我的Next.js+TypeScript社交APP被Chrome标记为钓鱼欺诈站点求助

可能触发标记的原因 #

• 信息收集合规性不足：你提到注册时需要收集用户信息，但如果没有明确展示隐私政策、用户服务协议，也未在注册环节清晰告知用户信息的收集用途、存储期限等内容，Chrome的安全算法很容易将这类无信任背书的新站点误判为钓鱼站点——毕竟多数钓鱼站的核心行为就是非法收集用户信息。
• 部署平台的关联风险：Replit的共享部署环境中，可能曾有恶意站点使用过同IP或类似域名前缀，导致你的站点被牵连标记。
• PWA特性的误识别：PWA支持添加到桌面的特性，部分恶意钓鱼站也会利用该特性诱导用户，你的新站点尚未积累足够信任度，这个特性反而可能触发安全预警。

解决建议 #

• 补全合规文档：立即添加清晰的隐私政策和用户服务协议页面，明确说明收集的信息类型、用途、存储周期以及用户对个人信息的管理权利，同时在注册流程中增加明确的同意勾选环节，让用户能直观看到并确认。
• 提交Google安全申诉：无需寻找官方邮箱，直接通过Google官方安全申诉通道提交站点信息，说明这是一款非恶意的社交类PWA，附上隐私政策页面说明，请求重新审核站点。
• 提升站点信任度：完成Google Search Console站点验证，确认SSL证书正常配置（Replit通常提供免费SSL，可检查是否生效），这类操作能提升站点在安全系统中的信任评级。
• 调整部署域名：如果使用的是Replit默认域名，可更换为自定义域名，减少与平台内其他可疑站点的关联风险。

内容的提问来源于stack exchange，提问作者Tata Choudhary