--- title: "Advertencia de sitio peligroso en Chrome: qué significa y qué hacer" description: "Una advertencia roja en Chrome significa que Google Safe Browsing marcó su sitio. Revise la categoría en Search Console, limpie todo el sitio y luego solicite una revisión." url: "https://webleveling.com/es/blog/advertencia-de-sitio-peligroso-en-chrome/" lang: "es" published: "2026-10-20" modified: "2026-10-20" author: "Cal Hewitt" tags: ["website-security","small-business","website-maintenance"] image: "https://webleveling.com/og/blog-chrome-dangerous-site-warning-on-your-website.jpg" alternates: en: "https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website.md" --- # Advertencia de sitio peligroso en Chrome: qué significa y qué hacer Una advertencia roja en Chrome significa que Google Safe Browsing marcó su sitio. Revise la categoría en Search Console, limpie todo el sitio y luego solicite una revisión. ![Un instalador de azulejos sentado en una camioneta de trabajo estacionada al amanecer, con el ceño fruncido mirando un teléfono sostenido en ángulo, y un café en el portavasos a su lado.](https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website/chrome-warn-featured.jpg) Un cliente le envía una captura de pantalla. Su propio sitio web aparece cubierto por una pantalla roja completa en Chrome, con un mensaje que le dice a la gente que no siga adelante. Lo primero que piensa es probablemente: «Hay una advertencia de sitio peligroso de Chrome en mi sitio web, y necesito que desaparezca». Las llamadas que venían en camino ahora se topan con un muro. La pantalla roja significa que Google Safe Browsing marcó su sitio, o una página de él, como posiblemente inseguro. Es un problema que se puede arreglar siguiendo un orden fijo de pasos, y los dos primeros toman unos diez minutos. La preocupación de fondo, si el negocio en sí fue comprometido, se responde en cuanto vea lo que encontró Google. **Puntos clave** **La pantalla roja es una marca de Safe Browsing** Google Safe Browsing marcó el sitio o una página como posiblemente insegura, por ejemplo por phishing, malware, software no deseado o una descarga dañina. Es distinta de la etiqueta «Not secure» (no seguro) de Chrome sobre la conexión. **Identifique la categoría antes de arreglar nada** Safe Browsing Site Status y el informe Security issues de Search Console muestran qué se marcó, qué URL de ejemplo lo activó y cuándo se detectó. **Limpie todo, y luego pida una sola vez** Limpie todo el sitio, cierre la vulnerabilidad y solo entonces solicite una revisión de seguridad. Google dice que las revisiones tardan varios días o varias semanas, y las solicitudes repetidas antes de la corrección alargan el proceso. ## ¿Qué significa la pantalla roja de «sitio peligroso»? La Ayuda de Chrome dice que una advertencia roja de página completa significa que el sitio [está marcado como inseguro por Google Safe Browsing](https://support.google.com/chrome/answer/99020). El texto de la pantalla puede decir «Dangerous site» (sitio peligroso) o «Deceptive site ahead» (sitio engañoso más adelante). Google enumera los motivos: phishing y otra ingeniería social, malware, software no deseado, descargas dañinas y enlaces a descargas dañinas. La definición de Google de una página engañosa es amplia. Abarca las páginas que [se hacen pasar por una entidad de confianza o engañan a los visitantes](https://developers.google.com/search/docs/monitor-debug/security/social-engineering) para que compartan información, llamen a un número de soporte o descarguen software. El malware, según las páginas de su [política de malware](https://developers.google.com/search/docs/monitor-debug/security/malware) de Google, es software diseñado para dañar un dispositivo o a las personas que lo usan. Sus intenciones no forman parte de la prueba. Google dice que un sitio inocente puede ser hackeado, y que una página comprometida, una redirección inyectada, un anuncio malicioso o un elemento de terceros incrustado pueden ponerle la marca sin que usted agregue nada. La pantalla roja también es distinta de la etiqueta gris «Not secure» (no seguro) que Chrome muestra cuando una conexión no tiene HTTPS. Si eso es lo que ven sus visitantes, [esta guía sobre la advertencia de HTTPS](https://webleveling.com/es/blog/error-de-certificado-ssl-en-el-sitio-web/) es la página correcta, porque el arreglo ahí es un certificado y no una limpieza. ![Una florista acomoda cubetas de tulipanes en la acera frente a su tienda al amanecer, con la puerta todavía cerrada con llave detrás de ella.](https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website/chrome-warn-shops-before-opening.jpg) La advertencia suele llegar antes de que abra la tienda, por medio de un cliente que no pudo pasar. ## ¿Cómo veo lo que Google marcó en su sitio web? Dos revisiones le dan la respuesta, y ninguna cuesta nada. Empiece con la herramienta [Safe Browsing Site Status](https://transparencyreport.google.com/safe-browsing/search) de Google. Escriba su dominio o la dirección afectada, y le dirá si Google actualmente lo considera inseguro. Luego abra Google Search Console para su propiedad verificada, elija «Security & Manual Actions» (seguridad y acciones manuales) y seleccione «Security issues» (problemas de seguridad). Ese informe puede mostrar la categoría, las URL de ejemplo y las fechas en que Google detectó el problema, junto con los pasos recomendados. La [Ayuda de Search Console sobre el informe Security issues](https://support.google.com/webmasters/answer/9044101) dice que cubre contenido hackeado, phishing, malware y software no deseado. Anote tres datos antes de tocar nada: la categoría, las URL de ejemplo y las fechas de detección. Su proveedor de hosting o su técnico se los pedirá, y los necesitará de nuevo cuando solicite la revisión. Si todavía no ha verificado su sitio en Search Console, configúrelo primero, porque el informe pertenece a una propiedad verificada. Dónde buscar y qué muestra cada herramienta | Herramienta | Dónde la encuentra | Qué le muestra | | --- | --- | --- | | Safe Browsing Site Status | Transparency Report de Google | Si el dominio o la dirección está marcado en este momento | | Security issues report | Search Console, luego Security & Manual Actions | Categoría, URL de ejemplo, fechas de detección y pasos recomendados | | URL Inspection | Search Console | Cómo se ve una página listada en las vistas móvil y de escritorio | Use URL Inspection para ver las páginas listadas en lugar de abrirlas usted mismo. La Ayuda de Chrome recomienda no ingresar datos personales en un sitio marcado, y eso también le aplica a usted mientras se desconozca la causa. ## ¿A quién debe llamar primero si su sitio pudo ser hackeado? Si el informe apunta a contenido hackeado o a un archivo dañino que usted no agregó, recurra ahora a su proveedor de hosting o a un profesional calificado en seguridad de sitios web. Entréguele la categoría, las URL de ejemplo y las fechas que anotó. Esa sola hoja de notas le ahorra la primera hora de la reparación. Su proveedor suele ver archivos del servidor, registros y actividad de cuentas que usted no puede ver. Un profesional de seguridad puede decirle si el problema está en el software de su sitio, en un plugin, en un tema, en una cuenta de administrador o en un elemento incrustado de terceros. Si también necesita los pasos generales del primer día, como cambiar contraseñas y avisar a los clientes, nuestra publicación sobre [las primeras 24 horas después de que hackean un sitio web](https://webleveling.com/es/blog/hackearon-mi-sitio-web-que-hacer/) los cubre; los pasos de aquí se limitan a la advertencia roja y a la solicitud de revisión. ![Una dueña de negocio en una pequeña oficina habla por teléfono con la línea de soporte de su hosting, mientras una compañera a su lado sostiene un lápiz sobre una libreta.](https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website/chrome-warn-calling-the-host.jpg) Dele a su proveedor la categoría, las URL de ejemplo y las fechas, y la primera llamada será breve. No toda marca significa una intrusión. Un anuncio engañoso, un script de un servicio de terceros o un widget incrustado pueden activarla. En ese caso, el arreglo puede ser quitar o reemplazar esa única fuente, y las URL de ejemplo del informe Security issues suelen indicarle dónde se carga. ## ¿Qué implica limpiar todo el sitio? La secuencia de Google es sencilla: confirme el problema con las URL de ejemplo, averigüe si el sitio fue hackeado, limpie las páginas y archivos afectados, cierre la vulnerabilidad y verifique que todo el sitio esté limpio. Limpiar una sola página no es el final. Search Console puede listar varias URL, y la misma debilidad puede alcanzar páginas que todavía no aparecen en la lista. Según la causa, el trabajo cambia. La [Ayuda de Search Console](https://support.google.com/webmasters/answer/9044101) de Google señala que los dueños pueden reemplazar los directorios afectados con una copia de respaldo que se sabe en buen estado, o eliminar las páginas y archivos no deseados que creó un atacante. Una descarga dañina significa quitar o corregir el archivo. Un enlace saliente dañino significa quitar el enlace y revisar si hay copias ocultas. Cerrar la vulnerabilidad es el paso que evita que la advertencia regrese. Eso significa revisar el software del sitio, los plugins, los temas, las cuentas, el hosting y la configuración para encontrar la vía de entrada, como explica la [guía de Google sobre cómo prevenir el malware](https://developers.google.com/search/docs/monitor-debug/security/prevent-malware). Cambiar las contraseñas de cada cuenta que tenga que ver con el sitio también corresponde a este paso. El orden de trabajo del dueño del sitio 1. 1 Paso 1 Escriba el dominio en Safe Browsing Site Status. 2. 2 Paso 2 Abra Security issues en Search Console y anote la categoría, las URL de ejemplo y las fechas de detección. 3. 3 Paso 3 Si el sitio puede estar comprometido, recurra al hosting o a un profesional de seguridad calificado. 4. 4 Paso 4 Limpie todo el sitio y cierre la vulnerabilidad. 5. 5 Paso 5 Solicite una revisión de seguridad desde el informe Security issues. ## ¿Cómo solicita una revisión, y cuánto tarda? Cuando todo el sitio esté limpio y la vía de entrada esté cerrada, abra el informe Security issues y solicite una revisión. Describa lo que arregló en unas pocas oraciones claras, para que quien la lea pueda relacionar su reparación con la categoría que Google listó. La [Ayuda de Search Console sobre cómo solicitar una revisión](https://support.google.com/webmasters/answer/35843) recorre el formulario. Prepárese para esperar. Google dice que las revisiones de seguridad pueden tardar de varios días a varias semanas. Una revisión por malware puede tomar unos pocos días, mientras que una revisión por spam hackeado puede tomar varias semanas. Nadie puede prometer una fecha, así que informe a sus clientes de lo que pasa mientras tanto, por teléfono, correo electrónico o en sus redes sociales. Envíe una sola solicitud, y envíela después de la corrección. Google advierte que las solicitudes repetidas antes de que el problema esté corregido pueden alargar el proceso. Si no está seguro de que el sitio esté limpio, espere un día y revise de nuevo, en lugar de enviar una solicitud que quizá tenga que volver a hacer. ## ¿Por qué la advertencia sigue apareciendo después de limpiar? Una solicitud rechazada no es el final. Lea la respuesta en Search Console, siga limpiando, arregle la vulnerabilidad que permitió el problema y vuelva a enviar la solicitud solo cuando todo el sitio esté limpio. La respuesta suele indicar lo que Google todavía ve, lo que la convierte en la mejor pista que va a obtener. Una solicitud aprobada todavía puede dejar un retraso. Google dice que las actualizaciones del sistema de advertencias pueden tardar más en llegar a Chrome después de la aprobación, así que un visitante podría ver la pantalla roja durante un tiempo después de que el informe quede despejado. Revise Safe Browsing Site Status de nuevo antes de suponer que la limpieza falló. Desactivar Safe Browsing en su propio navegador quita la pantalla solo para usted. El Chrome de cada cliente sigue consultando la misma lista de Google, así que ocultarla en su equipo no arregla nada para las personas que quiere alcanzar, y solo le oculta el problema a usted. Dedique ese tiempo a la limpieza. ![Una tarjeta escrita a mano, pegada dentro de la puerta de una tienda, dice «Booking by phone today» (Reserve por teléfono hoy), y la calle se ve a través del vidrio.](https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website/chrome-warn-phone-booking-door-card.jpg) Mientras la revisión está pendiente, dígales a sus clientes otra forma de llegar a usted. ## ¿Necesita un paquete de seguridad completo o una solución más pequeña? Un problema limitado y bien diagnosticado puede ser algo que su proveedor de hosting, su proveedor de CMS o un técnico calificado resuelva en un trabajo corto. No necesita el paquete más grande para dejar limpio un sitio. Necesita el servicio más pequeño que lo deje limpio y lo mantenga así. Una limpieza barata de una sola página puede quedarse corta en dos situaciones. Una es cuando el acceso del atacante sigue abierto, así que el mismo problema vuelve en pocos días. La otra es cuando varios sitios o cuentas comparten las mismas credenciales, así que limpiar uno deja expuestos los demás. En cualquiera de los dos casos, es motivo para pedir una revisión más amplia. ![Un repartidor lleva un arreglo grande de flores desde la camioneta de la florería hasta el porche delantero de una clienta.](https://webleveling.com/blog/chrome-dangerous-site-warning-on-your-website/chrome-warn-customer-back-in-shop.jpg) Un sitio limpio que se mantiene limpio es lo que trae de vuelta las mañanas tranquilas. Vale la pena pagar ayuda si no tiene acceso seguro al hosting, al CMS o a las copias de respaldo, si el problema regresa, o si el informe enumera varias categorías o muchas URL. Ahí es donde encaja nuestra [auditoría de seguridad del sitio web](https://webleveling.com/es/servicios/auditoria-de-seguridad-web/): alguien revisa la categoría, las URL de ejemplo, el software, las copias de respaldo, el acceso al hosting y la posibilidad de una reinfección, y luego delimita el trabajo según lo que necesita el sitio. Si el problema es que su nombre de negocio se confunde con un sitio fraudulento, [ese es otro problema](https://webleveling.com/es/blog/sitio-fraudulento-con-el-nombre-de-mi-negocio/) con otra solución. **Cuestionario: Compruebe lo que sabe sobre la advertencia roja de Chrome** 1. ¿Qué significa una advertencia roja de página completa en Chrome? - El certificado HTTPS del sitio venció - Google Safe Browsing marcó el sitio o una página como posiblemente insegura **(respuesta correcta)** - Su navegador necesita una actualización - El nombre de su dominio venció 2. ¿Cuándo debe solicitar una revisión de seguridad en Search Console? - De inmediato, y de nuevo cada día hasta que se quite - Antes de limpiar, para que la revisión empiece antes - Después de que todo el sitio esté limpio y la vulnerabilidad esté cerrada **(respuesta correcta)** - Solo después de desactivar Safe Browsing 3. Google aprobó la revisión, pero un visitante todavía ve la pantalla roja. ¿Cuál es una posible razón? - Las actualizaciones del sistema de advertencias pueden tardar más en llegar a Chrome **(respuesta correcta)** - La revisión fue rechazada sin ningún mensaje - El antivirus del visitante lo causó - Google nunca quita una advertencia ## Preguntas frecuentes sobre la advertencia de sitio peligroso en Chrome **¿Qué significa «Dangerous site» (sitio peligroso) en Chrome?** Google Safe Browsing ha identificado una posible amenaza en el sitio, como phishing, malware, software no deseado o una descarga dañina. **¿Es lo mismo que la etiqueta «Not secure» (no seguro)?** No. «Not secure» (no seguro) se refiere a una conexión sin protección. La pantalla roja de página completa es una marca de Safe Browsing. **¿Cómo encuentro la causa?** Ingrese su dominio en Safe Browsing Site Status, luego abra Security & Manual Actions y Security issues en Search Console para ver la categoría y las URL de ejemplo. **¿Qué pasa si nunca agregué el contenido dañino?** El sitio pudo ser hackeado, o un anuncio, script, incrustado o descarga de terceros podría ser el responsable. Las URL de ejemplo le indican por dónde empezar. **¿Cómo quito la advertencia?** Limpie todo el sitio, cierre la vulnerabilidad y solicite una revisión de seguridad desde el informe Security issues en Search Console. **¿Cuánto tarda la revisión?** Google dice que las revisiones pueden tardar de varios días a varias semanas, y el tiempo varía según el tipo de problema. ## En resumen La pantalla roja de Chrome es una marca de Safe Browsing, y la salida sigue un orden fijo: revise Safe Browsing Site Status, lea el informe Security issues, recurra al hosting o a un profesional de seguridad si el sitio puede estar comprometido, limpie todo el sitio, cierre la vía de entrada y solicite una sola revisión. Sus intenciones no son lo que Google prueba, así que una causa de hackeo o de contenido incrustado es un trabajo de reparación, no un veredicto sobre su negocio. Cuando el sitio esté limpio y el problema de acceso esté cerrado, la advertencia se quita y sus clientes pueden volver a llegar a sus páginas. Una reparación que cierra la puerta, más las actualizaciones y copias de respaldo periódicas después, es lo que evita que la marca regrese. Si quiere una segunda opinión, [Web Leveling](https://webleveling.com/es/) puede empezar con una [auditoría de seguridad del sitio web](https://webleveling.com/es/servicios/auditoria-de-seguridad-web/) de lo que Google marcó y de cómo entró el problema, y nuestro [mantenimiento de sitios web](https://webleveling.com/es/servicios/mantenimiento-de-sitios-web/) cubre las actualizaciones, las copias de respaldo y el monitoreo que hacen que un sitio limpio siga limpio. Si su proveedor de hosting o de CMS puede resolverlo con un trabajo pequeño, se lo diremos. Trabajamos con pequeñas y medianas empresas en todo el país y en el extranjero. [Envíenos los detalles de Security issues](https://webleveling.com/es/contacto/), y le diremos la solución más pequeña que funcione. ## Términos Palabras de la advertencia roja de Chrome Toque un término para ver qué significa. **Safe Browsing.** Sistema de Google para marcar sitios que pueden ser inseguros, que Chrome usa para mostrar la pantalla roja de advertencia. **Security issues report.** El informe de Search Console que enumera la categoría, las URL de ejemplo y las fechas de detección de un sitio marcado. **Phishing.** Páginas que se hacen pasar por una empresa de confianza para engañar a los visitantes y que compartan información. **Unwanted software.** Software que se comporta de maneras que Google considera dañinas o engañosas para los usuarios. **Vulnerability.** Una debilidad en el software, las cuentas o el hosting de un sitio que permite la entrada a un atacante. **Security review.** La solicitud que el dueño envía desde Search Console después de limpiar, para pedirle a Google que vuelva a revisar el sitio. - [Agentes de IA intentaron vulnerar 1,200 sitios web: qué revisar primero en el suyo](https://webleveling.com/es/blog/agentes-de-ia-hackeo-sitios-web-que-revisar/): Reuters informó que agentes de IA intentaron vulnerar más de 1,200 sitios web en una semana. Empiece por los administradores, las actualizaciones, las copias de seguridad y los registros. - [Páginas de spam en su sitio web: cómo encontrarlas, eliminarlas y revisarlas](https://webleveling.com/es/blog/paginas-de-spam-en-su-sitio-web-como-eliminarlas/): Las páginas de spam o los enlaces ocultos pueden significar que alguien entró a su sitio. Busque en su dominio, guarde la lista, limpie los archivos, cierre la vía de entrada y luego solicite una revisión. - [Malware EtherHiding de WordPress: cómo revisar su sitio](https://webleveling.com/es/blog/malware-etherhiding-wordpress/): ¿Le preocupa el malware WordPress EtherHiding? Revise wp-content/mu-plugins, sus usuarios administradores y cuatro opciones de la base de datos, y sepa cuándo pedir ayuda.