Imagina alguém procurando seu negócio no Google e, em vez do seu site, aparecer uma tela vermelha enorme: "Site enganoso à frente". Ou seu site simplesmente sumir dos resultados. Acontece mais do que você imagina — e o dono quase sempre é o último a descobrir. É a chamada "lista negra" do Google. E dá pra sair dela.
O que é essa "lista negra"
O Google mantém um sistema que vasculha a internet atrás de sites perigosos — aqueles que espalham vírus, tentam roubar senhas ou foram invadidos. Quando ele marca um site como suspeito, esse site entra numa espécie de lista de alerta. A partir daí, duas coisas ruins acontecem: ou o visitante leva aquela tela vermelha de aviso antes de entrar, ou o site despenca (ou some) nas buscas.
O detalhe cruel: isso pode acontecer com um site honesto, do dia pra noite, sem você ter feito nada de errado. Basta ele ter sido invadido sem você perceber.
Por que um site limpo acaba na lista
Raramente é punição por má conduta. Quase sempre é consequência de um problema de segurança:
- O site foi invadido. Alguém entrou e plantou códigos escondidos — que redirecionam visitantes pra golpes ou baixam vírus. O Google detecta isso e marca o site, mesmo que você não tenha ideia.
- Um plugin ou tema desatualizado abriu a porta. Aquela extensão que você instalou e nunca mais atualizou pode ter virado a entrada dos invasores.
- Páginas de spam plantadas sem você ver. Invasores criam centenas de páginas escondidas no seu site (vendendo remédio falso, por exemplo). O Google vê e penaliza o domínio inteiro.
- Senha fraca ou vazada. A senha do painel era "123456" ou caiu num vazamento, e alguém entrou sem esforço.
O invasor não quer ser percebido — pelo contrário, quanto mais tempo escondido, melhor pra ele. Por isso o estrago costuma ser invisível pra você, que abre o site do jeito de sempre e vê tudo normal. Quem vê o aviso vermelho é o cliente novo, vindo da busca — e esse, na maioria das vezes, não te avisa. Só não volta.
Como descobrir se você está na lista
Não precisa esperar um cliente reclamar. Dá pra checar:
- Procure seu site no Google numa aba anônima. Veja se aparece algum aviso de segurança junto do resultado, ou se o site sumiu de buscas onde antes aparecia.
- Cadastre seu site no Google Search Console (a ferramenta grátis do Google pra donos de site). Ele tem uma seção de "Problemas de segurança" que avisa diretamente se você foi marcado.
- Desconfie de quedas bruscas. Se as visitas pela busca caíram de repente, sem motivo, vale investigar segurança.
- Olhe sinais de invasão. Páginas estranhas, redirecionamentos inesperados, lentidão súbita — tudo isso pode indicar o problema que levou à lista.
Seu site está limpo aos olhos do Google?
O Score do Site verifica a saúde e a segurança do seu site e aponta sinais de problema — com nota de 0 a 100. Grátis, em segundos.
Analisar meu site grátisComo sair da lista negra
Sair é possível, mas a ordem importa: primeiro limpa, depois pede revisão. Pular etapa não adianta.
- Encontre e remova o estrago. Códigos plantados, páginas de spam, arquivos estranhos. Se você não se vira com isso, vale chamar quem cuida da sua hospedagem ou um técnico de confiança.
- Feche a porta de entrada. Atualize tudo (sistema, plugins, temas), troque todas as senhas por senhas fortes e desative o que não usa.
- Faça backup do site limpo antes de seguir, pra não recomeçar do zero se algo der errado.
- Peça revisão ao Google pelo Search Console, na seção de problemas de segurança. Ele revisa e, estando limpo, tira você da lista — costuma levar de algumas horas a poucos dias.
Melhor que sair é não entrar
Tirar o site da lista negra dá trabalho e, enquanto isso, você perde clientes e posição no Google. Sai muito mais barato prevenir: mantenha tudo atualizado, use senhas fortes, faça backup e fique de olho em sinais estranhos. Um site bem cuidado raramente vira alvo — e quando vira, você percebe cedo, antes do estrago grande.
Para se proteger, veja os 6 sinais de que seu site foi invadido e por que o backup é o seguro que todo mundo esquece.