Site WordPress na lista negra do Google: como sair

Tipo Seguranca

Nome do erro Site na lista negra do Google EN: Site blacklisted by Google

Severidade Crítico

Descrição Um site WordPress na lista negra do Google é um site que a Navegação Segura (Safe Browsing) sinalizou como perigoso por conter malware ou conteúdo enganoso. O Chrome e a busca passam a exibir um aviso vermelho que afasta os visitantes, e só sair da lista exige limpar a infecção e pedir reanálise no Search Console.

O que é o site na lista negra do Google?

A lista negra do Google é o índice da Navegação Segura (Google Safe Browsing) que marca endereços considerados perigosos. Quando seu site WordPress é invadido e passa a servir malware, phishing ou redirecionamentos, o Google o adiciona a essa lista: a busca exibe “Este site pode prejudicar seu computador” e o Chrome mostra uma tela vermelha de aviso antes de abrir a página. O sinal é tratado como problema de segurança no Google Search Console, e a remoção depende de limpar a causa e solicitar uma reanálise.

Como identificar

A busca do Google mostra “Este site pode prejudicar seu computador” abaixo do resultado.
O Chrome exibe a tela vermelha “O site à frente contém malware” ou “Site enganoso à frente” antes de carregar a página.
No Google Search Console, a seção “Problemas de segurança” lista “Conteúdo invadido” ou “Malware”.
A queda de tráfego orgânico é brusca e coincide com o aparecimento do aviso de segurança.

Antes de começar: Só peça a reanálise depois de ter certeza de que o site está limpo E que a falha de entrada foi fechada. Pedir revisão com a infecção ainda ativa faz o Google reprovar o pedido e pode atrasar futuras análises.

Como prevenir

Mantenha WordPress, plugins e temas atualizados e nunca use versões nulled
Monitore o site no Google Search Console para receber o alerta de segurança cedo
Use firewall/WAF e backup automático externo para limpar e restaurar antes do Google sinalizar

Causa

Malware ativo no site (arquivos PHP injetados servindo scripts maliciosos aos visitantes).
Redirecionamento malicioso enviando visitantes para domínios de spam ou phishing.
Páginas de phishing criadas pelo invasor dentro do seu domínio (subpastas falsas).
Plugin ou tema vulnerável/nulled que abriu a porta para a injeção detectada pelo Google.
SEO spam (Japanese keyword hack) inserindo milhares de páginas de spam indexadas.

Como resolver

Veja o motivo exato no Search Console: abra o Google Search Console > Segurança e ações manuais > Problemas de segurança. O Google lista o tipo de problema (malware, conteúdo invadido, phishing) e exemplos de URLs afetadas.
Limpe a infecção por completo: remova o malware dos arquivos e do banco, restaure o núcleo a partir de cópias limpas e apague páginas de spam. Verifique a integridade via WP-CLI:
```
wp core verify-checksums
wp plugin verify-checksums --all
```
Feche a porta de entrada: atualize WordPress, plugins e temas, remova o que for nulled, troque todas as senhas e regenere as SALT keys do wp-config.php. Sem isso, o Google volta a sinalizar após a reinfecção.
Confirme que o site está limpo: consulte o status do site na ferramenta de Navegação Segura do Google e revise o relatório do Search Console para garantir que nenhuma URL infectada permaneceu.
Peça a reanálise: ainda em Problemas de segurança, clique em "Solicitar revisão", descreva o que foi corrigido e envie. A remoção do aviso costuma levar de algumas horas a alguns dias após a aprovação.

BASH

# Confirma integridade do core/plugins e caça PHP injetado antes de pedir reanalise
wp core verify-checksums
wp plugin verify-checksums --all

# Lista PHP recem-modificado e scripts escondidos em uploads (sinal de infeccao remanescente)
find . -type f -name '*.php' -mtime -15 -ls
find wp-content/uploads -type f -name '*.php' -ls

Perguntas frequentes

Quanto tempo o Google leva para remover o site da lista negra?

Após você solicitar a revisão com o site já limpo, a reanálise costuma levar de algumas horas a alguns dias. O aviso só some quando o Google aprova a revisão e confirma que a ameaça foi removida.

Limpei o site mas o aviso vermelho continua. O que falta?

O aviso não cai sozinho: é preciso entrar no Search Console, em Problemas de segurança, e clicar em "Solicitar revisão". Sem esse pedido, o Google mantém a marcação mesmo com o site já limpo.

Onde vejo por que o Google marcou meu site?

No Google Search Console, em Segurança e ações manuais > Problemas de segurança. Ele informa o tipo (malware, conteúdo invadido, phishing) e mostra exemplos de URLs afetadas para você saber o que limpar.

Posso pedir a reanálise antes de terminar a limpeza?

Não vale a pena. Se a infecção ainda estiver ativa, o Google reprova a revisão e o aviso permanece. Garanta que arquivos e banco estão limpos e a falha foi fechada antes de solicitar.

Estar na lista negra afeta meu ranqueamento no Google?

Sim. O aviso de segurança afasta cliques e pode derrubar o tráfego orgânico drasticamente enquanto durar. Quanto mais rápido você limpar e pedir a revisão, menor o impacto na visibilidade do site.

Como evito voltar para a lista negra depois de sair?

Feche a porta de entrada: atualize tudo, remova plugins/temas nulled, troque senhas e regenere as SALT keys. Reinfecção pela mesma falha é o que faz o site voltar à lista logo após sair.

Grave

Como implementar 2FA no WordPress corretamente

Implementar 2FA no WordPress é exigir um segundo fator (um código temporário de app autenticador) além da senha no login. Mesmo que a senha vaze ou seja quebrada por força bruta, o invasor não entra sem o código, o que protege a tela de login, o ponto mais atacado do site.

Grave

Como corrigir a enumeracao de usuários no WordPress com All in One Security

User enumeration no WordPress e quando um atacante descobre os nomes de login validos do site pela REST API, pela query de autor ou pelo XML-RPC, e o All in One Security bloqueia esses três vetores em poucos cliques antes que vire forca bruta.

Atenção

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Quando o spam passa no reCAPTCHA do WPForms, em geral é o reCAPTCHA v3 apenas dando uma nota sem barrar nada, o Score Threshold permissivo demais, ou o reCAPTCHA atuando como camada única. A correção é apertar o threshold e somar Modern Anti-Spam, Akismet e os filtros de palavra e país do próprio WPForms.

Crítico

Como limpar o Japanese Keyword Hack no WordPress

O Japanese Keyword Hack e uma infecao de SEO spam que cria milhares de páginas em japones no seu site WordPress e as injeta nos resultados do Google. Elas vendem produtos falsificados e usam a autoridade do seu domínio para ranquear.

Grave

Como corrigir o bloqueio de AJAX entre All in One Security e JetEngine

O bloqueio de AJAX entre AIOS e JetEngine ocorre quando uma regra avancada do firewall do All in One Security inspeciona o POST para admin-ajax.php e devolve 403, fazendo os componentes dinâmicos do JetEngine pararem de carregar. A causa quase sempre e a regra 6G de query string ou o filtro de string avancado.

Grave

Como desbloquear usuários legítimos travados pelo Login Security do All in One Security

O AIOS bloqueio de usuários acontece quando o Login Lockdown do All in One Security conta as tentativas de login falhas de um IP e tranca esse IP depois de passar do Max Login Attempts. Senha errada algumas vezes, senha antiga salva no navegador ou um nome de usuário invalido fazem o plugin travar gente real e até o administrador.

Setores

Extensões

Integrações

Como corrigir site WordPress na lista negra do Google

O que é o site na lista negra do Google?

Como identificar

Como prevenir

Causa

Como resolver

Perguntas frequentes

Itens relacionados

Como implementar 2FA no WordPress corretamente

Como corrigir a enumeracao de usuários no WordPress com All in One Security

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Como limpar o Japanese Keyword Hack no WordPress

Como corrigir o bloqueio de AJAX entre All in One Security e JetEngine

Como desbloquear usuários legítimos travados pelo Login Security do All in One Security

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos