La pantalla roja a pantalla completa —"Sitio engañoso más adelante" o "El sitio que quieres visitar contiene programas dañinos"— es una de las peores cosas que le pueden pasar a tu web. Tus visitantes huyen, tu reputación cae y tus ventas se paran en seco. Aquí te explicamos por qué aparece y cómo quitarlo del todo.
Qué significa exactamente el aviso
Ese aviso lo genera Google Safe Browsing, el sistema que protege a los usuarios de Chrome, Firefox y Safari. Hay varias variantes según lo que Google haya detectado:
- "Sitio engañoso más adelante": Google cree que hay phishing o contenido que intenta engañar al visitante (por ejemplo, formularios falsos inyectados).
- "El sitio contiene software malicioso": hay malware que puede infectar el dispositivo del visitante.
- "Contenido engañoso" / recursos de terceros: tu web carga scripts o anuncios desde dominios marcados como peligrosos.
En casi todos los casos la causa de fondo es la misma: tu WordPress ha sido hackeado y alguien ha inyectado ese contenido sin que lo sepas.
Cómo comprobar el estado real de tu web
Antes de tocar nada, confirma qué ve Google:
- Google Search Console → Seguridad y acciones manuales → Problemas de seguridad. Aquí Google te dice qué ha detectado y en qué URLs. Es la fuente oficial.
- Informe de transparencia de Google Safe Browsing: introduce tu dominio para ver su estado de navegación segura.
Cómo quitar el aviso paso a paso
1. Limpia la web primero. Este es el punto clave: el aviso no se irá hasta que la amenaza desaparezca de verdad. Hay que eliminar el malware, los archivos inyectados, el phishing y cualquier backdoor. (Si no sabes por dónde empezar, tenemos una guía completa para eliminar malware de WordPress.)
2. Revisa los recursos de terceros. A veces la web propia está limpia pero carga un script o un anuncio desde un dominio marcado. Localízalo y elimínalo.
3. Verifica tu propiedad en Search Console si aún no lo has hecho. Sin verificación no puedes solicitar la revisión.
4. Solicita la revisión. En Search Console → Problemas de seguridad, pulsa "Solicitar una revisión". Describe brevemente qué encontraste y cómo lo has solucionado. Sé concreto: a Google le gusta ver que entiendes qué pasó.
5. Espera de 24 a 72 horas. Google reanaliza el sitio y, si está limpio, retira el aviso automáticamente en todos los navegadores.
El error que alarga el proceso
El fallo más común es pedir la revisión sin haber limpiado la web del todo (o limpiando solo lo visible y dejando un backdoor). Google la rechaza, y cada rechazo hace que las siguientes revisiones tarden más. Por eso conviene asegurarse de que la web está realmente limpia antes de dar el paso.
Después de quitar el aviso: que no vuelva
Si te ha pasado una vez, la vulnerabilidad que permitió la entrada sigue ahí hasta que la cierres. Actualiza WordPress, plugins y temas, elimina lo que no uses, cambia todas las contraseñas y añade una capa de seguridad (firewall y hardening). Es mucho más barato prevenir que volver a pasar por la pantalla roja.
🛑 ¿Google marca tu web como peligrosa y no consigues quitar el aviso?
Limpiamos la web, gestionamos la solicitud de revisión de Google y la protegemos para que no vuelva a pasar. Desde 149€.
Ver servicio de rescate
