La URL se envía a la API de Google Safe Browsing a través de nuestra función, que no la guarda y cachea la respuesta una hora. Google puede registrarla según su política de privacidad.
Motivos
Qué hacer
- Encuentra la causa: revisa en Search Console el apartado «Seguridad y acciones manuales», que dice qué URLs y qué tipo de problema ha visto Google.
- Limpia el sitio: cambia todas las contraseñas (panel, FTP, base de datos), actualiza el CMS y sus extensiones, elimina los archivos inyectados y restaura desde una copia limpia si la hay.
- Cierra la puerta: averigua por dónde entraron (una extensión sin actualizar, una contraseña filtrada, un formulario de subida) y arréglalo, o volverán en días.
- Pide la revisión desde Search Console. Google vuelve a rastrear el sitio y, si está limpio, retira el aviso. Suele tardar entre uno y tres días; a veces una semana.
La comprobación automática no está activa en este despliegue. Puedes hacer la misma consulta a mano en el informe de transparencia de Google:
Siguiente paso
¿Lo arreglamos por ti?
Esto no puede esperar: cada hora con el aviso de Google es tráfico que no vuelve. Envíanos el resultado y te decimos hoy mismo qué hay que limpiar y cómo pedir la revisión.
Abre el formulario con el diagnóstico ya escrito. Puedes editarlo antes de enviarlo.
¿Cómo se usa?
01
Escribe la URL
La portada o una página concreta. Google marca páginas sueltas y también dominios enteros.
02
Lee el veredicto
Limpia o marcada, y si está marcada, por qué: malware, phishing, software no deseado o aplicación dañina.
03
Si está marcada, sigue la guía
Limpiar, cerrar la puerta y pedir revisión en Search Console. El aviso se retira cuando Google confirma que el sitio está limpio.
¿Qué es Safe Browsing?
Una lista que Google mantiene con las direcciones que distribuyen malware, hacen phishing o engañan para instalar software. La consultan Chrome, Firefox, Safari, Android y buena parte de los antivirus: cuando una URL entra, miles de millones de dispositivos muestran un aviso antes de abrirla.
Un sitio legítimo acaba en ella casi siempre por la misma razón: lo hackearon. Una extensión del CMS sin actualizar, una contraseña reutilizada o un formulario de subida sin control, y alguien cuelga páginas de phishing en una carpeta que nadie mira.
Cómo salir de la lista
- Encuentra la causa: revisa en Search Console el apartado «Seguridad y acciones manuales», que dice qué URLs y qué tipo de problema ha visto Google.
- Limpia el sitio: cambia todas las contraseñas (panel, FTP, base de datos), actualiza el CMS y sus extensiones, elimina los archivos inyectados y restaura desde una copia limpia si la hay.
- Cierra la puerta: averigua por dónde entraron (una extensión sin actualizar, una contraseña filtrada, un formulario de subida) y arréglalo, o volverán en días.
- Pide la revisión desde Search Console. Google vuelve a rastrear el sitio y, si está limpio, retira el aviso. Suele tardar entre uno y tres días; a veces una semana.
Limpiar es la mitad del trabajo
Borrar los archivos inyectados quita el aviso. No cerrar la puerta por la que entraron hace que vuelva en dos semanas, con la revisión rechazada y el tráfico otra vez por los suelos.
En los sitios que mantenemos, el soporte incluye lo que evita llegar aquí: actualizaciones, copias que se prueban, cabeceras de seguridad y un aviso cuando algo cambia sin que nadie lo haya pedido. Y cuando el daño ya está hecho, la limpieza con cierre de la brecha y la petición de revisión.
Preguntas frecuentes
¿Por qué mi web sale como peligrosa si yo no he hecho nada?
Porque casi nunca lo hace el dueño. Lo habitual es que el sitio haya sido hackeado a través de una extensión desactualizada o una contraseña débil, y que alguien haya subido páginas de phishing o inyectado código que redirige a otros sitios. Google lo detecta al rastrear y marca el dominio para proteger a quien lo visita. La solución es limpiar y pedir revisión, no discutir el aviso.
¿Cuánto tarda en quitarse el aviso?
Después de pedir la revisión en Search Console, entre uno y tres días en la mayoría de casos, y hasta una semana en los demás. Si Google vuelve a encontrar el problema, la revisión se rechaza y hay que empezar de nuevo, así que conviene limpiar a fondo antes de pedirla. Las repeticiones alargan los plazos.
¿Afecta al posicionamiento?
Mucho, y de dos maneras. Mientras el aviso está activo, la mayoría de la gente retrocede al verlo, así que el tráfico cae aunque el sitio siga apareciendo en los resultados. Y Google puede añadir una acción manual o retirar páginas del índice si el problema persiste. Después de la limpieza, el tráfico se recupera en semanas, no en días.
¿Comprueba todas las páginas del sitio?
Comprueba la URL que escribes. Safe Browsing puede marcar un dominio entero o solo rutas concretas, así que si sospechas de una sección, compruébala por separado. Para ver todo lo que Google ha encontrado en tu sitio, la fuente completa es Search Console.
¿Es lo mismo que la pantalla roja de Chrome?
Sí. Esa pantalla —«El sitio al que vas a acceder contiene software malicioso» o «Sitio engañoso»— la muestra Chrome cuando la URL está en esta lista. Firefox, Safari, Android y muchos antivirus usan la misma fuente, así que el aviso aparece en casi todos los navegadores a la vez.
¿Se guarda la URL que compruebo?
Nosotros no. La URL viaja a nuestra función en Cloudflare y de ahí a la API de Google Safe Browsing; nuestra función cachea la respuesta una hora para no repetir la consulta y no registra nada. Google recibe la URL y puede tratarla según su política de privacidad, como ocurre al usar cualquier servicio suyo.
Para entenderlo
Lo explicamos en el blog
¿Qué hacer si Google marca tu web como peligrosa?
Por qué aparece la pantalla roja de Chrome sobre un sitio, qué suele haber detrás, cómo limpiarlo de verdad y cómo pedir a Google que retire el aviso.
Qué es una vulnerabilidad y por qué tu web necesita mantenimiento
Qué es una vulnerabilidad informática, por qué afecta también a webs pequeñas, qué ocurre desde que se publica un fallo hasta que alguien lo aprovecha y qué significa, en la práctica, mantener un sitio al día.
¿Tu web ha aparecido marcada?
Cada día con el aviso es tráfico que no vuelve. Limpiamos, cerramos la brecha y pedimos la revisión, y después dejamos el sitio de forma que no se repita.
Respondemos en menos de 24 horas hábilesBogotá · UTC−5