Google के "धोखाधड़ी वाली साइट आगे" चेतावनी को कैसे हटाएं और अपनी साइट को सुरक्षित रखें

Google द्वारा प्रदर्शित विभिन्न चेतावनी संदेशों में से, धोखाधड़ी वाली साइट आगे आमतौर पर फ़िशिंग के रूप में पहचानी गई साइट के लिए प्रदर्शित की जाती है। हालांकि, कभी-कभी, फ़िशिंग एकमात्र कारण नहीं हो सकता। यह भी हो सकता है कि आपकी साइट पर मैलवेयर हो। मुझे यकीन है; इस डरावनी दिखने वाली लाल स्क्रीन को "धोखाधड़ी वाली साइट आगे" संदेश के साथ देखकर आपको एक मिनी हार्ट अटैक आया होगा। इस लेख में, हम " धोखेबाज साइट आगे " वाक्यांश से संबंधित अधिकांश सवालों के जवाब देने की कोशिश करेंगे।

समय के साथ, हम चर्चा करेंगे कि आप इस चेतावनी को अपनी साइट से हटाने के लिए क्या कर सकते हैं। लेकिन, उससे पहले, आइए यह पता लगाने की कोशिश करें कि "धोखाधड़ी वाली साइट आगे" क्या है और Google ने आपकी साइट को फ़्लैग करने के लिए कौन से संभावित कारण उचित समझे। शुरू करें?

धोखाधड़ी वाली साइट आगे क्या है?

धोखाधड़ी वाली साइट आगे Google द्वारा फ़िशिंग या हैक की गई पहचान की गई साइटों पर रेंडर की गई एक चेतावनी संदेश (आमतौर पर लाल स्क्रीन जिस पर "धोखाधड़ी वाली साइट आगे" लिखा होता है) है ताकि विज़िटर्स की सुरक्षा सुनिश्चित की जा सके।

दूसरी ओर, धोखेबाज साइटें वे हैं जो आपको ऑनलाइन कुछ खतरनाक करने के लिए प्रेरित करने की कोशिश करती हैं, जैसे पासवर्ड या व्यक्तिगत जानकारी प्रकट करना, दुर्भावनापूर्ण लिंक पर क्लिक करना, फ़िशिंग या सोशल इंजीनियरिंग द्वारा दुर्भावनापूर्ण जावास्क्रिप्ट या कोड डाउनलोड करना।

संबंधित लेख – "आगे की साइट में हानिकारक प्रोग्राम हैं" चेतावनी कैसे हटाएं

धोखाधड़ी वाली साइट चेतावनी के कारण

जैसा कि हमने पहले चर्चा की, फ़िशिंग और मैलवेयर कुछ कारण हैं जिनकी वजह से Google किसी साइट को धोखेबाज या नकली मानता है। लेकिन, यह उल्लेख किया जाना चाहिए कि ये सभी नहीं हैं। इस खंड में, हम विस्तार से चर्चा करेंगे कि वेबसाइट पर लाल "धोखाधड़ी वाली साइट आगे" चेतावनी के संभावित कारण क्या हैं।

1. फ़िशिंग

   एक फ़िशिंग साइट एक ऐसी वेबसाइट है जो एक वैध स्रोत के रूप में प्रच्छन्न होती है और भोले-भाले उपयोगकर्ताओं को क्रेडिट कार्ड विवरण, क्रेडेंशियल्स, पासवर्ड आदि जैसी संवेदनशील व्यक्तिगत जानकारी प्रकट करने के लिए धोखा देती है। फ़िशिंग, अंग्रेजी भाषा में 'मछली पकड़ने' शब्द के समान उच्चारित और अर्थ रखता है, गलत तरीके से खाताधारकों के व्यक्तिगत विवरण प्राप्त करने का एक तरीका है। फ़िशिंग कई युद्धाभ्यासों के उपयोग द्वारा निष्पादित किया जा सकता है, जैसे:

   1. मूल वेबसाइट के संवेदनशील पेजों का प्रतिरूपण, जैसे क्रेडेंशियल फॉर्म, भुगतान फॉर्म, आदि।
   2. वायरस या कीलॉगर्स (जो रिकॉर्ड करते हैं कि आप क्या टाइप करते हैं) लगाना, इस प्रकार बिना आपकी जानकारी के हैकर को आपके पासवर्ड/उपयोगकर्ता नाम दे देना।
   3. तात्कालिकता की भावना प्रदर्शित करना और आपके अंत में तत्काल कार्रवाई की इच्छा करना। क्या आपको सूचित किया गया है कि यदि आप अभी अपने बैंकिंग क्रेडेंशियल्स प्रदान नहीं करते हैं, तो आपका बैंक खाता खतरे में होगा? हां, यह संभवतः फ़िशिंग है। एक वैध बैंक या कोई अन्य संस्थान आपसे बेतरतीब ढंग से ऑनलाइन निर्णय लेने की मांग नहीं करेगा।

2. मैलवेयर

   मैलवेयर, दुर्भावनापूर्ण सॉफ़्टवेयर का संक्षिप्त रूप, Google द्वारा किसी साइट को धोखेबाज के रूप में फ़्लैग करने का एक कारण भी है। स्पष्ट करने के लिए, मैलवेयर एक फाइल है जो किसी वेबसाइट, कंप्यूटर या सर्वर को नुकसान पहुंचाने का इरादा रखती है। "एक मैलवेयर आमतौर पर इन लगातार साइबर हमलों के साथ एक वेबसाइट में डाला जाता है:

   क्रॉस-साइट स्क्रिप्टिंग अटैक (XSS) –

   स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग अटैक का उपयोग दुर्भावनापूर्ण लिंक लगाने के तरीके के रूप में भी किया जाता है जो विज़िट करने पर उपयोगकर्ता के कंप्यूटर पर स्वचालित रूप से डाउनलोड हो जाते हैं। जाहिर है, Google ऐसी साइटों को धोखेबाज के रूप में ब्लैकलिस्ट करता है।

   SQL इंजेक्शन अटैक –
   

   SQLi का उपयोग रिकॉर्ड को डेटाबेस में जोड़ने, संशोधित करने और हटाने के लिए किया जाता है। इस सामग्री को अक्सर दुर्भावनापूर्ण पेलोड कहा जाता है और यह हमले का मुख्य हिस्सा है। एक बार जब हमलावर इस सामग्री को भेजता है, तो डेटाबेस पर दुर्भावनापूर्ण SQL कमांड निष्पादित होते हैं। यह भी Google द्वारा किसी साइट को ब्लैकलिस्ट करने का कारण हो सकता है।

   इसके अलावा, यह आपके CMS (कंटेंट मैनेजमेंट सिस्टम), थीम या प्लगइन में भेद्यता के माध्यम से आपकी साइट पर भी जोड़ा जा सकता है। यह भी हो सकता है कि आपकी साइट विज़िटर की साइट पर हानिकारक स्क्रिप्ट लोड करने का प्रयास कर रही हो।

3. दुर्भावनापूर्ण विज्ञापन (मैलवर्टाइजिंग)

   यदि Google आपकी साइट पर यादृच्छिक पॉप-अप, रीडायरेक्ट विज्ञापन या मैलवेयर लोड होते देखता है, तो वह अन्य ऑनलाइन उपयोगकर्ताओं की सुरक्षा के लिए लाल स्क्रीन प्रदर्शित करेगा। मैलवर्टाइजिंग एक अपेक्षाकृत नई अवधारणा है, जिसमें हैकर्स हैक की गई वेबसाइटों में दुर्भावनापूर्ण विज्ञापन इंजेक्ट करते हैं ताकि उन्हें वेब पेजों के माध्यम से वितरित किया जा सके। इसके अलावा, ये विज्ञापन विज़िटर्स को उनसे कोई कार्रवाई किए बिना संक्रमित कर सकते हैं। उन्हें संक्रमित करने के लिए उन पर क्लिक करने की भी आवश्यकता नहीं है। यह इसे विशेष रूप से चिंताजनक बनाता है। इसलिए, Google ऐसे मामलों में धोखेबाज साइट आगे प्रदर्शित करता है।

4. उचित SSL प्रमाणपत्र नहीं होना

   Google अपनी नीतियों के साथ बहुत सख्त है। इसलिए, जब इसने वेबसाइटों के लिए SSL प्रमाणपत्र अनिवार्य किया, तो यह निश्चित रूप से मजाक नहीं कर रहा था। हमने साइटों को "धोखेबाज" के रूप में फ़्लैग होते देखा है यदि उन्हें HTTP से HTTPS पर नहीं ले जाया गया था। केवल SSL प्रमाणपत्र स्थापित करना पर्याप्त नहीं है, आपको साइट को HTTP से HTTPS पर रीडायरेक्ट करने की भी आवश्यकता है।

   इसके अलावा, कुछ वेब पेज HTTP और कुछ HTTPS होने से Google को मिश्रित सामग्री का संकेत मिलता है। यह भी आपके साइट को Google द्वारा फ़्लैग किए जाने का कारण हो सकता है।

क्या क्रोम आपकी साइट के लिए "धोखाधड़ी वाली साइट आगे" चेतावनी संदेश दिखा रहा है? हमें यहां संदेश भेजें या अभी Astra एजेंट के साथ चैट करें , और हमें मदद करने में खुशी होगी?

धोखेबाज साइट आगे चेतावनी कैसे ठीक करें

अब तक, हम समझ गए हैं कि Google द्वारा आपकी साइट को फ़्लैग करने के संभावित कारण क्या हो सकते हैं। आइए सीधे फिक्सिंग प्रक्रिया में गोता लगाएं।

1) वर्डप्रेस साइटों के लिए

1. Google Search Console > सुरक्षा टैब पर जाएं। वहां चेतावनी दिए गए मुद्दों की समीक्षा करें। यह आपको दिखाएगा कि आप किस प्रकार के हमले के शिकार हुए हैं। और, समस्या के पेज जहां संक्रमण है।
2. अपनी साइट का बैकअप लें। और ऑनलाइन मैलवेयर स्कैनर का उपयोग करें अपनी साइट की जांच के लिए। आप अपनी साइट की जांच के लिए सुरक्षा प्लग - इन भी इंस्टॉल कर सकते हैं। स्कैन की समीक्षा करें और संशोधनों को हटाएं।
3. Google टूलबार  >  देखें  >  डेवलपर  >  जावास्क्रिप्ट कंसोल  पर नेविगेट करें। दुर्भावनापूर्ण कोड के लिए जांचें; यदि कोई हो तो हटाएं।
4. विज्ञापन रीडायरेक्शन या थर्ड-पार्टी स्क्रिप्ट से छुटकारा पाएं।
5. उचित SSL प्रमाणपत्र स्थापित करें। सुनिश्चित करें कि साइट को HTTP से HTTPS (301 रीडायरेक्ट) पर रीडायरेक्ट सेट करें।

संबंधित गाइड – हैक की गई वर्डप्रेस साइट की मरम्मत

2) अन्य CMS और कस्टम PHP के लिए

1. Google Search Console > सुरक्षा टैब पर जाएं। वहां चेतावनी दिए गए मुद्दों की समीक्षा करें। यह आपको दिखाएगा कि आप किस प्रकार के हमले के शिकार हुए हैं। और, समस्या के पेज जहां संक्रमण है।
2. अपनी साइट का बैकअप लें। और ऑनलाइन मैलवेयर स्कैनर या aw स्नैप टूल का उपयोग करके अपनी साइट की जांच करें। आप अपनी साइट की जांच के लिए सुरक्षा प्लग - इन भी इंस्टॉल कर सकते हैं। स्कैन की समीक्षा करें और संशोधनों को हटाएं।
3. विज्ञापन रीडायरेक्शन या थर्ड-पार्टी स्क्रिप्ट से छुटकारा पाएं।
4. उचित SSL प्रमाणपत्र स्थापित करें। सुनिश्चित करें कि साइट को HTTP से HTTPS (301 रीडायरेक्ट) पर रीडायरेक्ट सेट करें।

समीक्षा अनुरोध कैसे सबमिट करें

पूरी तरह से सफाई करने के बाद। आप Google से "धोखाधड़ी वाली साइट आगे" संदेश को हटाने का अनुरोध कर सकते हैं। हालांकि, इस अनुरोध को सबमिट करने से पहले, जांच लें कि निम्नलिखित कार्रवाइयां लागू हैं:

• आपकी साइट मैलवेयर से पूरी तरह साफ है
• सभी कमजोरियों को ठीक कर दिया गया है
• यह इंस्टॉल और चालू है

अनुरोध सबमिट करने के लिए इन चरणों का पालन करें:

1. अपने Google Search Console के सुरक्षा मुद्दे टैब पर नेविगेट करें।
2. बॉक्स चेक करें, मैंने इन मुद्दों को ठीक कर दिया है।
3. अब, समीक्षा का अनुरोध करें पर क्लिक करें।
4. एक नई विंडो दिखाई देगी। आपको संक्रमण हटाने के लिए आपके द्वारा उठाए गए चरणों का उल्लेख करना होगा। विस्तृत जानकारी प्रदान करना सुनिश्चित करें। समीक्षा अनुरोध की संरचना के संबंध में, आप हमारे सुरक्षा विशेषज्ञों द्वारा विकसित इस समीक्षा अनुरोध टेम्पलेट को देख सकते हैं। और इसे Google Search Console टीम को भेजें।
5. अंत में, मैन्युअल कार्रवाई अनुभाग पर क्लिक करें।

क्या आपकी साइट हैक हुई है? चैट बॉक्स में हमें संदेश भेजें  और हमें मदद करने में खुशी होगी?

इसके अलावा, यदि आप मानते हैं कि आपकी साइट पर कोई संक्रमण नहीं था और इसे "धोखाधड़ी वाली साइट आगे" संदेश के साथ गलत तरीके से लेबल किया गया है, तो अपनी चिंता यहां सबमिट करें – Google को गलत फ़िशिंग चेतावनी की रिपोर्ट करें।

धोखेबाज मानी जाने वाली साइटों के लिए अनुरोध को संसाधित करने में लगभग एक दिन लगता है। Google अपने मैलवेयर स्कैनर से आपकी साइट की खोज करने और कोई मैलवेयर न मिलने पर, वह "धोखेबाज साइट आगे" चेतावनी संदेश को हटा देगा। यदि मैलवेयर साइट पर बना रहता है, तो यह अनुरोध को अस्वीकार कर देगा।

संबंधित लेख – Google द्वारा ब्लैकलिस्टेड: Google ब्लैकलिस्ट से साइट कैसे हटाएं

अपनी साइट को "धोखाधड़ी वाली साइट आगे" से रोकें

जैसा कि आपने इस ब्लॉग को पढ़ने के बाद महसूस किया होगा, "धोखेबाज साइट आगे" चेतावनी को हटाने के लिए आपके हिस्से से बहुत प्रयास, समय और धैर्य की आवश्यकता होती है। आपकी साइट की प्रतिष्ठा और व्यवसाय पर इसका प्रभाव पड़ने का उल्लेख नहीं करना। लेकिन, यदि आप ये कम प्रभावी सुरक्षा उपाय करते हैं, तो जोखिम कारक स्वाभाविक रूप से कम हो जाएगा। इनमें से कुछ उपाय हैं:

1. नवीनतम संस्करणों में अपडेट करें

   अपडेट पैच और फिक्स किए गए संस्करणों के अलावा और कुछ नहीं हैं। इसलिए, सबसे आसान और सबसे प्रभावी उपाय जो आप ले सकते हैं वह है साल भर अपडेट रहना। पुराने संस्करणों का उपयोग करने से अप्रत्याशित और क्रूर साइबर हमले हो सकते हैं। प्रत्येक प्रकट भेद्यता को जल्द से जल्द पैच किया जाना चाहिए।

2. पासवर्ड बदलें

   पासवर्ड बदलना आमतौर पर आपकी वेबसाइट की सुरक्षा को काफी आसानी से सुनिश्चित करने का एक तरीका है। इसके अलावा, आपके एडमिन पैनल, डेटाबेस, APIs के लिए अद्वितीय और अनुमान लगाने में कठिन उपयोगकर्ता नाम होने से हैकर के लिए इसे क्रैक करना कठिन हो जाएगा। इस प्रकार, साइट को हैक के प्रति कम संवेदनशील बना देगा।

3. फायरवॉल इंस्टॉल करें

   एक फायरवॉल एक सतत निगरानी प्रणाली है जो आपकी साइट की 24 घंटे, 7 दिन रक्षा करती है। Astra जैसे फायरवॉल, आपकी साइट को SQLi, XSS, LFI, RFI, खराब बॉट्स, स्पैम और वास्तविक समय में 100 से अधिक खतरों से बचाता है। वेबसाइटों पर पाई जाने वाली OWASP शीर्ष 10 खतरों के अलावा, फायरवॉल ज्ञात CVEs से भी बचाता है। यह आपकी साइट पर विज़िटर पैटर्न का भी पता लगाता है और दुर्भावनापूर्ण इरादे वाले हैकर्स को स्वचालित रूप से ब्लॉक करता है। फायरवॉल होने का मतलब हो सकता है कि आपकी साइट तब भी सुरक्षित रहती है जब आप सो रहे होते हैं।

संबंधित लेख – "यह साइट हैक हो सकती है" चेतावनी संदेश कैसे हटाएं

Astra वेब सुरक्षा से पेशेवर सहायता प्राप्त करें

सौभाग्य से, आप संक्रमण को हटाने और समीक्षा का अनुरोध करने में कामयाब रहे। यदि आपको मैलवेयर हटाने में कठिनाइयों का सामना करना पड़ता है, तो आप हमेशा Astra से संपर्क कर सकते हैं , और हमें मदद करने में खुशी होगी। क्योंकि आइए यहां ईमानदार रहें, हर कोई सुरक्षा में अच्छा नहीं हो सकता।

Astra वेब सुरक्षा WordPress, Magento, PrestaShop, OpenCart, Drupal और कस्टम PHP जैसे CMS (सं) के लिए अनुकूलित है। हमारा फायरवॉल SQLi, XSS, खराब बॉट्स, ब्रूट फोर्स अटैक और आपकी साइट पर 100 से अधिक अन्य भविष्य के खतरों को रोकता है। Astra के ऑन-डिमांड मैलवेयर स्कैनर के साथ, आप केवल एक बटन के क्लिक के साथ कुछ ही मिनटों में अपनी साइट को स्कैन कर सकते हैं। इसके अलावा, हमारा लगातार विकसित होता मैलवेयर स्कैनर हर स्कैन के साथ अधिक से अधिक अनुकूलित होता जाता है।

अभी Astra डेमो आज़माएं।