¿Estás viendo el aviso de seguridad «El sitio web al que vas a acceder es engañoso» en tu página web?
Sí, el sitio web al que vas a acceder es engañoso aunque se trate de tu propia página web.
Seguramente tu sitio web sea objeto de phising, es decir, alguien o algo ha introducido archivos maliciosos en tu web y podrían obtener datos tuyos o de tus usuarios y clientes. No te alarmes, solucionar el aviso de seguridad que se muestra en tu página web es desagradable pero no es difícil de eliminar. Lo malo es que el proceso puede llevar algo de tiempo, entre 12 y 48 horas si se hace correctamente, bastante más tiempo si se hace mal. Esto depende de Google.
¿Qué vas a necesitar para solucionar el aviso de seguridad por phising y restaurar tu sitio web?
No hace falta tener conocimientos técnicos elevados para solucionar el aviso de seguridad por phising, tan solo debes seguir los pasos adecuadamente y tener:
-
Acceso al hosting de tu sitio web.
-
Una cuenta en Google Search Console.
-
La propiedad de tu dominio configurada en Google Search Console.
Tener un antivirus en tu panel de control de hosting es opcional pero recomendable, un antivirus puede eliminar archivos infectados que no seamos capaces de localizar.
¿Te falta algún punto anterior?
Si lo tienes todo haz scroll o salta a los siguientes pasos pinchando aquí, si no es así sigue leyendo para configurar todo lo necesario previamente.
Punto 1. El acceso a tu hosting.
Seguramente tengas el usuario y contraseña de acceso al panel de control de tu hosting (alojamiento en español) en alguna carpeta de tu ordenador, o quizás en tu correo. Cuando registras un hosting el proveedor te envía estos datos por correo, pero si no recuerdas donde tienes tus datos de acceso, los has perdido o no los posees, entonces debes solicitar el usuario y contraseña de acceso a tu proveedor de hosting.
Punto 2. Abrir una cuenta en Google Search Console.
Iniciar Google Search Console es sencillo si ya tienes una cuenta en Google, con tu cuenta de Google además de Gmail también tienes acceso a infinidad de aplicaciones y plataformas que Google pone a disposición de usuarios y desarrolladores, muchas de ellas muy útiles para tu sitio web.
Si no tienes cuenta en Google debes registrar una, aunque no utilices Gmail. Solo tienes que buscar en tu navegador la palabra «Google» y en la parte superior derecha de tu ventana aparece Iniciar Sesión, accede y en el login pulsa «Crear cuenta», podrás elegir si la cuenta es para ti o para tu empresa, elige la opción según sea tu caso.
Punto 3. Configurar la propiedad de tu dominio en Search Console.
Para solucionar el aviso de seguridad por phising de tu sitio web debes añadir y verificar la propiedad de tu dominio en Google Search Console. Inicia sesión en Google Search Console y nada más acceder aparecerás en la sección «Descripción General», es el escritorio donde verás un resumen de secciones. En la parte superior izquierda del menú lateral, verás «Añadir Propiedad«.
En la imagen puedes ver «Añadir propiedad», en este caso aparece más abajo por la cantidad de propiedades que ya hay en la cuenta, puedes añadir varias propiedades si tienes o gestionas varios dominios.
Una vez pulses «Añadir propiedad» aparece una ventana emergente para añadir tu dominio.
Elige «Dominio» para escribir tu dominio en el casillero y después pulsa «Continuar».
Después aparecerá otra ventana emergente donde Google te indicará el registro TXT que tendrás que añadir en la configuración DNS de tu hosting.
Copia el registro en el portapapeles pulsando el botón «Copiar», pero todavía no pulses «Verificar» porque antes tienes que añadir el registro en tu configuración de DNS. Mantén abierta esta ventana, luego tenemos que volver a ella y verificar.
Añadir registro TXT a tus DNS para verificar propiedad en Google Search Console
Para añadir el registro a tus DNS abre otra pestaña en tu navegador y accede a tu hosting. Dependiendo del panel de control que tengas en tu hosting el acceso a la configuración DNS puede estar en un sitio u otro. Los paneles de control más habituales son Plesk y cPanel, en la siguiente imagen te mostramos donde está el acceso DNS en el panel de control cPanel y en Plesk.
Para añadir un registro DNS en cPanel (en Plesk es similar y más accesible) pulsa en el icono «Zone DNS» y verás la opción para añadir registros, hay varios tipos, tendrás que seleccionar «MANAGE» para añadir un registro TXT.
Una vez pulses en MANAGE se abrirán los registros que tienes configurados en tu hosting, puedes añadir más registros pulsando en «ADD RECORD», en este caso debe ser un registro TXT.
A continuación se abre la configuración del registro TXT, solo tienes que añadir el registro que anteriormente nos ha facilitado Google Search Console. Pégalo en la columna «Record» (recuerda que lo tienes copiado en el portapapeles) y pulsa «ADD RECORD». Ya tienes añadido el registro TXT para verificar la propiedad en Google Search Console.
Ahora volvemos a la pestaña del navegador que hemos dejado abierta donde se encuentra Google Search Console y pulsamos en el botón «Verificar». Si todo ha ido bien Google nos dirá que se ha añadido la propiedad correctamente y esta aparecerá siempre que entremos en Google Search Console. A partir de ahora Google te enviará correos con mejoras para tu sitio web, noticias y estadísticas de tu propiedad.
Limpieza de carpetas indicadas por Google Search Console.
Tras verificar tu propiedad, en pocos segundos Google Search Console te avisará de las carpetas con archivos maliciosos que se encuentran en tu hosting. En la siguiente imagen vemos las carpetas con archivos maliciosos que en nuestro caso provocan el aviso de seguridad por phising en la página web, Google Search Console nos indica que están en «nuestrodominio.com/wuller/mews«
Accede a tu panel de control de hosting y entra en las carpetas a través de File Manager (o por FTP). Tanto en cPanel como en Plesk se accede desde el primer icono que aparece llamado «File Manager» y que encontrarás en la parte superior.
Al acceder entrarás en las carpetas que contienen tus documentos, correos, software y todos los archivos de tu sitio web. Si tu panel de control es cPanel localiza la carpeta llamada public_html y entra en ella, si tienes Plesk entonces se llama httpdocs.
Limpieza de archivos y carpetas
Sigue la ruta que te ha indicado Google Search Console para localizar el archivo infectado. En nuestro caso nos indica que el archivo malware está en public_html/wuller/mews, es decir, clic en la carpeta wuller y después en la carpeta mews, pero en tu caso seguramente será cualquier otra ruta con nombres de carpetas distintos.
En nuestro caso vemos dos documentos dentro de la carpeta llamada mews, uno con extensión php y otro documento txt, eliminamos los dos. Puedes eliminar las carpetas que te indique Google si no contienen archivos necesarios para tu web, normalmente no tendrán más que el malware.
Recomendación importante
Si no estás seguro a la hora de borrar los archivos dudosos, puedes buscar en Google el nombre de los archivos que encuentres dentro de la carpeta indicada en Google Search Console y ver si son necesarios o si están en la carpeta correcta. Si tienes dudas no los borres, renombralos y mira detenidamente si todo va bien en tu sitio web, si es así borralos tras la comprobación.
Nota: Si a través de File Manager no ves las carpetas o archivos que Google Search Console te ha indicado, es posible que tengas que marcar en cPanel «Ver archivos ocultos», esto se activa desde el menú superior derecha en «Settings» y marcando «Show Hidden Files (dotfiles)» mientras estás dentro de File Manager.
Es muy recomendable pasar un antivirus a todo tu sitio web, archivos, bases de datos y correo incluido. En cPanel puedes hacerlo si tienes un antivirus en el panel de control, busca un icono llamado «Virus Scanner».
Solicitar Revisión a Google Search Console
Una vez eliminados los archivos, carpetas y pasado un antivirus si es posible, vuelve a la página de Google Search Console para solicitar la comprobación pulsando el botón «Solicitar Revisión».
En unos días, horas con suerte, Google te enviará un correo con el resultado de la comprobación. Si has eliminado correctamente el malware que provocaba el aviso de seguridad por phising, el aviso desaparecerá de tu sitio web y volverá a ser visible sin problemas. También volverá a estar presente en los buscadores sin que haya perdido el posicionamiento anterior.
¿Cómo evitar que el aviso de seguridad aparezca de nuevo?
No hay un método infalible, solo buenas recomendaciones que en suma harán que tu sitio web eleve sus niveles de seguridad y sea muy complicado que vuelvas a sufrir este tipo de ataques y avisos de seguridad. Algunas recomendaciones sencillas que puede adoptar cualquier usuario:
- Pedir a tu proveedor de hosting que actualice la versión PHP instalada en tu alojamiento. A día 12/08/2020 va por la versión php 7.4 (evita a toda costa tener una versión 5.x)
- Comprar un antivirus para tu hosting.
- Instalar un módulo de seguridad si tu web está realizada con WordPress, Joomla!, Drupal, etc.
- Verifica que tu sitio web tiene un certificado SSL activo, también evitarás avisos de seguridad.
En neonet.es podemos ayudarte si no consigues solucionar el aviso de seguridad o si tienes cualquier otro problema de seguridad en tu sitio web.
