¿Existe una lista pública donde pueda verificar si nuestro sitio fue hackeado o marcado como no seguro?

La pantalla roja del navegador indica directamente que saltó el protocolo de protección de navegación segura. Si ponés tu dominio en la página pública de transparencia y estado de navegación segura de los motores de búsqueda, podés ver en detalle si marcaron el sitio como "peligroso" y en qué fecha detectaron contenido dañino.

Nos pasó el año pasado. Por una vulnerabilidad en un plugin nos metieron una redirección oculta a sitios de apuestas. En tres días el tráfico orgánico se nos fue casi a cero y perdimos unos 4.000 dólares en ventas directas. Limpiamos el código, pedimos la revisión desde la consola y a las 36 horas ya habían sacado la advertencia.

Que en tu computadora a veces abra bien no significa nada. El navegador puede estar saltándose el aviso porque carga certificados o cookies viejas de la caché. Hacé la prueba sí o sí desde distintos dispositivos, con datos móviles y en modo incógnito. Y hasta que no terminen de limpiar todo, aseguren la pasarela de pagos.

Abrí ya mismo un ticket urgente con tu proveedor de hosting y pediles que revisen los registros de acceso al servidor de los últimos cinco días. Por lo general suele haber algún archivo trucho subido al panel de administración desde una IP del exterior. Si no tapás la vía por donde lo subieron, no vas a lograr que te saquen de las listas.

Ed: ya se preguntó abajo, dejé la respuesta en el segundo mensaje.

Mucho ánimo es de lo más estresante que le puede pasar a alguien con un e-commerce. Ni se te ocurra borrar todo el sitio y reinstalarlo de cero por la desesperación. En el reporte de seguridad de la consola suele figurar con bastante claridad qué archivo o ruta URL está marcada como sospechosa, arrancá por ahí.

Nota: esto es mi experiencia, puede no aplicar a todos.

¿A tus clientes les sale la alerta solo en navegadores de escritorio o también en celulares? Y otra cosa: ¿aparece apenas entran a la home o cuando van al carrito y hacen clic para pagar?

El deterioro en la reputación de seguridad de su dominio puede causar daños permanentes en su posicionamiento orgánico. Les recordamos la importancia de auditar por completo, tras la limpieza del servidor, los registros DNS, los mecanismos de autenticación de correo del dominio (SPF, DKIM) y el certificado SSL.

hay páginas gratis para chequear listas negras ponés el dominio y te escanea como 80 motores de seguridad juntos pero bueno fijate primero ahí a ver qué antivirus te tienen en rojo.

No puedo estar totalmente de acuerdo. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Esta es mi opinión, no lo escribo como una verdad absoluta.

Llevé mucho tiempo con este asunto. Que todo el mundo haga algo no significa que sea lo correcto.

No confíes en una sola medida; ve capa por capa. Eso es todo, disculpa si me he extendido demasiado.

En este punto no estoy de acuerdo con ustedes. Tomar notas durante dos semanas da mejores resultados que estimar seis meses.

Espero que le sea útil.

No te olvides de: Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde. o sea yo seguiría por ese camino.

El año pasado nos pasó casi exactamente lo mismo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Espero que le sea útil.

En su momento, nosotros también nos atascamos ahí. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

También me gustaría saber si alguien lo hace de otra manera.

Después de vivir eso, mi perspectiva cambió. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Lo que se dice aquí es exactamente lo que nos pasó. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Correcto.

Si lo ves como un proceso, el panorama cambia. Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Todos los que se apresuran con lista de sitios hackeados se atascan en el mismo punto. Si escribís el resultado aquí, también servirá de ayuda a otros.