Сайт перенаправляет на другой сайт: почему так происходит и чем это грозит бизнесу

Если сайт перенаправляет на другой сайт, причина обычно одна из трёх. Сайт взломали и встроили в него вредоносный редирект, истёк домен или сбились настройки DNS, либо что-то сломалось после переезда или обновления. Реже виноват вирус на устройстве самого посетителя. Начните с одного вопроса: это происходит у всех или только у вас? От ответа зависит, кто будет чинить и насколько срочно.

Что значит «сайт перенаправляет на другой сайт»

Перенаправление, или редирект, — обычный рабочий механизм. Когда вы набираете адрес без https, сайт сам переводит вас на защищённую версию. Когда страница переехала, редирект ведёт со старого адреса на новый. Посетитель этого почти не замечает, и так и должно быть. Подробнее о правильном редиректе мы писали в статье перенаправление с http на https и «Не защищено».

Проблема начинается, когда вместо вашей страницы человек попадает на чужой адрес: казино, сомнительную аптеку, страницу «вы выиграли телефон» или поддельный магазин. Иногда редирект ведёт на ваш же старый домен или тестовую копию сайта. Это не вредоносно, но клиент всё равно не видит то, за чем пришёл.

Владелец часто узнаёт о проблеме последним. Ему пишет клиент: «Зашёл к вам, а там казино». Сам владелец открывает сайт и видит, что всё в порядке. Это не значит, что клиент ошибся. Многие вредоносные редиректы устроены так, чтобы не попадаться на глаза хозяину сайта.

Как понять, где проблема: на сайте или на устройстве посетителя

Несколько простых проверок занимают пару минут и сразу показывают масштаб. Сайт они не починят, но помогут правильно описать проблему специалисту и не потерять время.

Перенаправляет у всех или только у вас

Откройте сайт с другого устройства и через другой интернет: например, с телефона через мобильную сеть, а не через офисный Wi-Fi. Попросите знакомого открыть сайт у себя. Если чужой адрес появляется только на одном компьютере, а на остальных сайт открывается нормально, скорее всего, дело в этом устройстве или его браузере. Если жалуются разные люди с разных устройств — проблема на стороне сайта, домена или сервера.

Только с телефона или только из поиска

Вредоносный код часто срабатывает выборочно. Мобильный редирект уводит только посетителей со смартфонов, а компьютерная версия остаётся чистой. Другой частый вариант — редирект для тех, кто пришёл из Google или Яндекса, а прямой заход по адресу показывает нормальный сайт.

Логика у злоумышленников простая: владелец обычно набирает адрес вручную с рабочего компьютера и ничего не замечает. А клиенты приходят из поиска и с телефонов, и именно их уводят. Поэтому проверять нужно так, как к вам заходят клиенты: найти себя в поиске и перейти по ссылке со смартфона.

Только при первом заходе

Некоторые редиректы запоминают посетителя и срабатывают один раз. Человек попал на чужой сайт, вернулся — и видит ваш. Владелец проверяет повторно, и всё выглядит нормально. Проверить это можно в режиме инкогнито браузера: он открывает сайт как для нового посетителя. Если в инкогнито редирект появляется, а в обычном окне нет, это почти наверняка вредоносный код на сайте.

Почему сайт уводит посетителей на чужой адрес

Причин несколько, и внешне они выглядят одинаково: человек открыл ваш адрес, а оказался в другом месте. Различаются они тем, где искать поломку и насколько она опасна.

Взлом и вредоносный код

Самая частая причина. Сайт на устаревшей CMS, с давно не обновлявшимися плагинами или со слабым паролем от админки взламывают автоматически, без всякого личного интереса к вашему бизнесу. Вредоносный редирект прячут в файлы сайта, в базу данных или в настройки сервера, часто сразу в несколько мест. Вместе с ним обычно оставляют лазейку для повторного входа. Как отличить взлом от других проблем, мы разбирали в статье как понять, взломали ли сайт.

Истёк домен или изменились настройки DNS

Домен — это адрес сайта, и его нужно вовремя продлевать. Если продление пропустили, домен может перестать работать, а со временем его может зарегистрировать кто-то другой и поставить туда что угодно. Бывает, что домен оплачен, но изменились записи DNS — настройки, которые указывают, на каком сервере находится сайт. Тогда ваш адрес ведёт на чужой сервер. Такое случается из-за ошибки при смене хостинга или из-за того, что кто-то получил доступ к кабинету регистратора.

Ошибки после переезда, смены хостинга или обновления

После переезда на новый хостинг, смены домена или крупного обновления могут остаться старые правила перенаправления. Сайт начинает отправлять посетителей на прежний домен, на тестовую копию разработчика или гонять их по кругу, пока браузер не покажет ошибку. Злого умысла здесь нет, но для клиента результат тот же: нужной страницы он не видит.

Сторонние скрипты и рекламные вставки

На сайтах часто стоят чужие сервисы: онлайн-чаты, виджеты обратного звонка, счётчики, рекламные блоки. Каждый сторонний скрипт загружается с чужого сервера, и вы не контролируете, что он делает. Если сервис взломали, продали или рекламная сеть показывает агрессивные объявления, посетителей начинает уводить код, который вы сами когда-то установили. Особенно этим грешат бесплатные виджеты от неизвестных разработчиков.

Вирус или расширение в браузере посетителя

Иногда сайт ни при чём. Вредоносная программа на компьютере или сомнительное расширение браузера подменяют страницы и уводят человека на рекламу на любых сайтах, не только на вашем. Признак — проблема появляется только на одном устройстве и на разных сайтах. Но если жалобы приходят от нескольких клиентов, списывать всё на их компьютеры не стоит.

Чем перенаправление грозит бизнесу

Первое и самое заметное — вы теряете клиентов. Человек, который попал на казино вместо сайта стоматологии или магазина стройматериалов, не будет разбираться. Он закроет вкладку и пойдёт к конкуренту. Заявок становится меньше, а владелец часто ищет причину не там. Похожие ситуации мы разбирали в статьях где теряются заявки с сайта и сайт есть, а звонков нет.

Второе — репутация. Клиент запоминает, что «у этой фирмы сайт ведёт на какую-то гадость». Часть людей решит, что компания закрылась или ей нельзя доверять. Если редирект ведёт на поддельную страницу оплаты или сбора данных, ваши клиенты рискуют деньгами, а связывать это будут с вашим именем.

Третье — поиск. Поисковые системы находят вредоносные редиректы и могут понизить сайт, пометить его как опасный или убрать из выдачи. Браузеры начинают показывать предупреждение перед входом. После очистки позиции возвращаются не сразу. Проверить, на месте ли сайт, можно по нашей инструкции проверить, есть ли сайт в Google и Яндексе.

Четвёртое — реклама. Если вы платите за рекламу, каждый клик, который увёл редирект, оплачен впустую. При заметном бюджете за несколько дней набегает ощутимая сумма.

Дорогие ошибки владельцев при перенаправлении

Не обращать внимания, потому что «у меня всё открывается». Как мы уже говорили, вредоносный код часто прячется от владельца. Если жалуется хотя бы один клиент, это повод проверить сайт, а не спорить с ним.

Удалить то, что видно, и успокоиться. Редирект пропал, но лазейка, через которую сайт взломали, осталась. Через неделю или месяц всё повторяется, иногда в худшем виде. Чистка без поиска и закрытия уязвимости — деньги на ветер.

Восстановить сайт из резервной копии и считать вопрос закрытым. Если копия сделана уже после взлома, вы восстановите и вредоносный код. Если до — дыра, через которую зашли, никуда не делась. Вдобавок пропадут изменения, сделанные после даты копии.

Переехать на другой хостинг в надежде, что проблема останется на старом. Вредоносный код переезжает вместе с файлами и базой данных.

Удалять плагины и файлы наугад. Так легко сломать работающие функции: формы заявок, корзину, оплату. Потом приходится чинить уже две проблемы.

Пустить в админку случайного исполнителя по объявлению. Доступ к сайту — это доступ к данным клиентов. Отдавайте его тем, кому доверяете, и меняйте пароли после работ.

Продолжать оплачивать рекламу, пока сайт уводит людей. На время ремонта рекламу разумнее приостановить.

Сколько стоит и сколько занимает устранение

Цена зависит от причины. Если сбились настройки DNS или остались старые правила после переезда, работы обычно немного. Если сайт взломан, нужно найти все места, где спрятан вредоносный код, закрыть уязвимость и проверить, что ничего не осталось. Это дольше и дороже.

По нашему прайсу ремонт и доработка сайтов стоят 70 BYN в час. Лечение после взлома — от 250 BYN. Если сайт успел выпасть из поиска, вернуть его туда стоит 150 BYN. Чтобы история не повторилась, можно подключить техническую поддержку — от 90 BYN в месяц: обновления, контроль продления домена и наблюдение за сайтом.

Сроки тоже зависят от причины и от состояния сайта: насколько он устарел, есть ли чистые резервные копии, сохранились ли доступы к хостингу и домену. Точнее срок можно назвать после диагностики. Ускорить работу поможет простая вещь: заранее найти логины от хостинга, регистратора домена и админки сайта.

С чем обратиться в Профит Код

Если ваш сайт перенаправляет посетителей на чужой адрес или клиенты жалуются на странные переходы, пришлите нам адрес сайта. Проверка по адресу бесплатная: мы посмотрим, есть ли редирект, у кого он срабатывает и на что похожа причина.

Дальше мы находим источник проблемы, удаляем вредоносный код или исправляем настройки домена и сервера, закрываем уязвимость и проверяем, что поисковики и браузеры больше не видят угрозы. Если хотите, берём сайт на поддержку, чтобы обновления и продление домена не зависели от памяти сотрудников.

Работаем в Минске и по всей Беларуси удалённо. Подробнее об услугах — на странице ремонт и поддержка сайтов в Минске.

Частые вопросы

Почему сайт перенаправляет на другой сайт только с телефона?

Так обычно работает вредоносный код: он отличает смартфоны от компьютеров и уводит только мобильных посетителей. Расчёт на то, что владелец проверяет сайт с компьютера и ничего не заметит. Реже причина — ошибка в настройках мобильной версии.

Может ли перенаправление быть из-за вируса на моём компьютере, а не на сайте?

Может. Признак — проблема видна только на одном устройстве и появляется на разных сайтах. Если сайт с других устройств и через другой интернет открывается нормально, начните с проверки компьютера антивирусом и списка расширений браузера.

Если перенаправление пропало само, значит проблема решена?

Скорее нет. Вредоносные редиректы часто срабатывают выборочно: раз на посетителя, по определённым дням или только для части аудитории. Если редирект был, сайт стоит проверить, даже если сейчас всё выглядит нормально.

Можно ли просто восстановить сайт из резервной копии?

Копия помогает, но не решает всё. Нужно убедиться, что она чистая, и закрыть уязвимость, через которую сайт взломали. Иначе через какое-то время всё повторится.

Попадёт ли сайт под санкции поисковиков из-за перенаправления?

Такой риск есть: поисковики могут понизить сайт, пометить его как опасный или временно убрать из выдачи. Чем быстрее устранить причину, тем меньше потерь и тем быстрее позиции восстанавливаются.

Частые вопросы

Почему сайт перенаправляет на другой сайт только с телефона?

Так обычно работает вредоносный код: он отличает смартфоны от компьютеров и уводит только мобильных посетителей. Расчёт на то, что владелец проверяет сайт с компьютера и ничего не заметит. Реже причина — ошибка в настройках мобильной версии.

Может ли перенаправление быть из-за вируса на моём компьютере, а не на сайте?

Может. Признак — проблема видна только на одном устройстве и появляется на разных сайтах. Если сайт с других устройств и через другой интернет открывается нормально, начните с проверки компьютера антивирусом и списка расширений браузера.

Если перенаправление пропало само, значит проблема решена?

Скорее нет. Вредоносные редиректы часто срабатывают выборочно: раз на посетителя, по определённым дням или только для части аудитории. Если редирект был, сайт стоит проверить, даже если сейчас всё выглядит нормально.

Можно ли просто восстановить сайт из резервной копии?

Копия помогает, но не решает всё. Нужно убедиться, что она чистая, и закрыть уязвимость, через которую сайт взломали. Иначе через какое-то время всё повторится.

Попадёт ли сайт под санкции поисковиков из-за перенаправления?

Такой риск есть: поисковики могут понизить сайт, пометить его как опасный или временно убрать из выдачи. Чем быстрее устранить причину, тем меньше потерь и тем быстрее позиции восстанавливаются.