"האתר עלול להזיק" – איך מסירים אזהרת גוגל ורשימה שחורה

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: אזהרת "האתר עלול להזיק" או "האתר שלפניכם מטעה" מגיעה מ-Google Safe Browsing, אחרי שגוגל זיהתה באתר נוזקה, פישינג או תוכן פרוץ. כדי להסיר אותה: בודקים ב-Search Console מה בדיוק נמצא, מנקים את האתר וסוגרים את הפרצה, ואז לוחצים Request Review. לפי Google, הבדיקה לוקחת מכמה ימים עד כמה שבועות (נכון ל-7.11.2026).

⏱ זמן טיפול: 2–8 שעות עבודה, ועוד ימים עד שבועות להמתנה לגוגל · רמת קושי: מתקדם · נבדק לאחרונה: 07.11.2026

למה גוגל מציגה אזהרה שהאתר מסוכן?

Google Safe Browsing הוא שירות שמזהיר גולשים לפני שהם נכנסים לאתר מסוכן. לפי האתר של Safe Browsing, הוא מגן על יותר מחמישה מיליארד מכשירים ביום, ולכן אזהרה אחת מורידה כמעט את כל התנועה בבת אחת, גם בכרום, גם בפיירפוקס וגם בחיפוש.

לפי דוח בעיות האבטחה של Search Console, יש שלוש משפחות של בעיות:

סוג הבעיה	מה גוגל מצאה	מה רואה הגולש
תוכן פרוץ (Hacked content)	הזרקת קוד, תוכן או כתובות בלי רשותכם	לפעמים אזהרה, לפעמים "ייתכן שהאתר נפרץ" בתוצאות
נוזקה ותוכנה לא רצויה	קבצים שמזיקים למכשיר של הגולש	מסך אדום: האתר עלול להזיק
הנדסה חברתית (Deceptive)	פישינג, הורדות מזויפות, דף כניסה מתחזה	מסך אדום: האתר מטעה

באתרי וורדפרס, המקור הנפוץ הוא וורדפרס עם תוסף או תבנית לא מעודכנים, או סיסמת מנהל שדלפה. לפעמים זו בכלל לא פריצה באתר אלא קובץ JavaScript חיצוני שנפרץ.

איך בודקים מה גוגל מצאה באתר?

1. בדקו את הכתובת ב-כלי סטטוס האתר של Google Transparency Report. זה מאשר שהאזהרה פעילה ומאיזה סוג.
2. היכנסו ל-Google Search Console, לתפריט Security & Manual Actions > Security Issues. שם מופיעים סוג הבעיה ודוגמאות לכתובות נגועות.
3. אין לכם Search Console? אמתו את הדומיין עכשיו. בלי זה אי אפשר לבקש בדיקה חוזרת.
4. בקלאודוויז, פתחו Servers > השרת > Security > Domain Reputation. לפי המדריך של קלאודוויז, כאן מופיעים דומיינים בשרת שסומנו כלא בטוחים, עם סוג האיום, הגורם שסימן ומועד הזיהוי.

איך מנקים את האתר לפני בקשת בדיקה?

תתחילו מגיבוי, גם אם הוא נגוע. אתם צריכים נקודת חזרה ועותק לחקירה.

1. גבו את המצב הנוכחי (קבצים ומסד נתונים) ושמרו אותו בנפרד. ראו גיבוי ושחזור בקלאודוויז.
2. החליפו את כל הסיסמאות: מנהלי וורדפרס, SFTP/SSH, מסד הנתונים, ומשתמשים בפאנל האחסון. מחקו משתמשי מנהל שאתם לא מכירים.
3. סרקו את הקבצים. בקלאודוויז, תוסף Malware Protection סורק את האפליקציה ומנקה אוטומטית, כולל מסד הנתונים בוורדפרס. בלי התוסף, השתמשו בסורק אחר והשוו את קבצי הליבה למקור.
4. התקינו מחדש את ליבת וורדפרס, התבנית והתוספים מקבצים נקיים. אל תעתיקו חזרה את תיקיית התוספים הישנה.
5. בדקו את מה שהגולש רואה: הפניות במובייל, סקריפטים חיצוניים בכותרת, וקבצי .htaccess.
6. סגרו את הפרצה: עדכנו או הסירו את התוסף הפגיע. אחרת האתר ייפרץ שוב.

אם רוב האתר נגוע ויש גיבוי מלפני הפריצה, שחזור לנקודת זמן נקייה מהיר יותר מניקוי. רק זכרו להעביר אחר כך תוכן שנוסף מאז, ולעדכן את מה שהיה פגיע. מדריך מלא: הסרת נוזקה מוורדפרס ומה עושים כשהאתר נפרץ.

איך מבקשים מגוגל להסיר את האזהרה?

רק אחרי שכל הבעיות ברשימה תוקנו. בקשה מוקדמת מדי נדחית, ולפי Google לא כדאי לשלוח בקשה נוספת לפני שמתקבלת החלטה על הקודמת.

1. ב-Search Console, בדוח Security Issues, סמנו שתיקנתם ולחצו Request Review.
2. כתבו בבקשה מה בדיוק הייתה הבעיה, מה עשיתם (ניקוי, התקנה מחדש, החלפת סיסמאות, עדכון התוסף), ומה התוצאה.
3. חכו. לפי Google, בדיקה של נוזקה, פישינג או תוכן פרוץ לוקחת מכמה ימים עד כמה שבועות.
4. אם הבקשה נדחתה, גוגל תציין דוגמאות שעדיין נגועות. נקו אותן ושלחו שוב.

בינתיים כדאי לשלוח ללקוחות הודעה קצרה: "האתר בטיפול, אפשר להזמין בטלפון או בוואטסאפ". זה עדיף על שקט.

כמה זמן לוקח להסיר אזהרת אתר מסוכן?

שלב	זמן משוער	מי קובע
אבחון ומציאת הבעיה	1–2 שעות	אתם
ניקוי, התקנה מחדש וסגירת פרצה	2–6 שעות (או פחות עם שחזור מגיבוי נקי)	אתם
בדיקה של גוגל אחרי Request Review	מכמה ימים עד כמה שבועות	Google
חזרת התנועה מהחיפוש	בדרך כלל אחרי הסרת האזהרה, בהדרגה	Google

זמני העבודה הם הערכה שלנו לאתר וורדפרס רגיל. זמן הבדיקה הוא מה שגוגל כותבת בעזרה שלה.

איך מונעים אזהרה כזו בפעם הבאה?

• עדכונים: רוב הפריצות מגיעות מתוסף שלא עודכן. בקלאודוויז, Vulnerability Scanner (בשיתוף Patchstack) מתריע על תוספים פגיעים, ו-SafeUpdates בודק עדכונים לפני שהם עולים.
• הגנה מחוץ לאתר: Malware Protection רץ ברמת השרת, ולכן נוזקה בתוך האתר לא יכולה לכבות אותו, לפי עמוד התוסף. המחיר: 4$ לאפליקציה בחודש (1–5 אפליקציות), 3$ (6–15) ו-2$ (16 ומעלה), נכון ל-7.11.2026. ב-Autonomous הוא כלול בלי תוספת.
• ניטור: אמתו את האתר ב-Search Console כדי לקבל מייל ברגע שיש בעיה.
• גיבויים: גיבוי מלפני הפריצה הוא ההבדל בין שעה לשבוע. ודאו שהגיבוי האוטומטי פעיל.
• הקשחה: ראו שיפור האבטחה בקלאודוויז.

אילו טעויות נפוצות מאריכות את ההסרה?

ניקוי בלי סגירת הפרצה: הקבצים נקיים, אבל התוסף הפגיע עדיין שם, והאתר נדבק שוב תוך ימים. גוגל תדחה את הבדיקה הבאה.

בדיקה רק מהמחשב שלכם: חלק מהנוזקות מציגות תוכן זדוני רק לגולשים מגוגל או למובייל. בדקו עם כלי URL Inspection של Search Console.

שכחת מסד הנתונים: הזרקות רבות יושבות בטבלאות posts ו-options, לא בקבצים.

שאלות נפוצות

מדריכים קשורים

• האתר נפרץ: מה עושים ב-24 השעות הראשונות
• הסרת נוזקה מאתר וורדפרס
• Malware Protection בקלאודוויז
• גיבוי ושחזור בקלאודוויז
• סקירת קלאודוויז: למי זה מתאים
• כל מדריכי האבטחה

מקורות

• Security Issues report – Google Search Console Help (סוגי בעיות, Request Review, זמני בדיקה; נבדק 07.11.2026)
• Google Safe Browsing – יותר מ-5 מיליארד מכשירים ביום
• Google Transparency Report: Site status – בדיקת סטטוס כתובת
• Malware and unwanted software – Google Search Central
• A Brief Guide to Server Security Management – Cloudways Knowledge Base (Imunify360, Domain Reputation)
• How to Use Malware Protection – Cloudways Knowledge Base (מחירים, סריקה, ניקוי)

מקור רשמי: Google Search Console Help ו-Cloudways Knowledge Base. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים