{"id":28964,"date":"2026-09-07T12:33:55","date_gmt":"2026-09-07T12:33:55","guid":{"rendered":"https:\/\/soccorsowp.it\/blog\/sito-segnalato-google-non-sicuro-cosa-fare\/"},"modified":"2026-09-07T12:33:55","modified_gmt":"2026-09-07T12:33:55","slug":"sito-segnalato-google-non-sicuro-cosa-fare","status":"publish","type":"post","link":"https:\/\/soccorsowp.it\/blog\/sito-segnalato-google-non-sicuro-cosa-fare\/","title":{"rendered":"Google segnala il tuo sito come non sicuro: cosa fare per farlo togliere"},"content":{"rendered":"

Se davanti al tuo sito Chrome mostra una schermata rossa con scritto “Sito ingannevole”<\/strong> o “Il sito web che stai per visitare contiene malware”<\/strong>, il traffico si \u00e8 gi\u00e0 fermato. Non \u00e8 un calo graduale: \u00e8 un muro. La maggior parte delle persone non clicca “Vai comunque al sito”, e chi lo fa arriva diffidente.<\/p>\n

La buona notizia \u00e8 che si esce. La cattiva \u00e8 che l’ordine dei passaggi conta<\/strong>: chiedere il riesame a Google prima di aver pulito davvero allunga i tempi invece di accorciarli, perch\u00e9 ogni richiesta respinta rende la successiva pi\u00f9 lenta.<\/p>\n

Cosa significa esattamente quell’avviso<\/h2>\n

Google mantiene una lista di siti considerati pericolosi (Safe Browsing), che Chrome, Firefox, Safari e Android consultano. Ci si finisce per uno di questi motivi:<\/p>\n

    \n
  • Malware<\/strong>: sul sito \u00e8 stato trovato codice che infetta i visitatori o li porta altrove.<\/li>\n
  • Phishing<\/strong>: qualcuno ha caricato pagine che imitano banche o servizi noti per rubare credenziali. Succede spesso a insaputa del proprietario, in sottocartelle che nessuno guarda.<\/li>\n
  • Download pericolosi<\/strong>: file scaricabili dal sito segnalati come dannosi.<\/li>\n
  • Risorse compromesse di terze parti<\/strong>: il tuo sito \u00e8 pulito ma carica uno script da un dominio finito in lista.<\/li>\n<\/ul>\n

    Nella pratica, per un sito WordPress, quasi sempre significa una cosa sola: il sito \u00e8 stato violato<\/strong>, anche se a te sembra funzionare normalmente.<\/p>\n

    Prima cosa: guarda cosa dice davvero Google<\/h2>\n

    Non tirare a indovinare. Google te lo dice, in due posti:<\/p>\n

    Search Console<\/h3>\n

    Nella sezione Sicurezza e azioni manuali \u2192 Problemi di sicurezza<\/strong> trovi il tipo di problema rilevato e \u2014 cosa preziosissima \u2014 alcuni URL di esempio<\/strong> dove l’ha trovato. Sono il punto di partenza dell’indagine.<\/p>\n

    Se non hai Search Console configurata per il tuo dominio, configurala adesso: \u00e8 gratuita e senza non hai modo di sapere cosa Google ha visto n\u00e9 di chiedere il riesame.<\/p>\n

    Lo strumento pubblico di Safe Browsing<\/h3>\n

    La pagina di stato di Safe Browsing di Google dice se un dominio \u00e8 attualmente segnalato. Utile anche per controllare periodicamente, senza aspettare che te lo dica un cliente.<\/p>\n

    Poi: pulire davvero<\/h2>\n

    Questo \u00e8 il lavoro vero, ed \u00e8 lo stesso di una violazione: individuare il codice malevolo, capire da dove sono entrati e chiudere quella porta. Alcune cose specifiche di questa situazione:<\/p>\n

      \n
    • Parti dagli URL che Google ti ha indicato.<\/strong> Spesso portano a una sottocartella che non sapevi di avere, piena di pagine di phishing.<\/li>\n
    • Guarda i redirect condizionali.<\/strong> Molte infezioni mostrano il contenuto malevolo solo a chi arriva da Google, o solo da telefono. Se apri il sito digitando l’indirizzo dal tuo computer non vedi niente di strano \u2014 e ti convinci che sia un falso allarme. Prova ad aprirlo da mobile arrivando da una ricerca.<\/li>\n
    • Controlla i file caricati.<\/strong> Nella cartella dei caricamenti dovrebbero esserci solo immagini e documenti: qualsiasi file PHP l\u00ec dentro \u00e8 sospetto per definizione.<\/li>\n
    • Non fermarti al primo file trovato.<\/strong> Chi entra lascia quasi sempre pi\u00f9 di una via di ritorno.<\/li>\n<\/ul>\n

      Solo alla fine: chiedere il riesame<\/h2>\n

      Da Search Console, nella stessa sezione dei problemi di sicurezza, c’\u00e8 il pulsante per richiedere una nuova verifica.<\/p>\n

      Tre cose da sapere:<\/p>\n

        \n
      • Descrivi cosa hai fatto<\/strong>, concretamente: cosa hai trovato, dove, come sei intervenuto e cosa hai messo in sicurezza. Una richiesta generica viene lavorata pi\u00f9 lentamente.<\/li>\n
      • Non chiedere il riesame se non sei certo.<\/strong> Una richiesta respinta perch\u00e9 il sito \u00e8 ancora infetto non solo non risolve: allunga i tempi delle successive.<\/li>\n
      • Aspettati da poche ore ad alcuni giorni.<\/strong> Quando la verifica passa, l’avviso sparisce da tutti i browser nel giro di poco.<\/li>\n<\/ul>\n

        Cosa NON fare<\/h2>\n
          \n
        • Non chiedere il riesame come prima mossa<\/strong>, sperando che Google abbia sbagliato. Sbaglia molto di rado.<\/li>\n
        • Non limitarti a cancellare le pagine segnalate.<\/strong> Se resta la backdoor, ricompaiono \u2014 e la seconda segnalazione \u00e8 pi\u00f9 difficile da togliere.<\/li>\n
        • Non ignorarlo perch\u00e9 “il sito a me si vede bene”.<\/strong> \u00c8 esattamente il comportamento previsto di molte infezioni.<\/li>\n
        • Non spostare il sito su un altro dominio<\/strong> per aggirare l’avviso: ti porti dietro l’infezione e perdi il posizionamento costruito negli anni.<\/li>\n<\/ul>\n

          Il danno che resta dopo<\/h2>\n

          Anche a segnalazione rimossa, qualcosa rimane da sistemare:<\/p>\n

            \n
          • Il posizionamento<\/strong> ha preso un colpo e ci vogliono settimane per recuperare.<\/li>\n
          • L’indirizzo del server pu\u00f2 essere finito in blacklist<\/strong>, e allora le email del sito continuano a non arrivare anche dopo la pulizia. Va verificato a parte.<\/li>\n
          • Le pagine di spam indicizzate<\/strong> restano nei risultati finch\u00e9 Google non le riscansiona. Si pu\u00f2 accelerare rimuovendole da Search Console.<\/li>\n<\/ul>\n

            Come accorgersene prima che lo faccia Google<\/h2>\n

            Chi controlla il proprio sito regolarmente scopre l’infezione nella fase in cui \u00e8 ancora un fastidio, non quando \u00e8 gi\u00e0 un muro rosso davanti al dominio. Serve poco: controlli periodici sui file modificati, verifica della presenza nelle liste di segnalazione, e monitoraggio che avvisi quando il sito inizia a comportarsi in modo anomalo.<\/p>\n","protected":false},"excerpt":{"rendered":"

            Se davanti al tuo sito Chrome mostra una schermata rossa con scritto “Sito ingannevole” o “Il sito web che stai per visitare contiene malware”, il…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Sito segnalato da Google come non sicuro: cosa fare","_seopress_titles_desc":"Chrome mostra \"sito ingannevole\" prima del tuo sito e il traffico \u00e8 crollato. Ecco perch\u00e9 succede, come si pulisce e come chiedere il riesame a Google.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-28964","post","type-post","status-publish","format-standard","category-domande-frequenti"],"_links":{"self":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/28964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/comments?post=28964"}],"version-history":[{"count":0,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/28964\/revisions"}],"wp:attachment":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media?parent=28964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/categories?post=28964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/tags?post=28964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}