Qué es un sitio seguro para Google

Qué significa que un sitio sea seguro

Para un visitante, que sus datos viajan cifrados y que el sitio es de quien dice ser. Para Google, además, que no distribuye software dañino ni lo comprometió un tercero.

Lo primero se resuelve con HTTPS. Lo segundo depende de mantener el sitio actualizado, que es donde falla la mayoría.

Qué pasa cuando un sitio se infecta

Google lo detecta y puede marcarlo en los resultados con un aviso, o directamente sacarlo. En Search Console aparece bajo problemas de seguridad.

El daño es inmediato y doble: se pierde el tráfico y se pierde la confianza de quien alcanzó a ver el aviso.

Por dónde entran, casi siempre

Vía	Cómo se evita
Plugins o temas sin actualizar	Actualizar, y quitar lo que no se usa
Contraseñas débiles de administrador	Contraseñas largas y segundo factor
Versiones viejas del gestor	Mantener el núcleo al día
Hosting compartido mal aislado	Elegir proveedor, no el más barato

El primero explica la mayoría de los casos que vemos: un plugin instalado hace tres años para algo puntual, nunca actualizado y olvidado.

La señal de que algo pasó

• Aparecen páginas que nadie creó, muchas veces en otro idioma.
• Search Console reporta URLs indexadas que no existen en el sitio.
• El tráfico sube de golpe desde países sin relación con el negocio.
• Los resultados en Google muestran texto que no es tuyo.

Qué hacer si ocurre

Limpiar primero, pedir revisión después. Si se solicita la revisión con el sitio todavía comprometido, se pierde el intento y el proceso se alarga.

Y conviene revisar qué quedó indexado de esas páginas falsas, porque suelen ser miles y hay que sacarlas.

Dónde se trabaja un sitio seguro para Google

La limpieza es trabajo de desarrollo y de hosting; recuperar lo indexado y la confianza del buscador es SEO técnico.

Lo revisamos al empezar y después no volvemos sobre el tema, salvo señal de problema. No es donde está el trabajo, pero un sitio comprometido borra todo lo demás.