Mi sitio sale con una advertencia roja en Google

Qué está pasando

Los navegadores y Google protegen a los visitantes. Si detectan señales de riesgo en un sitio, muestran una pantalla roja con un mensaje como "Sitio engañoso", "Este sitio puede dañar tu computadora" o "Tu conexión no es privada" antes de dejar entrar. La mayoría de las personas, al verla, se va.

Las causas más comunes son:

• Malware o hackeo. Alguien instaló código que redirige visitantes, roba datos o descarga programas dañinos. Puede pasar sin que veas nada raro en tu sitio. Lee me hackearon mi página web.
• Certificado SSL vencido o mal configurado. El certificado es el que da el candado. Si venció, el navegador avisa que la conexión no es segura. Lee mi sitio dice no seguro.
• Contenido mezclado. Una página segura que carga imágenes o scripts desde direcciones sin candado.
• Falsa alarma. A veces Google marca un sitio por error, o por algo que ya se corrigió, pero la marca sigue.

Qué puedes hacer tú ahora

1. Anota el mensaje exacto. Haz una captura. "Conexión no privada" apunta al certificado; "sitio engañoso" o "software dañino" apunta a malware.
2. Entra a Google Search Console, si tu sitio está registrado, y abre la sección de Seguridad y acciones manuales. Ahí Google indica qué detectó.
3. Revisa el certificado. Mira si tu sitio muestra el candado y si la fecha de vencimiento ya pasó.
4. Revisa tu sitio con calma. Abre tu página desde el celular y desde otro navegador. Fíjate si redirige a otro lugar o muestra anuncios que no puso nadie. Mira mi página redirige a sitios raros.
5. Avisa a tu hosting. Pueden ver archivos modificados o avisos de seguridad.
6. Cambia las contraseñas del hosting, del administrador del sitio y del correo.
7. Una vez resuelto, pide la revisión. En Search Console, en la sección de seguridad, hay una opción para solicitar que Google vuelva a revisar el sitio. No se puede pedir antes de limpiarlo: si sigue infectado, la rechazarán.

Qué NO hacer

• No pidas la revisión sin haber limpiado el sitio. Puede tardar más en resolverse.
• No borres todo el sitio. El problema puede volver si no se encuentra el origen.
• No ignores la advertencia. Mientras esté, pierdes visitas y confianza, y tus correos pueden verse afectados.
• No pagues a quien promete "quitar la marca de Google" sin limpiar el sitio. La marca se quita revisando y corrigiendo.

Cuándo conviene pedir ayuda

Pide ayuda si no sabes qué detectó Google, si no tienes Search Console configurado, si el sitio vuelve a marcarse después de limpiarlo o si no tienes experiencia limpiando archivos.

En Blue Ark revisamos tu sitio, buscamos el origen del problema, lo limpiamos y lo protegemos. También te orientamos para pedir la revisión a Google. No podemos controlar cuándo Google responde ni garantizar el resultado de esa revisión, porque depende de Google. El trabajo se cotiza según la complejidad del problema y el historial del sitio.