Google considera peligroso el sitio web, así que Chrome y otros navegadores muestran a los visitantes una página de advertencia roja en su lugar. Esto suele significar que el sitio web ha sido hackeado, y le cuesta casi todo su tráfico hasta que se soluciona.
Qué significa
Google mantiene una lista de sitios web no seguros, marcados por malware (software que infecta los dispositivos de los visitantes), phishing (páginas que engañan a la gente para que facilite contraseñas o datos de tarjetas) o software no deseado. El problema indica cuál. La mayoría de los navegadores consultan esta lista antes de abrir una página.
Qué lo activa
Una vez al día, la comprobación Lista negra y malware consulta a la Web Risk API de Google si la dirección principal del sitio web está en la lista. Si lo está, se genera este problema crítico, y los propietarios y administradores reciben un aviso por correo y chat de inmediato, y de nuevo una semana después si sigue en la lista.
Esta parte de la comprobación necesita una clave de la Google Web Risk API, guardada en el cuadro de diálogo Lista negra y malware de Conexiones de datos.
Causas habituales
- Un CMS, tema o plugin desactualizado permitió a los atacantes inyectar código, redirecciones o archivos.
- Contraseñas de administración, hosting o FTP robadas.
- Páginas de phishing subidas a una carpeta que no usas.
- Un script de terceros, una red publicitaria o una descarga que sirve contenido dañino.
Cómo solucionarlo
- Abre Problemas de seguridad en Google Search Console para el sitio web, que muestra lo que encontró Google y direcciones de ejemplo.
- Limpia el sitio web: elimina el código inyectado, los archivos desconocidos y los usuarios administradores desconocidos, o restaura una copia de seguridad limpia. Tu hosting o un especialista en seguridad pueden ayudarte.
- Actualiza el CMS, los temas y los plugins, y cambia todas las contraseñas: administradores del CMS, hosting, FTP y base de datos.
- Cuando esté limpio, haz clic en «Solicitar revisión» en Problemas de seguridad de Search Console. Google suele revisarlo en unos pocos días.
Cuándo se resuelve
El problema se resuelve en la primera comprobación diaria después de que Google retire el sitio de la lista, lo que ocurre tras una revisión aceptada. Si URLhaus también incluye el sitio web, consulta Descargas de malware listadas en el dominio.
Si marcas la acción como hecha y el problema se sigue detectando 14 días después, vuelve como «La corrección no funcionó». Consulta Usar el plan de acción.