במהלך היממה האחרונה החלו להופיע דיווחים רבים מצד בעלי אתרים ואנשי SEO על קבלת הודעות חריגות מ-Google Search Console, לפיהן נוסף בעלים חדש לנכס. במקביל לדיווחים, קיבלנו התראות מהסוג הזה גם בחשבונות שאותם אנחנו מנהלים.
מה ידוע כרגע?
בקהילות SEO בעולם מדווחים על גל רחב של הודעות "New Owner". בחלק מהמקרים מדובר בחשבונות שאינם מוכרים לבעלי החשבון, אולם קיימים גם דיווחים על חשבונות שכבר היו מוכרים והחזיקו בהרשאות או בבעלות על הנכס בעבר.
Search Engine Roundtable דיווח היום על התופעה, לאחר ש-Barry Schwartz קיבל בעצמו מספר הודעות דומות. דיווחים נוספים על התופעה מופיעים גם ב-Reddit, שם אנשי SEO ובעלי אתרים מדווחים על קבלת מספר רב של התראות "New Owner", ובחלק מהמקרים מדובר במשתמשים שכבר היו Owners בנכסים.
נכון למועד כתיבת העדכון, Google עדיין לא פרסמה הסבר רשמי, אך קיימת אפשרות שמדובר בתקלה במנגנון ההתראות של Search Console.
כאמור, לא בכל המקרים התמונה זהה. בחלק מההתראות מופיעות כתובות דוא"ל שאינן מוכרות לבעלי החשבון, ולכן בשלב זה לא ניתן להניח שכל ההודעות הן תוצאה של באג בלבד.
מה מומלץ לעשות?
אם התקבלה הודעת New Owner והכתובת מוכרת, מומלץ לבדוק האם מדובר במשתמש שכבר החזיק בהרשאות או בבעלות על הנכס בעבר.
אם הכתובת אינה מוכרת, כדאי להתייחס לכך כאירוע שדורש בדיקה מסודרת:
- לבדוק ב-Search Console האם הכתובת אכן מופיעה כ-Owner ומה סוג ההרשאה שלה.
- לבדוק את הבעלות וההרשאות בנכס ולבחון האם מדובר במשתמש שהיה בעל גישה בעבר.
- לבדוק באיזו דרך בוצע אימות הבעלות, למשל באמצעות האתר, קובץ אימות או DNS.
- לבדוק האם קיימים שינויים לא מוכרים באתר, בשרת, בחשבון האחסון, ב-DNS או בשירותים דוגמת Cloudflare.
- לבדוק את אבטחת חשבונות Google שיש להם הרשאות לנכס, כולל פעילות חריגה, מכשירים מחוברים ואימות דו-שלבי.
- אם אותו אירוע מופיע בכמה אתרים, לבדוק האם יש ביניהם גורם משותף, כמו חשבון ניהול, חברת אחסון, ספק פיתוח או תשתית משותפת.
- לא להסתפק רק בהסרת המשתמש הזר לפני שמבינים כיצד נוספה הבעלות או ההרשאה, כדי למנוע מצב שבו ניתן יהיה לאמת את הבעלות מחדש.
במקרה של כתובת שאינה מוכרת, מומלץ לערב גורם מקצועי שמכיר את Search Console ואת תשתיות האתר, ולא להניח שמדובר רק בתקלה בהתראות.
בשלב זה לא מומלץ להניח באופן אוטומטי שמדובר בפריצה, אבל גם לא להתעלם מההתראה.
אנחנו ממשיכים לעקוב אחר הדיווחים ונעדכן אם Google תפרסם התייחסות רשמית או אם יתגלה מידע נוסף לגבי מקור האירוע.
