¿Search Console dice “Se han detectado problemas de seguridad”? Cómo arreglarlo

Le llegó un correo de Google, o abrió Search Console y encontró un aviso rojo: “Se han detectado problemas de seguridad” (en inglés, “Security issues detected”). Es un mensaje inquietante justamente porque es vago — le dice que algo va mal sin decirle, a simple vista, qué hacer. Respire. En realidad, Search Console es la herramienta más útil que tiene aquí, porque es Google diciéndole con sus propias palabras lo que encontró. Esta guía explica cómo leer el informe de Problemas de seguridad, qué significa cada tipo de problema, cómo arreglar el hackeo que hay detrás y cómo pedir la revisión que quita la marca.

Qué es el informe de Problemas de seguridad

El informe de Problemas de seguridad de Google Search Console es el aviso directo de Google al dueño de un sitio de que detectó un problema lo bastante grave como para afectar cómo aparece el sitio en la búsqueda — o para advertir a los visitantes que no entren. Es la misma detección de fondo que alimenta las advertencias rojas de los navegadores y la etiqueta “es posible que este sitio haya sido hackeado” en los resultados de búsqueda; el informe es donde Google le muestra el motivo detrás de todas ellas.

Eso lo convierte en su mapa. Antes de empezar a borrar archivos o a adivinar, abra el informe y lea exactamente lo que marcó Google. Normalmente nombra el tipo de problema y muestra URL de ejemplo donde se detectó. No se lo salte para lanzarse directamente a limpiar — limpiará más rápido y de forma más completa si empieza por lo que encontró Google. Si su sitio todavía no está verificado en Search Console, verifíquelo primero; de todos modos lo necesitará para pedir la revisión al final.

Los tipos de problema, y lo que significa cada uno

El informe agrupa lo que encuentra en unas pocas categorías. El arreglo cambia un poco según el tipo, pero la forma es siempre la misma: encontrarlo, eliminarlo, cerrar el agujero y pedir una revisión.

• Malware / software dañino. Google encontró código que se sirve a los visitantes y que puede dañar sus dispositivos. Es el que está detrás de la pantalla roja de “El sitio al que va contiene malware” — con todo el detalle en el sitio al que va contiene malware.
• Ingeniería social (páginas engañosas). Phishing o contenido hecho para engañar a los visitantes y que entreguen contraseñas, pagos o datos personales. Es la advertencia de “Sitio engañoso” — explicada en sitio engañoso.
• Contenido hackeado. Páginas de spam, enlaces inyectados o contenido que un tercero agregó a su sitio — el origen de la etiqueta “es posible que este sitio haya sido hackeado” en sus resultados. Incluye inyecciones como el hackeo de palabras clave en japonés y el spam farmacéutico.
• Descargas dañinas / software no deseado. El sitio ofrece archivos que Google considera engañosos o dañinos, a veces mediante botones de descarga inyectados o instaladores con programas de más.

Sea cual sea la etiqueta, la lectura honesta es la misma: un aviso aquí casi siempre significa que el sitio fue comprometido, aunque le parezca completamente normal. El contenido malicioso normalmente está dirigido a sus visitantes o al rastreador de Google, no al dueño con la sesión iniciada.

Cómo arreglarlo y quitar el aviso

1. Empiece por las URL de ejemplo

Use las URL que muestra Google en el informe como punto de partida. Le llevan a las páginas afectadas en lugar de dejarle buscar a ciegas. Pero tómelas como un punto de partida, no como un inventario completo — los atacantes casi siempre plantan más de lo que Google llegó a detectar.

2. Encuentre y elimine el problema

Primero haga una copia de seguridad del sitio tal como está y después límpielo: analice para localizar el código malicioso, elimine los archivos, las páginas y las entradas de la base de datos inyectados, y reemplace por copias limpias los archivos de WordPress, del tema y de ajustes que fueron manipulados. Algo fundamental: busque la puerta trasera que dejó el atacante — la entrada escondida que le permite reconstruirlo todo después de una limpieza. Que se le escape es la razón número uno por la que una revisión falla o el aviso vuelve una semana después. Toda la secuencia, con cuidado, está en cómo arreglar un sitio WordPress hackeado.

3. Cierre el agujero por el que entraron

Cierre el camino por el que entraron antes de pedir la revisión: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión. Limpiar sin cerrar el agujero solo vuelve a poner el reloj en marcha.

4. Pida una revisión

Cuando cada problema marcado esté resuelto de verdad, vuelva al informe de Problemas de seguridad y pida una revisión para cada tipo de problema. Google vuelve a revisar el sitio y, si está de acuerdo en que los problemas desaparecieron, quita las marcas — y con ellas desaparecen las advertencias de los navegadores y las etiquetas de búsqueda relacionadas.

La parte honesta: Google decide cuándo hace esa revisión, y nadie puede prometer un momento concreto para quitar las marcas. Google suele tardar de uno a tres días en quitar su advertencia; lo más rápido que hemos visto son 24 horas. Lo que sí puede controlar es no pedir la revisión antes de que el sitio esté del todo limpio — una revisión fallida solo suma espera. Resuelva cada problema que muestra el informe, pida la revisión una vez y dele tiempo.

Cómo lo maneja SolutionHippo

Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que un hackeo suele detectarse y eliminarse antes de que le gane un aviso de Problemas de seguridad. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.

¿Y si el aviso ya está en su Search Console? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos leído el informe, limpiado el problema que nombraba — y las piezas extra que no nombraba — cerrado el agujero que usó el atacante y enviado la revisión para que se quitaran las marcas. No prometeremos un plazo para quitarlas que no controlamos, pero sí resolveremos bien cada problema a la primera para que la revisión tenga la mejor oportunidad de pasar.

¿Está mirando “Se han detectado problemas de seguridad” ahora mismo? No se va a resolver solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Repasaremos el informe de arriba abajo, cerraremos la puerta detrás del atacante y le presentaremos la revisión a Google para que su sitio vuelva limpio. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.