Como saber se é esse o problema
- Chrome, Firefox ou Safari mostram tela vermelha com "Site enganoso à frente" ou aviso de malware antes de abrir o site
- No resultado de busca aparece a frase "Este site pode ter sido invadido" abaixo do seu link
- O Search Console enviou e-mail sobre problemas de segurança
- Anúncios do Google Ads foram reprovados por software malicioso ou destino inseguro
- Clientes dizem que o antivírus bloqueou o acesso ao seu endereço
- O tráfego caiu de repente sem nenhuma mudança no conteúdo
Por que isso acontece
- Páginas falsas de login de banco, e-mail ou loja criadas por invasores dentro de pastas do seu site para aplicar golpes
- Código malicioso que redireciona visitantes ou tenta instalar programas no computador de quem acessa
- Invasão que gera milhares de páginas de spam, muitas vezes em japonês ou com produtos falsificados, indexadas no seu domínio
- Arquivos para download adulterados ou hospedados sem o seu conhecimento
- Script externo comprometido, como um widget ou serviço de terceiros incluído nas páginas
- Mais raramente, um falso positivo, que também precisa ser analisado antes de pedir revisão
O que fazer agora
- 1Entre no Google Search Console, em Segurança e ações manuais > Problemas de segurança, e anote o tipo de problema e as URLs de exemplo
- 2Consulte o domínio no relatório de transparência do Google (Navegação segura) para ver o status atual
- 3Faça uma cópia completa de arquivos e banco de dados antes de mexer, guardada separada do site
- 4Troque senhas do WordPress, hospedagem, FTP e banco de dados, e revise os usuários administradores
- 5Se você anuncia, pause as campanhas que apontam para o site até ele ser limpo, para não pagar por cliques bloqueados
- 6Avise a hospedagem: muitas vezes ela também recebeu notificação e pode ajudar com logs
O que não fazer
- Não solicite a revisão no Search Console antes de limpar tudo; revisões reprovadas atrasam a retirada do alerta
- Não apague apenas as URLs citadas no exemplo: o Google mostra amostras, e costuma haver outras páginas infectadas
- Não troque de domínio achando que resolve; o problema está no site e vai junto
- Não pague serviços que prometem remover o alerta sem limpar o site: só o Google retira o aviso, e só após verificar
Como resolvemos
Etapa 1
Diagnóstico sem custo
Analisamos o relatório de segurança, o status na Navegação segura e o próprio site para entender o que o Google encontrou e confirmar que não é falso positivo.
Etapa 2
Limpeza completa
Removemos páginas de golpe, códigos maliciosos, arquivos plantados e o spam do banco de dados, preservando o conteúdo legítimo.
Etapa 3
Fechamento da falha
Atualizamos ou substituímos o que permitiu a invasão e reforçamos acessos, para o problema não voltar logo depois da revisão.
Etapa 4
Limpeza do índice
Tratamos as URLs de spam que ficaram no Google com o código de resposta adequado e usamos as ferramentas do Search Console para acelerar a saída delas.
Etapa 5
Pedido de revisão
Escrevemos a solicitação explicando o que foi corrigido e acompanhamos até a resposta do Google.
Perguntas frequentes
Quanto tempo o Google demora para tirar o alerta?
O Google informa que o prazo varia conforme o tipo de problema. O que depende de nós é entregar o site realmente limpo e uma solicitação bem feita, o que evita reprovação e novas rodadas de espera.
Meu site vai perder posições no Google?
Enquanto o alerta estiver ativo, muitos visitantes desistem de entrar e o site pode perder visibilidade. Depois da limpeza e da revisão aprovada, a tendência é recuperar, especialmente se as páginas de spam forem tratadas corretamente.
Perco meu conteúdo na limpeza?
Não deveria. Trabalhamos a partir de uma cópia do estado atual e removemos só o que é malicioso. Posts, páginas, produtos e pedidos permanecem.
Pode ser falso positivo?
Pode, mas é incomum. Antes de afirmar isso, verificamos arquivos, banco de dados e recursos externos carregados pelas páginas. Se for falso positivo, a revisão é pedida com essa justificativa.
Preciso ter acesso ao Search Console?
Ajuda bastante, porque é por lá que se vê o detalhe do problema e se pede a revisão. Se o site ainda não está verificado, fazemos a verificação junto com você.
Quanto custa?
Depende do tamanho do site e do tipo de infecção. O diagnóstico é sem custo e o orçamento vem antes de qualquer trabalho.