Solicita una revisión

Debes solicitar una revisión de Google para que se quite la marca de peligrosa o posiblemente engañosa para los usuarios de tu página o sitio.

Debes tener lo siguiente:

  • Conocimiento de los comandos de shell o terminal

Actividades

1. Requisitos previos

Antes de solicitar una revisión, confirma que hayas seguido estos pasos:

  • Verificaste la propiedad de tu sitio en Search Console.
  • Limpiaste el sitio del vandalismo del hacker.
  • Se corrigió la vulnerabilidad
  • Volviste a poner en línea tu sitio limpio.

2. Vuelve a verificar que tus páginas estén disponibles y limpias

Para mayor seguridad, usa Wget o cURL para ver las páginas de tu sitio, como la página principal y una URL modificada por el hacker. Ahora estas páginas deberían estar limpias. Si es así y tienes la certeza de que el resto de las páginas de tu sitio también están limpias, es momento de solicitar una revisión.

3. Solicitar una revisión

Antes de solicitar una revisión, haz lo siguiente:

  • Asegúrate de que el problema esté realmente corregido. Si solicitas una revisión y el problema aún existe, solo prolongarás el período en que tu sitio continúe marcado como peligroso.

  • Verifica dónde debes solicitar una revisión. El proceso de revisión se llevará a cabo en una herramienta específica, según el problema que tenga tu sitio. Consulta los siguientes canales:

A. Sitio hackeado

Si recibiste una notificación de sitio hackeado en el Informe de problemas de seguridad de Search Console, haz lo siguiente:

  1. Ahora que ya completaste los pasos sucesivos del proceso de limpieza, vuelve al Informe de problemas de seguridad y busca el problema como una coincidencia para sitio completo o como una coincidencia parcial.
  2. Selecciona Solicitar una revisión. Para enviar una revisión, te recomendamos que proporciones más información sobre lo que hiciste para limpiar tu sitio. Para cada categoría de spam hackeado, incluye una breve explicación de cómo se limpió el sitio (por ejemplo, "Para las URLs hackeadas con inserción de contenido, quité el contenido de spam y corregí la vulnerabilidad actualizando un complemento desactualizado").

B. Software no deseado (incluido el software malicioso)

Si recibiste una notificación de software malicioso o no deseado en el Informe de problemas de seguridad de Search Console, haz lo siguiente:

  1. Vuelve a abrir el informe de problemas de seguridad en Search Console. Es posible que el informe aún muestre las advertencias y las URLs de ejemplo infectadas que viste antes.
  2. Selecciona Solicitar una revisión. Para enviar una revisión, te recomendamos que proporciones más información sobre lo que hiciste para quitar el incumplimiento de política de tu sitio. Por ejemplo, "Quité el código de terceros que distribuía software malicioso en mi sitio web y lo reemplacé por una versión actualizada del código".

Si no recibiste una notificación de software malicioso o no deseado en el informe de problemas de seguridad de Search Console, pero recibiste una notificación en tu cuenta de AdWords, solicita una revisión a través del Centro de asistencia de AdWords.

C. Suplantación de identidad (phishing) o ingeniería social

Si recibiste una notificación de phishing en el Informe de problemas de seguridad de Search Console, haz lo siguiente:

  1. Vuelve a abrir el informe de problemas de seguridad en Search Console. Es posible que el informe aún muestre las advertencias y las URLs de ejemplo infectadas que viste antes.
  2. Selecciona Solicitar una revisión. Para enviar una revisión, te pedimos que proporciones más información sobre lo que hiciste para quitar el incumplimiento de política de tu sitio. Por ejemplo, "Quité la página en la que se les pedía a los usuarios que ingresaran información personal".
  3. También puedes solicitar una revisión en google.com/safebrowsing/report_error/. Además de servir como herramienta de informes para los propietarios de sitios que creen que su página se marcó incorrectamente como de suplantación de identidad (phishing), este informe activará una revisión de las páginas de suplantación de identidad (phishing) que se limpiaron para quitar las advertencias.

4. Espera a que se procese la revisión

  • Tiempo de procesamiento de revisiones de hackeos con spam: Las revisiones de los sitios hackeados con spam pueden demorar varias semanas. Esto se debe a que las revisiones de spam pueden requerir una investigación manual o un reprocesamiento completo de las páginas hackeadas. Si se aprueba la revisión, en Problemas de seguridad, ya no se mostrarán los tipos de categoría hackeados ni ejemplos de URLs hackeadas.
  • Tiempo de procesamiento de revisiones de software malicioso: Las revisiones de sitios infectados con software malicioso tardan unos días en procesarse. Una vez que se complete la revisión, la respuesta estará disponible en tus Mensajes de Search Console.
  • Tiempo de procesamiento de las revisiones de phishing: Las revisiones de phishing tardan alrededor de un día en procesarse. Si se acepta, se quitará la advertencia de phishing visible para los usuarios y tu página podrá aparecer en los resultados de la búsqueda.

Si Google determina que tu sitio está limpio, se quitarán las advertencias de los navegadores y los resultados de la búsqueda en un plazo de 72 horas.

Si Google determina que no corregiste el problema, es posible que en el informe de problemas de seguridad se muestren más URLs de ejemplo infectadas para ayudarte en tu próxima investigación. Las advertencias de sitios hackeados con spam, software malicioso o phishing permanecerán en los resultados de la búsqueda y en los navegadores como medida de precaución para proteger a los usuarios.

Pasos finales

Si se aprobó tu solicitud

Verifica que tu sitio funcione como se espera, que las páginas se carguen correctamente y que se pueda hacer clic en los vínculos. Para mantener tu sitio seguro, recomendamos que todos los propietarios de sitios implementen el plan de mantenimiento y seguridad creado en Limpia y mantén tu sitio.

Si no se aprobó tu solicitud {not-approved}

Vuelve a evaluar tu sitio para detectar software malicioso o spam, o cualquier modificación o archivo nuevo creado por el hacker. También puedes solicitar más ayuda a los especialistas de tu equipo de asistencia al cliente.