Mi sitio muestra una advertencia roja.
Chrome muestra una pantalla roja de “Sitio peligroso” o de sitio engañoso antes de abrir su sitio WordPress, o su proveedor de hosting lo suspendió. Sus visitantes se están quedando fuera. Esta página explica qué significa la advertencia, qué hacer en la próxima hora y cómo limpiamos el sitio y le pedimos a Google que quite la advertencia.
Google marcó su sitio como inseguro.
La pantalla roja viene de la Navegación segura de Google (Safe Browsing), la lista que Chrome consulta antes de abrir una página. Una advertencia de sitio engañoso significa que Google encontró páginas que intentan engañar a los visitantes, como un formulario de inicio de sesión falso. “Sitio peligroso” por lo general significa que encontró software malicioso. En un sitio WordPress, cualquiera de las dos casi siempre significa que alguien entró y agregó código o páginas propias. Los resultados de búsqueda también pueden mostrar una advertencia.
Google detalla lo que encontró en Search Console, en el informe Problemas de seguridad: el tipo de problema, la fecha en que lo detectó por primera vez y algunas de las direcciones afectadas. Es posible que su hosting haya encontrado el mismo código y haya suspendido el sitio para proteger a sus demás clientes.
Tres cosas que hacer ahora.
- Revise el informe Problemas de seguridad en Search Console. Anote el tipo de problema y las direcciones de ejemplo, y tome una captura de pantalla. No abra las páginas marcadas en su navegador; el propio Google lo desaconseja. Si el sitio todavía no está en Search Console, podemos agregarlo junto con usted.
- Avise a su hosting y pida que saquen el sitio de línea. Pídales que dejen de servirlo, o que lo dirijan a una página de espera sencilla en otro servidor. Un plugin de modo de mantenimiento de WordPress no basta: la instalación hackeada sigue funcionando detrás.
- Cambie todas las contraseñas y busque administradores nuevos. En WordPress, abra Usuarios y filtre por Administrador. Anote cualquier cuenta que no reconozca, pero no la elimine todavía: muestra cómo entraron. Luego cambie las contraseñas de todos los administradores de WordPress, del panel del hosting, del FTP o SFTP y de la base de datos.
No se limite a restaurar una copia de seguridad antigua. Si la vía de entrada sigue abierta, el mismo código suele volver, y una revisión solicitada mientras el problema persiste mantiene la advertencia por más tiempo.
Lo limpiamos, cerramos la vía de entrada y le pedimos a Google una revisión.
- Limpieza. Comparamos WordPress, su tema y cada plugin con copias limpias, y eliminamos el código, los archivos, las entradas de la base de datos y las cuentas de usuario que se agregaron. Revisamos cada dirección que Google indicó, y con ellas el resto del sitio.
- La causa, cerrada. Averiguamos cómo entraron; lo más común es un plugin desactualizado o una contraseña reutilizada. Actualizamos o reemplazamos lo que era vulnerable, reinstalamos copias limpias y configuramos contraseñas y claves de seguridad nuevas.
- La solicitud de revisión, presentada. Cuando todos los problemas indicados estén corregidos, solicitamos una revisión en Search Console. La solicitud explica qué encontramos, qué corregimos y cómo lo verificamos. Después le damos seguimiento hasta la decisión de Google.
Limpio en un máximo de 48 horas. Después, la revisión de Google.
Respondemos en un máximo de cuatro horas hábiles, de lunes a viernes, de 8:00 a 18:00, hora de Honduras (UTC−6). Una vez que tengamos acceso al sitio, al hosting y a Search Console, la limpieza queda hecha y la revisión solicitada en un máximo de 48 horas.
La revisión en sí es de Google, y también sus tiempos. Google indica que las revisiones por phishing tardan alrededor de un día; las de malware, unos días; y las de sitios hackeados con spam, hasta varias semanas. Si Google encuentra el sitio limpio, quita las advertencias de los navegadores y de los resultados de búsqueda en un máximo de 72 horas.
Un precio fijo por la limpieza: US$750.
Para un sitio WordPress en un dominio: la limpieza, la causa cerrada y la solicitud de revisión con seguimiento hasta la decisión de Google. Si encontramos miles de páginas de spam agregadas o más de un sitio en la misma cuenta, se lo decimos antes de continuar. La mitad se paga al inicio.