Antivirus Checker

Inserisci fino a 20 URL (ogni URL deve essere su una riga separata)

Suspicious Domain Checker – Scansione antivirus e verifica domini sospetti

Il Suspicious Domain Checker ti permette di verificare gratuitamente se un sito web contiene codice malevolo, virus o elementi sospetti. Puoi analizzare fino a 20 domini contemporaneamente in un'unica scansione, ottenendo per ciascuno un responso sullo stato di sicurezza. Lo strumento si appoggia ai database antivirus di AVG per identificare la presenza di minacce note, offrendo un livello di verifica aggiuntivo e complementare rispetto al Google Malware Checker e al Blacklist Lookup disponibili su questo stesso sito.

Perché è importante scansionare regolarmente il proprio sito

La maggior parte dei proprietari di siti web scopre di essere stata infettata solo quando le conseguenze sono già visibili: un calo improvviso di traffico organico, email dei clienti che segnalano avvisi del browser, o la comparsa dell'etichetta "Questo sito potrebbe danneggiare il tuo computer" nei risultati di ricerca. A quel punto il danno è già in corso da giorni o settimane. Le infezioni moderne sono progettate per restare invisibili al proprietario del sito il più a lungo possibile, attivandosi solo per specifiche categorie di visitatori, per determinati dispositivi o esclusivamente quando il sito viene visitato dai crawler dei motori di ricerca.

Secondo i dati pubblicati da GoDaddy nel report sulla sicurezza web del 2025, il malware generico rappresenta il 41,5% di tutte le minacce rilevate sui siti web, seguito dallo spam SEO al 35,2% e dai redirect malevoli al 21,7%. Questi numeri confermano che le infezioni non sono un evento raro riservato a siti di grandi dimensioni, ma un rischio concreto e quotidiano per qualsiasi sito web, indipendentemente dalla sua notorietà o dal volume di traffico.

Come funziona la scansione

Il Suspicious Domain Checker analizza i domini inseriti confrontandoli con i database di threat intelligence di AVG, che contengono le firme di malware, URL malevoli, script sospetti e domini con una reputazione compromessa. Il controllo avviene in modo remoto, analizzando ciò che il sito presenta dall'esterno — il codice sorgente delle pagine, gli script caricati, i redirect attivi e le risorse esterne collegate — per individuare indicatori di compromissione (IOC) riconducibili a minacce note.

La possibilità di inserire fino a 20 domini per sessione rende lo strumento particolarmente utile per chi gestisce più siti web — agenzie, freelance, sviluppatori con un portafoglio di clienti — e vuole eseguire un controllo di routine su tutti i progetti in un'unica operazione. È altrettanto utile per chi vuole verificare la sicurezza di siti esterni: se stai valutando un backlink ricevuto da un dominio sconosciuto, controllare che quel dominio non sia infetto ti evita di associare il tuo sito a una fonte potenzialmente pericolosa.

Cosa rileva una scansione antivirus di un sito web

Le minacce che possono colpire un sito web sono diverse per natura e per livello di gravità, e non tutte sono visibili a occhio nudo. I malware tradizionali — virus, trojan, backdoor — iniettano codice nel sito che può rubare dati dei visitatori, reindirizzarli verso pagine di phishing, installare software indesiderato sui loro dispositivi o utilizzare le risorse del server per attività illecite come il cryptomining.

Lo spam SEO (noto anche come SEO injection o Pharma hack) è una delle forme di infezione più diffuse e più insidiose per chi lavora sul posizionamento. L'attaccante inietta nel sito pagine nascoste, link o parole chiave che promuovono prodotti farmaceutici, siti di gambling o contenuti per adulti, sfruttando l'autorità del dominio vittima per posizionarsi nei motori di ricerca. Il proprietario del sito spesso non vede nulla di anomalo navigando le proprie pagine, ma cercando il dominio con l'operatore site: su Google può scoprire centinaia di pagine indicizzate che non ha mai creato.

I redirect malevoli sono un'altra categoria frequente: il codice iniettato reindirizza i visitatori verso siti truffaldini, ma solo in determinate condizioni — quando l'utente arriva da Google, quando usa un dispositivo mobile, o quando visita il sito per la prima volta. Questa tecnica di cloaking fa sì che il proprietario, che accede direttamente digitando l'URL, non venga mai reindirizzato e quindi non si accorga del problema.

Infine, i web shell e le backdoor sono file nascosti che l'attaccante installa sul server per mantenere l'accesso anche dopo che l'infezione principale è stata rimossa. Sono la ragione per cui molti siti vengono re-infettati entro pochi giorni dalla pulizia: il malware visibile viene eliminato, ma la porta di accesso rimane aperta.

Scansione remota e scansione server-side: i limiti da conoscere

È importante capire cosa può e cosa non può fare una scansione remota come quella offerta da questo strumento. Un scanner remoto analizza il sito dal lato client, esattamente come farebbe un browser o un crawler: esamina il codice HTML, il JavaScript eseguito, le risorse caricate e i redirect attivi. Questo tipo di analisi è efficace per individuare malware visibile nel codice sorgente, redirect sospetti, iframe malevoli e script iniettati nelle pagine.

Tuttavia, alcune minacce sono invisibili a una scansione remota. Il malware condizionale che si attiva solo per specifici user-agent, le backdoor nascoste in file PHP sul server, e il codice malevolo iniettato nel database ma non ancora servito ai visitatori sfuggono alla scansione esterna. Per questo motivo, il Suspicious Domain Checker è uno strumento di prima linea — eccellente per controlli regolari e per individuare la maggior parte delle infezioni — ma non sostituisce una scansione server-side completa nei casi in cui si sospetti una compromissione profonda. Se lo strumento rileva un problema, è il momento di approfondire con un'analisi lato server dei file e del database.

L'impatto di un'infezione sulla SEO

Un sito infetto subisce danni che vanno ben oltre il problema tecnico immediato, e che possono richiedere settimane o mesi per essere recuperati anche dopo la rimozione del malware.

Il primo impatto è la segnalazione da parte di Google Safe Browsing. Quando Google rileva contenuti malevoli, mostra avvisi nei risultati di ricerca e pagine di blocco rosse nel browser che impediscono l'accesso al sito. Il traffico organico può crollare del 90-95% nell'arco di poche ore, perché gli utenti non possono materialmente raggiungere le pagine. I dettagli su questo meccanismo e sulle procedure di recupero sono descritti nella pagina del Google Malware Checker.

Il secondo impatto riguarda l'indicizzazione inquinata. Se l'infezione ha generato pagine spam o ha iniettato contenuti nel sito, Google indicizza quel materiale associandolo al tuo dominio. Il risultato è che il tuo sito appare nei risultati di ricerca per keyword completamente estranee al tuo settore — prodotti farmaceutici, gambling, contenuti per adulti — danneggiando la reputazione del brand e la pertinenza tematica che hai costruito nel tempo.

Il terzo impatto, spesso il più duraturo, è il danno alla reputazione del dominio. Anche dopo aver pulito il sito e ottenuto la rimozione degli avvisi da parte di Google, i backlink che puntano verso pagine infette potrebbero essere stati rimossi dai siti che li ospitavano, e gli utenti che hanno visto l'avviso di sicurezza potrebbero non tornare. Ricostruire la fiducia richiede tempo e lavoro costante, il che rende la prevenzione infinitamente più conveniente della cura.

Proteggere il sito nel tempo

La scansione regolare con il Suspicious Domain Checker è una componente essenziale di una strategia di sicurezza, ma la protezione efficace richiede un approccio più ampio. Il CMS, i plugin e i temi devono essere mantenuti costantemente aggiornati, perché le vulnerabilità note nei componenti obsoleti sono il vettore di attacco più sfruttato in assoluto. Gli strumenti automatizzati degli attaccanti scansionano il web alla ricerca di siti con versioni vulnerabili di WordPress, Joomla, Drupal o dei loro plugin, e l'attacco può avvenire nel giro di ore dalla pubblicazione di una vulnerabilità.

Le credenziali di accesso — pannello di amministrazione, FTP, database, hosting — devono essere robuste e uniche, e l'autenticazione a due fattori dovrebbe essere attivata ovunque sia disponibile. Le credenziali compromesse sono il secondo vettore di attacco più comune dopo le vulnerabilità software, e una password debole o riutilizzata può vanificare qualsiasi altra misura di sicurezza.

I backup regolari, archiviati in una posizione separata dal server di produzione e verificati periodicamente per assicurarsi che siano ripristinabili, rappresentano l'ultima linea di difesa. In caso di compromissione grave, un backup pulito e recente può fare la differenza tra un ripristino in poche ore e la perdita totale del sito.

Come usare i risultati della scansione

Dopo aver inserito i domini da analizzare, lo strumento restituisce per ciascuno lo stato di sicurezza rilevato. Se tutti i domini risultano puliti, significa che al momento della scansione non sono stati identificati indicatori di compromissione nei database AVG. È un segnale positivo, ma non una garanzia assoluta: le nuove minacce zero-day possono