Gdy wirus trafia na Twoją stronę, złośliwy kod zostaje doklejony do plików witryny i zaczyna działać w tle – przekierowuje odwiedzających, podmienia treści albo wykrada dane. Google oznacza domenę jako niebezpieczną, więc klient zamiast Twojej oferty widzi ostrzeżenie o zagrożeniu. W efekcie notujesz spadek ruchu na stronie, tracisz zaufanie klienta i ponosisz straty w sprzedaży. Na szczęście w większości przypadków da się temu zapobiec. W jaki sposób? Przeczytaj artykuł i dowiedz się, co dzieje się z witryną po jej zainfekowaniu, jak Google wykrywa zagrożenie, co w tym czasie widzi Twój klient i wreszcie, jak nie dopuścić do tego czarnego scenariusza.
Wirus na stronie firmowej – co naprawdę dzieje się wtedy z Twoją stroną?
Zainfekowana strona najczęściej wygląda… normalnie. I to jest jej największe niebezpieczeństwo. Złośliwe oprogramowanie, zwykle nazywane przez wszystkich po prostu wirusem, potrafi działać tygodniami, zanim Ty albo Twój klient cokolwiek zauważycie. Dlaczego? Bo ukrywa się w kodzie, którego nie jesteś w stanie od razu zobaczyć.
Skala zjawiska nie pozostawia złudzeń. W 2024 roku skaner Sucuri SiteCheck przeanalizował ponad 70 milionów witryn i tylko w pierwszej połowie roku wykrył 473 135 stron z wstrzykniętym złośliwym kodem oraz przekierowaniami – to blisko 70% wszystkich wykrytych infekcji. Twoja firmowa strona nie jest zbyt mała, by ktoś się nią zainteresował. Dla automatów przeszukujących sieć jest po prostu kolejnym adresem.
Rodzaje złośliwego oprogramowania, które trafiają na strony
Nie każda infekcja działa tak samo, a rozpoznanie jej typu pomaga zrozumieć, co grozi Twojej firmie.
Backdoory to ukryte „tylne drzwi”, przez które napastnik wraca na serwer, kiedy chce – według raportu Sucuri z 2023 roku znaleziono je aż na 49,21% zainfekowanych witryn. SEO spam podmienia treść i zapisuje w bazie danych setki lewych podstron o hazardzie czy podróbkach, psując Twoją pozycję. Przekierowania cicho wysyłają odwiedzającego na obcą stronę, zanim zobaczy Twoją ofertę. Skimmery kart wykradają dane płatnicze wpisywane w sklepie. Każdy z tych wirusów uderza w inny fragment Twojego biznesu, ale finał bywa zwykle ten sam – Google reaguje, a klient ucieka z Twojej strony do konkurencji, która nie ma tych problemów.
Dlaczego akurat Twoja firma może stać się łatwym celem hakerów?
Pewnie zadajesz sobie teraz pytanie, dlaczego ktoś miałby atakować lokalną firmę, taką jak Twoja? Odpowiedź jest prosta – bo nikt nie robi tego ręcznie. Zajmują się tym zautomatyzowane boty, które skanują tysiące domen na godzinę i szukają jednej rzeczy: nieaktualnego oprogramowania. Z danych Sucuri wynika, że 39,1% systemów zarządzania treścią (CMS) było nieaktualnych w momencie infekcji. Mała firma rzadko ma własnego informatyka, wtyczki aktualizują się „kiedyś”, a hasła bywają te same od lat. To nie pech, tylko to luka, którą cyberzagrożenia wykorzystują seryjnie.
Jak Google wykrywa złośliwe oprogramowanie na Twojej stronie?
Google robi to automatycznie i na ogromną skalę. Usługa Safe Browsing codziennie analizuje miliardy adresów URL i wykrywa tysiące nowych niebezpiecznych witryn dziennie, z czego wiele to legalne strony firmowe, które ktoś przejął. Nie musisz nikomu zgłaszać problemu, bo wyszukiwarka najczęściej “dowiaduje się” jako pierwsza.
Google Safe Browsing to usługa stworzona przez Google, która chroni użytkowników internetu przed zagrożeniami sieciowymi, takimi jak złośliwe oprogramowanie (malware), strony phishingowe (wyłudzające dane) oraz niechciane oprogramowanie.
Google Safe Browsing i Search Console – Twój system wczesnego ostrzegania
Kiedy roboty Google natrafią na złośliwe oprogramowanie, domena trafia na listę zagrożeń, a przeglądarki Chrome, Firefox i Safari zaczynają blokować wejście. Równolegle dostajesz sygnał w Google Search Console, w sekcji „Problemy związane z bezpieczeństwem”. Jeśli masz podpiętą witrynę do Search Console i skrzynkę pod ręką, dowiesz się o infekcji, zanim zadzwoni klient. Dlatego pierwszym krokiem każdego właściciela strony powinno być podłączenie jej do darmowych narzędzi Google – zajmuje to kwadrans, a bywa jedyną wczesną informacją, jaką dostaniesz.
Jakie są cyberzagrożenia, które uruchamiają alarm u Google?
Nie tylko klasyczne wirusy zapalają czerwoną lampkę. Safe Browsing oznacza również phishing (podszywanie się pod inne firmy), niechciane oprogramowanie oraz tzw. inżynierię społeczną, czyli treści nakłaniające odwiedzającego do ryzykownych działań. Dla Twojej firmy efekt jest zawsze ten sam: zamiast strony głównej użytkownicy zobaczą komunikat ostrzegający przed cyberzagrożeniem. Warto znać ten katalog, bo czasem to nie „prawdziwy” wirus, tylko doklejony skrypt phishingowy ściąga na Ciebie blokadę.
Co widzi Twój klient, gdy trafia na zainfekowaną witrynę?
Klient widzi ostrzeżenie na pełnym ekranie, a nie Twoją ofertę. Zamiast strony pojawia się czerwona plansza z komunikatem w stylu „Niebezpieczna witryna” lub „Strona wprowadzająca w błąd”. To pierwsze i często ostatnie, co klient zobaczy, bo później już nie wróci, nawet gdy rozwiążesz problem.
Czerwony ekran zamiast Twojej oferty
Ten ekran robi dokładnie to, do czego został stworzony – odstrasza. Większość odwiedzających nie kliknie „mimo to przejdź dalej”; po prostu zamknie kartę i wróci do wyników wyszukiwania, gdzie już czeka Twoja konkurencja. Miałeś kilka sekund na pierwsze wrażenie i zamiast produktu pokazałeś komunikat o zagrożeniu. Odbudowa tego zaufania trwa znacznie dłużej niż samo usunięcie wirusa.
Ile realnie kosztuje Cię jeden dzień na czarnej liście?
Policzmy to na konkretnym przykładzie. Prowadzisz gabinet kosmetyczny w Poznaniu i wydajesz 3000 zł miesięcznie na Google Ads, czyli około 100 zł dziennie. Gdy Twoja witryna trafia na czarną listę, reklamy wciąż się wyświetlają i wciąż płacisz za kliknięcia – tyle że każdy klient ląduje na ostrzeżeniu, a nie na formularzu rezerwacji. Do tego dochodzi ruch z Google, który znika oraz telefony od zaniepokojonych klientów. Jeśli wirus utrzyma się tydzień, tracisz nie 700 zł budżetu reklamowego, lecz realne rezerwacje i twardą walutę każdej małej firmy – reputację. To dlatego ochrona strony jest inwestycją, a nie kosztem.
Skąd naprawdę bierze się infekcja Twojej strony?
Najczęściej z luki w nieaktualnym oprogramowaniu samej witryny, np. przestarzałej wtyczki, motywu albo silnika CMS. Rzadziej, choć równie realnie, przez Twój komputer, gdy złośliwe oprogramowanie wykradnie z niego hasła do panelu. Warto rozróżnić te dwie drogi, bo prowadzą do zupełnie różnych zabezpieczeń.
Główna droga – luki we wtyczkach i systemie CMS
To tędy wchodzi większość infekcji. Popularny CMS, taki jak WordPress, sam w sobie jest bezpieczny, ale obrasta wtyczkami i motywami od różnych autorów. Gdy w którymś z nich znajdzie się dziura, a Ty nie zainstalujesz aktualizacji, bot prędzej czy później ją znajdzie i wykorzysta bez żadnego udziału Twojego komputera. Dlatego najważniejszym nawykiem jest nie tyle antywirus, co pilnowanie aktualizacji i higiena samej strony. Musisz zdawać sobie sprawę z tego, że nawet najlepszy program antywirusowy na komputerze nie ochroni Twojej strony przed luką we wtyczce. Po więcej szczegółów sięgnij do naszego poprzedniego artykułu: Jak nieaktualne wtyczki otwierają hakerom drzwi do strony?
Drugi powód – zainfekowany komputer i kradzież haseł
Czasem jednak nikt nie „włamuje się” na stronę, bo ktoś po prostu loguje się Twoim hasłem. Jeśli na komputerze zadziała złośliwe oprogramowanie typu infostealer, po cichu zbiera ono zapisane w przeglądarce loginy do panelu www, hasła FTP i dane do hostingu. Skala jest ogromna: według analizy KELA w 2024 roku tego typu wirusy zainfekowały 4,3 miliona urządzeń. Kilka dni później ktoś loguje się do Twojego CMS-a „normalnymi” danymi i wgrywa złośliwy skrypt, więc z perspektywy serwera wszystko wygląda legalnie, bo użyto prawdziwego hasła. To dlatego ochrona komputera jest ważna, ale jako uzupełnienie zabezpieczeń strony, nie ich zamiennik.
Jak zabezpieczyć stronę i komputer przed cyberzagrożeniami?
Działaj na dwóch frontach, byle we właściwej kolejności: najpierw witryna, bo tamtędy wchodzi większość infekcji, potem komputer, z którego nią zarządzasz. Poniżej masz konkretny plan, który wdrożysz samodzielnie.
Zabezpiecz stronę – to podstawa
Zacznij od rzeczy, które eliminują najwięcej ryzyka. Aktualizuj CMS, wtyczki i motywy, gdy tylko pojawi się nowa wersja – to zamyka główną drogę wirusów. Ustaw silne, unikalne hasła i włącz logowanie dwuskładnikowe (2FA) do panelu. Rób kopie zapasowe i trzymaj je poza serwerem, żeby po infekcji wrócić do czystej wersji w godzinę, a nie w tydzień.
Zadbaj też o wykrywanie zagrożeń i skorzystaj z automatycznego skanowania. Dobrym i szybkim sposobem na początek jest skaner zewnętrzny działający po adresie URL. Bezpłatny Cyberskaner WeNet w kilka minut sprawdzi, czy Twoja strona nie przekierowuje odwiedzających, nie ma doklejonego złośliwego skryptu i nie figuruje na czarnych listach. Traktuj go jako pierwszy sygnał ostrzegawczy, ale nie jedyny audyt bezpieczeństwa swojej strony internetowej.
Jeśli chcesz przeprowadzić dogłębne skanowanie antywirusowe po stronie serwera, skorzystaj z wtyczki typu Wordfence, skanera udostępnianego przez hosting albo narzędzie Sucuri, które zaglądają bezpośrednio w pliki PHP i bazę danych, więc są w stanie wychwycić ukryty backdoor czy SEO spam, których nie widać od razu.
Zadbaj o komputer – uzupełnienie, nie zamiennik
Skoro Twój komputer bywa źródłem wykradzionych haseł, potrzebujesz na nim porządnej ochrony. Pamiętaj tylko, że chroni ona jedną z dróg – Twoje loginy – a nie samą witrynę. Dobry program antywirusowy działa dwutorowo: pilnuje systemu na bieżąco i pozwala uruchomić skanowanie na żądanie. Jeśli pracujesz na systemie Windows, masz już wbudowany Microsoft Defender, który dla wielu małych firm w zupełności wystarczy. Gdy potrzebujesz mocniejszej, bezobsługowej ochrony, sięgnij po sprawdzony płatny pakiet, np. Bitdefender lub ESET; do doraźnego prześwietlenia komputera przyda się też darmowy Malwarebytes. W firmie wybieraj rozwiązania bez wbudowanego modułu reklamowego, który potrafi rozpraszać i spowalniać pracę.
| Rozwiązanie | Typ | Mocna strona | Dla kogo? |
|---|---|---|---|
| Microsoft Defender | Wbudowany w system Windows | Zero kosztów i konfiguracji, solidna ochrona podstawowa | Mikrofirma, jeden lub kilka komputerów |
| Bitdefender | Płatny pakiet | Bardzo skuteczny silnik, lekki dla sprzętu, bez nachalnych reklam | Firma szukająca mocnej, bezobsługowej ochrony komputera |
| Program antywirusowy ESET | Płatny + ESET Online Scanner (za darmo) | Lekki dla sprzętu; ESET Online Scanner sprawdzi komputer bez instalacji | Starszy komputer, szybki audyt |
| Malwarebytes | Darmowy skaner na żądanie/płatna ochrona ciągła | Skuteczny w wykrywaniu i usuwaniu infekcji; dobre uzupełnienie | Doraźne prześwietlenie lub druga warstwa ochrony |
Najważniejszy jest jeden wypracowany nawyk: aktywna ochrona plus regularne skanowanie komputera raz w tygodniu, najlepiej ustawione automatycznie, żeby nie trzeba było o nim pamiętać.
Tryby skanowania antywirusowego – który wybrać i kiedy?
Twój antywirus oferuje kilka trybów, a wybór zależy od tego, ile masz czasu i jak poważne jest podejrzenie cyberzagrożenia. W tabeli znajdziesz szczegółowe zestawienie, które pozwoli Ci zdecydować, jak regularnie skanować pliki:
| Rodzaj | Co robi? | Kiedy uruchomić skanowanie? | Czas |
|---|---|---|---|
| Szybkie skanowanie | Sprawdza najczęstsze kryjówki złośliwego kodu | Codzienna, rutynowa kontrola | Kilka minut |
| Pełne skanowanie | Obejmuje każdy plik na dysku | Podejrzenie infekcji lub raz w tygodniu | Od kilkudziesięciu minut |
| Skanowanie niestandardowe | Sprawdza tylko wskazany folder lub dysk | Kontrola pendrive’a albo pobranych plików | Zależnie od zakresu |
| Skanowanie offline | Uruchamia się przed startem systemu i usuwa zagrożenia ukrywające się „na żywo” | Uporczywa infekcja mimo czystego wyniku | Kilkanaście minut |
W codziennej rutynie wystarczy szybkie skanowanie. Po pełne albo offline sięgnij dopiero wtedy, gdy komputer zachowuje się dziwnie mimo pozornie czystego wyniku.
Twój plan ochrony: 6 wskazówek
- Zabezpiecz CMS: Aktualizuj system, wtyczki i szablony od razu po wydaniu łatek.
- Włącz 2FA: Ustaw silne, unikalne hasła i dwustopniowe logowanie do panelu www.
- Rób kopie zapasowe: Trzymaj backupy poza serwerem głównym, aby odzyskać stronę w 1 godzinę.
- Monitoruj w GSC: Podepnij domenę do darmowego Google Search Console – Google powiadomi Cię o infekcji pierwszy.
- Ochroń komputer: Używaj antywirusa z aktywną ochroną (np. Windows Defender, ESET) i uruchamiaj zaplanowane skanowania.
- Audytuj od zewnątrz: Skanuj stronę zewnętrznymi narzędziami, takimi jak np. Cyberskaner i pilnuj stanu obecności na czarnych listach.
Profilaktyka ochrony systemu i regularne skanowanie komputera – podsumowanie
Wirus na firmowej stronie to nie usterka techniczna gdzieś w tle, tylko problem sprzedażowy i wizerunkowy, który Google nagłaśnia szybciej, niż sam zdążysz zareagować. Złośliwe oprogramowanie działa cicho, wyszukiwarka wykrywa je w ramach Safe Browsing, a klient dostaje czerwone ostrzeżenie zamiast Twojej oferty. Straty liczysz w utraconym ruchu, spalonym budżecie reklamowym i nadszarpniętym zaufaniu.
Najważniejsze jest jednak to, że masz nad tym kontrolę, a większość pracy dzieje się po stronie witryny. Pilnuj aktualizacji CMS i wtyczek, trzymaj silne hasła i 2FA, rób kopie zapasowe poza serwerem i skanuj pliki po stronie serwera, bo to tamtędy wchodzi zdecydowana większość wirusów. Komputer z dobrym antywirusem to ważne uzupełnienie, które chroni Twoje hasła, ale nie zastąpi samej higieny ochrony systemu.
Zacznij od najprostszego kroku, który nic nie kosztuje: sprawdź swoją domenę w bezpłatnym Cyberskanerze WeNet. Potraktuj to jak pierwszy, szybki test bezpieczeństwa swojej strony, a jeśli coś podejrzanego wyskoczy w raporcie, zajrzyj głębiej w pliki na serwerze. Świadomość, że dowiesz się o problemie od narzędzia, a nie od klienta, robi w całej tej historii największą różnicę.
Źródła:
Google Transparency Report – Safe Browsing
Sucuri, SiteCheck Mid-Year 2024 Report
Sucuri, 2023 Hacked Website & Malware Threat Report
KELA, State of Cybercrime 2024 (za: eSecurity Planet)
FAQ – Pytania i odpowiedzi
Skąd Google wie, że na mojej stronie jest wirus?
Google nie czeka na zgłoszenie. Jego roboty w ramach Safe Browsing testują kod i zachowanie strony, a część sygnałów płynie z przeglądarki Chrome. Gdy wykryją złośliwe oprogramowanie lub przekierowanie, oznaczają domenę automatycznie. Po wyczyszczeniu prosisz o ponowną weryfikację w Search Console.
Co widzi klient, gdy Google oznaczy stronę firmy jako niebezpieczną?
Ostrzeżenie widzi już w wynikach wyszukiwania – pod linkiem pojawia się dopisek „Ta witryna może wyrządzić szkody na komputerze”. Jeśli mimo to wejdzie, przeglądarka pokazuje pełnoekranową planszę zamiast Twojej oferty. Na telefonie działa to identycznie, a klient najczęściej wybiera konkurencję.
Czy certyfikat SSL chroni stronę przed wirusami?
Nie. Certyfikat SSL (HTTPS, kłódka) tylko szyfruje dane między przeglądarką a serwerem – nie usuwa i nie blokuje wirusów. Strona z ważnym certyfikatem nadal może być zainfekowana złośliwym oprogramowaniem, mieć ukrytego backdoora czy SEO spam. SSL chroni transmisję, nie pliki przed infekcją.
