@yabeforg no.

Ci sono due situazioni possibili:

1. il bot di Google Ads quando ha fatto la scansione ha trovato SULLA PAGINA dei link pericolosi. Tu non li vedi, perché hai un malware sul sito che mostra i link pericolosi solo al bot di Google Ads. Per vederli anche tu, devi utilizzare sul tuo browser l'User Agent del bot di Google Ads.
2. un revisore UMANO dell'account di Google Ads ha cliccato MANUALMENTE su uno dei tuoi annunci dalla sua piattaforma di diagnostica ed ha trovato SULLA PAGINA dei link pericolosi. Tu non li vedi, perché hai un malware sul sito che mostra i link pericolosi solo a chi clicca proveniendo DA GOOGLE. Per vederli anche tu, devi simulare la visita di un utente nuovo (ecco perché la modalità incognito) proveniente da Google.

Qua trovi la lista degli user-agent di Google: https://support.google.com/webmasters/answer/1061943?hl=it

Qua trovi un'estensione di chrome che ti permette di cambiare user-agent: https://chrome.google.com/webstore/detail/user-agent-switcher-for-c/djflhoibgkdhkhhcedjiklpkjnoahfmg?hl=it

@kal ha detto in Google sostiene che la homepage contenga dei link dannosi:

user-agent Googlebot

Grazie Kal..

Secondo voi è un procedimento corretto questo:

Apro Chrome > attivo Inspect > More Tools > Network Conditions > tolgo flag da Select Automatically e seleziono tra (googlebot, googlebot desktop o googlebot mobile).... E Stop? Oppure si deve salvare e attivare l'impostazione selezionata??

E poi ispezionare il codice se si trovano i link che dice Google di vedere?

@yabeforg prova sicuramente Googlebot, ma devi provare anche con le varie versioni di Adsbot. Trovi la stringa user-agent corretta nel link che ti ho messo sopra.

Poi ricarichi e vedi cosa trovi nell'HTML e/o nel DOM.

@kal

Quindi una volta impostata la stringa con il bot di prova, non devo salvare per applicare, ma solo ricaricare la pagina?

@yabeforg esatto, devi caricare la pagina presentando l'user agent del bot che vuoi "simulare".

Scusa se insisto ma non vorrei fare un lavorone sbagliando.

Innanzitutto sono 17 user-agent della pagina che hai linkato tu... e ben 47 user-agent proposti da Chrome usando INCOGNITO?

Devo prendere 1 Stringa completa dello user-agent alla volta (tipo: APIs-Google (+https://developers.google.com/webmasters/APIs-Google.html)

e incollarla in chrome qui:

Poi premere F5 per ricaricare la pagina e poi ctrl+u per visualizzare la sorgente.

Dopodichè ctrl+f e scrivo uno dei link dannosi per vedere se è nel codice?

@yabeforg sì, esatto.

In verità ti suggerisco di installare l'estensione "User-Agent Switcher for Chrome"

https://chrome.google.com/webstore/detail/user-agent-switcher-for-c/djflhoibgkdhkhhcedjiklpkjnoahfmg?hl=it

E' molto più comoda

Si hai ragione sarebbe più comoda. Bisogna inserire manualmente un sacco di user agente, perchè di default ne mancono parecchi..

Più che altro, ho notato che se si mette finestra in incognito come dicevamo, poi l'estensione non si può utilizzare.

Mi sfugge qualcosa?

@yabeforg ha detto in Google sostiene che la homepage contenga dei link dannosi:

Più che altro, ho notato che se si mette finestra in incognito come dicevamo, poi l'estensione non si può utilizzare.

La puoi abilitare all'utilizzo in incognito nella pagina delle estensioni di Chrome:

chrome://extensions/?id=djflhoibgkdhkhhcedjiklpkjnoahfmg

Si, hai ragione.. Gazie come sempre, non sò che dire.

Ha senso provare tutti gli user agent, o conviene focalizzarsi solo su quelli di Google?

@yabeforg devi usare quelli di Google, perché per capire se il tuoi sito ha dei problemi agli occhi di Google, devi simulare delle visite "come se fossi" Google.

Inseriti manualmente tutti gli user agente di google presi da qui https://support.google.com/webmasters/answer/1061943?hl=it

Ma nulla...

Non è che se faccio copia incolla della stringona non sia corretto ma bisogna metterla in un certo modo?

Tipo questa... non si capisce bene

Mozilla/5.0 (Linux; Android 5.0; SM-G920A) AppleWebKit (KHTML, like Gecko) Chrome Mobile Safari (compatible; AdsBot-Google-Mobile; +http://www.google.com/mobile/adsbot.html)

Non sembra scritta corretta

@yabeforg no, è corretta. Se cambiando user agent non vedi nulla, allora il problema non si verifica sull'user agent.

Mi spiace

diciamo che senza vedere la pagina è un po' dura

Ma sei sicuro che l'avviso non dica "non approvato causa sospetto malware o software dannoso" ?
in questo caso il problema potrebbe non essere legato alla pagina ma a qualche url all'interno del dominio..
Se hai poi un CMS ti WP o Joomla non ben curato è anche molto probabile che ti sia preso un raffreddore (speriamo non sia covid!)

Hai provato la cosa più stupida? Prova a cercare in google site:tuodominio.ext magari ti capiterà di vedere cose che non avresti immaginato...

Google Ads dice:

Non approvati annunci (15)
Norme: Software dannoso

Certamente ho provato a cercare in google (anche da incognita) i vari risultati della serp... ma tutti quelli visionati sono completamente a posto.

Non sò più che che cercare...

PS: @kal un ringraziamento particolare per la pazienza e chiarezza, mi hai veramente spiagato una cosa nuova molto interessante ed utile che può sempre servire!

@yabeforg se Google Ads ti da quel messaggio c'è poco da fare: hai un malware sul sito. Pochi dubbi su questo.

Trovarlo purtroppo è un altro paio di maniche

Prova con qualcuno di questi tools magari arrivi ad un punto.

https://geekflare.com/website-malware-scanning/

@SeoWebCoach ha detto in Google sostiene che la homepage contenga dei link dannosi:

Database controllato? un Sql Injection potrebbe essere la causa...

Grazie SeoWebCoach (a anche agli altri ovviamente!!)

Con database controllato cosa si intende?
Perchè compre prova ho aperto il DB da phpmyadmin e ricercato alcune parole relative ai link dannosi che Google dice di rilevare con la sua scansione.
Bisogna fare altro?

se hai trovato qualcosa nel db devi capire come sono entrati.. immagino tu stia utilizzando WP.. innanzitutto aggiorna la piattaforma.. poi controlla i vari script che utilizzi nel template e nei plugin.. normalmente passano da li