Nieoczekiwany link do kasyna na stronie sklepu może być skutkiem włamania, błędnej zmiany wprowadzanej przez administratora albo działania zewnętrznego skryptu. Samo pojawienie się odnośnika nie przesądza o przyczynie, ale warto zareagować szybko: treść może wprowadzać klientów w błąd, szkodzić reputacji sklepu i wskazywać na szerszy problem z bezpieczeństwem. Zgłoszenie powinno zawierać konkretne informacje, które pozwolą właścicielowi serwisu lub odpowiednim podmiotom zweryfikować sytuację.
Najpierw sprawdź, co dokładnie widzi użytkownik
Zapisz pełny adres podstrony, na której znajduje się podejrzany odnośnik, oraz datę i godzinę obserwacji. Zrób zrzut ekranu pokazujący jego kontekst, ale nie klikaj w link, jeśli prowadzi do nieznanej witryny. Możesz też skopiować adres docelowy, korzystając z funkcji przeglądarki dostępnej po kliknięciu prawym przyciskiem myszy, o ile nie wymaga to otwierania strony. Nie pobieraj plików ani nie podawaj danych logowania.
Warto ustalić, czy link jest widoczny dla każdego, czy pojawia się tylko w wynikach wyszukiwania, na urządzeniach mobilnych albo po wejściu z określonego źródła. Zapisz te okoliczności, nie próbując samodzielnie obchodzić zabezpieczeń strony. Różnice w wyświetlaniu mogą pomóc administratorowi wykryć modyfikacje kodu, ukryte przekierowania lub problem z wtyczką.
Powiadom właściciela sklepu i hosting
Jeżeli jesteś klientem lub odwiedzającym, skontaktuj się z administratorem sklepu przez oficjalny formularz, adres e-mail albo numer podany w wiarygodnym źródle. W wiadomości podaj adres podstrony, czas zauważenia problemu, zrzut ekranu oraz opis urządzenia i przeglądarki. Nie przesyłaj haseł ani danych płatniczych. Poproś o potwierdzenie przyjęcia zgłoszenia, a w razie braku reakcji ponów kontakt innym oficjalnym kanałem.
Jeśli prowadzisz sklep, zgłoś sprawę dostawcy hostingu, korzystając z kontaktu do zespołu abuse lub pomocy technicznej. Przekaż mu dowody i wskaż, czy problem nadal występuje. Hosting może pomóc w analizie logów, przywróceniu kopii zapasowej lub zabezpieczeniu konta, lecz zwykle nie zastępuje administratora w usuwaniu przyczyny. Zmień hasła do panelu, poczty i systemu zarządzania treścią, włącz uwierzytelnianie dwuskładnikowe oraz sprawdź nieznane konta i rozszerzenia.
Jak przygotować zgłoszenie do CERT Polska
Jeśli podejrzewasz włamanie, złośliwe przekierowanie lub wyłudzanie danych, możesz zgłosić incydent do CERT Polska za pośrednictwem oficjalnego serwisu zespołu. Podaj adres strony, czas zdarzenia i zwięzły opis tego, co zaobserwowano. Dołącz zrzuty ekranu lub inne materiały, które nie zawierają poufnych danych. CERT Polska analizuje zgłoszenia dotyczące cyberbezpieczeństwa i może podjąć działania w zakresie swoich kompetencji; samo zgłoszenie nie oznacza jednak natychmiastowego usunięcia treści.
W opisie odróżnij widoczny tekst od adresu docelowego: kasyno online nie przesądza sam w sobie, że strona docelowa zawiera treści hazardowe. Znaczenie ma to, dokąd prowadzi odnośnik i w jakim miejscu się pojawia. Nie przypisuj właścicielowi sklepu celowego działania bez potwierdzonych informacji.
Zgłoszenie do Google i kontrola po usunięciu
Google udostępnia formularze do zgłaszania spamu w wynikach wyszukiwania oraz stron mogących zawierać phishing lub złośliwe oprogramowanie. Wybierz kategorię odpowiadającą problemowi i podaj konkretny adres oraz uzasadnienie. Zgłoszenie do Google może pomóc w ocenie wyników wyszukiwania lub ostrzeżeń przeglądarki, ale nie usuwa linku z serwera sklepu. Dlatego należy równolegle powiadomić właściciela witryny i hosting.
Po potwierdzeniu naprawy sprawdź ponownie wskazaną podstronę, najlepiej także na innym urządzeniu. Właściciel sklepu powinien przejrzeć logi, zaktualizować oprogramowanie i ustalić, w jaki sposób dodano nieautoryzowaną treść. Zachowuj korespondencję oraz notatki z datami. Rzetelne, rzeczowe zgłoszenie ułatwia ocenę incydentu i ogranicza ryzyko, że problem zostanie pomylony z celową publikacją sklepu.