Site signalé comme dangereux : que se passe-t-il ?

Un site piraté ne le montre pas toujours à son propriétaire. Ce sont souvent les autres qui s'en aperçoivent en premier : les services de protection, qui se mettent à le bloquer.

C'est quoi ?

Des organismes tiennent à jour des listes de sites dangereux : ceux qui imitent une banque pour voler des mots de passe, ou qui installent un logiciel malveillant chez le visiteur. Les navigateurs, les antivirus, les box internet et les réseaux d'entreprise consultent ces listes et refusent d'ouvrir les adresses qui y figurent.

Votre site peut s'y retrouver sans que vous ayez rien fait de mal : il suffit qu'un pirate y ait déposé une page frauduleuse, souvent dans un dossier que vous ne regardez jamais.

Pourquoi c'est important

• Vos visiteurs voient un avertissement, ou une page blanche, à la place de votre site.
• Vos e-mails en pâtissent aussi : un message qui contient l'adresse d'un site signalé part plus facilement en spam.
• Le signalement révèle un problème plus grave : quelqu'un d'autre que vous a la main sur le site.

Ce que le bilan vérifie

Le bilan interroge deux services de protection publics, Cloudflare et Quad9, et regarde s'ils acceptent d'ouvrir votre adresse. S'ils la bloquent, le point est classé « Urgent ».

Un résultat « absent des listes consultées » est bon signe, sans être une garantie : il existe d'autres listes, et un piratage récent peut ne pas encore y figurer.

Que faire si votre site est signalé

• Ne vous contentez pas de demander le retrait. Tant que la cause est là, le site sera signalé de nouveau.
• Faites nettoyer le site : retrouver les fichiers ajoutés, fermer la porte d'entrée (le plus souvent une extension ou un logiciel pas à jour), changer tous les mots de passe.
• Demandez ensuite le retrait du signalement auprès de chaque service. Comptez de quelques heures à quelques jours.

La meilleure prévention reste de garder le site à jour : voir les logiciels à jour.