Verificador de URL com o Google Safe Browsing

Verificador do Google Safe Browsing: a URL está na lista de sites perigosos do Google?

Cole um endereço da web e a ferramenta consulta o Google Safe Browsing sobre ele, o mesmo serviço que faz o Chrome mostrar o alerta vermelho "Site perigoso" ou "Site enganoso à frente". Em instantes você vê se o Google lista o endereço como perigoso e, se listar, para que tipo de ameaça. É uma verificação rápida antes de abrir ou compartilhar um link suspeito, e um primeiro passo se o seu próprio site foi sinalizado.

O que é o Google Safe Browsing

O Google Safe Browsing é um serviço que mantém listas de endereços da web sabidamente perigosos: páginas que espalham malware, páginas que imitam outros sites para roubar senhas e números de cartão (phishing) e páginas que empurram software indesejado. O Google monta as listas examinando bilhões de páginas e a partir de denúncias, e as oferece a navegadores e outros programas. Esta ferramenta usa a API oficial do Safe Browsing: a resposta é do próprio Google, não uma opinião deste site.

Onde o Safe Browsing é usado na prática

• O Google Chrome verifica as páginas que você abre e os arquivos que baixa nas listas e mostra um alerta em tela cheia para um endereço listado.
• O Firefox e o Safari também usam as listas do Safe Browsing para os alertas de phishing e malware. O Microsoft Edge tem seu próprio serviço, o Microsoft Defender SmartScreen, que não é a mesma lista.
• O Android usa o serviço para encontrar aplicativos potencialmente perigosos.
• Webmasters recebem um aviso no Google Search Console, no relatório "Problemas de segurança", quando o Google encontra malware, phishing ou conteúdo invadido no site deles.
• Outros serviços (encurtadores de link, mensageiros, sistemas de e-mail e de anúncios, verificadores de link) chamam a mesma API para recusar ou sinalizar links perigosos.

Quando um site é listado, os visitantes dele nesses navegadores veem um alerta em vez da página, e o tráfego de busca e a publicidade costumam cair na hora. Por isso os donos de sites verificam o status depois de uma invasão ou de um anúncio malicioso.

O que o Google sinaliza

• Malware: a página ou o site tenta instalar um software malicioso, ou foi invadido para isso.
• Phishing ou site enganoso (engenharia social): uma página que finge ser outro site ou serviço para roubar dados, ou induz as pessoas a ações prejudiciais.
• Software indesejado: uma página que oferece software que se comporta de forma enganosa ou prejudicial, por exemplo um que altera as configurações do navegador.
• Aplicativo potencialmente perigoso: um endereço que leva a um aplicativo móvel que pode prejudicar um dispositivo.

Como ler o resultado

• "O Google Safe Browsing não lista esta URL como perigosa" significa que o endereço não está nas listas neste momento. Isso não prova que o site é seguro: uma página nova de phishing ou uma invasão recente pode ficar fora da lista por horas ou dias, e o Google lista apenas o que encontrou.
• "O Google Safe Browsing lista esta URL como perigosa" vem com o tipo de ameaça. Não abra o endereço em um navegador que lhe importe. Se for o seu site, veja a próxima seção.
• Uma mensagem de erro significa que o Google não deu resposta (sem conexão, recusa, serviço ocupado). Não é um veredito; tente de novo em um minuto.

Se o seu próprio site foi sinalizado

1. Abra o Google Search Console, relatório "Problemas de segurança": ele nomeia o problema e dá exemplos de endereços.
2. Encontre a causa: páginas invadidas ou injetadas, scripts ou links maliciosos adicionados ao tema, a um plugin ou ao banco de dados, um anúncio prejudicial, arquivos que os visitantes podem enviar.
3. Remova-a, atualize o CMS e os plugins, troque as senhas do site, da hospedagem e do banco de dados e feche a brecha por onde o invasor entrou.
4. Clique em "Solicitar revisão" no mesmo relatório. O Google verifica o site de novo e remove o alerta quando ele estiver limpo; isso pode levar de várias horas a alguns dias.

O Google pode listar uma página ou o site inteiro. Um site em hospedagem compartilhada também pode ser listado por causa de outro site no mesmo servidor, então pergunte à hospedagem se você não encontrar nada.

Safe Browsing, Transparency Report e VirusTotal

• Esta ferramenta dá o veredito do Google para o endereço que você digita e o tipo de ameaça, nada mais.
• O Google Transparency Report (a página "Status do site no Safe Browsing" do Google) mostra mais sobre um site inteiro: se páginas inseguras foram encontradas, que tipos de problema e quando o Google olhou pela última vez.
• O VirusTotal consulta dezenas de fornecedores de segurança de uma vez, e o Google Safe Browsing é apenas um deles. Os dois costumam divergir: um fornecedor menor pode sinalizar um endereço que o Google não lista, e vice-versa. Um resultado limpo em um não é um resultado limpo no outro.

Limitações

• A ferramenta verifica o endereço nas listas do Google. Ela não abre a página nem examina o conteúdo, e não olha os arquivos por trás de um link.
• Um endereço por vez, e apenas o que o Google já encontrou. Para uma decisão importante, use mais de uma fonte.
• O número de verificações por visitante pode ser limitado para manter o serviço gratuito para todos.