Google marca mi sitio como engañoso en WordPress
Tus clientes intentan entrar a tu web y se topan con una pantalla roja gigante: "El sitio al que vas a acceder es engañoso" o "El sitio web es peligroso". Tu tráfico y tus ventas acaban de caer a cero absoluto.
Esto no es un error de Google, un falso positivo, ni algo que se arregle "esperando". Tu WordPress fue hackeado. Alguien vulneró el código de tu servidor y lo está usando para inyectar virus (Malware) o robar contraseñas (Phishing) a tus visitantes.
El problema no está en Google, está en los archivos profundos de tu instalación de WordPress. Y si intentas engañar a Google pidiéndole que quite la pantalla roja sin haber limpiado el servidor hasta el hueso, te van a bloquear de forma permanente.
Lo que NO hay que hacer ahora mismo
Esta alerta genera pánico, y el pánico hace que los dueños de sitios web tomen la peor decisión posible, alargando su castigo de días a semanas.
Bajo ninguna circunstancia hagas esto:
- NO presiones "Solicitar Revisión" en Google Search Console todavía. Es el error número uno. Si le pides a Google que vuelva a revisar tu sitio y su robot vuelve a encontrar código malicioso (porque un antivirus genérico no lo limpió bien), Google penalizará tu dominio y la siguiente revisión tardará semanas en procesarse. Solo se pide la revisión cuando estás 100% seguro de que el código está estéril.
- No cambies contraseñas asumiendo que "ya con eso se arregló". El hacker no entró adivinando tu contraseña; entró inyectando código a través de un plugin vulnerable (Backdoor). Mientras ese código siga en tu servidor, el hacker tiene la llave maestra.
- No instales un plugin de seguridad "gratuito" para limpiar. Los plugins de WordPress viven dentro de WordPress. Un malware avanzado modifica lo que el plugin puede ver. El servidor debe limpiarse desde la raíz (Terminal/SSH), no desde el panel de control.
- No cambies de dominio en pánico. Perderás todo el posicionamiento SEO de tu marca, y si migras los archivos sucios al nuevo dominio, Google pondrá la pantalla roja en el nuevo dominio en menos de 24 horas.
Nosotros limpiamos el sitio primero, sellamos la brecha, y nosotros mismos enviamos la documentación técnica a Google exigiendo que retiren la pantalla roja bajo sus propios protocolos.
Qué detectó Google exactamente
Google Safe Browsing no pone pantallas rojas por capricho. Escaneó tu código fuente y encontró una de estas tres firmas maliciosas operando en tu servidor:
| Tipo de Alerta en Rojo | Qué está haciendo tu WordPress en secreto |
|---|---|
| "El sitio al que vas a acceder es engañoso" | Phishing (Ingeniería Social). Alguien inyectó una página falsa en tu hosting (ej. un login de banco clonado) y la está usando para robar contraseñas de terceros usando la reputación de tu dominio. |
| "El sitio web contiene software malicioso" | Malware. Hay un script oculto en tu código (normalmente ofuscado en base64) que intenta descargar virus (troyanos, ransomware) al navegador o computadora de tus visitantes. |
| "Este sitio puede dañar tu computadora" | Distribución pasiva. Quizás inyectaron un código publicitario forzado o mineros de criptomonedas (Cryptojacking) que secuestran el procesador del usuario al entrar a tu web. |
Cómo quitamos la pantalla roja (Paso a paso)
Para que Google retire la advertencia, hay que demostrarle que el servidor fue limpiado forensemente y la brecha fue parcheada. Este es nuestro procedimiento de urgencia:
Aislamiento y Cuarentena
Tomamos el control del servidor (cPanel/Plesk/SSH). Desconectamos scripts en ejecución y realizamos una copia de seguridad "sucia" como evidencia forense. Evitamos que el malware siga propagándose a otros sitios de tu mismo servidor.
Limpieza Forense (Extracción de Backdoors)
Reescribimos el Core de WordPress limpio. Escaneamos la base de datos eliminando inyecciones SQL y buscamos archivos .php camuflados en carpetas donde solo deberían existir imágenes (uploads). Matamos las puertas traseras.
Blindaje y Cierre del Vector de Ataque
Actualizamos los plugins vulnerables que originaron el hackeo. Si el plugin fue abandonado, lo extirpamos. Ajustamos los permisos de archivos en el servidor (chmod) para bloquear futuras re-infecciones.
Petición Formal de Desbloqueo a Google
Redactamos y enviamos el ticket técnico en Google Search Console explicando exactamente qué archivos se infectaron y cómo se resolvieron. Google levanta la penalización (pantalla roja) al verificar que el sitio está estéril.
Cuándo tu problema es ligeramente distinto
El hackeo en WordPress tiene varios síntomas. Si tu caso no es la pantalla roja completa, revisa estas opciones:
Preguntas frecuentes
Si enviamos la solicitud de revisión con el sitio 100% limpio y la documentación técnica correcta, Google suele procesarlo y quitar la pantalla roja en un lapso de 24 a 72 horas. Si solicitaste la revisión por tu cuenta sin limpiar bien antes, el castigo puede durar semanas.
Durante los días que dura la alerta roja, tu tráfico caerá abruptamente porque Google te saca temporalmente de los primeros resultados para proteger a los usuarios. Una vez limpiado el sitio y levantada la penalización, las métricas suelen restablecerse paulatinamente, siempre y cuando se haga rápido.
Sí. Es el protocolo estándar de los hostings para proteger sus servidores. Contactaremos al soporte de tu proveedor, les informaremos que un equipo técnico especializado va a realizar la limpieza forense y pediremos que nos abran acceso temporal por IP o SSH para desinfectar.
No. El malware se adhiere a los archivos ejecutables (PHP) del servidor, no a los textos o imágenes de tu base de datos. Una limpieza profesional extirpa el código malicioso sin tocar tu información, ventas o diseños.
Recupera la confianza de tu dominio hoy
Estás perdiendo ventas y credibilidad por cada hora que pasa. Extirpamos el malware a nivel servidor y tramitamos el levantamiento del castigo ante Google.
Escribir por WhatsApp ahoraTu sitio fue hackeado pero aún no tienes la pantalla roja gigante de Google. Actúa antes de que el motor de búsqueda bloquee tu dominio por completo.
Ir a limpieza de MalwareProcedimiento forense homologado con las directrices de Google Safe Browsing 2026.
La advertencia es el final, no el principio
Google avisó porque encontró algo
WordPress hackeado Primero se limpia el sitio. Pedir la revisión antes de eso solo gasta un intento. Spam SEO con letras japonesas La causa más frecuente de esta advertencia en sitios mexicanos. Análisis forense Para que la revisión no se te caiga otra vez a las dos semanas.Después de levantar la advertencia: recuperación SEO tras hackeo.