Il mio sito è pulito ma Google mostra ancora un avviso di sicurezza: cosa devo fare?

Il tuo sito è stato infettato, il malware è stato rimosso e il sito sembra di nuovo normale. Eppure Google mostra ancora una pagina di avviso rossa, l’etichetta "Questo sito potrebbe essere stato violato" nei risultati di ricerca o un messaggio in Search Console.

È una situazione comune e non significa per forza che la pulizia non sia riuscita. Google non rimuove automaticamente un avviso di sicurezza quando il sito cambia. Nella maggior parte dei casi qualcuno deve comunicare a Google che il problema è risolto e chiedergli di verificare.

Ci sono anche altri motivi per cui un avviso può restare: la pulizia può essere incompleta, il sito può essere bloccato da un servizio diverso, oppure l’avviso può riguardare solo alcune pagine o un sottodominio.

Questa guida spiega perché l’avviso resta, come richiedere una revisione con buone probabilità di successo e cos’altro controllare. Se l’avviso è appena comparso e il sito non è ancora stato ripulito, parti dalla nostra guida su perché Google ha segnalato un sito come pericoloso.

Perché Google mostra ancora l’avviso?

Google segnala un sito quando i suoi sistemi rilevano contenuti compromessi, malware, phishing o altri comportamenti dannosi. Eliminare la causa dalla tua parte non cambia subito la valutazione di Google. Diversi fattori possono mantenere attivo l’avviso.

Nessuno ha richiesto una revisione

Per la maggior parte dei problemi di sicurezza, l’avviso resta finché non viene richiesta una revisione in Google Search Console e Google conferma che il problema è sparito. Se nessuno l’ha fatto dopo la pulizia, l’avviso può restare a lungo.

La pulizia non è stata completa

Google controlla l’intero sito, non solo le pagine indicate come esempio. Se restano file infetti, pagine di spam o redirect, la revisione verrà respinta e l’avviso resterà.

Il malware può anche tornare poco dopo una pulizia se il punto di ingresso non è stato chiuso. Leggi perché il malware continua a tornare per conoscere i motivi più comuni.

Alcune pagine sono ancora compromesse

L’avviso può riguardare solo URL specifici, una cartella o un sottodominio. La homepage può essere pulita mentre vecchie pagine di spam o un sottodominio infetto sono ancora attivi.

L’avviso arriva da un altro servizio

Google non è l’unico servizio che blocca i siti. Altri browser, antivirus, filtri di sicurezza delle reti aziendali e provider email usano liste proprie. Sono separate da Google e ognuna ha la sua procedura.

I risultati di ricerca non sono ancora aggiornati

Anche dopo che Google ha chiuso un problema di sicurezza, i risultati di ricerca possono mostrare per un po’ vecchi titoli o descrizioni, finché Google non esegue di nuovo la scansione delle pagine interessate.

Come capisci con quale avviso hai a che fare?

Prima di agire, individua con precisione dove compare l’avviso.

• Una pagina rossa a schermo intero in Chrome prima del caricamento del sito di solito arriva da Google Safe Browsing.
• La nota "Questo sito potrebbe essere stato violato" sotto il tuo risultato su Google è un’etichetta dei risultati di ricerca.
• Un avviso in Microsoft Edge può arrivare da Microsoft Defender SmartScreen, che è separato da Google.
• Un blocco da parte di un antivirus o di un firewall aziendale arriva dalla lista di quel fornitore.
• Email respinte o finite nello spam possono dipendere dalle blocklist email, che sono un’altra cosa ancora.

Fai uno screenshot di ogni avviso e annota il browser o lo strumento, il dispositivo e l’URL esatto. Così capisci quale servizio va contattato.

Qual è il controllo più importante?

Se hai accesso a Google Search Console, apri la tua proprietà e vai su:

Security & Manual Actions → Security Issues

(nell’interfaccia italiana: Sicurezza e azioni manuali → Problemi di sicurezza)

Questo report è il riferimento più affidabile per sapere cosa pensa Google in questo momento. Mostra:

• se un problema di sicurezza è ancora attivo
• il tipo di problema, come malware, contenuti compromessi o ingegneria sociale
• alcuni URL di esempio
• se è stata richiesta una revisione e con quale esito

Se il report dice che non sono stati rilevati problemi ma gli utenti vedono ancora un avviso, il problema può riguardare un’altra proprietà (per esempio un sottodominio) o un servizio diverso.

Se non hai accesso a Search Console, scopri chi la gestisce: la tua agenzia, lo sviluppatore o il team marketing. Puoi anche verificare tu stesso la proprietà del sito.

Come richiedi correttamente una revisione?

Una richiesta di revisione è una breve dichiarazione a Google che spiega cosa è successo e cosa hai fatto per risolverlo.

Prima di richiedere la revisione

Assicurati che:

• ogni problema elencato nel report sia stato risolto, non solo gli URL di esempio
• il punto di ingresso sia stato trovato e chiuso
• le pagine di spam restituiscano lo stato "non trovato" (404) o "non più disponibile" (410)
• utenti sconosciuti, backdoor e attività pianificate malevole siano stati rimossi
• WordPress, plugin e temi siano aggiornati
• il sito sia stato scansionato di nuovo dopo la pulizia
• gli altri sottodomini e siti nello stesso account siano stati controllati

Richiedere una revisione troppo presto è il motivo più comune di rifiuto.

Cosa scrivere

Mantieni la descrizione chiara e basata sui fatti. Spiega:

• qual era il problema
• come è stato compromesso il sito, se lo sai
• cosa è stato rimosso o riparato
• cosa è stato fatto per evitare che succeda di nuovo
• come hai verificato che il sito è pulito

Una richiesta che dice solo "ora il sito è pulito" non dà a Google nessun elemento su cui lavorare.

Dopo l’invio

Google può impiegare da qualche giorno a diverse settimane, a seconda del tipo di problema. Evita di inviare nuove richieste mentre una è in attesa. Se la richiesta viene respinta, Search Console di solito include esempi di ciò che viene ancora rilevato. Correggili, ricontrolla tutto il sito e solo dopo richiedi una nuova revisione.

E le altre blocklist?

Se il report di Google è pulito ma gli avvisi restano altrove, controlla gli altri servizi.

Le fonti più comuni sono:

• Microsoft Defender SmartScreen, usato da Microsoft Edge e Windows
• i fornitori di antivirus e sicurezza internet, molti dei quali offrono un modo per segnalare un sito che non è più pericoloso
• i filtri di sicurezza di rete usati da aziende e scuole
• le blocklist email, se il tuo dominio ha inviato spam durante la compromissione

Ogni fornitore ha la sua procedura di verifica e rimozione dalla lista. La maggior parte richiede la stessa cosa di Google: un sito pulito e una spiegazione chiara.

Il Transparency Report di Google include anche un controllo dello stato del sito in Safe Browsing, che mostra la valutazione attuale di Google su un URL senza bisogno di Search Console.

E se l’avviso riguarda solo alcuni URL?

È frequente. Google può segnalare:

• una pagina specifica con codice malevolo
• una cartella di pagine di spam
• un sottodominio come uno shop, un blog o un vecchio sito di test
• un file disponibile per il download

Controlla gli URL di esempio nel report Problemi di sicurezza, poi cerca schemi simili nel resto del sito. Se usi una proprietà di Search Console che copre una sola versione del sito, come https://www.example.com, i problemi su altri sottodomini potrebbero non comparire lì. Una proprietà di tipo Dominio copre tutti i sottodomini.

Cosa dovresti evitare?

Evita di:

• richiedere una revisione prima che la pulizia sia completa
• inviare più richieste di revisione mentre una è in attesa
• dare per scontato che l’avviso sia un errore senza verificare
• ripulire solo gli URL indicati come esempio
• ignorare i sottodomini o gli altri siti nello stesso account di hosting
• dire ai clienti di ignorare l’avviso e proseguire
• confondere gli avvisi di Google con le blocklist degli antivirus o delle email

Quando dovresti chiedere supporto?

Chiedi aiuto quando:

• la richiesta di revisione è stata respinta
• non sei sicuro che la pulizia sia stata completa
• l’avviso è tornato dopo essere stato rimosso
• non riesci ad accedere a Search Console
• gli avvisi compaiono in più browser o strumenti di sicurezza
• il sito gestisce ordini o dati personali e sta perdendo clienti

Una revisione respinta di solito significa che c’è ancora qualcosa di specifico. Trovarlo è spesso più rapido se si conosce bene il modo in cui queste infezioni si nascondono.

Come può aiutarti D4Hub

D4Hub può:

• controllare Search Console e individuare con precisione cosa Google segnala ancora
• verificare che la pulizia sia completa su file, database e sottodomini
• trovare e rimuovere malware residuo, pagine di spam o backdoor
• chiudere il punto di ingresso per ridurre il rischio di nuove infezioni
• preparare una richiesta di revisione chiara e inviarla per tuo conto
• controllare le altre blocklist e gestire le richieste di rimozione
• verificare che il sito funzioni correttamente dopo la pulizia

Puoi chiedere supporto in qualsiasi fase, anche dopo che una revisione è stata respinta.

curl -sI https://example.com/suspicious-url/

wp core verify-checksums
wp plugin verify-checksums --all
find wp-content/uploads -type f -name "*.php"
wp user list --role=administrator --fields=ID,user_login,user_email,user_registered
wp cron event list

Il sito è stato compromesso tramite un plugin non aggiornato. Abbiamo rimosso
i file iniettati da wp-content/uploads e dal tema, eliminato le pagine di spam
(ora in 404), rimosso un amministratore sconosciuto, aggiornato tutti i plugin,
cambiato tutte le password e le chiavi di sicurezza e verificato i file
confrontandoli con i checksum ufficiali.

Domande frequenti

Quanto tempo impiega Google a rimuovere l’avviso?

Dopo la richiesta di revisione, Google indica che possono servire da qualche giorno a diverse settimane, a seconda del tipo di problema. Di norma l’avviso non sparisce prima che la revisione sia completata.

L’avviso può sparire senza una richiesta di revisione?

In alcuni casi Google può eseguire di nuovo la scansione del sito e chiudere il problema da solo, ma non è garantito e può richiedere molto più tempo. Richiedere una revisione è l’approccio consigliato.

Perché la mia richiesta di revisione è stata respinta?

Di solito perché Google rileva ancora un problema da qualche parte nel sito. Controlla gli URL di esempio nel report, cerca pagine simili e verifica i sottodomini. Il malware potrebbe anche essere tornato dopo la pulizia.

L’avviso di Google è la stessa cosa di una blocklist del mio antivirus?

No. Google, i produttori di browser, le aziende antivirus e i provider email gestiscono liste separate. Essere rimossi dalla lista di Google non significa essere rimossi automaticamente dalle altre.

Il mio posizionamento su Google tornerà normale?

Una volta rimosso l’avviso, il posizionamento spesso si recupera nel tempo, ma non si può garantire. Anche le pagine di spam che sono state indicizzate potrebbero dover essere rimosse dai risultati di ricerca.

E se non ho accesso a Search Console?

Puoi verificare la proprietà del sito oppure chiedere a chi lo gestisce. D4Hub può aiutarti a capire chi ha accesso e a configurarlo, se serve.

D4Hub può richiedere la revisione al posto mio?

Sì. Con gli accessi giusti, D4Hub può verificare la pulizia, preparare la descrizione e inviare la richiesta di revisione.