Ir al contenido principal

Cómo quitar el aviso rojo de Google "Sitio engañoso" o "peligroso"

Esta guía te explica cómo conseguir que Google retire el aviso rojo que bloquea tu web por malware o phishing. Primero hay que limpiar la web y después pedir una revisión en Search Console. El aviso no desaparece solo.

1. Requisitos previos

⚠️ Importante: No pidas la revisión si la web no está completamente limpia: Google la rechazará y la siguiente tardará más.

2. Instrucciones paso a paso

Revisar el problema

  1. En Search Console, ve a Seguridad y acciones manuales > Problemas de seguridad.

Captura de pantalla 3 de la guía

  1. Revisa el tipo de amenaza, las URLs afectadas y la fecha.

Pedir la revisión

  1. Marca que el problema está solucionado y haz clic en Solicitar una revisión.

  2. Explica qué pasó y qué hiciste. Puedes usar esta plantilla:

Hola, equipo de Google. Hemos identificado y solucionado el problema de seguridad.

La vulnerabilidad se produjo por [un plugin desactualizado / una contraseña débil].

Acciones realizadas:

- Limpieza de archivos infectados y restauración del núcleo de [WordPress/CMS].

- Limpieza de la base de datos.

- Actualización de plugins, temas y contraseñas.

- Implementación de [2FA / firewall].

Solicitamos la revisión y retirada de la advertencia. Gracias.

Tiempo de revisión

Tipo de problema

Plazo aproximado

Phishing / suplantación

De horas a 1-2 días

Malware general

1-5 días

Spam SEO o inyecciones graves

Una semana o más

Durante la revisión es normal que el aviso siga apareciendo.

3. Resultado esperado

Google retira el aviso y tu web vuelve a ser accesible sin advertencias.

4. Solución de problemas

Si: Search Console no muestra problemas pero sigo viendo el aviso.

Solución: Probablemente es la caché del navegador o tu antivirus. Bórrala y vuelve a probar.

Si: Google rechazó la revisión.

Solución: Revisa: base de datos sin limpiar (wp_posts, wp_options), subdominios infectados, puertas traseras (backdoors) o caché sin vaciar (Cloudflare, LiteSpeed).

Si: ¿Cómo evito que vuelva a pasar?

Solución: Mantén todo actualizado, usa contraseñas robustas en cPanel, FTP, base de datos y WordPress, y usa una versión de PHP soportada.

¿Ha quedado contestada tu pregunta?