---
title: "網站被駭、Google 跳出「這個網站可能有害」怎麼辦？先止血，再清乾淨，再請 Google 復查"
description: "店家的網站打開跳出紅色警告，或 Google 搜尋結果下面寫著「這個網站可能遭到入侵」，客人不敢點。依 Google 說明，網站被判定有安全性問題時，Search Console 會列出問題類型，清除後可以提出審查要求。這篇講怎麼確認是不是真的被駭、第一小時該做什麼、誰能幫你清、以及復查要多久。"
url: "https://likewant.net/blog/website-hacked-warning"
published: "2026-09-18"
modified: "2026-09-26"
reviewed: "2026-09-26"
author: "張耐德"
author_url: "https://nedc.tw/"
publisher: "來客旺"
language: "zh-TW"
sources:
  - title: "Search Console 說明：安全性問題報告"
    url: "https://support.google.com/webmasters/answer/9044101?hl=zh-Hant"
  - title: "web.dev：救命，我認為我的網站被駭了"
    url: "https://web.dev/articles/hacked?hl=zh-tw"
  - title: "Google 透明度報告：安全瀏覽網站狀態"
    url: "https://transparencyreport.google.com/safe-browsing/search"
---

# 網站被駭、Google 跳出「這個網站可能有害」怎麼辦？先止血，再清乾淨，再請 Google 復查

店家的網站打開跳出紅色警告，或 Google 搜尋結果下面寫著「這個網站可能遭到入侵」，客人不敢點。依 Google 說明，網站被判定有安全性問題時，Search Console 會列出問題類型，清除後可以提出審查要求。這篇講怎麼確認是不是真的被駭、第一小時該做什麼、誰能幫你清、以及復查要多久。

## 先講結論

網站被駭並被 Google 標示為可能有害，是指網站遭植入惡意程式、垃圾內容或詐騙頁面，被 Google 安全瀏覽偵測後在瀏覽器與搜尋結果顯示警告。依 Google 說明，處理方式是先更改密碼並隔離網站、由懂技術的人清除入侵內容、再透過 Search Console 的安全性問題報告提出審查要求，通過後警告才會移除。

- 看到紅色警告先別慌：依 Google 說明，Search Console 的「安全性問題」報告會寫出 Google 偵測到什麼（惡意軟體、遭入侵的內容、詐騙頁面），先看這個再動手。
- 第一小時做三件事：改掉網站後台和主機的密碼、把網站暫時下線或掛維護頁、通知幫你做網站的人；不要自己亂刪檔案。
- 清除通常要懂技術的人做：找原本的網站廠商或主機商，講明「Search Console 顯示安全性問題」，他們知道要查什麼。
- 清乾淨之後，在 Search Console 提出審查要求，依 Google 說明審查需要時間，通過後警告才會拿掉；沒清乾淨就送會被退。
- 被駭的期間 Google 商家檔案和粉專還能接客人，先確認地圖上的電話正確，並在貼文說明「網站維護中，請直接來電」。

## 網站被駭、Google 顯示可能有害怎麼辦？

網站被駭、Google 顯示可能有害，第一小時先改掉後台和主機的密碼、把網站暫時下線、通知做網站的人，找懂的人清乾淨再請 Google 復查。依 Google 說明，Search Console 的「安全性問題」報告會寫出偵測到什麼，復查也是在那裡提出審查要求，通過後警告才會拿掉。這段時間靠 Google 商家檔案和粉專接電話。

客人打來說「你們網站一點就跳紅色的，說有病毒」。你自己開，有時正常，有時跳出一整頁紅色警告。Google 搜店名，結果下面多了一行「這個網站可能遭到入侵」。這篇照順序講：怎麼確認、第一小時做什麼、誰來清、怎麼讓 Google 拿掉警告。

## 怎麼確認是不是真的被駭？

確認是不是真的被駭，看兩個地方：Google 透明度報告的「安全瀏覽網站狀態」輸入你的網址，會顯示有沒有被標記。有 Search Console 的話，打開「安全性問題」報告，依 Google 說明那裡會列出偵測到的問題類型和受影響的網頁。

常見的類型：

- **惡意軟體**：網站被植入會傷害訪客電腦的程式。
- **遭入侵的內容**：網站被塞進垃圾頁面，常見是一堆跟你無關的藥品、賭博、假名牌頁，客人搜某些字會搜到你網站底下奇怪的頁。
- **詐騙或有害的頁面**：被放了假登入頁之類的東西。

另外有一種常被當成被駭的情況：客人打開網站看到的不是紅色警告，是灰白一頁寫「你的連線不是私人連線」、網址前面標「不安全」。那多半是網站的安全憑證到期沒續，不是被駭，[客人說網站寫「不安全」、憑證過期怎麼辦](https://likewant.net/blog/website-ssl-certificate-expired)講怎麼一眼分辨、該找誰續。

自己打開沒看到警告不代表沒事，有些只在手機或特定瀏覽器出現，或只影響某幾頁。以報告為準。沒有 Search Console 的，[Google 的成績單怎麼看](https://likewant.net/google-search-console-guide)有講怎麼開，之後也用得到。

## 第一小時要做什麼？

第一小時要做三件事：改掉網站後台、主機、網址商的密碼；把網站暫時下線或掛上「維護中」的頁面；通知幫你做網站的人。不要自己進去亂刪檔案。

- **改密碼**：後台、主機（虛擬主機或雲端）、FTP、網址商，全部改成長的、不重複的。駭客通常就是靠舊密碼進來的，不改等於門開著。
- **先下線**：主機商後台多半有「暫停網站」或「維護模式」。網站繼續開著，Google 會繼續看到有害內容，客人也繼續中招。下線這幾天 Google 會不會把你的頁面拿掉、維護頁要怎麼掛才不會傷到排名，[網站暫時關閉幾天 Google 排名會掉嗎](https://likewant.net/blog/website-temporarily-offline-seo)有講。
- **通知做網站的人**：講清楚「Search Console 顯示安全性問題」，他們知道要查什麼。聯絡不到的話，看[網站廠商聯絡不到怎麼辦](https://likewant.net/blog/web-vendor-gone)。
- **不要自己刪**：被駭的檔案常混在正常檔案裡，刪錯整站壞掉，清理反而更難。

## 誰來清？要花多少？

清除找原本的網站廠商或主機商。主機商很多有清除服務，或方案本身就含掃描。費用看規模，幾千到上萬元。清的人要做的事：找出被植入的檔案和後門、移除、把軟體和外掛更新到最新、確認備份是乾淨的。

如果沒有人可以找，最保險的路是用「被駭之前」的乾淨備份整站重裝，再更新所有軟體。沒有備份的話，這次過後一定要開始做。

不建議的做法：找一個「保證三天內拿掉警告」的人。清不乾淨就送審查，Google 會退回，而且每退一次，下一次的審查更慢。

## 怎麼請 Google 拿掉警告？

清乾淨之後，在 Search Console 的安全性問題報告裡按「要求審查」，依 Google 說明要簡單描述你做了什麼；審查需要時間，通過後警告會移除。沒清乾淨會被退，所以送審前要確認。

送審前的確認清單：

1. 安全性問題報告列出的每一個網址，都打開確認正常或已移除。
2. 網站的軟體、外掛、佈景全部更新到最新。
3. 所有密碼都改過。
4. 網站重新上線，每一頁打開都正常。
5. 用透明度報告再查一次自己的網址。

送出後等。依 Google 說明，多數審查需要幾天到幾週。期間不要重複送，也不要改網址想繞過去，新網址一樣會被掃到。

## 被駭的這段時間，客人怎麼找到我？

被駭的這段時間，客人靠 Google 商家檔案和粉專找到你。先確認地圖上的電話、營業時間正確，發一則貼文說「網站維護中，請直接來電或 LINE」，粉專置頂也放。客人搜店名還是看得到這兩個，電話就不會斷。

這是我們一直講的：地圖、粉專、網站是三條路，一條斷了另外兩條要撐得住。地圖卡片做到什麼程度才算撐得住，[Google 商家檔案體檢](https://likewant.net/tools/gbp-checkup)勾一次就知道。

## 以後怎麼避免網站又被駭？

軟體和外掛定期更新、密碼長且不重複、開兩步驟驗證、定期備份放在網站以外的地方、每月看一次 Search Console 有沒有安全性問題。這五件事跟店裡的鐵門和保險一樣，平常沒感覺，出事才知道差在哪。

網站做好幾年沒人碰，是最常被駭的情況。跟廠商簽約時問清楚：之後的更新和備份誰負責、多久一次、出事怎麼算。網站的錢花在哪裡，[小店做網站要多少錢](https://likewant.net/blog/website-cost-for-small-business)有講維護這一塊。

## 被駭之後，客人和 Google 對你的信任會掉多少？

警告拿掉之後，多數客人不會記得這件事；Google 這邊，依 Google 說明審查通過後標記就會移除，搜尋結果會逐步恢復。真正會留下傷的是兩件事：被駭期間塞進來的垃圾頁面沒清乾淨、以及網站好幾週沒人管。

所以清除的時候要做完整：不只拿掉惡意程式，也要把被植入的垃圾頁面全部移除，並在 Search Console 確認那些網址已經不存在。有些老闆清了程式、沒清頁面，幾個月後客人搜某個怪字還是搜到自己網站底下的藥品頁，那才是真的傷信任。清完之後正常更新內容，Google 很快會把你當回正常的網站。

## 下一步

1. 現在：改密碼、下線、通知廠商或主機商。
2. 地圖和粉專放上「網站維護中，請來電」。
3. 清乾淨、逐項確認，再送 Search Console 審查。
4. 過了之後：更新、備份、兩步驟驗證，每月看一次報告。

## 這篇的常見問題

### 我自己打開網站沒看到警告，客人說有，是真的嗎？

可能是真的。警告依瀏覽器和裝置不同，有時只在手機或某些瀏覽器顯示；也可能被駭的只是某幾頁。用 Google 的透明度報告查「安全瀏覽網站狀態」，輸入你的網址，會顯示目前有沒有被標記。有 Search Console 的話直接看安全性問題報告最準。

### 為什麼會被駭？我的網站只是小店的介紹頁。

多數不是針對你，是自動程式掃到網站的軟體版本太舊、密碼太簡單、或某個外掛有漏洞，就順手植入。小店的網站反而更常中，因為做好之後幾年沒人更新。跟你賣什麼無關。

### 清除要花多少錢？可以自己弄嗎？

不要自己弄，除非你懂：自己弄的風險是清不乾淨、或把正常檔案刪掉。費用看網站怎麼做的，用常見架站系統做的，廠商或主機商多半有清除服務，幾千到上萬元；有些主機商的方案本身就含。真的沒人可找，最保險的做法是用乾淨的備份整站重裝。

### 審查通過要多久？期間客人都看得到警告嗎？

警告會一直在，到審查通過才會拿掉；依 Google 說明，多數審查需要幾天到幾週，Google 沒有承諾確切時間。所以先讓 Google 商家檔案和粉專撐住電話。送審前務必確認清乾淨，被退回再送會拖更久。

題目由張耐德（SEO 策略負責人）決定，內文由 AI 協助撰寫，上線前由本人讀過、查證。 本文為一般性說明，不構成對特定排名、流量或營收的承諾；SEO 需要時間累積。