Sus anuncios dejaron de mostrarse, y el motivo que aparece en su cuenta dice “Sitio comprometido” o “Malware o software no deseado”. Si invierte en Google Ads, es un vuelco al estómago muy particular — el tráfico por el que paga se corta al instante, y cada día con los anuncios rechazados es un día de clientes potenciales o de ventas que no llegan. Respire. Es una situación conocida y que tiene arreglo. Esta guía explica qué significan esos rechazos, qué los provoca, cómo limpiar el sitio que hay detrás y cómo conseguir que vuelvan a revisar sus anuncios y se vuelvan a mostrar.
Lo que le está diciendo el rechazo
Google Ads no manda tráfico pagado a una página que cree que va a hacerle daño a quien haga clic. Cuando los sistemas de Google detectan que su página de destino — o cualquier página del mismo sitio — está sirviendo malware, software no deseado o contenido engañoso, rechazan los anuncios afectados con una política que normalmente se llama “Sitio comprometido” o “Malware o software no deseado”. Los anuncios no se muestran hasta que el sitio se limpia y se vuelve a revisar.
Lo importante que hay que entender: esto casi nunca es un error ni un problema de redacción de su anuncio. Es la misma señal de fondo que alimenta Google Safe Browsing — la lista de bloqueo que hay detrás de la pantalla roja del navegador “El sitio al que va contiene malware”, que explicamos en el sitio al que va contiene malware. Si sus anuncios se rechazaron por un sitio comprometido, lo más probable con muchísima diferencia es que hackearon el propio sitio, aunque se vea perfectamente normal cuando lo visita.
Por qué se activó
Un rechazo por sitio comprometido normalmente viene de alguna de estas cosas:
- Malware inyectado. Un atacante coló código malicioso en sus archivos o en su base de datos — muchas veces un script que redirige a los visitantes, sirve una descarga dañina o intenta instalar algo en su dispositivo.
- Contenido engañoso o de phishing. Páginas falsas ocultas de inicio de sesión o de pago plantadas en el sitio, que Google trata como ingeniería social.
- Una redirección oculta. La página manda en silencio a algunos visitantes — a veces solo en el teléfono, o solo los que vienen de un clic en un anuncio — a una estafa o a un destino de spam. Este problema es especialmente común con los rechazos de anuncios, porque el clic en el anuncio es justo la condición que busca el atacante.
Como el comportamiento malicioso muchas veces depende de condiciones — solo ciertos dispositivos, solo ciertas procedencias — puede que usted nunca lo active, y por eso el rechazo parece salido de la nada. Si quiere confirmar las señales de un hackeo antes de darlo por hecho, las repasamos en cómo saber si hackearon su sitio WordPress.
Cómo limpiarlo y conseguir una nueva revisión
Hágalo en este orden. Pedir una nueva revisión antes de que el sitio esté limpio de verdad solo desperdicia un ciclo de revisión y mantiene sus anuncios apagados más tiempo.
1. Compare con Google Search Console
Aunque el rechazo apareció en Google Ads, abra Google Search Console y vea el informe de Problemas de seguridad. Muchas veces nombra el problema concreto — malware, páginas engañosas, descargas dañinas — y muestra URL de ejemplo. Ese es su mapa de lo que hay que limpiar. Verifique el sitio en Search Console si todavía no lo está.
2. Encuentre y elimine el malware
Analice el sitio, localice el código malicioso y elimínelo — los archivos de WordPress hackeados, los scripts inyectados, los usuarios administradores falsos, las redirecciones ocultas en .htaccess (un archivo de ajustes del servidor) y cualquier cosa plantada en la base de datos. Los atacantes casi nunca dejan un solo archivo, y casi siempre esconden una puerta trasera para volver después de que limpie. Pasar por alto esa entrada escondida es la forma en que los sitios vuelven a ser rechazados días después. Toda la secuencia de limpieza está en cómo arreglar un sitio WordPress hackeado.
3. Cierre el agujero por el que entraron
Antes de pedir una nueva revisión, cierre el camino por el que entraron para que no se repita: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión. Un sitio que vuelve a quedar marcado justo después de una nueva revisión hace más lenta la siguiente aprobación.
4. Pida una nueva revisión en Google Ads
Cuando el sitio esté limpio de verdad y al día, pida una revisión de los anuncios rechazados desde su cuenta de Google Ads. Google vuelve a revisar el destino y, si el hackeo ya no está, restablece los anuncios para que se puedan volver a mostrar.
La parte honesta: Google decide cuándo hace esa nueva revisión, y nadie puede prometer un plazo concreto. Lo que sí puede controlar es no pedir la revisión con un sitio que no está del todo limpio — una nueva revisión fallida mantiene sus anuncios en pausa y su inversión parada más tiempo. Límpielo una vez, pida la revisión y dele tiempo.
Cómo lo maneja SolutionHippo
Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado — lo cual, cuando paga por cada clic, es tanto dinero como reputación. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una inyección suele detectarse y eliminarse antes de que active los sistemas de Google y congele sus anuncios. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.
¿Y si sus anuncios ya están rechazados? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios hackeados, arrancado el malware inyectado y las redirecciones ocultas, cerrado el agujero que usó el atacante y dejado a los dueños con un sitio limpio y listo para pedir la nueva revisión. No prometeremos un plazo para la nueva revisión que no controlamos, pero sí haremos bien la limpieza a la primera para que la revisión tenga la mejor oportunidad de pasar al primer intento.
¿Anuncios rechazados e inversión en pausa ahora mismo? Cada día apagado le cuesta. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el sitio, cerraremos la puerta detrás del atacante y lo dejaremos con una página de destino limpia y lista para la nueva revisión. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.