेबसाइट के कोड में मैलवेयर चोरी करने वाला क्रेडिट कार्ड है
  
  

संबंधित:कैसे निकालें "आगे की साइट में हानिकारक कार्यक्रम हैं" चेतावनी

आगे की भ्रामक साइट के कारण आपकी वेबसाइट पर चेतावनी

जैसा कि हमने पहले चर्चा की, फ़िशिंग और मैलवेयर कुछ ऐसे कारण हैं जिनकी वजह से Google किसी वेबसाइट को भ्रामक या नकली मानता है। लेकिन, यहां यह उल्लेख किया जाना चाहिए कि ये सभी नहीं हैं। इस खंड में, हम विस्तार से चर्चा करेंगे कि आपकी वेबसाइट पर "आगे भ्रामक साइट" चेतावनी के संभावित कारण क्या हैं।

1. फ़िशिंग

   एक फ़िशिंग वेबसाइट एक ऐसी वेबसाइट है जो खुद को एक वैध स्रोत के रूप में प्रच्छन्न करती है और निर्दोष उपयोगकर्ताओं को क्रेडिट कार्ड विवरण, क्रेडेंशियल, पासवर्ड इत्यादि जैसी संवेदनशील व्यक्तिगत जानकारी प्रकट करने के लिए प्रेरित करती है। फ़िशिंग, उच्चारण और अंग्रेजी भाषा में 'फिशिंग' शब्द के समान ही है। , पुरुष कारकों द्वारा व्यक्तिगत खाता विवरण प्राप्त करने का एक कुटिल तरीका है। फ़िशिंग को कई युद्धाभ्यासों के इस्तेमाल से अंजाम दिया जा सकता है जैसे:

   • वेबसाइट पर वैध-दिखने वाले पृष्ठों की योजना बनाना जो उपयोगकर्ताओं को उनकी व्यक्तिगत जानकारी जैसे क्रेडिट कार्ड, फ़ोन नंबर और ईमेल जोड़ने के लिए बरगलाते हैं

   • वायरस या कीस्ट्रोक लॉगर लगाना (जो आप जो टाइप करते हैं उसे रिकॉर्ड करते हैं), इस प्रकार हैकर को आपके पासवर्ड/उपयोगकर्ता नाम आपकी जानकारी के बिना दे देते हैं

   • अत्यावश्यकता की भावना दिखाते हुए और अपने अंत में त्वरित कार्रवाई चाहते हैं। याद रखें कहा जा रहा है कि अगर आप अभी अपना बैंक क्रेडेंशियल नहीं देते हैं, तो आपका बैंक खाता खतरे में पड़ जाएगा? हाँ, वह शायद फ़िशिंग है।

     इस तरह के हमलों का शिकार होने से बचने के लिए सामान्य रूप से अपनी डिजिटल गोपनीयता के बारे में जागरूक और सूचित रहना महत्वपूर्ण है। 2022 में आपकी डिजिटल गोपनीयता की रक्षा करने के लिए यहां 10 युक्तियां दी गई हैं।
2. मैलवेयर

   दुर्भावनापूर्ण सॉफ़्टवेयर के लिए छोटा मालवेयर भी एक कारण है कि Google किसी वेबसाइट को भ्रामक के रूप में फ़्लैग करता है। मैलवेयर 'आगे भ्रामक साइट' चेतावनी के शीर्ष कारणों में से एक है। वेबसाइटें अक्सर मैलवेयर से महीनों तक संक्रमित रहती हैं, जब तक कि इसकी खोज नहीं हो जाती। एक मैलवेयर अक्सर इन बार-बार होने वाले साइबर हमलों वाली वेबसाइट में डाला जाता है:

   • क्रॉस-साइट स्क्रिप्टिंग (XSS) अटैक: क्रॉस-साइट स्क्रिप्टिंग हमले का उपयोग दुर्भावनापूर्ण लिंक लगाने के तरीके के रूप में भी किया जाता है जो उपयोगकर्ता के कंप्यूटर पर जाने पर स्वचालित रूप से डाउनलोड हो जाता है। कई प्लगइन्स, थीम और वेबसाइटों को XSS के लिए असुरक्षित माना जाता है। इतनी सारी वेबसाइट के असुरक्षित होने के कारण इसे अक्सर वेब सुरक्षा का 'लो हैंगिंग फ्रूट' माना जाता है। अन्य कमजोरियों के साथ संयुक्त होने पर यह हमला काफी खतरनाक हो सकता है। स्पष्ट रूप से, Google उन साइटों को भ्रामक के रूप में ब्लैकलिस्ट करता है।
     
     
   • एसक्यूएल इंजेक्शन अटैक SQLi का उपयोग डेटाबेस में रिकॉर्ड जोड़ने, संशोधित करने और हटाने के लिए किया जाता है। ऐसी सामग्री को अक्सर दुर्भावनापूर्ण पेलोड कहा जाता है और यह हमले का प्रमुख हिस्सा है। हमलावर द्वारा इस सामग्री को भेजने के बाद, डेटाबेस में दुर्भावनापूर्ण SQL आदेश निष्पादित किए जाते हैं। Google द्वारा किसी वेबसाइट को ब्लैकलिस्ट करने का यह भी एक कारण हो सकता है। इसके अलावा, इसे आपके सीएमएस (जैसे वर्डप्रेस, मैगेंटो, ओपनकार्ट इत्यादि) थीम, या प्लगइन में भेद्यता के माध्यम से आपकी वेबसाइट में भी जोड़ा जा सकता है। ऐसा भी हो सकता है कि आपकी वेबसाइट विज़िटर की साइट पर हानिकारक स्क्रिप्ट लोड करने का प्रयास कर रही हो.
     

   • दुर्भावनापूर्ण विज्ञापन (दुर्भावनापूर्ण विज्ञापन) :यदि Google को आपकी वेबसाइट पर यादृच्छिक पॉप-अप, पुनर्निर्देशित विज्ञापन, या मैलवेयर लोड करने वाले विज्ञापन दिखाई देते हैं, तो यह आपके उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर जाने से रोकने के लिए भ्रामक चेतावनी दिखाता है।

     ये विज्ञापन विज़िटर से कार्रवाई किए बिना उन्हें संक्रमित कर सकते हैं। उन्हें संक्रमित करने के लिए उस पर क्लिक करने की भी आवश्यकता नहीं है। यह इसे विशेष रूप से चिंताजनक बनाता है। इसलिए, Google इन मामलों में भ्रामक साइट को आगे चेतावनी देता है।
     
     
   • उचित SSL प्रमाणपत्र न होना: Google अपनी नीतियों को लेकर बहुत सख्त है। हाल ही में उन्होंने सभी वेबसाइटों के लिए एसएसएल अनिवार्य कर दिया है और यहां तक ​​कि एसएसएल को अपनी वेबसाइट रैंकिंग तंत्र के एक भाग के रूप में शामिल किया है।
     
     हमने साइटों को "भ्रामक" के रूप में चिह्नित किया है यदि वे HTTP से HTTPS में स्थानांतरित नहीं हुई हैं। केवल SSL प्रमाणपत्र स्थापित करना ही पर्याप्त नहीं है, आपको अपनी वेबसाइट को HTTP से HTTPS पर पुनर्निर्देशित करने की भी आवश्यकता है। इसके अलावा, आपके कुछ वेब पेज HTTP और कुछ HTTPS के रूप में होने से Google को मिश्रित सामग्री संकेत मिलता है। यह भी एक कारण हो सकता है कि आपकी वेबसाइट को Google द्वारा ध्वजांकित किया गया है।
     
     

Google Chrome में भ्रामक साइट की आगे की त्रुटि को कैसे ठीक करें

'आगे भ्रामक साइट' संदेश को ठीक करने के लिए एक बहुआयामी दृष्टिकोण की आवश्यकता होती है। ऐसा इसलिए है क्योंकि Google काम करने के लिए बहुत सारी जानकारी साझा नहीं करता है, इसलिए या तो एक वेब सुरक्षा विशेषज्ञ होना चाहिए या सभी संभावनाओं को एक-एक करके समाप्त करना होगा। इस खंड में, हम इस बारे में विस्तार से चर्चा करेंगे कि भ्रामक साइट चेतावनी से कैसे छुटकारा पाया जाए :

1. अपनी वेबसाइट को Google Search Console में जोड़ें ताकि आप खोज सेटिंग प्रबंधित कर सकें
   
2. ‘सुरक्षा मुद्दों पर नेविगेट करें ' टैब ऐसा न हो कि साइडबार से
   
   
   
   
3. चूंकि आपकी साइट को Google द्वारा काली सूची में डाला गया है, इसलिए आपको कुछ बुनियादी कारण दिखाए जाएंगे कि आपकी वेबसाइट को फ़्लैग क्यों किया गया है। विवरण यहां पढ़ें, और उन दुर्भावनापूर्ण URL को भी कॉपी करें जिनका पता लगाया गया था
   
4. अपनी वेबसाइट का बैकअप लें, बस अगर उसे पुनर्स्थापित करने की आवश्यकता हो
   
5. अब एक ऑनलाइन मैलवेयर स्कैनर का उपयोग करें यह देखने के लिए कि क्या कोई अतिरिक्त मैलवेयर पाया गया है, अपनी वेबसाइट को दूरस्थ रूप से स्कैन करने के लिए।
   
6. Google और अन्य मुफ़्त ऑनलाइन मैलवेयर स्कैनर केवल आपकी साइट को दूरस्थ रूप से स्कैन करने में सक्षम हैं। अपनी साइट को पूरी तरह से ठीक करने और इसे 100% सुरक्षित बनाने के लिए, आपको अपनी वेबसाइट पर सर्वर-साइड मैलवेयर स्कैन करना होगा। यह आपको सभी मैलवेयर खोजने में मदद करेगा, और आपकी साइट को फिर से हैक होने से बचाएगा।
   
   यदि आप स्वयं कोड की समीक्षा करना चाहते हैं, तो यह अत्यधिक अनुशंसा की जाती है कि आप निम्न फ़ाइलों से मैलवेयर की खोज शुरू करें:
   
   • index.php फ़ाइल
   • मुख्य थीम फ़ाइलें
   • शीर्षलेख और पादलेख फ़ाइलें
   • functions.php फ़ाइल (यदि वर्डप्रेस का उपयोग कर रहे हैं)
   • .htaccess
   • wp-config फ़ाइल (यदि यह फ़ाइल संक्रमित है, तो wp-config हैक काम पर हो सकता है)
     
7. सभी सुरक्षा स्कैनर द्वारा फ़्लैग की गई फ़ाइलों की समीक्षा करें और उन्हें क्वारंटाइन करें। पुनर्निर्देशन, तृतीय-पक्ष विज्ञापनों या लिपियों से छुटकारा पाएं।
   
8. एक बार जब आप आश्वस्त हो जाएं कि आपकी वेबसाइट 100% साफ है, तो 'सुरक्षा मुद्दों पर जाएं। Google सर्च कंसोल में टैब पर क्लिक करें और ‘समीक्षा का अनुरोध करें’ . पर क्लिक करें बटन। इसके बारे में अधिक जानकारी अगले भाग में।

संबंधित मार्गदर्शिका – हैक की गई वर्डप्रेस साइट को ठीक करना

ब्लैकलिस्ट हटाने के लिए Google को समीक्षा अनुरोध कैसे सबमिट करें

एक बार जब आप अच्छी तरह से सफाई कर लें। आप आगे बढ़ सकते हैं और "धोखाधड़ी साइट आगे" संदेश को हटाने के लिए Google को अनुरोध सबमिट कर सकते हैं। लेकिन, उस अनुरोध को सबमिट करने से पहले सुनिश्चित करें कि निम्नलिखित चीज़ें मौजूद हैं:

• आपकी साइट मैलवेयर और अन्य वायरस से 100% साफ़ है
• साइट की सभी कमजोरियों को ठीक कर लिया गया है
• वेबसाइट चालू है और चल रही है
• पुन:संक्रमण को रोकने के लिए आपकी वेबसाइट फ़ायरवॉल और मैलवेयर स्कैनिंग से अच्छी तरह सुरक्षित है

समीक्षा अनुरोध सबमिट करने से पहले बरती जाने वाली सावधानियां

यह बहुत महत्वपूर्ण है कि आप Google के साथ पुनर्विचार अनुरोध तभी सबमिट करें जब आप 100% सुनिश्चित हों कि आपकी वेबसाइट साफ है। यदि आपकी साइटें Google द्वारा सत्यापन प्रक्रिया में बार-बार विफल होती हैं, तो आपको दोहराए जाने वाले अपराधी के रूप में वर्गीकृत किया जाएगा . ऐसे मामलों में, आप 30 दिनों की अवधि के लिए Search Console के माध्यम से अतिरिक्त समीक्षाओं का अनुरोध नहीं कर पाएंगे।

एक गारंटीकृत रास्ता यह सुनिश्चित करने के लिए कि आपकी वेबसाइट 'भ्रामक सामग्री' से मुक्त है, सभी फ़ाइलों, डेटाबेस और सर्वर का सर्वर-साइड मैलवेयर स्कैन करना है।

Google Search Console के माध्यम से भ्रामक साइट हटाने का अनुरोध सबमिट करने के चरण:

1. सुरक्षा मुद्दों पर नेविगेट करें आपके Google खोज कंसोल का टैब।
2. ‘समीक्षा का अनुरोध करें’ पर क्लिक करें बटन।
3. बॉक्स को चेक करें, मैंने इन मुद्दों को ठीक कर दिया है ।
4. एक नई विंडो खुलेगी, आपको संक्रमण को दूर करने और साइट को पुन:संक्रमण से बचाने के लिए उठाए गए सभी कदमों का उल्लेख करना होगा। विस्तृत जानकारी देना सुनिश्चित करें। यदि आप एस्ट्रा जैसे फ़ायरवॉल का उपयोग कर रहे हैं, तो आप इसका उल्लेख कर सकते हैं ताकि Google को अधिक विश्वास हो कि आपकी साइट अच्छी तरह से सुरक्षित है।
5. आपके द्वारा Google को भेजे जाने वाले संदेश के लिए हमने एक टेम्प्लेट तैयार किया है:समीक्षा टेम्प्लेट का अनुरोध करें
6. अब आपको 24-72 घंटों तक इंतजार करना होगा ताकि Google यह सत्यापित कर सके कि आपकी साइट साफ है और लाल चेतावनी संदेश को हटा दें।

क्या आपकी वेबसाइट हैक कर ली गई है? हमें चैट बॉक्स में एक संदेश दें और हमें मदद करने में खुशी होगी?

हालांकि Google आमतौर पर मैलवेयर चेतावनियों के बारे में सही है, हो सकता है कि उन्होंने अनजाने में आपकी साइट को "आगे भ्रामक साइट" संदेश के साथ टैग कर दिया हो। ऐसे मामले में आप अपनी अपील यहां सबमिट कर सकते हैं - Google को गलत फ़िशिंग चेतावनी की रिपोर्ट करें।

अनुरोध को संसाधित होने में लगभग एक दिन का समय लगता है, और आपकी वेबसाइटों को भ्रामक श्रेणी से निकाल दिया जाएगा।

संबंधित लेख - Google द्वारा ब्लैकलिस्ट किया गया:वेबसाइट को Google ब्लैकलिस्ट से कैसे निकालें

Safari, Edge, और Chrome में चेतावनी को कैसे ठीक करें?

मैलवेयर के लिए साइट को स्कैन करने और सुरक्षा समस्याओं को दूर करने के बाद, विभिन्न ब्राउज़रों के लिए चेतावनी संकेत को हटाने के तरीके यहां दिए गए हैं।

1. सफारी - सफारी ब्राउज़र से 'भ्रामक साइट आगे' चेतावनी को हटाने के लिए, 'मेनू' से 'प्राथमिकताएं' पर क्लिक करें> 'एक्सटेंशन' चुनें> 'भ्रामक वेबसाइट चेतावनी' पॉप-अप या अन्य संबद्ध एक्सटेंशन ढूंढें जो संदिग्ध लग सकते हैं> क्लिक करें इसे हटाने के लिए 'अनइंस्टॉल' बटन।

2. क्रोम - क्रोम ब्राउज़र के लिए, क्रोम खोलें://सेटिंग्स URL बार में, ‘सिंक और Google सेवाएं . विकल्प पर क्लिक करें ', नीचे जाएं और 'अन्य Google सेवाएं' ढूंढें, जिसके तहत एक 'सुरक्षित ब्राउज़िंग' विकल्प है जिसे आप बंद कर सकते हैं।

माइक्रोसॉफ्ट एज – ऊपरी-दाएं कोने में किनारे 'मेनू' विकल्प पर क्लिक करके, जिसमें से आप 'एक्सटेंशन' का चयन कर सकते हैं, हाल ही में स्थापित किसी भी संदिग्ध एक्सटेंशन या ब्राउज़र ऐड-ऑन का पता लगा सकते हैं, और उन्हें अनइंस्टॉल करने के लिए 'निकालें' पर क्लिक करें। यदि आपको अभी भी 'भ्रामक साइट आगे' चेतावनियों के साथ समस्या है, तो आप हमेशा 'मेनू' के अंतर्गत 'सेटिंग' विकल्प पर जा सकते हैं और 'सेटिंग्स को उनके डिफ़ॉल्ट मानों पर पुनर्स्थापित करें' पर क्लिक कर सकते हैं।

अपनी वेबसाइट को "आगे भ्रामक साइट" चेतावनी से कैसे रोकें

जैसा कि आप अब तक महसूस कर चुके होंगे, "आगे भ्रामक साइट" चेतावनी को हटाने के लिए आपकी ओर से कुछ तकनीकी प्रयास, समय और धैर्य की आवश्यकता है। आपकी वेबसाइट और व्यवसाय की प्रतिष्ठा पर पड़ने वाले प्रभाव का उल्लेख नहीं है। लेकिन, अगर आप इन छोटे से प्रभावी सुरक्षा उपायों का ध्यान रखेंगे, तो जोखिम कारक स्वाभाविक रूप से कम हो जाएगा। इनमें से कुछ उपाय हैं:

1. अपनी वेबसाइट को नवीनतम संस्करणों में अपडेट करें

   एक सामान्य नियम के रूप में, अपनी वेबसाइट के सीएमएस, प्लगइन्स और थीम को हमेशा अपडेट रखें। अपडेट के साथ, आप सुरक्षा पैच और अन्य सुधारों से लाभान्वित होते हैं। यदि आप सॉफ़्टवेयर के पुराने संस्करणों का उपयोग कर रहे हैं, तो आपकी साइट हैकर्स के रडार पर होगी जो ज्ञात कमजोरियों का फायदा उठाने का प्रयास करेंगे।

2. पासवर्ड बदलें
   
   एक बार साइट हैक हो जाने के बाद, इस बात की अच्छी संभावना है कि हैकर्स ने पासवर्ड चुरा लिया होगा। हैक की स्थिति के बाद, हमेशा सभी उपयोगकर्ता और व्यवस्थापक खातों, डेटाबेस, cPanel, FTP पासवर्ड के पासवर्ड बदलें। पासवर्ड अद्वितीय और अनुमान लगाने में कठिन होने चाहिए। यह हैकर्स को समझौता किए गए क्रेडेंशियल्स का उपयोग करके आपकी साइट को फिर से संक्रमित करने से रोकेगा।
   
3. एक फ़ायरवॉल के साथ वस्तुतः कमजोरियों को ठीक करें
   
   हैक को हटाना ही काफी नहीं है, क्योंकि आपकी साइट में अभी भी भेद्यता मौजूद रहेगी और इसे फिर से संक्रमित होने के लिए खुला छोड़ दें।

   फ़ायरवॉल एक सतत निगरानी प्रणाली है जो आपकी वेबसाइट की 24*7 सुरक्षा करती है। एस्ट्रा जैसे फ़ायरवॉल आपकी वेबसाइट को SQLi, XSS, LFI, RFI, बैड बॉट्स, स्पैम और वास्तविक समय में 100+ खतरों से बचाता है। वेबसाइटों में पाए जाने वाले OWASP के शीर्ष 10 खतरों के अलावा, फ़ायरवॉल ज्ञात CVE से भी सुरक्षा करता है। यह आपकी वेबसाइट पर विज़िटर पैटर्न का भी पता लगाता है और दुर्भावनापूर्ण इरादे से हैकर्स को स्वचालित रूप से ब्लॉक कर देता है। फ़ायरवॉल होने का मतलब यह हो सकता है कि जब आप सो रहे हों तब भी आपकी वेबसाइट सुरक्षित रहती है।

संबंधित लेख – “इस साइट को हैक किया जा सकता है” को कैसे निकालें चेतावनी संदेश

एस्ट्रा वेब सुरक्षा से पेशेवर सहायता प्राप्त करें

मैलवेयर संक्रमण को रोकना हमेशा सीधा नहीं होता है क्योंकि हैकर परिष्कृत अस्पष्ट तकनीकों का उपयोग करके खराब कोड को छिपाते हैं। यदि आपको अपनी साइट को संक्रमित करने वाले मैलवेयर या अन्य साइबर हमलों को रोकने में कठिनाई हो रही है - तो हम आपकी सहायता के लिए यहां हैं!

एस्ट्रा सिक्योरिटी को वर्डप्रेस, मैगेंटो, प्रेस्टाशॉप, ओपनकार्ट, ड्रुपल और कस्टम पीएचपी जैसे सीएमएस के लिए तैयार किया गया है। हमारा फ़ायरवॉल आपकी वेबसाइट पर आने वाले SQLi, XSS, खराब बॉट्स, ब्रूट फ़ोर्स अटैक और 100+ अन्य खतरों को रोकता है। एस्ट्रा के ऑन-डिमांड मालवेयर स्कैनर से आप एक बटन के क्लिक पर अपनी वेबसाइट को कुछ ही मिनटों में स्कैन कर सकते हैं। इसके अलावा, हमारा लगातार विकसित होने वाला मैलवेयर स्कैनर प्रत्येक स्कैन के साथ अधिक से अधिक अनुकूलित होता रहता है।

यह भी पढ़ें: Google आपकी वेबसाइट के लिए जापानी कीवर्ड दिखा रहा है - फिक्स्ड