Teniendo en cuenta el número cada vez mayor de ciberataques, la seguridad de su sitio web debe ser su máxima prioridad. Además, su sitio actúa como la ventana a la imagen de su empresa. Eso significa que mantenerlo limpio y deslumbrante es parte del marketing y el cierre de acuerdos.
La inclusión en listas negras de URL es uno de los muchos desafíos complejos con los que se encontrará en el ciberespacio.
Los rastreadores web y las autoridades ponen en la lista negra las URL e IP de sitios dudosos por razones de seguridad.
Según nuestra investigación de mercado, Google prohíbe alrededor de 10 000 URL de sitios al día por contenido cuestionable. Todas las URL que se prohíben son fuentes poco confiables para los usuarios.
¿Qué es una lista negra de URL?
La inclusión en la lista negra de URL es un método en el que los rastreadores web y las autoridades colocan en la lista negra o eliminan la URL de un sitio de su índice correspondiente, como Bing, McAfee, Google, Norton Web, etc.
lo hacen como tal en encontrar los sitios como posiblemente infectados, que pueden estar en diferentes estructuras. Por ejemplo, planes de phishing, troyanos, spam, trolling, etc.
Por lo tanto, las autoridades y los índices web evitan que los usuarios accedan al sitio y avisen al propietario del sitio web, obstruyendo así los objetivos maliciosos de los atacantes.
Por ejemplo, los trajes antivirus pueden proteger las PC de sus clientes negando la entrada a sitios web conocidos por difundir software ilegal, descargas ocultas y cargas maliciosas. (Solo para darte un ejemplo).
Para los propietarios del sitio, la la autoridad de lista negra más importante es Google. La sección Navegación segura de Google se ocupa del bienestar de más de 3000 millones de usuarios todos los días sobre la configuración de los servicios de la organización, que implican:
- Androide
- Cromo
- Gmail
- Búsqueda de Google
- Anuncios de Google
Con la detección de un sitio peligroso, Navegación segura señalará el sitio web y mostrará alertas en la Búsqueda de Google y Chrome.
¿Cómo se incluye en la lista negra la URL de un sitio web?
Los rastreadores web, especialmente Google, están comprometidos a interceptar actividades ilegales en Internet y proteger a los usuarios en línea. La misión requiere que gasten recursos en limpiar y marcar sitios inapropiados que muestran una amenaza frecuente para las personas.
En esencia, un índice web tiene como objetivo mantener una reputación con sus usuarios. El método empleado para mantener intacta su reputación implica la eliminación rutinaria de páginas web potencialmente peligrosas.
Hay infinitas razones por las que un sitio está en la lista negra. Algunos de los más comunes incluyen:
- Planes de phishing
- caballos de Troya
- Llameante
- Ofendiendo
- spam de SEO
- Descarga de proyectos no deseados
- Complementos peligrosos
Si se encuentra algún daño en este sentido, el navegador muestra alertas de seguridad y notifica a los usuarios que es peligroso seguir. Los letreros se muestran debajo de la pantalla para resaltar cualquier problema de seguridad. (Por ejemplo, alertas de Google en casos de certificado de seguridad caducado de un sitio web).
En todo caso, muchos propietarios de sitios no saben que su sitio está en peligro o ha sido pirateado. Siendo las cosas como son, es posible que desee verificar si la URL de su sitio está en la lista negra en alguno de los motores de búsqueda.
¿Qué aspecto tienen los mensajes de advertencia de la lista negra?
Para detectar sitios web sospechosos, cada navegador tiene su variedad excepcional para alertar al usuario. Pero dado que la mayoría de los webmasters usan Chrome, parece práctico usarlo como ejemplo.
Puede consultar las listas negras de Chrome aquí: chrome://interstitials/. La lista de contenido en el panel describe algunos de los navegadores comunes y las advertencias que puede recibir después de visitar un sitio web incluido en la lista negra en estos navegadores.
La página intersticial de rociado rojo (la página que dice ‘El sitio de adelante contiene malware’) pretende proteger y evitar que el visitante continúe.
A continuación se muestran algunos de los mensajes de advertencia puede obtener listas negras de malware:
- Sitio sospechoso
- ¡El sitio por delante contiene malware!
- El sitio a continuación contiene programas dañinos.
- Esta página está intentando cargar secuencias de comandos de fuentes no autenticadas.
- Sitio engañoso por delante
- Querías decir [site name]?
- Este sitio web ha sido reportado como inseguro.
- Advertencia: riesgo potencial de seguridad por delante
- El software impide que Firefox se conecte de forma segura a este sitio
- Ataque de phishing por delante
Estos mensajes no son todos del navegador de Google, y no todos los programas utilizan la API de navegación segura de Google para confirmar si un sitio es seguro para visitar. Cada precaución tiene la intención de educar al usuario. que un material malicioso o incluido en la lista negra estaría presente en el sitio. Y si el usuario desea continuar, podría dañar su dispositivo y sus datos.
¿Por qué los sitios web se incluyen en la lista negra?
Como se señaló anteriormente, cuando hay malware o irregularidades presentes o que contienen una amenaza potencial para un sitio web en particular, las autoridades de Internet como Google, McAfee, Site Advisor, Norton, Bing, etc., colocan estos sitios maliciosos en una lista negra por motivos de seguridad.
Los sitios que infectan malware pueden ser de muchos tipos: caballos de Troya, esquemas de phishing, piratería farmacéutica, correo electrónico o spam de SEO. Notorios ciber-geeks y bots electrónicos estropean sitios web con código de PC dañino (es decir, virus web).
Los piratas informáticos utilizan estos sitios web infectados para lanzar spam y campañas de phishing. Por ejemplo, algunos sitios infectados pueden influir en las acciones de los visitantes como desplazarse por una página de compra de automóviles falsa, comprar cosméticos o comprar algo idéntico. Este engaño puede hacer que un sitio quede en la lista negra
Por lo general, el propietario del sitio ni siquiera es consciente del movimiento de piratería de los ciberdelincuentes. Por lo tanto, lo mejor para el índice web es no mostrar resultados dañinos, ya que necesitan proteger su reputación.
Lista negra diaria de Google y otras autoridades preocupadas por la seguridad miles de sitios web legales y genuinos tales como negocios válidos, páginas web académicas, portales de atención médica, canales de entretenimiento y más.
En su mayoría, la inclusión en la lista negra se debe a que contiene un código malicioso infundido sin la aprobación del propietario del sitio web. Este artículo intentará brindar los métodos prescritos para ayudar a los propietarios de los sitios a mantenerse seguros y evitar ser incluidos en la lista negra: la herramienta Lista negra de navegación segura de Google.
Por qué los sitios web son pirateados
Los sitios pueden ser pirateados y desacreditados de muchas maneras. A continuación se presentan algunas de las razones principales:
- Contraseñas débiles: En 2019, una investigación de análisis de contraseñas de gran alcance realizada por el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido reveló que ‘123456‘ fue una de las contraseñas más comunes utilizadas por las personas en línea. La selección de contraseñas débiles deja a los administradores de sitios web expuestos a ataques cibernéticos, donde los convictos intentan iniciar sesión utilizando herramientas de contraseña fáciles de adivinar.
- Vulnerabilidades en el servidor: Los propietarios del sitio y los administradores del servidor a veces son conscientes de las vulnerabilidades en sus servidores de programación. Aún así, se niegan a arreglar la trinchera de seguridad, dejándolos expuestos a los ataques. La configuración del servidor y la configuración son los principales responsables de estos problemas. Los ajustes de aceptación inadecuados pueden permitir que los programadores malintencionados accedan a registros a los que no deberían tener la licencia para acceder.
- Complementos de terceros: El uso de complementos de terceros para sitios ha crecido rápidamente debido a su capacidad para proporcionar una funcionalidad de sitio fascinante. Estos fragmentos de código de terceros pueden tener debilidades que el propietario del sitio original podría no conocer. Los administradores del sitio deben actualizar los complementos de terceros junto con su CMS (sistema de administración de contenido) como Joomla o WordPress con regularidad.
- Conexiones FTP inseguras: la contraseña FTP o el nombre de usuario maneja la infección de cualquier sitio web. Los virus como Trojan/rootkit inhalan las conexiones FTP, que se introducen en la computadora de administración web.
Cómo saber si un sitio web está en la lista negra
Puede verificar si un sitio web o su propio sitio está en la lista negra o no ejecutando diferentes herramientas de verificación de seguridad, como:
Navegación segura de Google: el mejor recurso que muestra problemas sobre la lista negra o el estado de salud del sitio web.
Domain Blacklist Check de UltraTools: una potente herramienta de detección de amenazas para ver rápidamente si su sitio es seguro o no.
Google Analytics: una de las auténticas herramientas de análisis de tráfico para determinar el flujo de visitantes en su sitio. Recuerde, si es testigo de una fuerte disminución en su tráfico web, una de las razones principales puede ser que su sitio esté en la lista negra de Google y otros.
Proceso de eliminación de la lista negra de URL
Si Google, McAfee o cualquier otra autoridad ha incluido su sitio en la lista negra, debe reparar el sitio web pirateado para eliminar el problema.
Pero lo bueno es que no es tan difícil. Los siguientes tres pasos son todo lo que necesita seguir para eliminar su sitio de la lista de respaldo:
Paso 1. Escanee su sitio en busca de malware y virus
Puede escanear su sitio web manualmente o mediante complementos. Si bien el escaneo manual requiere más tiempo y, a veces, puede hacer que su portal se rompa, recomendamos usar un complemento.
Un servicio que podemos recomendar aquí es Malcare. El complemento es fácil de usar; todo lo que necesita es instalarlo y hacer clic en un botón para escanear su sitio.
Paso 2. Limpia tu sitio
Por lo general, las herramientas de terceros disponibles en la actualidad que ayudan a escanear sitios web en busca de malware y virus también le permiten limpiar el sitio. Por ejemplo, si optó por MalCare, su función de borrado automático limpiará su sitio web.
Paso # 3. Envíe la URL de su sitio web para su revisión
Actualmente existen varias autoridades de listas negras, pero Google y los programas antivirus de escritorio como McAfee son los más comunes. Después de solucionar los problemas de seguridad en su sitio, debe apelar a estas autoridades para que vuelvan a incluir su sitio en la lista blanca.
En la siguiente sección, cubrimos en detalle cómo puede apelar a las autoridades de la lista negra.
¿Cómo elimino mi URL de la lista negra?
Bien, descubriste que tu sitio web estaba en la lista negra. Y solucionado el problema ya. Ahora, como se indicó anteriormente, debe considerar trabajar con las dos herramientas más adecuadas (Google y McAfee) para que su sitio vuelva a estar en la lista blanca rápidamente. Aquí vamos:
Con Google Search Console, puede buscar y eliminar un sitio web de la lista negra de Google y, en última instancia, excluir también las alertas de seguridad de los navegadores de Internet. A continuación vas con los pasos a seguir:
- Paso 1. Inicie sesión en su GSC y elija el «Acciones manuales» pestaña. La lista del problema de seguridad de su sitio estará presente allí (si corresponde).
- Paso 2. Describa cómo abordó los problemas que Google Search Console había resaltado y haga clic en «Solicitar una revisión.” Básicamente, aquí le está pidiendo a Google que revise su sitio nuevamente y que no sepa cómo arregló el sitio web.
Eso es todo. Después de enviar su explicación, tenga paciencia y recibirá los nuevos resultados de revisión de su sitio de Google dentro de los siete días.
McAfee
Debe acudir a Trustedsource.org de McAfee si McAfee incluyó su sitio web en la lista negra y ya terminó de solucionar los problemas. Tenga en cuenta que algunas solicitudes requieren de 3 a 5 días hábiles, mientras que otras requieren más tiempo para la revisión.
- Paso 1. Haga clic en «Comprobar URL única” para enviar su sitio web después de iniciar sesión.
- Paso 2. Escoger «McAfee SiteAdvisor/WebControl” e ingrese la URL de su sitio web. Explique brevemente la eliminación del contenido de malware en la sección de comentarios. Recuerde, un sitio web en la lista negra tendrá una negativa…
