“Bu site saldırıya uğramış olabilir” uyarısı, Google’ın sitenizde yetkisiz değişiklik ya da sonradan eklenmiş spam sayfalar tespit ettiğinde arama sonuçlarında başlığınızın altına eklediği bir etikettir.
Uyarı çoğu durumda kendiliğinden kalkmaz. Siteyi tamamen temizleyip açığı kapattıktan sonra Search Console’daki Güvenlik Sorunları raporundan inceleme talebi göndermeniz gerekir.
Google’a göre inceleme birkaç gün ile birkaç hafta arasında sürer. Temizlik eksik kalırsa talep reddedilir ve süreç uzar.
Kendi sitenizi Google’da aradınız ve başlığın altında bu cümleyi gördünüz. Siteyi açıyorsunuz, her şey normal görünüyor.
Bu çok sık yaşanan bir durum ve çoğu zaman sitenin göründüğü kadar temiz olmadığını gösterir. Saldırganlar spam içeriği genellikle site sahibine değil, Google’a ve arama ziyaretçilerine gösterir.
Bu yazıda uyarının ne anlama geldiğini, Google’ın diğer güvenlik uyarılarından farkını ve nasıl kaldırılacağını adım adım anlatıyorum. Temizliğin kendisini ayrıntılı olarak hacklenmiş site tespit ve temizlik rehberinde anlattım, burada odak noktası uyarının kendisi.
Bu uyarı şu an müşterilerinizi kaçırıyor olabilir
Arama sonuçlarında bu etiketi gören ziyaretçilerin çoğu sitenize hiç tıklamaz. Temizlik ve inceleme süreci uzadıkça kayıp büyür.
Uğraşmak istemiyorsanız site adresinizi WhatsApp’tan gönderin, durumu birlikte değerlendirelim.
“Bu site saldırıya uğramış olabilir” uyarısı ne anlama gelir?
Google bu etiketi, bir saldırganın sitenizdeki mevcut sayfaları değiştirdiğine ya da sitenize yeni spam sayfalar eklediğine inandığında gösterir.
Etiket arama sonucunda, sitenizin başlığının hemen altında görünür. Google kullanıcılara bu uyarı kalkana kadar siteyi ziyaret etmemelerini önerir.
Bu yüzden etkisi doğrudan trafiğe yansır. Sıralamanız aynı kalsa bile tıklama oranı sert biçimde düşer.
Uyarının en sık görülen nedenleri şunlardır:
- Sitenize eklenmiş Japonca, ilaç, kumar veya bahis içerikli spam sayfalar (SEO spam)
- Mevcut sayfaların içine gizlenmiş yabancı bağlantılar
- Google’dan gelen ziyaretçiyi başka bir siteye gönderen yönlendirme kodu
- Saldırganın Search Console’a kendini sahip olarak eklemesi ve sahte site haritası göndermesi
Google’ın diğer güvenlik uyarılarından farkı
Google’ın güvenlikle ilgili birden fazla uyarısı var ve her biri farklı bir sorunu gösterir. Hangisini gördüğünüz, ne kadar acil davranmanız gerektiğini de belirler.
| Uyarı | Nerede görünür | Ne anlama gelir | Aciliyet |
|---|---|---|---|
| “Bu site saldırıya uğramış olabilir” | Google arama sonucu | Spam içerik veya sayfalarda yetkisiz değişiklik | Yüksek |
| “Bu site bilgisayarınıza zarar verebilir” | Google arama sonucu | Ziyaretçiye zararlı yazılım bulaşma riski | Çok yüksek |
| Kırmızı tam sayfa uyarı (“Aldatıcı site”, “Tehlikeli site”) | Chrome ve diğer tarayıcılar | Oltalama (phishing) veya zararlı yazılım, Google Safe Browsing listesi | Çok yüksek |
| Güvenlik sorunları bildirimi | Search Console | Yukarıdaki uyarıların teknik kaynağı ve örnek URL’ler | Kaynağı gösterir |
Kırmızı tarayıcı ekranı varsa ziyaretçilerin neredeyse tamamı sitenize ulaşamıyor demektir. Bu durumda beklemeden müdahale etmek gerekir.
Site temiz görünüyor ama uyarı neden duruyor?
En sık duyduğum cümle şu: “Siteye girdim, her şey normal.” Bu çoğu zaman yanıltıcıdır.
Spam enjeksiyonları genellikle gizlenme (cloaking) tekniğiyle çalışır. Zararlı içerik sadece Googlebot’a ya da Google’dan gelen ziyaretçiye gösterilir. Siteyi doğrudan adres çubuğundan açan site sahibi temiz sayfayı görür.
Kendiniz kontrol etmek için:
- Google’da
site:alanadiniz.comaraması yapın ve tanımadığınız sayfa, Japonca ya da alakasız başlık olup olmadığına bakın. - Siteyi gizli sekmede, mobil veriyle ve Google sonucuna tıklayarak açın.
- Search Console’da URL Denetimi aracıyla bir sayfayı canlı test edin ve Google’ın gördüğü HTML’e bakın.
- Search Console’da Ayarlar bölümündeki Kullanıcılar ve izinler listesinde tanımadığınız bir sahip olup olmadığını kontrol edin.
Temizlik bitse bile uyarının kalkması için çoğu durumda inceleme talebi göndermeniz gerekir. Google kaldırma kararını, temizliği doğruladıktan sonra verir.
Uyarıyı kaldırmak için adım adım yol haritası
Sıra önemli. İnceleme talebini temizlik bitmeden göndermek en sık yapılan ve en pahalıya mal olan hatadır.
- Search Console’a erişin. Site doğrulanmamışsa önce doğrulayın. Uyarının nedeni ve örnek URL’ler yalnızca burada görünür.
- Güvenlik Sorunları raporunu açın. Güvenlik ve Manuel İşlemler bölümünde Google’ın tespit ettiği sorun türünü ve örnek sayfaları görürsünüz.
- Yedek alın. Virüslü de olsa mevcut halin yedeğini alın. Temizlik sırasında bir şey ters giderse dönebileceğiniz bir nokta olur. Yöntemleri WordPress yedekleme rehberinde anlattım.
- Siteyi temizleyin ve açığı kapatın. Zararlı dosyaları, veritabanına eklenmiş spam içerikleri ve yabancı yönetici hesaplarını kaldırın. Saldırganın girdiği kapıyı kapatmazsanız site kısa sürede yeniden bulaşır. Ayrıntılı adımlar hacklenmiş site temizlik rehberinde.
- Spam sayfaları dizinden düşürün. Saldırganın oluşturduğu adreslerin 404 ya da tercihen 410 kodu döndürdüğünden emin olun. Bu adresleri ana sayfaya yönlendirmek doğru değildir.
- Şifreleri ve site haritasını yenileyin. WordPress, hosting, FTP ve veritabanı şifrelerini değiştirin. Temiz site haritasını Search Console’a yeniden gönderin.
- Örnek URL’leri tek tek doğrulayın. Raporda listelenen her adresi URL Denetimi ile canlı test edin. Tek bir sayfa bile kirliyse talep reddedilir.
- İnceleme talebi gönderin. Güvenlik Sorunları raporunda “İnceleme İste” butonuna basın ve yaptıklarınızı açıklayın.
İnceleme talebi metni nasıl yazılır?
Google bu kutuda ne yaptığınızı somut olarak görmek ister. “Sitemi temizledim” gibi genel bir cümle yetmez.
Şu üç bilgiyi kısa ve net yazın:
- Sorunun ne olduğu ve siteye nasıl girdiği
- Temizlik için uyguladığınız adımlar
- Tekrarını önlemek için aldığınız kalıcı önlemler
Örnek bir metin:
Sitede eski sürümlü bir form eklentisindeki açık üzerinden Japonca spam sayfalar oluşturulmuştu. Zararlı dosyalar ve veritabanındaki spam kayıtlar temizlendi, yabancı yönetici hesabı silindi, spam adresler 410 koduna alındı. Açığın bulunduğu eklenti kaldırıldı, tüm şifreler değiştirildi, güvenlik duvarı ve dosya değişikliği izleme kuruldu.
Google sonucu bildirene kadar yeni talep göndermeyin. Üst üste gönderilen talepler süreci hızlandırmaz.
Uyarı ne kadar sürede kalkar?
Google’ın kendi açıklamasına göre inceleme birkaç gün ile birkaç hafta arasında sürer. Onay geldiğinde uyarı arama sonuçlarından kaldırılır.
Spam sayfa sayısı fazlaysa, onaydan sonra da bu adreslerin arama sonuçlarından tamamen silinmesi zaman alabilir. Google’ın her adresi yeniden taraması gerekir.
Talep reddedilirse Google genellikle hâlâ sorunlu olan örnek URL’leri gösterir. Bu adresleri yeniden kontrol edin, eksik kalan temizliği tamamlayın ve ancak ondan sonra yeni talep gönderin.
Uyarının tekrar gelmemesi için
Açığı kapatılmayan siteler kısa süre içinde yeniden hedef olur. Temizlikten sonra şu önlemleri kalıcı hale getirin:
- Kullanmadığınız eklenti ve temaları silin, kalanları güncel tutun. Hangi güvenlik eklentisinin işinize yarayacağını güvenlik eklentileri karşılaştırmasında inceleyebilirsiniz.
- Nulled (ücretsizleştirilmiş) tema ve eklenti kullanmayın.
- Yönetici hesaplarında güçlü şifre ve iki aşamalı doğrulama kullanın.
- Siteden ayrı bir yerde saklanan düzenli yedek alın.
- Search Console e-posta bildirimlerini açık tutun. Güvenlik sorunu tespit edildiğinde ilk haberi bu bildirim verir.
Genel güvenlik önlemlerinin tamamını WordPress güvenliği rehberinde topladım.
Sahadan: sık karşılaşılan bir senaryo
Bu uyarıyla gelen sitelerde en sık gördüğüm tablo şu: site sahibi uyarıyı bir müşterisinden duyuyor. Kendisi siteye girdiğinde her şey normal.
Search Console’a bakıldığında ise yüzlerce, bazen binlerce Japonca ya da kumar içerikli sayfanın dizine eklendiği görülüyor.
Giriş kapısı çoğu zaman güncellenmemiş bir eklenti ya da yıllar önce kurulup unutulmuş bir tema oluyor. Dosyalar temizlenip açık kapatılmadan gönderilen inceleme talepleri ise reddediliyor ve süreç haftalarca uzuyor.
Sıkça Sorulan Sorular
Bu site saldırıya uğramış olabilir uyarısı sıralamamı düşürür mü?
Uyarının kendisi bir sıralama cezası değildir ama tıklama oranını ciddi şekilde düşürür. Spam sayfalar dizinde kaldıkça sitenin konu bütünlüğü de zarar görür. Bu yüzden hızlı müdahale önemlidir.
Uyarı temizlikten sonra kendiliğinden kalkar mı?
Çoğu durumda hayır. Google uyarıyı temizliği doğruladıktan sonra kaldırır. Bunun en hızlı yolu Search Console’daki Güvenlik Sorunları raporundan inceleme talebi göndermektir.
Search Console’da güvenlik sorunu görünmüyor ama uyarı var, neden?
Siteniz Search Console’da doğrulanmamış olabilir ya da farklı bir mülk (www, http veya alan adı) üzerinden bakıyor olabilirsiniz. Alan adı mülkü eklemek tüm varyasyonları tek yerde gösterir.
Spam sayfaları silmek yerine ana sayfaya yönlendirsem olur mu?
Önerilmez. Spam adreslerin 404 ya da 410 kodu döndürmesi Google’a bu sayfaların artık var olmadığını net biçimde söyler. Toplu yönlendirme sayfaların dizinden çıkmasını geciktirebilir.
İnceleme talebi reddedilirse ne yapmalıyım?
Ret bildirimindeki örnek URL’leri tek tek açıp canlı test edin. Genellikle gözden kaçan bir spam sayfası, veritabanında kalan bir kayıt ya da yeniden bulaşma vardır. Temizliği tamamlamadan yeni talep göndermeyin.
Bu yazıları da okumak isteyebilirsiniz ...
Yazar Hakkında
2014'ten bu yana web tasarım, WordPress ve SEO & AI görünürlük alanlarında 550'den fazla işletmeye hizmet veriyorum.