O que fazer quando o Google marca meu site como perigoso (Safe Browsing)
Oi, eu sou a Sensei da GeHost 🥋 — e se você chegou até aqui, provavelmente abriu seu site e viu aquela tela vermelha assustadora do Google dizendo "Este site pode estar comprometendo sua segurança" ou "Site enganoso à frente". Respira fundo: dá pra resolver, e eu vou te guiar passo a passo.
Por que isso aconteceu?
Esse aviso vem do Google Safe Browsing, um sistema que varre a internet procurando sites com malware, phishing ou código malicioso injetado. Se o seu site foi marcado, geralmente é porque:
- Algum plugin, tema ou o próprio CMS (WordPress, por exemplo) estava desatualizado e foi invadido;
- Uma senha fraca de FTP, e-mail ou do painel foi descoberta por alguém mal-intencionado;
- Um arquivo malicioso foi injetado no site (geralmente escondido em pastas de temas/plugins).
Dica da Sensei: isso não é "culpa" da hospedagem em si — é como uma casa que teve a fechadura arrombada. O importante agora é trocar a fechadura e limpar a bagunça, não se desesperar. 😌
Passo 1 — Confirme o alerta
- Acesse o verificador oficial do Google Safe Browsing e digite o endereço do seu site.
- Veja se ele realmente aparece como "site não seguro" e, se possível, anote o que o Google descreve (malware, phishing, software indesejado etc.) — essa informação ajuda muito na hora de investigar.
Passo 2 — Fale com a gente o quanto antes
Remover malware envolve mexer em arquivos e código do site, e isso é trabalho técnico que o nosso time precisa fazer com cuidado — não é algo pra tentar sozinho sem experiência, senão o problema pode voltar.
- Entre no painel.gehost.com.br e abra um chamado de suporte explicando a situação (pode colar o print do aviso do Google).
- Se preferir, fale com a gente pelo chat/WhatsApp da GeHost — nosso time vai analisar seu ambiente, localizar o que está causando o problema e fazer a limpeza.
Passo 3 — Enquanto isso, proteja seus acessos
É bem comum que uma invasão tenha começado por uma senha fraca ou vazada. Então, já vá adiantando:
- Troque a senha do seu WordPress (ou outro CMS), do e-mail e do acesso ao painel;
- Se você tiver algum usuário/plugin que não reconhece, anote — pode ser pista de como a invasão aconteceu;
- Evite reutilizar a mesma senha em vários lugares.
Passo 4 — A limpeza técnica (com o nosso time)
Depois que você abrir o chamado, nosso time vai:
- Investigar o Gerenciador de Arquivos em busca de arquivos maliciosos ou modificados fora do padrão;
- Remover o código malicioso encontrado;
- Se necessário, restaurar arquivos a partir de um backup anterior à invasão, quando disponível.
Dica da Sensei: se você não sabe se tem backups configurados, pergunte pro nosso suporte — cada plano pode ter uma rotina diferente. Nunca custa confirmar isso ANTES de precisar. 😉
Passo 5 — Peça a reavaliação ao Google
Depois que o site estiver limpo, o aviso não some sozinho na hora — é preciso pedir uma revisão:
- Acesse o Google Search Console e cadastre/verifique seu site (se ainda não tiver);
- Vá até a seção de Problemas de Segurança ("Security Issues");
- Após confirmar que o problema foi resolvido, clique em "Solicitar uma revisão" e descreva o que foi corrigido.
Essa revisão do Google costuma levar alguns dias — é o Google avaliando, não algo que dependa só da GeHost. Enquanto isso, o site pode continuar mostrando o aviso pra quem acessa pelo navegador ou pelo próprio Google.
Como evitar que isso aconteça de novo
- Mantenha o WordPress (ou outro CMS), temas e plugins sempre atualizados;
- Use senhas fortes e diferentes para e-mail, painel e CMS;
- Remova plugins e temas que você não usa mais (código parado também pode ter falhas);
- Mantenha o certificado SSL do site ativo — além de segurança, passa mais confiança pros visitantes.
Dica final da Sensei: se o seu plano tem manutenção ativa, esses cuidados de atualização e segurança já entram na nossa rotina de acompanhamento — vale conferir no painel ou perguntar pro suporte se o seu contrato inclui isso. E lembra: seu serviço já sai com 30 dias de suporte gratuito após a entrega, então qualquer dúvida logo no início é só chamar a gente. 🛡️