Google marca mi web como sitio peligroso: cómo quitar el aviso

Lo que ven sus visitantes

Chrome muestra una página roja con el aviso «Sitio peligroso». Para continuar, el visitante tiene que seleccionar «Detalles» y, después, «Visitar este sitio no seguro». Safari y Firefox también se apoyan en la lista de Navegación segura de Google y muestran su propio aviso. En los resultados de búsqueda, Google puede añadir bajo su enlace «Este sitio puede haber sido pirateado», o advertir de que el sitio puede dañar el ordenador del visitante.

Search Console clasifica lo que Google ha detectado en una de tres categorías, y cada una se busca en un lugar distinto:

Comprobar el estado del sitio y el acceso a Search Console

El informe de transparencia de Google indica el estado de un sitio según Navegación segura, sin necesidad de cuenta: sustituya la dirección en el enlace siguiente.

https://transparencyreport.google.com/safe-browsing/search?url=su-sitio.com&hl=es

Para ver el detalle y solicitar la revisión hace falta Google Search Console. Si el sitio aún no está dado de alta, añada una propiedad de dominio: se verifica con un registro DNS (método «Proveedor de nombres de dominio») y cubre todas las direcciones del dominio, con y sin www, en http y en https. Una propiedad de prefijo de URL también se verifica con un archivo HTML, una etiqueta HTML, Google Analytics o Google Tag Manager.

Una vez en Search Console, abra Ajustes > Usuarios y permisos. Google recomienda comprobar que no se ha añadido ningún propietario nuevo sospechoso. Si es así, quítelo y elimine después sus tokens de verificación sin usar (el archivo, la etiqueta o el registro DNS que sirvió para verificarlo); de lo contrario, puede volver a verificarse.

Leer el informe Problemas de seguridad

El informe Problemas de seguridad está en el menú de Search Console. Nombra cada problema detectado y da ejemplos de URL afectadas. Son ejemplos: el mismo problema puede afectar a otras páginas, y la revisión abarca todo el sitio.

Google precisa que muchos hackers hacen cambios que solo detectan sus robots. Para ver una página tal como la ve Google, use la herramienta de inspección de URLs, después Probar URL publicada, y lea el código HTML de la página probada: un script o unos enlaces que no aparecen en la página que usted ve en su navegador son el contenido añadido.

El informe vecino, Acciones manuales, trata de otra cosa: intentos de manipular el índice de Google, que no siempre suponen un peligro para los visitantes. El aviso «Sitio peligroso» corresponde a los problemas de seguridad.

Limpiar lo que Google ha detectado

• Contenido pirateado: busque en Google site:su-sitio.com para ver las páginas indexadas que usted no ha escrito. Elimínelas para que respondan con un 404 o un 410, retire los archivos sitemap añadidos (Search Console, informe Sitemaps) y busque las redirecciones en .htaccess, los archivos PHP y la base de datos.
• Malware: retire los scripts inyectados en las páginas, el tema y la base de datos, y los archivos depositados. Compruebe después cada dirección citada con «Probar URL publicada».
• Ingeniería social: elimine la carpeta que contiene las páginas falsas y busque otras en el servidor, listando las carpetas y los archivos modificados desde la fecha del hackeo.

En los tres casos, cierre el acceso que usó el intruso: contraseñas del hosting, del FTP, de la base de datos y de los administradores, cuentas desconocidas, plugins y tema al día. Sin eso, el contenido vuelve.

Un sitio que pasa de un estado conforme a uno no conforme en poco tiempo queda clasificado por Google como infractor reincidente: durante 30 días, su propietario ya no puede solicitar revisiones en Search Console. Por eso una limpieza completa antes de la primera solicitud vale más que una solicitud rápida.

Solicitar una revisión

1. Compruebe que cada problema de la lista está corregido en todas las páginas del sitio, más allá de los ejemplos.
2. En Problemas de seguridad, haga clic en Solicitar revisión.
3. Redacte la solicitud en tres puntos, como pide Google: el problema exacto, los pasos seguidos para corregirlo y el resultado obtenido. Por ejemplo: «Para las URL hackeadas con inserción de contenido, hemos eliminado el contenido de spam y corregido la vulnerabilidad actualizando un plugin obsoleto».
4. Envíela. Google confirma la recepción por correo electrónico y envía después el resultado de la revisión.

Cuando la revisión se acepta, los avisos desaparecen de los navegadores y de los resultados de búsqueda en los días siguientes. Cuando se rechaza, el correo explica lo que queda por corregir: corríjalo y vuelva a presentar la solicitud.

Si Edge también bloquea el sitio

Microsoft Edge se apoya en su propia lista, SmartScreen de Microsoft Defender. Si Edge también muestra un bloqueo, la notificación se hace desde la página de aviso de Edge: abra la información adicional y notifique que el sitio no contiene amenazas. Microsoft responde por correo electrónico.