Tela vermelha do Google: Site perigoso, e agora?

O seu site está exibindo uma tela vermelha e um aviso de site perigoso? Aqui nesse post nós da Hosting Machine vamos te explicar por que isso acontece, como resolver e como se prevenir dessa situação.

Meu site está sendo considerado “site perigoso”, e agora?

Quando essa tela aparece?

Essa tela de aviso “Site perigoso” aparece quando a configuração Navegação Segura detecta potenciais riscos no site que você está tentando acessar. Desse modo, o Google protege bilhões de dispositivos diariamente, alertando sobre ameaças como phishing, malware ou engenharia social. Em resumo, o sistema verifica as URLs contra uma lista atualizada de sites suspeitos, e o aviso surge antes que o usuário carregue a página. Assim, exibindo o fundo vermelho com as opções para voltar à segurança ou continuar com risco.

O Google coleta dados de sites regularmente para identificar problemas, e se encontrar código malicioso ou conteúdo enganoso, ativa o bloqueio. Isso costuma acontecer com sites hackeados ou com vulnerabilidades não resolvidas. Além disso, caso os usuários tenham ativado a proteção reforçada para detecções em tempo real, a frequência de alertas para sites novos ou alterados aumenta.

Por que isso pode acontecer?

Phishing

Hackers costumam explorar sites vulneráveis para phishing. Eles fazem isso injetando um código que imita páginas legítimas, como formulários de login de bancos ou e-commerces, para roubar dados sensíveis dos usuários. No entanto, se o Google detecta esses padrões, ele ativa o aviso Site perigoso. Desse modo, qualquer proprietários de um site vulnerável pode correr esse risco quando  há plugins desatualizados que permitem injeções SQL ou XSS. Assim, abrindo brecha para que os atacantes criem redirecionamentos para páginas falsas. Embora o Chrome identifique URLs semelhantes a domínios confiáveis, com variações mínimas como bankofamerica-login.com em vez de bankofamerica.com, e bloqueia seu acesso para proteger usuários. O phishing é uma das causas mais para esses alertas, com o Google relatando bilhões de tentativas de phishing anualmente.

Malware

Atacantes e hackers injetam malware em sites para distribuir softwares maliciosos, como trojans ou ransomware, que infectam dispositivos de visitantes. Desse modo, caso o Google detecte arquivos e/ou scripts suspeitos durante a análise, como downloads automáticos ou iframes ocultos que exploram vulnerabilidades, ele ativará esse aviso. Isso acontece com frequência com proprietários de sites que foram hackeados por conta de senhas fracas ou plugins nulled. Já que os hackers alteram alguns arquivos, como index.php, para inserir backdoors.

Para evitar danos, como roubo de dados ou mineração de criptomoedas sem consentimento, o Chrome bloqueia esses sites. Estudos mostram que malwares afetas milhões de sites anualmente, com o Google dando flags em milhares de sites diariamente.

Engenharia social

Hackers usam técnicas de engenharia social para manipular as pessoas, procurando induzir elas a revelar informações confidenciais ou instalar um software perigoso por meio de mensagens falsas no site. Quando o Google detecta qualquer conteúdo que simula alertas de vírus ou prêmios, ele ativa o aviso. Sendo assim, isso acontece quando invasores inserem pop-ups ou redirecionamentos que fingem ser suporte técnico, solicitando senhas ou números de cartão para o visitante. Algumas plataformas, como WordPress, costumam ser alvos comuns por conta a vulnerabilidades nos temas ou nos plugins. Assim, permitindo que os atacantes façam injeções de scripts no seu site. Diversas pesquisas indicam que esses ataques representam uma crescente ameaça, com o Google combatendo bilhões de instâncias.

Problemas de segurança técnica

Falhas técnicas em segurança, como certificados SSL expirados ou conteúdo misto (HTTP/HTTPS), levam o Google a dar flag nos sites como perigosos. Quando o Chrome detecta esses problemas durante as suas verificações, ele exibe esse aviso para evitar exposição de dados dos usuários. Isso costuma acontecer quando os donos de sites negligenciam atualizações. Desse modo, eles permitem vulnerabilidades como SQL injections ou XSS, que são formas que hackers exploram para inserir código malicioso. Além disso, o Google Safe Browsing analisa estruturas de site, e erros como senhas fracas em FTP permitem acessos não autorizados. Embora muitos relatórios mostrem que questões técnicas podem causar muitos falsos positivos, eles frequentemente também indicam hacks reais.

URL enganosa

Atacantes podem criar URLs que imitam domínios legítimos, como “gooogle.com” ao invés de “google.com”, para enganar usuários e, consequentemente ativam o aviso no Chrome. Já que o Google busca detectar variações mínimas ou typosquatting durante as suas análises, bloqueando os sites que exploram esses truques. Donos de sites legítimos podem sofrer com isso caso seus subdomínios parecerem suspeitos ou se hackers registrarem domínios semelhantes para redirecionar seu tráfego. O sistema verificará o histórico de navegação e exibe “Você quis dizer [site]?” antes do aviso completo. Além disso, é importante destacar que as URLs enganosas impulsionam e ajudam em golpes phishing, com o Google combatendo milhões de casos.

Conteúdo de terceiros e falsos positivos

Terceiros podem inserir conteúdo malicioso no seu site, como anúncios ou widgets infectados. Por conta disso, ao detectar essas características durante seus scans, o Google dá flag no site. No entanto, ele pode ativar o aviso mesmo em sites legítimos. Ou seja, os falsos positivos acontecem quando o algoritmo confunde um código benigno com ameaças.

Como isso impacta no meu negócio?

Primeiramente, esse aviso assusta seus visitantes, podendo reduzir seu tráfego em até 95% enquanto ativo. Já que a grande maioria das pessoas evitam sites com flags para não arriscar comprometer seus dados pessoais. Por conta disso, e-commerces perdem vendas diretas, suas conversões caem drasticamente, e até blogs sofrem declínio em anúncios e engajamento. Além disso, o aviso ainda afeta seu SEO e o site cai nos rankings de buscas, algo que leva meses para recuperar mesmo depois da resolução.

Além disso, a reputação da marca também é afetada. Isto é porque clientes acabam compartilhando experiências negativas nas redes sociais, amplificando os danos a longo prazo. Isso sem contar os custos adicionais para limpeza de malware, contratação de especialistas (US$50-200/hora) e campanhas de recuperação de imagem. Já em setores regulados, como finanças, quaisquer violações podem resultar em multas ou ações legais se os dados dos clientes vazarem.

Estudos mostram que sites hackeados perdem até 30% da sua receita anual, e o “efeito composto” também dificulta a reconquista do tráfego orgânico. Por isso, é recomendado que os donos de sites se comuniquem com seus consumidores com transparência por meio de emails ou posts para mitigar os danos.

Como resolver?

Para resolver o problema do aviso “Site perigoso” você precisa identificar, limpar e revisar os scripts do seu site, além de realizar outras verificações de segurança em seu ambiente local, como por exemplo, o uso de antivírus  em todos os seus dispositivos. A fim de se prevenir, recomendamos também trocar todas as senhas de sua hospedagem e de suas contas de e-mails.

Outra dica interessante é que você consegue mais detalhes acerca da causa  do problema com o auxílio da ferramenta Google Safe Browsing que pertence ao Google e geralmente é capaz de gerar um relatório com mais detalhes.

Depois de você remover o conteúdo malicioso, ou se você ache que isso foi um erro, você deve acessar o Google Search Console e solicitar uma revisão do seu site. Você precisa ir para a seção Problemas de Segurança e seguir as instruções mostradas, para enviar o site para a análise, confirmando que o conteúdo malicioso foi removido. A duração da revisão pode levar desde algumas horas até alguns dias. Depois do aviso ser removido, busque evitar que isso aconteça de novo com a segurança reforçada. Desse modo, você conseguirá restaurar o seu site e, ao longo do tempo, seu SEO.

Como se prevenir?

Você pode se prevenir que seu site receba esse aviso seguindo os seguintes passos:

• Implemente medidas robustas de segurança
• Instale firewalls na sua hospedagem para bloquear ataques em tempo real
• Atualize regularmente seu CMS, seus plugins e seus temas para corrigir vulnerabilidades conhecidas
• Use senhas fortes, autenticação de dois fatores e limite privilégios de usuários
• Use o HTTPS completo com certificados SSL válidos para evitar conteúdo misto
• Monitore seus logs e configure alertas para atividades suspeitas por meio de ferramentas, como Google Search Console
• Evite softwares nulled ou pirateados, já que eles frequentemente contém backdoors
• Escolha hosts seguros com backups automáticos, como a Hosting Machine, e scanning integrado
• Faça auditorias periódicas com scanners para detectar ameaças precocemente
• Eduque seus funcionários sobre phishing e táticas de engenharia social.

E esse foi o nosso post sobre o aviso de “Site perigoso”. Esperamos que esse post tenha te ajudado com o seu problema. No entanto, caso você ainda tenha algum problema ou dúvida, entre em contato com o nosso suporte, seja por chamado ou por WhatsApp.