Verificador seguro de URL

O Verificador seguro de URL é uma ferramenta gratuita que verifica se o Google classifica uma URL enviada como segura ou não segura.

O que a Navegação segura do Google verifica?

A Navegação segura do Google compara URLs com informações sobre ameaças mantidas pelo Google. O objetivo é identificar endereços da web associados a riscos como phishing, páginas enganosas, malware e software indesejado.

A verificação considera a URL enviada e a reputação dela nos dados do Google. Não se trata de uma auditoria de segurança em tempo real do código do site, da conta de hospedagem ou do banco de dados.

Um resultado não seguro não significa necessariamente que o Google removeu a página dos resultados de pesquisa ou que um provedor de internet a bloqueou. Os avisos da Navegação segura, a indexação da Pesquisa Google e os bloqueios no nível da rede são sistemas distintos.

Como verificar se uma URL é segura?

Envie o endereço da web e consulte o resultado. Inclua o caminho relevante quando o aviso afetar uma página específica, e não o domínio inteiro.

Por exemplo, verificar https://example.co.uk/ talvez não forneça informações suficientes sobre https://example.co.uk/account/sign-in. A página inicial e a página de login são URLs diferentes e podem ter reputações distintas.

O processamento é feito no servidor. A URL é enviada ao servidor por HTTPS e não fica armazenada. Evite enviar links privados que contenham tokens de redefinição de senha, parâmetros assinados de download ou outros dados secretos, a menos que seja necessário verificar exatamente esse endereço.

Como interpretar o resultado?

Interprete o resultado como um status binário da Navegação segura para a URL enviada. A ferramenta retorna uma de duas mensagens e não informa a categoria da ameaça, o registro da verificação nem uma explicação detalhada.

Um resultado seguro não valida um certificado HTTPS, não testa se o DNS é resolvido, não verifica a autenticação de e-mail nem confirma que um download está livre de ameaças. Também não permite saber se uma página solicita informações por um motivo comercial legítimo. Além do status retornado, confira a grafia do domínio e o contexto da página.

Quando um link merece uma análise mais cuidadosa

A verificação da Navegação segura é mais útil quando o problema envolve um aviso de segurança ou um destino suspeito, e não a disponibilidade geral do site.

1. Um link recebido por e-mail parece suspeito. Verifique o link exato sem abri-lo no navegador. Se o resultado indicar que ele não é seguro, não informe credenciais nem dados de pagamento. Mesmo que o resultado seja seguro, compare o domínio do remetente com o site conhecido da organização e evite links que exibam solicitações de login inesperadas.
2. Um site que já foi limpo ainda exibe um aviso no navegador. Verifique separadamente a página afetada e outros caminhos comprometidos. Um resultado não seguro pode indicar que o status do Google ainda não mudou ou que parte do conteúdo infectado continua presente. Analise os arquivos da hospedagem, o banco de dados, as contas de administrador e os scripts de terceiros antes de solicitar uma revisão disponível pelo serviço relevante do Google.
3. Um visitante é redirecionado para um domínio desconhecido. Verifique tanto o endereço original quanto o destino final. O Verificador seguro de URL não mostra a cadeia de redirecionamentos. Por isso, use o Verificador de redirecionamento de URL para identificar cada etapa antes de verificar as URLs resultantes.

Se um site não for resolvido após uma alteração no DNS, esta verificação não poderá diagnosticar servidores de nomes, registros A, registros AAAA ou DNSSEC. Um aviso de certificado também exige uma análise separada do nome do host, do período de validade e da cadeia do certificado.

Por que o status seguro ou não seguro pode demorar para mudar?

O status da Navegação segura pode levar algum tempo para mudar porque os dados de ameaças do Google são reavaliados de acordo com o cronograma do próprio Google. Registros DNS, caches do navegador e caches intermediários podem afetar separadamente o que um visitante vê, mas não atrasam a alteração do status subjacente.

Depois da remoção dos arquivos maliciosos, o Google ainda pode exibir um status não seguro até que os sistemas revisitem ou reavaliem a URL afetada. No sentido oposto, uma página comprometida recentemente talvez ainda não apareça nos dados de ameaças. Esse atraso é um dos motivos pelos quais um resultado seguro não pode ser tratado como uma confirmação completa de segurança.

A propagação do DNS também pode causar diferenças confusas. Após a migração da hospedagem, uma rede pode acessar o novo servidor enquanto outra ainda chega ao endereço antigo. Se o servidor antigo estiver comprometido, duas pessoas que digitarem o mesmo domínio poderão receber temporariamente conteúdos diferentes, embora o texto da URL seja idêntico.

Os navegadores podem manter informações de aviso ou páginas em cache por algum tempo. Testar em outro navegador ou em outra rede pode ajudar a diferenciar um cache local de um status mais amplo, mas limpar o cache não remove uma classificação genuína da Navegação segura. O Verificador de cache do Google pode ajudar a investigar se uma versão antiga da página continua visível nos sistemas do Google.

Perguntas frequentes

Posso verificar uma URL encurtada?

É possível verificar o próprio endereço encurtado, mas isso não revela automaticamente todos os destinos para os quais ele pode redirecionar. Expanda o link com um verificador de redirecionamento e depois verifique separadamente a URL final e qualquer domínio intermediário inesperado.

Posso verificar localhost ou um endereço interno da empresa?

A Navegação segura foi desenvolvida para ameaças na web e URLs relevantes publicamente. Por isso, o resultado para localhost, um nome de host interno ou um endereço IP privado pode não ser útil. Nesses casos, diagnostique os endereços por meio das configurações locais de DNS, roteamento, proxy e servidor.

Devo incluir parâmetros de rastreamento na URL?

Inclua os parâmetros quando eles alterarem o destino ou o conteúdo investigado, mas remova tags desnecessárias de análise sempre que possível. Strings de consulta podem conter identificadores pessoais, tokens de acesso ou endereços de e-mail. Por isso, examine a URL antes de enviá-la.

O que fazer se apenas uma página estiver marcada como não segura?

Isole a página e examine seus arquivos, scripts incorporados, formulários e conteúdo do banco de dados. Verifique também os caminhos próximos e os modelos alterados recentemente, pois o código compartilhado pode afetar mais de uma página, mesmo quando apenas um endereço foi denunciado. Mantenha a página afetada fora do ar até eliminar a causa. Altere as credenciais de acesso se houver suspeita ou confirmação de comprometimento ou exposição de credenciais.