Quitar la advertencia de «Sitio engañoso» y salir de las listas negras
Cuando Chrome muestra la pantalla roja de "El sitio web al que vas a acceder es engañoso", casi nadie hace clic en "continuar". Para un negocio, eso equivale a tener el sitio caído. Encontramos qué disparó la alerta, lo eliminamos y gestionamos la revisión para que Google la saque.
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Las advertencias más comunes
| Lo que ve el visitante | Qué significa |
|---|---|
| «El sitio web al que vas a acceder es engañoso» (pantalla roja) | Google detectó en su sitio una página de phishing: un formulario que imita a un banco, a un correo o a un servicio de pagos. |
| «El sitio contiene software dañino» / «malware» | Su sitio descarga o redirige a programas maliciosos. |
| «Este sitio puede estar hackeado» (debajo del resultado en Google) | Google encontró contenido de spam o páginas que usted no creó. |
| Sus correos rebotan o llegan a spam | Su dominio o la IP del servidor entró en una lista negra de correo. |
En casi todos los casos el sitio fue comprometido sin que el dueño lo supiera. El atacante subió páginas falsas en una carpeta escondida y las usa para estafar a terceros. Su sitio solo le presta el dominio. → Qué significa tener phishing alojado
Por qué no alcanza con «pedir que lo saquen»
Google revisa antes de levantar la advertencia. Si pide la revisión y encuentra rastros del problema, la rechaza y el siguiente pedido tarda más. Por eso el orden importa:
- Encontrar exactamente qué detectó Google. Search Console muestra las URL afectadas; muchas veces son páginas que no aparecen en el menú ni en el panel de WordPress.
- Eliminarlo y cerrar la entrada. Si la página de phishing la subieron por un complemento vulnerable, borrarla sin actualizarlo es esperar a que la vuelvan a subir. → Limpieza completa del sitio
- Verificar desde afuera que ninguna URL siga respondiendo con contenido malicioso.
- Pedir la revisión en Search Console, con una explicación de qué se corrigió.
- Revisar el resto de las listas: navegadores, antivirus y listas negras de correo, que son independientes de Google.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué incluye
- Diagnóstico de la causa en Search Console y en el servidor.
- Eliminación del contenido malicioso y de la vía de entrada.
- Pedido de revisión a Google con el detalle de lo corregido.
- Consulta y pedido de baja en las listas negras de navegación y de correo que correspondan.
- Seguimiento hasta que la advertencia desaparece.
- Informe de resultados.
¿No tiene Search Console configurado? Lo verificamos con su dominio como parte del servicio. Sin eso, Google no le dice qué encontró.
Cuánto tarda
La limpieza y el pedido de revisión se hacen dentro de las 48 horas hábiles. Después depende de Google: una revisión por phishing suele resolverse en uno o dos días, y una por malware puede tardar varios días más. Las listas negras de correo tienen tiempos propios.
Empresas de toda la región
Para entender el problema a fondo
Encontraron phishing alojado en mi sitio: qué significa y qué hacer
Recibió un correo de Google Search Console, un aviso de su hosting o un cliente le mandó una…
Leer la guíaCómo escanear WordPress en busca de malware
El malware en WordPress casi nunca se ve: el sitio carga bien, a usted no le redirige a…
Leer la guíaEl aviso «No seguro» en WordPress: SSL, HTTPS y contenido mixto
Cuando Chrome muestra "No seguro" al lado de la dirección de su sitio, sus visitantes desconfían antes de…
Leer la guíaQué es el phishing y cómo protege una empresa a su equipo
El phishing es un engaño: un mensaje que se hace pasar por alguien de confianza (un banco, un…
Leer la guíaPreguntas frecuentes
¿Le quedó una duda que no está acá? Escríbanos y le contestamos sin vueltas.
¿Por qué a mí me carga bien y a mis clientes les aparece el aviso?
Puede que su navegador tenga la página en caché o que el aviso aparezca solo en ciertas URL. También hay ataques que muestran el contenido malicioso solo a visitantes que llegan desde Google o desde el celular.
¿El aviso afecta mi posicionamiento?
Mientras está activo, la mayoría de los visitantes no entra, y Google puede mostrar la advertencia en los resultados. Cuanto antes se levanta, menos se pierde.
¿Puedo desactivar la advertencia?
Usted puede saltearla en su navegador, pero sus visitantes no. La única forma de sacarla para todos es que Google revise y apruebe.
Me llegó un correo de Google Search Console sobre "problemas de seguridad". ¿Es esto?
Sí, es el mismo origen.
Mi dominio está en una lista negra de correo pero el sitio se ve bien.
También es parte de este servicio. Si el problema es solo de correo, mire seguridad del correo corporativo.
Le decimos qué tiene abierto, gratis
Déjenos la dirección de su sitio. Le mandamos los hallazgos concretos que encontramos desde afuera, sin compromiso y sin instalar nada.
¿Consulta urgente? WhatsApp 095 283 123