¿Qué es la lista negra de Google?

Google pone en cuarentena alrededor de 10.000 sitios web sospechosos cada día y los pone en una «lista negra de Google». Cuando un sitio web se añade a una lista negra significa que Google y los diferentes motores de búsqueda y las empresas de antivirus marcan el sitio web como no seguro para visitar.

Hay varias razones por las que usted podría pensar que su sitio está en la lista negra de Google o en la lista negra de URL. Una, por ejemplo, es cuando ves que el tráfico de tu sitio web está cayendo rápidamente. Pero nunca está de más comprobar si tus páginas siguen siendo indexadas por Google.

Google utiliza algoritmos específicos y va actualizando los algoritmos cada cierto tiempo. Si los rastreadores web etiquetan y categorizan algo inseguro, añadirán los sitios web a la lista negra de Google.

Hemos ayudado a cientos de propietarios de sitios web a volver a clasificar y limpiar su sitio. En la mayoría de los casos, vemos que los sitios web se añaden a la lista negra de Google cuando están infectados con malware. Así que el primer paso para sacar su sitio de la lista negra de Google es limpiar el sitio infectado.
Puede leer más sobre cómo limpiamos los sitios de malware aquí.

¿Cómo reconocer los sitios que se añaden a la lista negra de Google?

Puedes reconocer los sitios añadidos a la lista negra de Google o lista negra de URLs al ver el mensaje de visualización «Este sitio puede dañar tu ordenador» en los resultados de búsqueda.

Esto servirá como advertencia que incita a la mayoría de los usuarios a mantenerse alejados. Por esta advertencia los consumidores agradecen pero al mismo tiempo, las empresas o propietarios de sitios web entran en pánico.

Existen diferentes advertencias para informar a las personas sobre los sitios que son dañinos, algunas de esas son:

• «The site ahead contains malware/harmful programs»
• «Reported Attack Page!»
• «Danger Malware Ahead»
• «This website has been reported as unsafe»
• and many more.

It’s a real pain because one thing is to get your site hacked, spreading malware, but when the website is in a blacklist, it means, that malware has been on the site for some time.

Not only your website needs a cleanup but also your own and your visitor’s computers.

What happens when a website is on a blacklist?

When a website is in a blacklist, the search engine is expelling a site from their list. Cuando un sitio web está en la lista negra, pierde casi el 95% de su tráfico orgánico, lo que puede afectar rápidamente a los ingresos.

Por lo general, un sitio web entra en la lista negra cuando contiene algo perjudicial para el usuario, por ejemplo, malware.

Si su sitio web está en una lista negra de Google, hay dos enfoques principales para recuperar un sitio hackeado:

1. Hágalo usted mismo, si tiene los conocimientos necesarios.
2. Buscar un proveedor de servicios de confianza si las tareas técnicas están fuera de su conjunto de habilidades.

Echa un vistazo al siguiente vídeo, que explicará por qué y cómo los sitios web terminan en la lista negra de Google.

¿Cómo puedo salir de la lista negra de Google?

Para muchos propietarios de sitios web, el malware y otros scripts dañinos pueden permanecer en el sitio web durante un tiempo. La mayoría de los programas maliciosos están construidos para no ser detectados y sin el conocimiento técnico y con el «ojo» para ver los cambios, es difícil detectar las diferencias.

Hemos contactado incluso con escuelas, cuyos sitios web han estado redirigiendo a los visitantes durante años a diferentes sitios maliciosos y los webmasters de las escuelas no pueden detectar el problema por lo que permanece sin resolver.

Si ves uno de estos, el sitio está definitivamente en una lista negra.



Hay muchos escáneres donde puedes escanear tu sitio web para detectar las vulnerabilidades o el posible malware del sitio. Google también da un buen consejo si sospechas que tu sitio web puede ser hackeado.

Sigue los siguientes pasos si:

• Has sido alertado por Google de que tu sitio está hackeado.
• Ves un aviso en la búsqueda de Google de que tu sitio está hackeado o comprometido.
• No está seguro de si su sitio está realmente hackeado, pero las cosas parecen sospechosas.

Si todavía no está seguro de si su sitio está realmente hackeado, o cuando cree que el sitio fue marcado incorrectamente, comience por registrar su sitio en Search Console para hacer una verificación de la lista negra de Google.

Vaya a las secciones Acciones manuales o Problemas de seguridad de Search Console y busque ejemplos de URL en los que Google haya detectado que su sitio ha sido hackeado.

Si no puede ver el contenido hackeado en las URL proporcionadas en Search Console, el contenido hackeado podría estar utilizando una técnica conocida como cloaking.

El cloaking es una técnica de optimización de motores de búsqueda (SEO) en la que el contenido presentado a la araña del motor de búsqueda es diferente al presentado al navegador del usuario. Esto se hace mediante la entrega de contenido basado en las direcciones IP o el encabezado HTTP User-Agent del usuario que solicita la página.

Así que, básicamente, el malware se esconde para no ser detectado.

Para comprobar si hay cloaking, utilice el Solucionador de Problemas de Sitios Hackeados. El solucionador de problemas le guiará a través de algunas herramientas como el site: operador de búsqueda y Fetch as Google que pueden ayudarle a descubrir cualquier contenido encubierto.

Después de que hayas revisado tus páginas y sigas convencido de que tu sitio fue marcado incorrectamente, publica en los foros de ayuda para webmasters (fuente: Google).

Pasos para salir de la lista negra de Google

Ahora repasaremos cómo eliminar tu sitio de la lista negra de Google. Si quieres dejar esto en manos de profesionales, estaremos encantados de ayudarte. Puede ponerse en contacto con los ingenieros de seguridad de WebARX enviándonos un correo electrónico a [email protected] o escribiendo al chat de soporte en vivo en la esquina inferior derecha.

Paso 1: dirigirse a Google Console

Para que su sitio vuelva a funcionar lo primero que debe hacer es dirigirse a Google Search Console. Si aún no tienes una cuenta, empieza por hacerte una.



Cuando has hecho una cuenta necesitas añadir una propiedad. Es decir, tienes que añadir tu sitio a Google Search Console.

Puedes hacerlo haciendo clic en el menú desplegable de la esquina superior izquierda. En el ejemplo de arriba puedes ver la flechita junto a samplesite.

Cuando hagas clic en el menú desplegable verás una opción con el texto +Añadir propiedad. Después de hacer clic en añadir propiedad verás una ventana emergente como se ve a continuación.



A continuación añade la URL de tu sitio para el que estás haciendo la eliminación de la lista negra. Añade el sitio y haz clic en continuar. Ahora Google comenzará a verificar su sitio y luego le pedirá que verifique la propiedad.

Puede verificar la propiedad de un sitio subiendo un archivo HTML especial a su sitio. Esto se verá como una ventana emergente después de haber hecho clic en verificar. El archivo se suele poner en la carpeta principal donde está el index.php de su sitio web.

Tenga en cuenta que el archivo está vinculado a un usuario específico. Si necesita ayuda adicional puede seguir las instrucciones en la página de detalles de verificación.

Además, si elimina el archivo de verificación de su sitio, hará que pierda la verificación para el sitio también.

Ahora le mostrará una notificación verde de «propiedad verificada» o roja de «verificación de propiedad fallida». Cuando vea la roja, como se ve a continuación, normalmente obtendrá el motivo del fallo y podrá actuar en consecuencia.



Paso 2: problemas de seguridad detectados

Ahora que su sitio ha sido verificado, debe ir a su propiedad y ver qué mostrará. Deberías ver un aviso de problema de seguridad en la pantalla. It looks like the screenshot below.



Then go ahead and open the report.

In the report, you can see Google giving conveniently a list of URLs it sees a problem with.



Step 3: clean your website

Now that you know which URLs are affected on your site, you can take action by cleaning the sites. There are two options.

The first one is to perform the malware removal yourself. You can find a comprehensive malware removal guide for WordPress sites here.

La segunda opción es acudir a los profesionales y pedir la eliminación manual de malware a quienes lo hacen a diario.

¿Por qué deberías cuestionar las herramientas y servicios de «eliminación de malware con un solo clic»?

A menudo vemos proveedores de servicios que ofrecen «eliminación diaria de malware», «eliminación de malware con un solo clic» y servicios similares que parecen funcionar bien para los propietarios de sitios web porque cada vez que lo hacen, un informe muestra que el sitio web está limpio. Y parece que es bueno porque lo hace a menudo.

En lugar de echar a los malos de forma periódica, tal vez sea el momento de hacer un esfuerzo real y en lugar de invertir en un cubo de lujo para echar agua de un barco que se hunde, invertir en herramientas para mantener el agua fuera.

Como sabes, la infección por malware es el resultado de un problema. No tiene sentido centrarse en las consecuencias. En la medida en que no resuelvas el problema, acabarás en un círculo muerto de infecciones y limpiezas. Así que no apuestes por los escáneres y la eliminación automática de malware, consigue un servicio manual práctico para limpiar y asegurar tu sitio para siempre.

Puedes ponerte en contacto con los ingenieros de seguridad de WebARX a través de [email protected] o ir a ver este enlace si tienes un sitio WordPress. Limpiamos sitios construidos en cualquier CMS, por ejemplo, Joomla, Drupal, Magento o WordPress.

Si el sitio ha sido limpiado, marque la casilla «He solucionado los problemas» y haga clic en «Solicitar una revisión» como se ve en la captura de pantalla anterior.

A continuación, tendrá que explicar cómo abordó el problema. Puedes escribir algo como «He limpiado el sitio de malware y he cambiado las contraseñas» y luego solicitar una revisión.

Por lo general, Google tardará un par de días en revisar el sitio y eliminar las advertencias de tu sitio.

Preguntas frecuentes sobre la lista negra de Google

¿Qué significa estar en la lista negra de Google?

Cuando un sitio web se añade a una lista negra significa que Google y los diferentes motores de búsqueda y empresas de antivirus marcan el sitio web como no seguro para visitar. Puede significar que su sitio ha sido infectado con malware y necesita atención inmediata.

¿Cómo sé que mi sitio está en la lista negra de Google?

– Puede reconocer los sitios añadidos a la lista negra de Google al ver el mensaje «Este sitio puede dañar su ordenador» en los resultados de búsqueda.
– El tráfico de búsqueda ha disminuido rápidamente. Es bueno comprobar los informes de tráfico de tu Google Console o Analytics y ver si ha bajado mucho.
– Has sido alertado por Google.
Lee más desde aquí.

¿Cómo salgo de la lista negra de Google?

Los pasos para enviar tu sitio a revisión son:
1. Ir a Google Console.
2. Añade tu sitio como propiedad.
3. Comprueba los problemas que te notifica Google.
4. Busca un proveedor de servicios o realiza la limpieza de tu sitio.
5. Seleccione, He solucionado estos problemas.
6. Haga clic: Solicitar una revisión.

¿Qué ocurre cuando un sitio está en la lista negra?

Cuando un sitio web está en una lista negra, el motor de búsqueda está expulsando un sitio de su lista. Cuando un sitio web está en la lista negra, pierde casi el 95% de su tráfico orgánico, lo que puede afectar rápidamente a los ingresos.

¿Qué es la lista de cuarentena de Google?

Google pone en cuarentena alrededor de 10.000 sitios web sospechosos cada día y los coloca en una «lista negra de Google». Google quarantine list is just another way of saying Google blacklist or URL blacklist.

What kind of websites will the search engine blacklist?

Usually, websites that end up in a blacklist are either hacked, infected with malware or have some irregularities, that Google finds suspicious.

Website security