--- title: "Google marcó mi web como peligrosa: cómo quitar el aviso" description: "Tu web muestra una pantalla roja o un aviso de Google de que es peligrosa. Te explico qué significa, cómo limpiarla y cómo pedir que Google retire el aviso." url: https://www.iniciatuweb.com/google-marco-mi-web-como-peligrosa/ date: 2026-10-25 modified: 2026-10-25 author: "Antonio Gomes" image: https://www.iniciatuweb.com/wp-content/uploads/2026/10/google-marco-mi-web-como-peligrosa.png categories: ["Guías"] type: post lang: es --- # Google marcó mi web como peligrosa: cómo quitar el aviso Un cliente te escribe: «quise entrar a tu web y me salió una pantalla roja que dice que es peligrosa». O lo ves tú mismo en Chrome, o debajo de tu web en los resultados de Google aparece un aviso de que el sitio pudo haber sido hackeado. Si Google marcó tu web como peligrosa, muchos visitantes se van al ver esa pantalla, y por eso hay que actuar rápido. La buena noticia es que **el aviso se quita**: hay que encontrar qué lo provocó, limpiarlo y pedirle a Google que lo revise. En esta guía te explico cómo hacerlo paso a paso. ## «Google marcó mi web como peligrosa»: qué significa Google revisa la web de forma continua con un sistema llamado **Navegación segura** (Safe Browsing). Cuando encuentra en un sitio programas maliciosos, páginas que intentan robar datos (suplantación de identidad o «phishing»), software no deseado o contenido que un atacante metió sin permiso, lo marca. Esa lista no la usa solo Chrome: otros navegadores, como Firefox y Safari, también la consultan, así que tus visitantes pueden ver el aviso desde distintos navegadores. Según lo que encontró, el aviso puede aparecer en tres lugares: - **Una pantalla roja en el navegador** antes de entrar a tu web, que advierte de que el sitio es engañoso o contiene software malicioso. - **Un aviso en los resultados de búsqueda**, debajo del nombre de tu web: un aviso de que el sitio pudo haber sido hackeado, o «Este sitio puede dañar tu computadora» (en España, «tu ordenador»). - **Un mensaje en Google Search Console**, en el informe de problemas de seguridad, con el detalle de lo encontrado. ## Primero: confirma qué encontró Google - **Entra a Google Search Console** y abre *Seguridad y Acciones manuales → Problemas de seguridad*. Ahí Google dice qué tipo de problema detectó y, muchas veces, te muestra ejemplos de direcciones afectadas. Si aún no tienes tu web en Search Console, agrégala: es gratis y es donde se pide la revisión. - **Consulta el «Estado del sitio web»** en el Informe de transparencia de Google (*transparencyreport.google.com/safe-browsing/search*), escribiendo tu dominio. - **Anota las direcciones de ejemplo** que te muestra Google: son la pista para encontrar el problema. ## Por qué pasa - **Tu web fue hackeada** y alguien metió código que redirige a otras páginas, descarga programas o muestra formularios falsos. Un WordPress desactualizado es una puerta de entrada habitual. - **Un formulario falso** que imita a un banco, a un servicio de correo o a una tienda, escondido en alguna carpeta de tu servidor. - **Un recurso de terceros** que tu web carga, como un script, un anuncio o un archivo de otra web, que se volvió malicioso. - **Archivos descargables** que ofreces y que el sistema de Google considera software no deseado. ## Antes de tocar nada - **Haz una copia completa** de archivos y base de datos tal como están, aunque estén infectados. - **No pidas la revisión todavía.** Si la pides antes de tiempo y Google sigue encontrando el problema, el aviso se queda más tiempo, la siguiente respuesta tarda más y Google puede marcarte como reincidente. ## Cómo quitar el aviso, paso a paso ### 1. Encuentra lo que Google detectó No abras las direcciones de ejemplo en ningún navegador: Google recomienda no ver páginas infectadas así. Usa la herramienta *Inspección de URLs* de Search Console, con *Probar URL publicada* y luego *Ver página rastreada*: te muestra el código de la página tal como está ahora, sin cargarla en tu equipo. Busca páginas o carpetas que no creaste, formularios que piden contraseñas o datos de tarjeta, y código que manda a otros sitios. ### 2. Limpia la web Si es un hackeo, la limpieza es la misma que para cualquier WordPress infectado: copia de seguridad, reemplazo de archivos por copias limpias, búsqueda de código en la base de datos, eliminación de administradores desconocidos y cambio de todas las contraseñas. Lo explico en detalle en [cómo quitar una redirección maliciosa en WordPress](https://www.iniciatuweb.com/wordpress-redirige-a-otra-web/) y en [cómo saber si tu WordPress fue hackeado y qué hacer](https://www.iniciatuweb.com/wordpress-hackeado-como-saber-que-hacer/). Si el problema es un recurso de terceros, quítalo de tu web. Si son archivos descargables, retíralos o sustitúyelos por versiones de su fuente oficial. ### 3. Cierra la puerta por la que entraron Actualiza WordPress, el tema y todos los plugins; borra los que no uses y los que descargaste de sitios no oficiales; cambia las contraseñas de WordPress, del hosting, del FTP y de la base de datos, y las claves de seguridad de `wp-config.php`. Si no cierras la puerta, la infección puede volver y Google volverá a marcar la web. ### 4. Comprueba que ya no queda nada Revisa otra vez las direcciones de ejemplo con *Inspección de URLs* usando *Probar URL publicada*, que analiza la versión actual (la vista normal puede mostrar una versión vieja), y analiza la web con un plugin de seguridad. Solo cuando todo esté limpio, pasa al paso siguiente. ### 5. Pide la revisión a Google En *Problemas de seguridad*, haz clic en *Solicitar revisión*. En el formulario, explica en pocas líneas qué encontraste, qué limpiaste y qué hiciste para que no se repita. Según Google, si el problema era suplantación de identidad la revisión tarda alrededor de un día; si era software malicioso, unos días; y si era contenido hackeado con spam, varias semanas. Cuando la aprueba, Google retira las advertencias del navegador y de la búsqueda en un plazo de hasta 72 horas. ## Cómo evitar que vuelva a pasar - **Mantén todo actualizado** y quita lo que no uses. - **Instala solo desde fuentes oficiales.** - **Usa contraseñas únicas** y la verificación en dos pasos en los administradores. - **Ten tu web en Search Console** con un correo que leas: Google te avisa por correo cuando detecta un problema de seguridad. - Revisa [cómo proteger tu WordPress de hackers](https://www.iniciatuweb.com/como-proteger-tu-wordpress-de-hackers/). ## Preguntas frecuentes ### ¿Cuánto tarda Google en quitar el aviso? Depende del tipo de problema: según Google, alrededor de un día si era suplantación de identidad, unos días si era software malicioso y varias semanas si era contenido hackeado con spam. Después, las advertencias se retiran en un plazo de hasta 72 horas. Lo que más ayuda es pedir la revisión solo cuando la web está realmente limpia. ### ¿Puedo quitar el aviso sin limpiar la web? No. Google solo lo retira si al revisar comprueba que el problema ya no está. ### ¿Y si Google se equivocó? Puede pasar que el problema esté en algo que no controlas a primera vista, como un script o un anuncio de otra web que tu sitio carga. Revisa las direcciones de ejemplo con calma: si de verdad no encuentras nada, explícalo en la solicitud de revisión. Si Google marcó tu web por suplantación de identidad y crees que es un error, también puedes avisarle en *safebrowsing.google.com/safebrowsing/report_error/*. ### ¿Esto me baja en Google para siempre? Mientras el aviso está activo, pierdes visitas. Google no documenta una penalización permanente: cuando aprueba la revisión retira las advertencias, y la web puede volver a recibir visitas. Cuanto antes se resuelva, menos impacto tiene. ## En resumen Si Google marcó tu web como peligrosa, entra a Search Console y mira qué detectó en *Problemas de seguridad*. Haz una copia, limpia la web, cierra la puerta por la que entraron, comprueba que no queda nada y solo entonces pide la revisión, explicando qué hiciste. ¿Tu web tiene la pantalla roja y necesitas quitarla cuanto antes? Me encargo del [**rescate de tu WordPress hackeado**](https://www.iniciatuweb.com/rescate-wordpress-hackeado/): diagnóstico gratis, precio cerrado antes de empezar, limpieza normalmente en 48 a 72 horas y 30 días de monitoreo. O [**escríbeme por WhatsApp**](https://wa.me/584167296081?text=Hola%20Antonio%2C%20Google%20marc%C3%B3%20mi%20web%20como%20peligrosa%20y%20necesito%20ayuda) y cuéntame qué pasó.