Aviso de “site perigoso” no Google ou Chrome: como resolver no WordPress

Você abre o seu site e o navegador mostra uma tela vermelha dizendo que ele é perigoso. Ou o Google mostra um aviso nos resultados de busca. Em geral, isso significa que o Google encontrou malware, phishing ou conteúdo invadido no seu domínio. Veja o que cada aviso quer dizer e como resolver.

Os tipos de aviso mais comuns

• Alerta de navegador em tela cheia, como “Site enganoso à frente” ou “O site à frente contém malware”. Vem da lista de sites perigosos que os navegadores consultam (Navegação segura do Google).
• Aviso nos resultados de busca, como “Este site pode ter sido invadido”. Aparece quando o Google detecta conteúdo injetado por terceiros.
• Problemas de segurança no Search Console. Um relatório no Google Search Console mostra o tipo de problema e as URLs afetadas.
• Bloqueio ou suspensão pela hospedagem, por atividade suspeita ou malware.

Passo 1: confirme no Search Console

Cadastre o site no Google Search Console se ainda não estiver (é gratuito) e abra Problemas de segurança. Ali você vê o tipo de problema e exemplos de URLs. Se o relatório estiver vazio, mas o aviso aparece, você também pode consultar o status de uma URL no relatório de transparência do Google sobre Navegação segura.

Passo 2: limpe de verdade

Pedir a revisão sem ter limpado o site faz o Google rejeitar o pedido e pode atrasar a resolução. Limpe primeiro:

1. Faça um backup do estado atual para evidência.
2. Troque as senhas (WordPress, hospedagem, FTP/SFTP, banco).
3. Remova a infecção e feche a brecha. Siga o passo a passo de remoção de malware.
4. Se o problema era spam de SEO, garanta que as URLs falsas passem a responder 404 ou 410 (veja spam em japonês no Google).
5. Confira o site como visitante comum, no celular, vindo do Google.

Passo 3: peça a revisão

No relatório de Problemas de segurança do Search Console, depois de limpar tudo, use a opção de solicitar revisão. Descreva com clareza:

• o que foi encontrado (por exemplo, arquivos PHP maliciosos e usuário administrador criado pelo invasor);
• o que você fez para remover;
• o que você fez para impedir que volte (atualização do plugin vulnerável, troca de senhas, hardening).

Seja específico. Uma explicação vaga atrasa o processo.

Quanto tempo leva?

O prazo é do Google. Costuma levar de alguns dias a algumas semanas, dependendo do tipo do problema. Se o pedido for recusado, o Google normalmente indica o que ainda encontrou, e você corrige e pede de novo.

O que acontece enquanto isso

• O tráfego cai, porque navegadores avisam antes de abrir o site e o Google pode rebaixar ou marcar os resultados.
• E-mails enviados do seu domínio podem ir para spam se o domínio estiver listado em bases de reputação.
• Anúncios do Google Ads podem ser reprovados para sites com malware.

Como evitar uma segunda vez

• Mantenha WordPress, plugins e temas atualizados, com backup antes.
• Não use plugins piratas.
• Ative autenticação em dois fatores para administradores.
• Faça backup automático fora do servidor.
• Considere a manutenção mensal, que inclui atualizações, monitoramento e varredura de malware.

Quer um profissional cuidando do processo inteiro, da limpeza ao pedido de revisão? Veja como funciona o serviço.

---

Seu site está assim agora? Me manda o link no WhatsApp e eu confirmo o problema, o escopo e o valor antes de começar. Quer entender o processo antes? Veja como funciona a limpeza de malware.