Respuesta rápidaCuando Chrome o Google muestran «El sitio web que vas a visitar puede ser peligroso» o «Este sitio puede haber sido pirateado», Google ha detectado contenido malicioso o engañoso en tu web. El aviso no desaparece solo: primero hay que limpiar la web por completo y cerrar la vía de entrada, y después solicitar una revisión desde Google Search Console.
Tipos de aviso
- Pantalla roja en el navegador («Sitio engañoso» o «El sitio web contiene malware»). Es el más grave: la mayoría de visitantes no pasa de ahí.
- «Este sitio puede haber sido pirateado» debajo del resultado en Google. Indica que Google ha encontrado páginas o enlaces que no son tuyos.
- Aviso de descarga peligrosa, si la web ofrece archivos que Google considera dañinos.
Por qué aparece
Casi siempre por un hackeo: páginas de spam creadas en tu dominio, redirecciones a webs fraudulentas, formularios falsos que imitan a un banco o scripts que intentan instalar programas. En menos ocasiones, por enlazar a sitios que Google tiene marcados.
Cómo comprobarlo
- Entra en Google Search Console, apartado Seguridad y acciones manuales > Problemas de seguridad. Ahí Google indica el tipo de problema y ejemplos de direcciones afectadas.
- Busca en Google
site:tudominio.comy revisa si aparecen páginas que no reconoces. - Consulta el estado en la herramienta de Navegación Segura de Google (Safe Browsing).
Si no tienes la web dada de alta en Search Console, es el momento de hacerlo: sin ella no se puede pedir la revisión.
Cómo quitar la advertencia
1. Limpiar la web por completo
Archivos, base de datos, usuarios y tareas programadas. Si queda algo, Google lo volverá a detectar y la siguiente revisión tardará más.
2. Cerrar la vía de entrada
Actualizar todo, eliminar plugins y temas que no se utilizan, cambiar todas las contraseñas y revisar los permisos.
3. Eliminar las páginas falsas de Google
Las direcciones de spam deben devolver un error 404 o 410. Se puede acelerar su retirada con la herramienta de retirada de URLs de Search Console.
4. Solicitar la revisión
En Problemas de seguridad, pulsa «Solicitar revisión» y explica brevemente qué se encontró y cómo se solucionó. Según el tipo de problema, la respuesta tarda desde un día hasta varias semanas.
Qué conviene evitar
- Pedir la revisión antes de terminar la limpieza: si Google rechaza la solicitud, las siguientes tardan más.
- Cambiar de dominio para «escapar» del aviso: se pierde el posicionamiento y el problema sigue.
- Ignorar el aviso si «a ti no te sale»: tus clientes sí lo están viendo.
Cuándo pedir ayuda
Con este aviso activo, la web pierde prácticamente todas las visitas nuevas. En webcaida.com limpiamos la web, cerramos el acceso por el que entraron y solicitamos a Google que retire el aviso.
Preguntas frecuentes
¿Cuánto tarda Google en quitar el aviso?
Depende del tipo de problema: una revisión puede resolverse en un día o tardar varias semanas. Tras una revisión favorable, el aviso desaparece en poco tiempo, aunque el resultado de búsqueda puede tardar algo más en actualizarse.
¿Afecta al correo del dominio?
Puede afectar: algunos filtros de correo tienen en cuenta la reputación del dominio. Conviene revisarlo una vez resuelto.