Una página roja a pantalla completa que dice «Sitio engañoso» o «El sitio al que vas a acceder contiene software malicioso» es una de las peores cosas que un visitante puede ver en tu web. Casi nadie hace clic para continuar y el tráfico de búsqueda puede caer en picado. La buena noticia es que se puede arreglar, y hay un proceso claro.

Qué significa el aviso

El aviso viene de Google Safe Browsing, una lista de sitios web inseguros que usan Chrome, Firefox, Safari y otros navegadores. Tu sitio está en esa lista porque los sistemas de Google encontraron algo que parece una de estas cosas:

  • Phishing o «ingeniería social»: páginas que imitan a otro sitio o engañan a la gente para que introduzca contraseñas o datos de pago. Es el texto de «Sitio engañoso».
  • Malware: código que intenta infectar los dispositivos de los visitantes, o descargas dañinas.
  • Software no deseado o descargas engañosas.

Normalmente el dueño del sitio no lo hizo a propósito. La causa más común es que la web fue hackeada y el atacante añadió una página de phishing o código malicioso en algún lugar, a veces en una carpeta que nunca abres.

Paso 1: no hagas clic enseguida en «solicitar revisión»

Google no quitará el aviso mientras el problema siga ahí, y una revisión fallida puede retrasarte. Limpia primero el sitio.

Paso 2: averigua qué encontró Google

  1. Añade tu sitio a Google Search Console y verifica que eres su propietario.
  2. Abre Seguridad y acciones manuales y luego Problemas de seguridad. Lista el tipo de problema y a menudo páginas de ejemplo.
  3. Ejecuta el análisis de hackeo web gratuito, que busca entradas en listas de malware, scripts inyectados, enlaces ocultos y spam.

Paso 3: limpia el sitio

Sigue el proceso de mi web ha sido hackeada: qué hacer primero: haz una copia de seguridad, cambia todas las contraseñas, encuentra y elimina los archivos y el código inyectados (o restaura una copia limpia), elimina los usuarios administradores desconocidos, actualiza todo y cierra el agujero por el que entró el atacante.

Busca sobre todo:

  • Páginas de phishing en carpetas extrañas, que a menudo parecen el acceso a un banco o a un correo.
  • Archivos subidos recientemente a carpetas que solo deberían contener imágenes.
  • Reglas de redirección en .htaccess o en la configuración del sitio.
  • Scripts de terceros que tú no añadiste.

Paso 4: pide a Google que revise el sitio

Cuando todo esté limpio, vuelve al informe de Problemas de seguridad y elige Solicitar una revisión. Describe brevemente qué has corregido. Por ejemplo: «He eliminado las páginas de phishing inyectadas, restaurado el sitio desde una copia limpia, actualizado todo el software y cambiado todas las contraseñas».

Las revisiones suelen tardar unos días, y a veces más. Mientras tanto, no hagas cambios que puedan reintroducir el problema. Si la revisión se rechaza, Google te explica por qué. Corrige lo que señale e inténtalo de nuevo.

Si el aviso es un error

De vez en cuando se marca por error un sitio limpio, por ejemplo por un script de un tercero que estaba comprometido. El proceso de revisión es el mismo: mira la URL de ejemplo en Search Console, elimina o sustituye el contenido de terceros y solicita una revisión.

Evita que vuelva a pasar

El aviso aparece por un hackeo que pasó desapercibido durante días o semanas. La solución es acortar el tiempo de detección. Mantén el software actualizado, usa contraseñas fuertes y autenticación en dos pasos, guarda copias de seguridad fuera del servidor y monitoriza el sitio. ServerMonitor comprueba con regularidad tu web contra listas de malware y phishing y en busca de contenido inyectado, para que te enteres de los problemas en cuanto aparecen, idealmente antes que Google o tus visitantes.