El contenido pirateado es cualquier contenido colocado en su sitio sin su permiso como resultado de vulnerabilidades en la seguridad de su sitio. Para proteger a nuestros usuarios y mantener la integridad de nuestros resultados de búsqueda, Google hace todo lo posible por mantener el contenido pirateado fuera de nuestros resultados de búsqueda. El contenido pirateado ofrece resultados de búsqueda deficientes a nuestros usuarios y puede instalar contenido malicioso en sus máquinas. Le recomendamos que mantenga su sitio seguro y elimine el contenido pirateado cuando lo encuentre.https://www.youtube.com/embed/_e66dUipkss?origin=https%3A%2F%2Fdevelopers.google.com&video-id=_e66dUipkss&enablejsapi=1&widgetid=1
Contenido inyectado Cuando los hackers obtienen acceso a su sitio web, pueden intentar inyectar contenido malicioso en páginas existentes de su sitio. Esto a menudo toma la forma de JavaScript malicioso inyectado directamente en el sitio o en iframes.
Contenido añadido A veces, debido a fallos de seguridad, los hackers pueden añadir nuevas páginas a su sitio que contienen contenido spam o malicioso. Estas páginas a menudo están destinadas a manipular los motores de búsqueda. Sus páginas existentes pueden no mostrar signos de piratería, pero estas páginas recién creadas podrían dañar a los visitantes de su sitio o su rendimiento en los resultados de búsqueda.
Contenido oculto Los hackers también pueden intentar manipular sutilmente las páginas existentes de su sitio. Su objetivo es añadir contenido a su sitio que los motores de búsqueda puedan ver, pero que puede ser más difícil de detectar para usted y sus usuarios. Esto puede implicar añadir enlaces ocultos o texto oculto a una página mediante CSS o HTML, o puede implicar cambios más complejos como el cloaking.
Redirecciones Los hackers pueden inyectar código malicioso en su sitio web que redirige a algunos usuarios a páginas dañinas o con spam. El tipo de redirección a veces depende del referente, el agente de usuario o el dispositivo. Por ejemplo, hacer clic en una URL en los resultados de búsqueda de Google podría redirigirle a una página sospechosa, pero no hay redirección cuando visita la misma URL directamente desde un navegador.
Cómo solucionar sitios pirateados
Si es usuario de Search Console y tiene problemas con problemas de seguridad persistentes o imposibles de solucionar en su sitio, puede informarnos.
Malware y software no deseado
Google comprueba los sitios web para ver si alojan software o ejecutables descargables que afecten negativamente a la experiencia del usuario. El malware y el software no deseado son binarios descargables o aplicaciones que se ejecutan en un sitio web y afectan a los visitantes del sitio. Puede ver una lista de los archivos sospechosos alojados en su sitio en el informe de Problemas de seguridad.
¿Qué es el malware?
El malware es cualquier software o aplicación móvil diseñada específicamente para dañar un ordenador, un dispositivo móvil, el software que ejecuta o sus usuarios. El malware presenta un comportamiento malicioso que puede incluir la instalación de software sin el consentimiento del usuario y la instalación de software dañino como virus. Los propietarios de sitios web a veces no se dan cuenta de que sus archivos descargables se consideran malware, por lo que estos binarios pueden alojarse inadvertidamente.
Para obtener más información sobre cómo Google ayuda a proteger a los usuarios de descargas maliciosas, consulte Proteger a los usuarios de descargas maliciosas en nuestro Blog de seguridad en línea de Google.
¿Qué es el software no deseado?
El software no deseado es un archivo ejecutable o una aplicación móvil que realiza un comportamiento engañoso, inesperado o que afecta negativamente a la experiencia de navegación o informática del usuario. Los ejemplos incluyen software que cambia su página de inicio u otra configuración del navegador a otras que no desea, o aplicaciones que filtran información privada y personal sin la divulgación adecuada.
Para obtener más información sobre cómo Google ayuda a proteger a los usuarios de software no deseado, consulte Esa no es la descarga que está buscando… en nuestro Blog de seguridad en línea de Google. En el informe de Problemas de seguridad, “Malware” se refiere al malware basado en la web que funciona sin la acción explícita del usuario. “Descargas dañinas” se refiere a descargas de malware o software no deseado que deben ser descargadas explícitamente por el usuario.
Solucionar el problema
Asegúrese de que su sitio o aplicación sigue las directrices, luego puede solicitar una revisión en el informe de Problemas de seguridad.
Directrices
Asegúrese de no violar la Política de software no deseado y siga las directrices que se dan aquí. Aunque esta lista no es exhaustiva, estos comportamientos pueden hacer que las aplicaciones y los sitios web muestren advertencias a los usuarios al descargar y visitar. Puede ver una lista de los archivos sospechosos alojados en su sitio en el informe de Problemas de seguridad.
No se tergiverse
Informe con precisión a los usuarios sobre el propósito y la intención de un software. Los usuarios deben poder descargar el software intencionalmente, con conocimiento preciso de lo que se descargará, haciendo clic en un anuncio preciso que informe claramente al usuario de lo que se descargará. Los anuncios que llevan al usuario a la descarga no deben ser engañosos o inexactos, tales como: Un anuncio que solo contiene las palabras “Descargar” o “Reproducir” sin identificar el software para el que se anuncia.
Un anuncio que imita el aspecto y la sensación del sitio web del editor y pretende ofrecer contenido (por ejemplo, una película) pero en su lugar conduce a software no relacionado.
Compórtese como se anuncia. Asegúrese de que su programa sea claro sobre su funcionalidad e intenciones. Si su programa recopila datos de usuario o inyecta anuncios en el navegador de un usuario, empaquete estos comportamientos en un lenguaje claro y no los enmarque como características insignificantes.
Explique explícita y claramente al usuario qué cambios en el navegador y el sistema realizará su software. Permita que los usuarios revisen y aprueben todas las opciones y cambios de instalación significativos. La interfaz de usuario principal de su programa debe revelar claramente los componentes del binario y su funcionalidad principal. El binario debe ofrecer una forma sencilla para que el usuario omita la instalación de componentes incluidos. Por ejemplo, ocultar estas opciones o usar texto apenas visible no es una buena divulgación.
Utilice los avales solo cuando esté autorizado. No utilice los logotipos de otras empresas de forma no autorizada para legitimar o avalar un producto. No utilice logotipos gubernamentales sin autorización.
No asuste al usuario. El software no debe tergiversar el estado de la máquina del usuario ante el usuario, por ejemplo, afirmando que el sistema se encuentra en un estado de seguridad crítico o infectado con virus. El software no debe afirmar que proporciona un servicio (por ejemplo, “acelerar su PC”) que no proporciona o no puede proporcionar. Por ejemplo, los limpiadores y optimizadores de ordenador “gratuitos” no deben anunciarse como tales a menos que los servicios y componentes anunciados no requieran pago.
Directrices de software
Utilice la API de configuración de Google si su programa cambia la configuración de Chrome. Cualquier cambio en la configuración de búsqueda predeterminada, la página de inicio o la página de nueva pestaña del usuario debe realizarse a través de la API de anulación de configuración de Chrome, que requiere el uso de una extensión de Chrome, así como un flujo de instalación de extensión compatible.
Permita que los diálogos del navegador y del sistema operativo alerten al usuario según lo previsto. No suprima las alertas al usuario desde el navegador o desde el sistema operativo, especialmente aquellas que informan al usuario de cambios en su navegador o sistema operativo.
Le recomendamos que firme su código. Aunque un binario sin firmar no es una razón para marcar su binario como software no deseado, recomendamos que los programas tengan una firma de código válida y verificada emitida por una autoridad de firma de código que presente información de editor verificable.
No degrade las medidas de seguridad y protección proporcionadas por las conexiones TLS/SSL. Una aplicación no puede instalar un certificado de autoridad de certificación raíz. No puede interceptar conexiones SSL/TLS a menos que esté diseñado para que los expertos depuren o investiguen el software. Para obtener más detalles, consulte la publicación relacionada del Blog de seguridad de Google.
Proteja los datos del usuario. El software, incluidas las aplicaciones móviles, solo debe transmitir datos privados del usuario a los servidores según se relacione con la funcionalidad de la aplicación, y estas transmisiones deben ser reveladas al usuario y cifradas.
No haga daño. Su binario debe respetar y no dañar la experiencia de navegación del usuario. Asegúrese de que sus binarios descargables se adhieran a las siguientes políticas comunes: No rompa la funcionalidad de restablecimiento del navegador. Lea sobre el botón de restablecimiento de la configuración del navegador en Chrome.
No omita ni suprima el control de la interfaz de usuario del navegador o del sistema operativo para los cambios de configuración. Su programa debe proporcionar a los usuarios el aviso y el control adecuados sobre los cambios de configuración que ocurren en el navegador. Utilice la API de configuración para cambiar la configuración de Chrome (consulte esta publicación del Blog de Chromium).
Utilice una extensión para cambiar la funcionalidad de Google Chrome, en lugar de causar un cambio en el comportamiento del navegador a través de otros medios programáticos. Por ejemplo, su programa no debe usar DLL (bibliotecas vinculadas dinámicamente) para inyectar anuncios en el navegador, no debe implementar proxies que intercepten el tráfico, no debe usar un proveedor de servicios en capas para interceptar las acciones del usuario, ni insertar una nueva interfaz de usuario en cada página web parcheando el binario de Chrome.
Las descripciones de su producto y componente no deben asustar al usuario y/o hacer afirmaciones falsas o engañosas. Por ejemplo, su producto no debe hacer afirmaciones falsas sobre cómo el sistema se encuentra en un estado de seguridad crítico o infectado con virus. Los programas como los limpiadores de registro no deben mostrar mensajes alarmantes sobre el estado del ordenador o dispositivo de un usuario, y afirmar que pueden optimizar el PC del usuario.
Haga que el proceso de desinstalación sea localizable, sencillo y no amenazante. Su programa debe tener instrucciones claramente etiquetadas para devolver el navegador y/o el sistema a su configuración anterior. El desinstalador debe eliminar todos los componentes y no disuadir al usuario de continuar con el proceso de desinstalación, por ejemplo, afirmando posibles efectos negativos en el sistema o la privacidad del usuario si se desinstala el software.
Mantenga buenas compañías. Si su software incluye otros componentes de software, usted es responsable de asegurarse de que ninguno de estos componentes viole ninguna de las recomendaciones.
Directrices de extensión de Chrome
Todas las extensiones deben ser reveladas e instaladas en Chrome para cumplir con la política. Las extensiones deben estar alojadas en Chrome Web Store, deshabilitadas de forma predeterminada y cumplir con las políticas de Chrome Web Store (incluida la política de propósito único). Las extensiones instaladas desde un programa deben utilizar el flujo de instalación de extensiones de Chrome autorizado, que solicitará al usuario que las habilite dentro de Chrome. Las extensiones no pueden suprimir los diálogos de Chrome que alertan al usuario sobre cambios en la configuración.
Instruya a los usuarios sobre cómo eliminar una extensión de Chrome. Una buena experiencia de usuario es cuando un usuario desinstala un programa, todo lo que se instaló junto con él también se elimina. El flujo de desinstalación incluye instrucciones para que el usuario deshabilite y elimine la extensión por sí mismo.
Si su binario instala un complemento de navegador o cambia la configuración predeterminada del navegador, debe seguir el flujo de instalación y la API compatibles con el navegador. Por ejemplo, si el binario instala una extensión de Chrome, debe estar alojada en Chrome Web Store y cumplir con las Políticas del programa para desarrolladores de Chrome. Su binario se identificará como malware si instala una extensión de Chrome en violación de la política de Opciones de distribución de extensiones alternativas de Chrome. Lea sobre las instalaciones silenciosas en el Blog de Chromium y en nuestro Blog de seguridad en línea.
Directrices de aplicaciones móviles
Informe a los usuarios de su intención de recopilar sus datos. Proporcione a los usuarios la oportunidad de aceptar la recopilación de sus datos antes de comenzar a recopilarlos y enviarlos desde el dispositivo, incluidos los datos sobre cuentas de terceros, correo electrónico, número de teléfono, aplicaciones instaladas y archivos en el dispositivo móvil. Asegúrese de manejar de forma segura cualquier dato personal o confidencial del usuario que recopile, incluida la transmisión mediante criptografía moderna (por ejemplo, a través de HTTPS). Para aplicaciones que no son de Play, debe revelar su recopilación de datos al usuario en la aplicación. Para las aplicaciones de Google Play, la divulgación debe cumplir con la política de Play. No recopile datos que vayan más allá del uso publicado de su aplicación.
No suplante a otra marca o aplicación. No utilice imágenes o diseños inapropiados o no autorizados similares a otra marca o aplicación de una manera que pueda confundir al usuario.
Mantenga todo el contenido dentro del contexto de la aplicación. Las aplicaciones no deben interferir con otras aplicaciones y la usabilidad del dispositivo. Las aplicaciones no deben mostrar anuncios o contenido adicional al usuario fuera del contexto o la función de la aplicación en sí sin obtener el consentimiento informado del usuario e incluir una atribución clara de la fuente de los anuncios dondequiera que aparezcan esos anuncios.
La aplicación debe cumplir las promesas hechas al usuario. Toda la funcionalidad anunciada debe estar disponible para el usuario en la aplicación. Las aplicaciones pueden actualizar el contenido de la aplicación, pero no deben descargar aplicaciones adicionales sin obtener el consentimiento informado del usuario.
Mantenga el comportamiento transparente. Las aplicaciones no deben desinstalar o reemplazar otras aplicaciones o sus accesos directos, a menos que ese sea el propósito declarado de la aplicación. La desinstalación debe ser clara y completa. Las aplicaciones no deben imitar las indicaciones del sistema operativo del dispositivo u otras aplicaciones.
Las aplicaciones distribuidas a través de Google Play deben cumplir con las Políticas del programa para desarrolladores y el Acuerdo de distribución para desarrolladores, que tienen requisitos adicionales.
Si es usuario de Search Console y tiene problemas con problemas de seguridad persistentes o imposibles de solucionar en su sitio, puede informarnos.
Prevención de infecciones por malware
El precio de la libertad frente al malware es la vigilancia eterna. Este artículo contiene consejos y sugerencias para prevenir la infección por malware. Sin embargo, no es de ninguna manera exhaustivo, y Google anima a los propietarios de sitios web a realizar una investigación más exhaustiva también.
Supervisión de la salud de su sitio
Pruebe una búsqueda en Google con el operador de búsqueda site: para ver qué páginas ha encontrado Google en su sitio. Siempre es una buena idea hacer esto periódicamente para ver si alguien ha introducido páginas o contenido inesperados en su sitio. Si ve páginas desconocidas en su sitio, o temas que usted no escribió, es posible que haya sido pirateado. Si aún no está familiarizado con el operador de búsqueda site:, es una forma de restringir su búsqueda a un sitio específico. Por ejemplo, la búsqueda site:developers.google.com devolverá resultados solo del sitio de Google Developers.
El informe de Problemas de seguridad muestra las páginas pirateadas que Google ha identificado en su sitio, e instrucciones sobre cómo solucionar el problema.
Si Google detecta malware en su sitio, verá una notificación en el panel de mensajes de Search Console. Para asegurarse de que se le notifique rápidamente, puede hacer que sus mensajes se reenvíen a su cuenta de correo electrónico.
Lista de verificación de seguridad
Todos los propietarios de sitios web
Elija a los proveedores de contenido de terceros con mucho cuidado. Asegúrese de que las aplicaciones y anuncios de terceros en su sitio provengan de fuentes confiables y legítimas. Una fuente confiable y legítima proporciona soporte e información de contacto en su sitio web.
Póngase en contacto con su empresa de alojamiento o plataforma de publicación para obtener soporte. La mayoría de las empresas tienen grupos de soporte útiles y receptivos y/o páginas de seguridad. Si una página o sitio de seguridad tiene un feed RSS, suscríbase a él para asegurarse de mantenerse al día.
Mantenga seguros todos sus ordenadores. Especialmente cuando trabaje en un sitio web, asegúrese de que su estación de trabajo local tenga software actualizado, esté limpia de virus, troyanos o malware similar y tenga instalado un software antivirus actualizado recientemente.
Propietarios de sitios web con acceso al servidor
Compruebe la configuración de su servidor. Apache tiene algunos consejos de configuración de seguridad en su sitio y Microsoft tiene algunos recursos del centro técnico para IIS en el suyo. Algunos de estos consejos incluyen información sobre permisos de directorio, inclusiones del lado del servidor, autenticación y cifrado.
Haga una copia de seguridad de su archivo .htaccess (u otros mecanismos de control de acceso según su plataforma de sitio web). Utilice su archivo de copia de seguridad para recuperar si falla lo siguiente. Asegúrese de eliminar el archivo de copia de seguridad una vez que haya terminado.
Manténgase al día con las últimas actualizaciones de software y parches. Hay muchas herramientas que facilitan la creación de un sitio web, pero cada una añade cierto riesgo de ser explotada. Un error común para muchos propietarios de sitios web es instalar un foro o blog en su sitio web y luego olvidarse de él. Al igual que llevar su coche a una puesta a punto, es importante asegurarse de tener todas las actualizaciones más recientes para cualquier programa de software que haya instalado. Haga una lista de todo el software y los complementos utilizados para su sitio web, y realice un seguimiento de los números de versión y las actualizaciones. Incluso si es diligente y mantiene actualizados todos los componentes de su sitio web, aún puede ser vulnerable si su proveedor de alojamiento web no ha instalado los parches del sistema operativo más recientes. Este problema afecta no solo a los sitios pequeños; ha habido advertencias en los sitios web de bancos, equipos deportivos y sitios web corporativos y gubernamentales.
Esté atento a sus archivos de registro. Hacer de esto un hábito tiene muchos beneficios excelentes, uno de los cuales es una mayor seguridad. Por ejemplo, los parámetros de URL desconocidos (como =http: o =//) o los picos de tráfico a las URL de redirección en su sitio pueden indicar que un hacker está explotando redirecciones abiertas. Además, tenga en cuenta que los hackers a menudo intentan alterar los archivos de registro. Tome medidas para proteger estos archivos de ataques. Por ejemplo, puede mover estos archivos de su ubicación predeterminada, lo que dificulta que los hackers los encuentren.
Compruebe si su sitio tiene vulnerabilidades comunes. Evite tener directorios con permisos abiertos. Esto es como dejar la puerta principal de su casa abierta de par en par. Compruebe también si hay vulnerabilidades de XSS (cross-site scripting) e inyección SQL.
Utilice protocolos seguros. Google recomienda utilizar SSH y SFTP para la transferencia de datos, en lugar de protocolos de texto sin formato como telnet o FTP. SSH y SFTP utilizan cifrado y son mucho más seguros.
Manténgase al día sobre las últimas noticias de seguridad. El Blog de seguridad de Google proporciona información útil sobre la seguridad en línea, así como punteros a otros recursos. El sitio gubernamental US-CERT (Equipo de preparación para emergencias informáticas de los Estados Unidos) proporciona alertas y consejos de seguridad técnica.
Si es usuario de Search Console y tiene problemas con problemas de seguridad persistentes o imposibles de solucionar en su sitio, puede informarnos.
Ingeniería social (phishing y sitios engañosos)
La ingeniería social es contenido que engaña a los visitantes para que hagan algo peligroso, como revelar información confidencial o descargar software. Si Google detecta que su sitio web contiene contenido de ingeniería social, el navegador Chrome puede mostrar una advertencia de “Sitio engañoso por delante” cuando los visitantes vean su sitio. Puede comprobar si se sospecha que alguna página de su sitio contiene ataques de ingeniería social visitando el informe de Problemas de seguridad.
¿Qué es la ingeniería social?
Un ataque de ingeniería social es cuando se engaña a un usuario web para que haga algo peligroso en línea.
Phishing: El sitio engaña a los usuarios para que revelen su información personal (por ejemplo, contraseñas, números de teléfono o números de seguridad social). En este caso, el contenido pretende actuar, o se ve y se siente, como una entidad confiable, por ejemplo, un navegador, un sistema operativo, un banco o un gobierno.
Contenido engañoso: El contenido intenta engañarle para que haga algo que solo haría para una entidad confiable, por ejemplo, compartir una contraseña, llamar al soporte técnico, descargar software, o el contenido contiene un anuncio que afirma falsamente que el software del dispositivo está desactualizado, lo que incita a los usuarios a instalar software no deseado.
Servicios de terceros insuficientemente etiquetados: Un servicio de terceros es alguien que opera un sitio o servicio en nombre de otra entidad. Si usted (tercero) opera un sitio en nombre de otra (primera) parte sin dejar clara la relación, eso podría marcarse como ingeniería social. Por ejemplo, si usted (primera parte) dirige un sitio web de caridad que utiliza un sitio web de gestión de donaciones (tercero) para gestionar las colecciones de su sitio, el sitio de donaciones debe identificar claramente que es una plataforma de terceros que actúa en nombre de ese sitio de caridad, o de lo contrario podría considerarse ingeniería social.
Google Safe Browsing protege a los usuarios web advirtiendo a los usuarios antes de que visiten páginas que participan constantemente en la ingeniería social.
Pretender actuar, o verse y sentirse, como una entidad confiable, como su propio dispositivo o navegador, o el sitio web en sí, o
Intentar engañarle para que haga algo que solo haría para una entidad confiable, como compartir una contraseña, o llamar a un número de soporte técnico, o descargar software.
Ingeniería social en contenido incrustado
La ingeniería social también puede aparecer en contenido que está incrustado en sitios web por lo demás benignos, generalmente en anuncios. El contenido de ingeniería social incrustado es una violación de la política para la página anfitriona.
A veces, el contenido de ingeniería social incrustado será visible para los usuarios en la página anfitriona, como se muestra en los ejemplos. En otros casos, el sitio anfitrión no contiene anuncios visibles, pero lleva a los usuarios a páginas de ingeniería social a través de ventanas emergentes, pop-unders u otros tipos de redirección. En ambos casos, este tipo de contenido de ingeniería social incrustado resultará en una violación de la política para la página anfitriona.
¡Pero yo no participo en la ingeniería social!
El contenido de ingeniería social engañoso puede incluirse a través de recursos incrustados en la página, como imágenes, otros componentes de terceros o anuncios. Dicho contenido engañoso puede engañar a los visitantes del sitio para que descarguen software no deseado.
Además, los hackers pueden tomar el control de sitios inocentes y utilizarlos para alojar o distribuir contenido de ingeniería social. El hacker podría cambiar el contenido del sitio o añadir páginas adicionales al sitio, a menudo con la intención de engañar a los visitantes para que se deshagan de información personal como números de tarjeta de crédito. Puede averiguar si su sitio ha sido identificado como un sitio que aloja o distribuye contenido de ingeniería social consultando el informe de Problemas de seguridad en Search Console.
Ejemplos de violaciones de ingeniería social
Ejemplos de contenido engañoso
Observe la URL engañosa. Otros sitios de phishing como este podrían engañarle para que entregue otra información personal, como información de tarjeta de crédito. Los sitios de phishing pueden verse exactamente como el sitio real, así que asegúrese de mirar la barra de direcciones para comprobar que la URL es correcta, y también compruebe que el sitio web comienza con https://.
Ejemplos de anuncios engañosos
Aquí hay algunos ejemplos de contenido engañoso dentro de anuncios incrustados. Estos anuncios parecen ser parte de la interfaz de la página en lugar de anuncios.
Solucionar el problema
Si su sitio está marcado por contener ingeniería social (contenido engañoso), asegúrese de que su página no participe en ninguna de las prácticas y luego siga estos pasos:
Consulte con Search Console. Verifique que es propietario de su sitio en Search Console y que no se han añadido nuevos propietarios sospechosos.
Consulte el informe de Problemas de seguridad para ver si su sitio aparece como que contiene contenido engañoso (el término de informe para la ingeniería social). Visite algunas URL marcadas de muestra enumeradas en el informe, pero utilice un ordenador que no esté dentro de la red que sirve a su sitio web (los hackers inteligentes pueden desactivar sus ataques si piensan que el visitante es un propietario del sitio web).
Elimine el contenido engañoso. Asegúrese de que ninguna de las páginas de su sitio contenga contenido engañoso. Si cree que Safe Browsing ha clasificado una página web por error, infórmelo.
Compruebe los recursos de terceros incluidos en su sitio. Asegúrese de que los anuncios, imágenes u otros recursos de terceros incrustados en las páginas de su sitio no sean engañosos. Tenga en cuenta que las redes publicitarias pueden rotar los anuncios que se muestran en las páginas de su sitio. Por lo tanto, es posible que deba actualizar una página varias veces antes de poder ver aparecer anuncios de ingeniería social.
Algunos anuncios pueden aparecer de manera diferente en dispositivos móviles y ordenadores de escritorio. Puede utilizar la herramienta de inspección de URL para ver su sitio tanto en vistas móviles como de escritorio.
Siga las directrices de servicios de terceros para cualquier servicio de terceros, como servicios de pago, que utilice en su sitio.
Solicite una revisión. Después de eliminar todo el contenido de ingeniería social de su sitio, puede solicitar una revisión de seguridad en el informe de Problemas de seguridad. Una revisión puede tardar varios días en completarse.
Directrices de servicios de terceros
Si incluye un servicio de terceros en su sitio, le recomendamos que cumpla con las siguientes condiciones para evitar ser etiquetado como ingeniería social:
En cada página, el sitio de terceros incluye claramente la marca de terceros de una manera que garantiza que los usuarios entiendan quién está operando el sitio. Por ejemplo, incluyendo la marca de terceros en la parte superior de la página.
En cada página que contenga la marca de la primera parte, indique explícitamente la relación entre la primera y la tercera parte, y proporcione un enlace para obtener más información. Por ejemplo, una declaración como esta: Este servicio está alojado por Example.com en nombre de Example.charities.com. Más información.
Una buena directriz de usabilidad es si un usuario que ve la página de forma aislada entiende en qué sitio se encuentra, y la relación entre la primera y la tercera parte en todo momento. Mejor práctica: Si necesita un tercero para realizar un servicio de soporte básico para su sitio, una mejor práctica es utilizar un tercero estándar de la industria para ese servicio. Por ejemplo, para gestionar la autenticación de usuario en su sitio, utilice OAuth en lugar de gestionar la autenticación usted mismo.
Si es usuario de Search Console y tiene problemas con problemas de seguridad persistentes o imposibles de solucionar en su sitio, puede informarnos.
Política de reincidentes de Google Safe Browsing
Google Safe Browsing ayuda a proteger a los usuarios mostrando advertencias en sitios peligrosos o archivos de descarga peligrosos. Safe Browsing también notifica a los propietarios de sitios web cuando sus sitios web están comprometidos por actores maliciosos y les ayuda a diagnosticar y resolver el problema para que sus visitantes estén más seguros.
Los sitios que cambian repetidamente entre un comportamiento compatible y no compatible dentro de un corto período de tiempo se clasificarán como reincidentes.
Cuando un sitio se establece como reincidente, el propietario del sitio web será notificado por correo electrónico a su dirección de correo electrónico registrada en Search Console. Una vez que Safe Browsing haya designado un sitio como reincidente, el propietario del sitio web no podrá solicitar revisiones adicionales a través de Search Console. El estado de reincidente persiste durante 30 días, después de lo cual el propietario del sitio web podrá solicitar una revisión.
Servicio relacionado: Agencia de marketing con IA