Site com aviso de “enganoso” no Chrome: como remover

Para remover o aviso de “site enganoso” do Chrome você precisa de três passos, nesta ordem: encontrar e eliminar o conteúdo malicioso, fechar a porta de entrada e pedir a revisão pelo Google Search Console. Não existe atalho — pedir revisão sem ter limpado de verdade faz o Google reprovar e o prazo recomeçar do zero.

O aviso vermelho é gerado pelo Google Safe Browsing, o mesmo serviço usado por Chrome, Firefox e Safari. Por isso o bloqueio aparece em praticamente todos os navegadores ao mesmo tempo.

Por que o Google marcou o meu site

Os motivos mais comuns são três, e a mensagem exibida muda conforme o caso:

• “Site enganoso à frente” — há phishing hospedado no seu domínio, geralmente uma página falsa imitando banco ou login.
• “O site à frente contém malware” — algum arquivo do site tenta instalar software no visitante.
• “Este site pode prejudicar seu computador” — downloads ou scripts considerados perigosos.

Em todos eles a origem costuma ser a mesma: o site foi invadido e usado como hospedeiro. Raramente é erro do Google.

Passo 1: confirme o diagnóstico no Search Console

Abra o Google Search Console e vá em Segurança e ações manuais → Problemas de segurança. Ali o Google diz qual categoria detectou e lista URLs de exemplo. Essa lista é o seu ponto de partida — não adianta limpar às cegas.

Se o site não estiver verificado no Search Console, verifique agora. Sem isso você não consegue nem ver o motivo nem pedir a revisão.

Passo 2: limpe o site de verdade

Limpar significa mais do que apagar os arquivos que o Google apontou. É preciso:

1. Remover o conteúdo malicioso nos arquivos e no banco de dados.
2. Encontrar a porta de entrada — plugin desatualizado, senha vazada, permissão errada.
3. Eliminar backdoors e usuários administradores plantados.
4. Verificar tarefas agendadas (cron) que reinstalam a infecção.
5. Atualizar o que estava vulnerável e trocar todas as senhas.

As URLs de exemplo do Search Console são amostra, não inventário. É comum o Google listar três páginas quando existem duzentas infectadas.

Passo 3: peça a revisão

Ainda em Problemas de segurança, clique em Solicitar revisão. O Google pede uma descrição do que foi feito — escreva de forma objetiva: qual era a infecção, como foi removida e o que foi corrigido para não repetir. Descrição vaga aumenta a chance de reprovação.

O prazo típico é de alguns dias. Se o Google reencontrar qualquer resquício, a revisão é negada e você volta para o passo 2 — por isso vale conferir duas vezes antes de solicitar.

Enquanto o aviso não sai

• Não fique pedindo revisão repetidamente. Não acelera e não ajuda.
• Avise seus clientes pelos canais que ainda funcionam — WhatsApp, redes, e-mail.
• Se você anuncia no Google Ads, suspenda as campanhas: o anúncio será reprovado e você paga por cliques que batem no aviso.
• Não troque de domínio. Isso joga fora seu histórico e o problema volta se a infecção migrar junto.

Se preferir não fazer sozinho, esse é exatamente o serviço do nosso desbloqueio no Google: limpeza, pedido de revisão e acompanhamento até a liberação.

Perguntas frequentes

Quanto tempo demora para o aviso sumir?

Depois de aprovada a revisão, a remoção costuma ser rápida — algumas horas. A parte demorada é a análise em si, que leva alguns dias, e o tempo que você levar para limpar direito. Quem pede revisão sem ter limpado acaba somando ciclos de reprovação.

Posso pedir revisão sem ter certeza de que limpei tudo?

Pode, mas não convém. Cada reprovação reinicia o processo e não há benefício em tentar antes da hora. Vale mais gastar um dia a mais conferindo do que somar duas semanas em revisões negadas.

Meu site perdeu posição no Google por causa disso?

Provavelmente sim, mas costuma ser temporário. Com o site limpo e o aviso removido, o tráfego tende a voltar em algumas semanas. Quanto mais tempo o site fica marcado, mais lenta é a recuperação.

O aviso pode aparecer sem o site estar infectado?

É raro, mas acontece — por exemplo quando um anúncio de terceiros exibido no site serve conteúdo malicioso, ou quando um subdomínio esquecido está comprometido. Mesmo nesses casos a responsabilidade de corrigir e pedir revisão é do dono do domínio. Para empresas que buscam suporte especializado WordPress, recomendamos avaliar nossos critérios de escolha.