Wanneer Google je domein als onveilig markeert

Dit artikel legt uit hoe InfraNest je waarschuwt als Google vermoedt dat je domein wordt gebruikt voor phishing of malware, en wat je daaraan kunt doen. Het is bedoeld voor iedereen die domeinen beheert in InfraNest.

#Overzicht

• InfraNest vraagt regelmatig aan Google Web Risk of een van je domeinen wordt verdacht van phishing, malware of ongewenste software.
• Zo hoor je van InfraNest over een probleem voordat een bezoeker een browserwaarschuwing ziet of een zoekresultaat meldt dat de site mogelijk gehackt is.
• Deze controle betreft alleen phishing en malware — er wordt niet gecontroleerd of je op mail-blocklists staat, dus deze controle kan je niet vertellen of je e-mail als spam wordt behandeld.

NoteDeze controle werkt alleen als je InfraNest-beheerder Google Web Risk heeft gekoppeld. Tot die tijd zie je hier niets over op de domeinpagina.

#Hoe vaak domeinen worden gecontroleerd

1. Een nieuw domein wordt binnen enkele minuten na toevoeging aan InfraNest gecontroleerd.
2. Daarna wordt elk domein bij betaalde abonnementen ongeveer eens per week opnieuw gecontroleerd.
3. Bij het Free-abonnement wordt elk domein in plaats daarvan ongeveer eens per maand gecontroleerd. Niets is vergrendeld bij Free — controles vinden gewoon minder vaak plaats.

#Een gemarkeerd domein bekijken

Als Google een domein verdenkt, zie je dezelfde waarschuwing op drie plekken:

1. Op Home, onder Needs your attention.
2. Op het domeinenoverzicht, onder Needs your attention.
3. Op de eigen pagina van het domein, als eerste item onder Needs your attention.

Elke kaart vertelt je wat Google vermoedt, sinds wanneer, en wat je vervolgens moet doen. Er staat een link naar Googles eigen toelichting bij, en een link Beoordeling aanvragen in Search Console.

Je meldingsbestemmingen — e-mail, Slack, Teams, Telegram, PagerDuty — worden direct op de hoogte gebracht, ook bestemmingen die alleen op kritieke meldingen zijn ingesteld.

#Opschonen en een beoordeling aanvragen

Een vermelding betekent vrijwel altijd dat er iets aan je site is toegevoegd dat daar niet hoort.

1. Zoek naar pagina's, scripts of redirects die niemand in je team heeft toegevoegd. Veelvoorkomende oorzaken zijn een verouderde plugin of thema, een gestolen wachtwoord, of een DNS-record dat is gewijzigd om ergens anders naartoe te wijzen.
2. Verwijder wat er is toegevoegd en sluit af hoe het binnenkwam: update de software en wijzig eventueel blootgestelde wachtwoorden.
3. Log in bij Google Search Console, open Security issues voor je site en kies Request review. De link Beoordeling aanvragen in Search Console op de kaart brengt je daar direct naartoe.

Zolang een domein vermeld staat, controleert InfraNest elk uur opnieuw bij Google. Zodra de vermelding is opgeheven, krijg je een melding op dezelfde bestemmingen en verdwijnt de kaart.

#Je reactie automatiseren

Je kunt automatiseringen instellen die reageren op het moment dat een domein wordt vermeld of weer vrijgegeven, met twee triggers:

• Domain listed by Google as unsafe
• Domain no longer listed by Google

Je zou bijvoorbeeld een incident kunnen openen in PagerDuty of een bericht kunnen plaatsen in een Slack-kanaal zodra een domein wordt vermeld, en dit automatisch weer kunnen sluiten zodra de vermelding is opgeheven. Richt dit in vanuit Automatiseringen.

#Tips

TipWacht niet op een vermelding om de beveiliging van je site te controleren — software en wachtwoorden up-to-date houden is de beste manier om te voorkomen dat je sowieso wordt gemarkeerd.

#Problemen oplossen

• Ik zie geen Google Web Risk-informatie bij een domein. Deze controle werkt alleen zodra je InfraNest-beheerder Google Web Risk heeft gekoppeld. Vraag diegene dit in te richten bij Instellingen.
• Een domein waarvan ik denk dat het veilig is, staat vermeld. Google geeft zelf aan dat de lijsten fouten kunnen bevatten — sommige veilige sites worden ten onrechte vermeld, en sommige risicovolle sites staan mogelijk helemaal niet op de lijst. Als je denkt dat dit onterecht is, vraag dan zoals hierboven beschreven een beoordeling aan in Google Search Console.
• Een domein stond al vermeld voordat ik het aan InfraNest toevoegde. InfraNest kan een domein alleen beoordelen op basis van het antwoord dat Google geeft nadat het domein is toegevoegd — eerdere geschiedenis wordt niet weergegeven.