Qué es la lista negra
La lista negra es el estado en el que entra tu web cuando Google, tu navegador o tu hosting la marcan como insegura por detectar malware, spam o contenido fraudulento, y deja de ser visible con normalidad. También se conoce como «blacklist» o «Google blacklist».
Es como si tu tienda apareciera en una lista pública de «establecimientos no recomendados» repartida por la ciudad: aunque tu local esté bien, la gente que ve esa lista ya desconfía antes de entrar. Distintos servicios (Google Safe Browsing, navegadores, antivirus, proveedores de hosting) analizan constantemente las webs en busca de señales de malware, spam o phishing; si detectan algo sospechoso en la tuya, te incluyen en su «lista negra» particular, lo que hace que muestren avisos de advertencia a quien intenta visitarla o que directamente bloqueen el acceso.
Cómo funciona
- Un servicio de seguridad escanea tu web de forma automática.
- Si encuentra código malicioso, enlaces de spam o contenido fraudulento, marca tu dominio como peligroso en su sistema.
- A partir de ese momento, quien intente visitar tu web a través de ese servicio puede ver un aviso de «sitio peligroso» o quedarse directamente bloqueado.
- Mientras sigas en esa lista, tanto el tráfico como la confianza de quien sí consigue entrar se ven afectados.
- Salir de la lista negra no es automático: hay que limpiar la causa y solicitar expresamente una revisión al servicio que te incluyó.
Ejemplo
Una clínica veterinaria en Gijón descubrió que su web aparecía marcada como «sitio engañoso» en el navegador después de que un plugin desactualizado fuera aprovechado para insertar enlaces de spam de productos farmacéuticos falsos. Las citas online cayeron a cero porque el navegador bloqueaba directamente el acceso con una pantalla de advertencia. Limpiamos el código malicioso, cerramos la vulnerabilidad del plugin y solicitamos la revisión a Google y a los principales navegadores; en unos días la advertencia desapareció y las reservas volvieron a la normalidad.
Señales de que te afecta
- Los navegadores muestran una pantalla de advertencia antes de dejar entrar a tu web.
- Google Search Console te notifica de un problema de seguridad o de que el sitio ha sido marcado.
- Clientes te avisan de que su antivirus o su navegador les impide acceder a tu web.
- Las visitas y las conversiones caen de forma brusca sin que hayas cambiado nada en la web.
Cómo lo resolvemos
Limpiamos por completo el código o contenido que provocó la marca de seguridad, cerramos la vulnerabilidad que permitió la entrada y solicitamos formalmente la revisión a cada servicio que haya incluido tu web en su lista negra, porque cada uno tiene su propio proceso y sus propios tiempos. Si tu web está marcada así ahora mismo, en nuestro servicio de desinfección de WordPress nos encargamos de todo el proceso, incluida la solicitud de revisión. Entrar en una lista negra suele ser consecuencia de malware o de una vulnerabilidad sin corregir en algún plugin.
Preguntas frecuentes
¿Cuánto tarda en desaparecer el aviso una vez limpiada la web?
Depende del servicio: algunos revisan en horas, otros pueden tardar varios días; por eso conviene solicitar la revisión a todos los servicios relevantes en cuanto se confirma que la web está limpia.
¿Puedo salir de la lista negra yo mismo sin ayuda?
Es posible si sabes identificar y limpiar el código malicioso y conoces el proceso de solicitud de revisión de cada servicio, pero un error al limpiar a medias puede hacer que vuelvan a marcarte poco después.
¿Afecta a mi posicionamiento en Google aunque ya esté limpia?
Mientras dura la marca, sí: Google puede dejar de mostrar tu web en los resultados o avisar de que es peligrosa, aunque eso se recupera una vez se confirma la limpieza y se levanta el aviso.