Site WordPress na lista negra do Google: como sair

Tipo Seguranca

Nome do erro Como corrigir site WordPress na lista negra do Google

Severidade Crítico

Descrição Um site WordPress na lista negra do Google é um site que a Navegação Segura (Safe Browsing) sinalizou como perigoso por conter malware ou conteúdo enganoso. O Chrome e a busca passam a exibir um aviso vermelho que afasta os visitantes, e só sair da lista exige limpar a infecção e pedir reanálise no Search Console.

Conteúdo exclusivo para membros Pro

Faça upgrade para acessar este item completo.

// ★ Conteúdo disponível para membros Pro...
// Faça upgrade para acessar este item.

Perguntas frequentes

Quanto tempo o Google leva para remover o site da lista negra?

Após você solicitar a revisão com o site já limpo, a reanálise costuma levar de algumas horas a alguns dias. O aviso só some quando o Google aprova a revisão e confirma que a ameaça foi removida.

Limpei o site mas o aviso vermelho continua. O que falta?

O aviso não cai sozinho: é preciso entrar no Search Console, em Problemas de segurança, e clicar em "Solicitar revisão". Sem esse pedido, o Google mantém a marcação mesmo com o site já limpo.

Onde vejo por que o Google marcou meu site?

No Google Search Console, em Segurança e ações manuais > Problemas de segurança. Ele informa o tipo (malware, conteúdo invadido, phishing) e mostra exemplos de URLs afetadas para você saber o que limpar.

Posso pedir a reanálise antes de terminar a limpeza?

Não vale a pena. Se a infecção ainda estiver ativa, o Google reprova a revisão e o aviso permanece. Garanta que arquivos e banco estão limpos e a falha foi fechada antes de solicitar.

Estar na lista negra afeta meu ranqueamento no Google?

Sim. O aviso de segurança afasta cliques e pode derrubar o tráfego orgânico drasticamente enquanto durar. Quanto mais rápido você limpar e pedir a revisão, menor o impacto na visibilidade do site.

Como evito voltar para a lista negra depois de sair?

Feche a porta de entrada: atualize tudo, remova plugins/temas nulled, troque senhas e regenere as SALT keys. Reinfecção pela mesma falha é o que faz o site voltar à lista logo após sair.

Pro Grave

Como corrigir o 404 Lockout que bloqueia visitantes no All in One Security

O AIOS 404 lockout acontece quando o recurso 404 Detection do All in One Security conta os erros 404 de um visitante e bloqueia o IP dele depois de passar do limite no intervalo configurado. Quando assets quebrados, links antigos ou um favicon ausente geram 404 demais, o plugin tranca visitantes legitimos e até o próprio administrador.

Pro Grave

Como corrigir a IP Whitelist que não funciona no All in One Security

No All in One Security, a IP Whitelist não libera o acesso quando o IP que o plugin detecta difere do IP que você cadastrou. Atrás de Cloudflare ou proxy reverso, o AIOS lê o IP do servidor intermediário, e a allowlist nunca casa.

Pro Crítico

Como remover malware de um site WordPress

Remover malware do WordPress significa localizar e apagar o código malicioso injetado em arquivos e no banco, restaurar os arquivos do núcleo a partir de cópias limpas e fechar a falha que permitiu a invasão, para o site não reinfectar.

Pro Crítico

Como corrigir o checkout bloqueado pelo firewall do All in One Security no WooCommerce

O checkout bloqueado pelo firewall do All in One Security acontece quando uma regra avancada do AIOS inspeciona o POST da finalizacao de compra e devolve 403 Forbidden, impedindo o cliente de concluir o pedido. A causa quase sempre e o filtro de string avancado ou as regras 6G barrando a rota admin-ajax.php ou a Store API do WooCommerce.

Pro Atenção

Como desativar o XML-RPC com segurança no WordPress

Desativar o XML-RPC no WordPress significa bloquear o arquivo xmlrpc.php, uma interface antiga de acesso remoto que invasores abusam para força bruta amplificada e ataques de pingback. Em sites que não usam app móvel nem Jetpack clássico, desligá-lo remove uma superfície de ataque inteira sem perda de função.

Pro Atenção

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Quando o spam passa no reCAPTCHA do WPForms, em geral é o reCAPTCHA v3 apenas dando uma nota sem barrar nada, o Score Threshold permissivo demais, ou o reCAPTCHA atuando como camada única. A correção é apertar o threshold e somar Modern Anti-Spam, Akismet e os filtros de palavra e país do próprio WPForms.

Setores

Extensões

Integrações

Como corrigir site WordPress na lista negra do Google

Conteúdo exclusivo para membros Pro

Perguntas frequentes

Itens relacionados

Como corrigir o 404 Lockout que bloqueia visitantes no All in One Security

Como corrigir a IP Whitelist que não funciona no All in One Security

Como remover malware de um site WordPress

Como corrigir o checkout bloqueado pelo firewall do All in One Security no WooCommerce

Como desativar o XML-RPC com segurança no WordPress

Como corrigir o spam em formulários do WPForms com reCAPTCHA

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos