Área: Reputación y suplantación
Web marcada como peligrosa
Si vuestra web (dominio y «www») figura como posiblemente peligrosa en Google Web Risk (malware, phishing) o si el dominio o alguno de sus subdominios está en Phishing.Database. Solo consultas a esas listas; no se visita nada más de vuestra web.
Qué puede encontrar
Abre cada uno para ver qué significa y cómo arreglarlo.
Web marcada como peligrosa por Google
Qué significa
El servicio Web Risk de Google incluye ejemplo.es entre las webs posiblemente peligrosas. Los navegadores y otros productos que usan las listas de Google pueden mostrar una pantalla roja de advertencia a quien intenta entrar. Google puede equivocarse, así que hay que comprobarlo antes de dar nada por hecho.
Qué te podría pasar
Los clientes pueden no poder abrir vuestra web, los buscadores pueden ocultarla y algunos correos que enlacen a ella pueden bloquearse. Suele significar que la web ha sido hackeada o que alguien ha subido contenido malicioso. Es grave porque afecta a vuestros visitantes al instante.
Cómo lo aprovecharía un atacante
Alguien entra en vuestra web por un plugin antiguo o una contraseña robada y añade páginas que intentan robar datos o instalar programas dañinos. Vuestros visitantes al principio no ven nada, pero Google lo detecta y avisa a todos los que intentan abrir vuestra web.
Cómo arreglarlo
- Pedid a quien mantiene la web que la revise ya, buscando contenido que no hayáis puesto vosotros.
- Restaurad una copia limpia anterior a la infección, si la hay.
- Actualizad el gestor de contenidos y todos los plugins y temas, y borrad los que no uséis.
- Cambiad todas las contraseñas: administración de la web, hosting, base de datos y FTP. Borrad los usuarios que no reconozcáis.
- Cuando esté limpia, solicitad la revisión en Google Search Console (apartado «Problemas de seguridad»).La advertencia suele retirarse en uno o dos días.
Cómo comprobar que está arreglado
Ward vuelve a preguntar a Google. El resultado lleva fecha y un resultado caducado no se enseña. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.
Vuestras direcciones en una lista de phishing
Qué significa
Phishing.Database, una lista comunitaria de webs de phishing, incluye direcciones que pertenecen a ejemplo.es. Las webs de phishing imitan a una empresa de confianza para robar datos. La lista la mantienen voluntarios y puede tener errores.
Qué te podría pasar
Puede significar que alguien usa vuestro nombre o vuestra web para robar datos a vuestros clientes, o que una página de vuestra propia web fue hackeada. Si es un error, aun así puede hacer que algunas herramientas de seguridad desconfíen de vuestro dominio. Comprobad las direcciones antes de dar nada por hecho.
Cómo lo aprovecharía un atacante
Alguien entra en vuestra web y esconde una página que parece la de un banco o un acceso. Envía a sus víctimas un enlace a vuestro dominio, que parece de fiar, y quienes introducen sus datos se los entregan, con vuestro nombre pegado al fraude.
Cómo arreglarlo
- Abrid las direcciones de la lista con cuidado, desde un equipo que no uséis para nada importante.El detalle técnico las muestra. No introduzcáis ningún dato.
- Si no son vuestras, denunciadlas a su proveedor de alojamiento y pedid que las retire.
- Si están en vuestra web, eliminad el contenido, averiguad cómo llegó y actualizad la web.
- Cambiad todas las contraseñas: administración de la web, hosting, base de datos y FTP.
- Cuando esté limpio, comunicad el error a quienes mantienen la lista si la página era legítima.
Cómo comprobar que está arreglado
Ward vuelve a comparar vuestro dominio con la lista; la lista se descarga a diario. Marcad el hallazgo como «Pendiente de verificar» y Ward lo volverá a comprobar en uno o dos minutos. Cuando el problema haya desaparecido, pasará a «Resuelto» solo.
Quién suele arreglarlo
Tu informático
Ejemplo con datos de muestra. En tu panel, la explicación usa tu propio dominio y tus datos.