Respuesta breve: Google detectó contenido o comportamiento compatible con un compromiso y avisa a quien busca antes de hacer clic. La etiqueta desaparece solo cuando el problema de fondo está resuelto de verdad y Google reevalúa el sitio, normalmente en días tras una revisión limpia.
Por qué es urgente comercialmente
A diferencia de una página rota, este fallo es visible en los propios resultados. Tu resultado sigue posicionando, pero con un aviso al lado, así que los clics se hunden. Cada día visible cuesta tráfico que ya te habías ganado.
Primeros pasos, en orden
- Abre Search Console › Problemas de seguridad. Indica la categoría —malware, URLs de spam, contenido engañoso— y da URLs de ejemplo.
- Inspecciona esas URLs con “Probar URL publicada”, no con tu navegador, porque las cargas son condicionales.
- Copia el estado actual (comprometido) como evidencia antes de cambiar nada.
- Avisa a tu hosting, sobre todo si hay otras webs en la cuenta.
Qué elimina realmente el aviso
Limpiar el spam visible no basta: Google vuelve a comprobar. La limpieza debe cubrir la carga, la persistencia y la vía de entrada: reinstalar núcleo y plugins desde fuentes limpias, grep de código ofuscado, auditar wp_users, wp_options y el array de cron, actualizar el componente vulnerable y rotar todas las credenciales. Enviar una solicitud de reconsideración con una puerta trasera activa hace que el aviso vuelva, y las revisiones fallidas ralentizan la siguiente.
Después de la revisión
Cuando desaparezca, sigue vigilando páginas indexadas y Search Console varias semanas. Confirma que tus copias son anteriores a la reinfección en lugar de contenerla, y que el componente explotado está parcheado.
CRITERIO DE INCIDENTE WP REPAIR
Reconstruye el incidente antes de corregirlo
Un aviso en buscadores es la consecuencia pública de una incidencia de seguridad. Recuperarse exige limpiar, cerrar la entrada y ofrecer a Google un resultado limpio y consistente para reevaluar.
- 1
Lee la categoría exacta y URLs de ejemplo en Problemas de seguridad de Search Console.
- 2
Conserva el estado comprometido y logs antes de limpiar.
- 3
Inspecciona ejemplos como los ve Google y mapea carga, persistencia y entrada.
- 4
Solicita revisión solo tras verificar rutas representativas y webs vecinas del hosting.
Qué debe quedar verificado
- Search Console no informa de problemas de seguridad activos.
- URLs de ejemplo y aleatorias muestran contenido limpio en inspección en vivo.
- La vigilancia no detecta reinfección ni retorno de páginas de spam.
Fuentes técnicas oficiales
Esta guía explica el diagnóstico. Si la web está afectada ahora, la intervención debe preservar una vía de vuelta y verificar el recorrido real del negocio.
Ver el servicio de reparación urgente →