Reputación de amenazas

Cómo funciona esta comprobación

Scanaris consulta tu URL en Google Safe Browsing, la lista negra que usan Chrome, Firefox, Safari, Android y la propia búsqueda de Google para avisar de sitios peligrosos. Pregunta por cuatro tipos de amenaza: malware, ingeniería social (phishing), software no deseado y aplicaciones potencialmente dañinas. Si Safe Browsing no devuelve ninguna coincidencia, no hay hallazgo: la inmensa mayoría de las webs están limpias y no tiene sentido decirlo. Si devuelve alguna, abre un hallazgo de severidad crítica, el más grave que existe, con los tipos de amenaza detectados. Si la consulta falla, no se inventa nada.

Por qué importa

Estar en Safe Browsing es, en la práctica, estar fuera de internet. Cada visitante con Chrome, Firefox o Safari ve una pantalla roja a pantalla completa que dice que tu sitio es peligroso y le recomienda no entrar; la mayoría no entra. Google añade una advertencia en los resultados y, si persiste, desindexa. Los correos con enlaces a tu web van a spam. Y lo que hay detrás suele ser peor que la marca en sí: casi siempre significa que alguien ha entrado en tu servidor y ha inyectado código que redirige a estafas, muestra anuncios o roba datos de tus usuarios. Es decir, no es un falso positivo que haya que quitar, es un incidente de seguridad que hay que resolver.

Cómo arreglarlo

1. Confirma qué ve Google. En Search Console, la sección "Problemas de seguridad" te dice qué URLs y qué tipo de problema. El informe de transparencia de Google también lo muestra sin cuenta.
2. Encuentra el código inyectado. Busca archivos modificados recientemente que tú no tocaste, scripts ofuscados al final de los JS o los PHP, redirecciones en .htaccess o en la configuración, usuarios administradores que no reconoces, plugins o temas que no instalaste. En WordPress, un escáner de malware ayuda; en cualquier stack, comparar con tu repositorio limpio es lo más fiable.
3. Limpia y cierra la puerta. Lo más seguro es desplegar de nuevo desde el código limpio, no parchear lo infectado. Después, lo que dejó entrar al atacante: actualiza todo (WordPress, plugins, dependencias), cambia todas las contraseñas y claves (panel, base de datos, FTP, API, hosting), revisa las comprobaciones de WordPress, librerías desactualizadas y archivos sensibles, y activa el doble factor en el hosting.
4. Pide la revisión. En Search Console, dentro de "Problemas de seguridad", el botón "Solicitar revisión". Explica qué encontraste y qué hiciste. Google suele responder en uno o dos días y la marca desaparece de los navegadores poco después.
5. Vigila. Las reinfecciones son habituales si la puerta sigue abierta. Repite el escaneo a la semana y al mes.

Comprueba que está arreglado

Abre el informe de transparencia de Google y busca tu dominio:

https://transparencyreport.google.com/safe-browsing/search?url=tudominio.com

Debe decir que no se ha detectado contenido inseguro. En Search Console, "Problemas de seguridad" debe estar vacío. Y abre tu web en Chrome desde una ventana de incógnito: no debe aparecer ninguna advertencia.

Preguntas frecuentes

Mi web está limpia, ¿por qué estoy marcado?

A veces la marca viene de un recurso que cargas: un script de terceros comprometido, un anuncio malicioso, un plugin que inyecta redirecciones solo para ciertos visitantes o países. Lo que tú ves en tu navegador puede no ser lo que ve un usuario de móvil en otro país. Revisa los informes de Search Console, que indican la URL exacta y el tipo.

¿Cuánto tarda en quitarse?

Después de limpiar y pedir la revisión, normalmente entre 24 y 72 horas. Si pides la revisión sin haber limpiado, la rechazan y el siguiente intento tarda más.

¿Esta comprobación detecta ataques en curso?

No: detecta que Google ya te ha marcado, que es la consecuencia. Los intentos de intrusión en directo (fuerza bruta en el login, robo de credenciales) necesitan un agente dentro de tu aplicación; es lo que hace el servicio de amenazas en vivo de los planes Pro.