Google Ads suspenso por “software malicioso” no site: como resolver e voltar a anunciar

Você abre o Google Ads e encontra o aviso: “Conta suspensa: software malicioso” ou “Site comprometido”. Os anúncios param, o telefone para de tocar, e o suporte do Google responde com textos genéricos. Este artigo explica o que realmente aconteceu e como recuperar a conta sem perder mais dias.

Por que o Google Ads suspende por malware

O Google não quer pagar cliques para mandar pessoas a um site que pode infectá-las ou roubar dados. Quando o rastreador do Ads (ou o Safe Browsing) detecta código malicioso, redirecionamentos ou páginas de phishing na URL de destino, a política de “Software malicioso” ou “Sites comprometidos” é acionada. Diferente de outras suspensões, esta não é sobre o texto do anúncio: é sobre o estado do site.

Por isso, recorrer sem corrigir o site é a forma mais rápida de receber uma segunda negativa e, em casos repetidos, a suspensão definitiva.

Passo a passo para reverter

1. Confirme o que o Google viu

Em Política do Google Ads → Central de políticas, o motivo aparece por anúncio. Cruze com o Search Console: se lá também houver “Problemas de segurança”, a infecção está confirmada. Se o site parecer limpo para você, lembre que muitos malwares se escondem do administrador logado e só aparecem para visitantes de anúncios ou celular.

2. Limpe o site por completo

Não basta remover o arquivo apontado. O invasor deixa backdoors em outros diretórios, no banco de dados e em cron jobs. Nossa limpeza de malware cobre arquivos, banco, usuários, tarefas agendadas e a porta de entrada, com garantia de 30 dias.

3. Feche a porta de entrada

Plugin desatualizado, tema pirata, senha fraca de FTP. Sem fechar a causa, o Google reprova de novo em dias. Veja as 5 portas mais comuns.

4. Peça a revisão no Search Console primeiro

O Ads consulta o Safe Browsing. Se o site ainda estiver marcado lá, a revisão do Ads falha. Faça a liberação no Search Console e só então recorra no Ads.

5. Recorra no Google Ads com descrição objetiva

Na Central de políticas, clique em “Recorrer” e escreva o que foi feito: “malware removido, vulnerabilidade corrigida, plugins atualizados, site verificado limpo em [data]”. Frases vagas como “já resolvi” costumam ser negadas.

Quanto tempo leva

Com o site limpo, a revisão do Search Console leva de 1 a 3 dias e a do Ads mais 1 a 2 dias úteis. O erro mais caro é recorrer antes de limpar: cada negativa adiciona dias e reduz a paciência do sistema.

Como evitar que aconteça de novo

Anunciantes são alvos preferenciais porque o site recebe tráfego pago, o que aumenta o valor de um redirecionamento malicioso. Um plano de manutenção mensal com monitoramento detecta a infecção em horas, antes que o Google a encontre.

Perguntas frequentes

Posso criar outra conta do Ads para anunciar enquanto isso?

Não. Criar conta nova para contornar uma suspensão é violação de política e leva ao banimento de todas as contas ligadas ao mesmo pagamento, site ou pessoa.

E se eu mudar a URL de destino para outra página?

A verificação é por domínio. Enquanto houver malware em qualquer parte do site, a suspensão continua.

O Google devolve o valor gasto durante a infecção?

Em geral não. Cliques que levaram a páginas infectadas já foram cobrados. Mais um motivo para detectar a invasão cedo. Para empresas que buscam empresa especializada em segurança WordPress, recomendamos avaliar nossos critérios de escolha.