Pocas cosas asustan más a un propietario de web que ver una pantalla roja a pantalla completa al entrar en su propia página. Y con razón: la inmensa mayoría de visitantes se da la vuelta en ese momento.
Los distintos avisos de Google
- “Sitio engañoso” / “Deceptive site ahead”: Google cree que tu web contiene phishing o contenido que engaña al usuario (formularios falsos, páginas que imitan a bancos…).
- “Este sitio puede dañar tu equipo”: Google ha detectado que tu web distribuye o redirige a malware.
- “Es posible que este sitio haya sido hackeado”: aparece bajo tu resultado en Google cuando detecta spam inyectado.
- “El sitio contiene programas dañinos”: descargas de software malicioso.
Todos provienen de Google Safe Browsing, el sistema que Chrome, Firefox y Safari usan para proteger a sus usuarios.
Por qué aparece en una web legítima
Casi siempre porque alguien ha comprometido tu web y la está usando para sus fines: alojar una página de phishing en una carpeta escondida, redirigir a tus visitantes o inyectar descargas maliciosas. Tú no lo has hecho, pero Google protege a los usuarios igualmente.
Cómo quitar el aviso paso a paso
1. Identifica qué ha detectado Google
En Google Search Console → Seguridad y acciones manuales → Problemas de seguridad verás el tipo de problema y, a menudo, URLs de ejemplo. Si no tienes Search Console configurado, configúralo ahora: es gratuito y necesario para pedir la revisión.
2. Limpia la web por completo
No basta con borrar las URLs de ejemplo. Suelen ser la punta del iceberg: hay puertas traseras, código en la base de datos o tareas programadas que las vuelven a crear.
3. Cierra la vulnerabilidad
Si no, en unos días tendrás el mismo aviso.
4. Solicita la revisión
En la misma sección de Search Console, pulsa “Solicitar revisión” y explica brevemente qué había y qué has hecho. Google suele responder en uno a tres días.
Importante: si solicitas la revisión sin haber limpiado todo, Google la rechaza y cada nuevo intento puede tardar más en revisarse.
Mientras tanto: minimiza el daño
- Avisa a tus clientes habituales por email o redes de que estás solucionándolo.
- Si tienes campañas de Google Ads, es probable que estén suspendidas: no las reactives hasta que la web esté limpia.
¿Quieres que lo resolvamos por ti? Quitamos el aviso de Google: limpiamos, cerramos la entrada y gestionamos la revisión. Si es urgente, en menos de 24 horas.