La teva web surt amb casinos o no carrega? Com saber-ho en 1 minut
Si en buscar la teva web a Google surten pàgines de casinos, apostes o pastilles que tu no has escrit mai, o si en obrir-la des del mòbil t'envia a una altra web, el més probable és que algú s'hi hagi colat. Es comprova en un minut, sense saber d'informàtica, amb tres proves.
Pot passar sense que te n'adonis: la web es veu perfecta des del teu ordinador i, per a qui hi arriba des de Google, és una altra cosa. El client no t'avisa: tanca i truca al següent.
Per què pot ser que no ho hagis vist?
Perquè aquests atacs acostumen a amagar-se. Google explica que és habitual que qui pirateja una web ensenyi una cosa a Google i una altra a les persones, precisament perquè al propietari li costi més detectar-ho. Moltes vegades el contingut fals o la redirecció només apareixen al cercador o en entrar des d'un mòbil a través de Google. Si tu escrius l'adreça a l'ordinador de sempre, veus la teva web normal. Per això les tres proves estan pensades per mirar la teva web com la mira un client.
Prova 1: busca site:elteudomini.com casino
A Google, escriu site: seguit del teu domini, sense espai i sense «https://», i després una paraula típica de brossa. Per exemple: site:elteunegoci.com casino. Repeteix-ho amb apuestas, bet, viagra o préstamo (el contingut brossa sol estar en castellà o en anglès). I, per acabar, busca només site:elteunegoci.com i baixa pels resultats.
- No surt res amb aquestes paraules i el que surt amb
site:són les teves pàgines: bé en aquesta prova. - Surten pàgines amb títols de casinos, apostes, medicaments o en un altre idioma (de vegades en japonès o xinès) que tu no has creat: hi ha contingut ficat a la teva web sense permís. És el senyal més clar.
- Surten pàgines teves antigues o de proves: no és un atac, però convé que qui porta la web les tregui o les redireccioni.
Prova 2: obre-la des del mòbil, com un client
Amb el mòbil, i millor amb les dades en lloc del wifi del teu local:
- Busca a Google el nom del teu negoci i prem el resultat de la teva web (no escriguis l'adreça).
- Torna enrere i prem el botó Lloc web de la teva fitxa de Google.
- Carrega la teva web, amb cadenat, en pocs segons: bé.
- T'envia a una altra web (casino, «has guanyat un premi», una botiga que no és teva): redirecció maliciosa. Fes una captura de pantalla amb l'hora.
- Pàgina en blanc, error o «aquest domini està en venda»: no ha de ser per força un atac. Pot ser que el domini o l'allotjament hagin caducat, o una avaria. Però per al client el resultat és el mateix: no hi ha web.
- Triga tant que t'avorreixes: el client també s'avorreix. Ho pots mesurar amb l'eina gratuïta per comprovar la teva web.
Prova 3: mira l'avís del navegador
- Pantalla vermella de «lloc perillós» o «enganyós» abans d'entrar: Google ha detectat programari maliciós o suplantació a la teva web i avisa tothom qui l'obre. Ho pots confirmar posant el teu domini a l'estat del lloc de la Navegació Segura de Google.
- «No segur» o «La connexió no és privada»: el certificat (el cadenat) ha caducat o està mal posat. No acostuma a ser un atac, però molta gent tanca la pàgina en aquell moment.
- Sota el resultat a Google, un avís que el lloc pot haver estat piratejat: Google hi ha vist contingut ficat per tercers. Confirma-ho amb la prova 1.
Què vol dir cada resultat, en resum
- Les tres proves bé: tranquil. Repeteix-les cada pocs mesos o quan algú et digui alguna cosa estranya de la teva web.
- Només falla la càrrega (prova 2), sense redirecció: probablement domini, allotjament o avaria. Urgent, però no és un atac.
- Surt brossa amb
site:, et redirigeix o hi ha pantalla vermella: algú ha entrat a la teva web. Com més aviat es netegi, menys mal fa a Google i als teus clients.
Què cal fer si surt alguna cosa
- Avisa avui qui porta la teva web (l'empresa, l'informàtic, el familiar que te la va fer). Envia-li les captures: la cerca
site:, on et va redirigir, des de quin mòbil i a quina hora. Si no la porta ningú, aquest és el primer problema que cal resoldre. - Canvia les contrasenyes del tauler de la web, de l'allotjament i del correu associat, i activa la verificació en dos passos on es pugui. Si algú més hi té accés, que també les canviï. Quan la web estigui neta, torna-les a canviar.
- Demana que revisin els plugins i la plantilla (en webs fetes amb WordPress i similars): que s'actualitzin, que es treguin els que no es fan servir i els baixats de llocs no oficials. És per on entren molts d'aquests atacs.
- Si tens Search Console, mira l'informe «Problemes de seguretat». Allà Google diu què ha detectat i, un cop neta la web, se li demana que ho revisi.
Netejar una web de veritat no és esborrar les pàgines estranyes que es veuen: cal trobar per on van entrar i tancar-ho, o torna al cap d'unes setmanes. Això li toca a qui la manté. I desconfia de qui et prometi «treure-ho de Google en 24 hores»: Google triga el que triga a tornar a passar per la teva web.
Prefereixes que ho miri jo?
Digues-me el teu negoci i el teu poble. Et busco com ho faria un client des del mòbil i t'envio per WhatsApp una captura i les 3 coses que fan que truqui a un altre en lloc de a tu. Si veig casinos, redireccions o avisos a la teva web, també t'ho dic. Sense compromís.
Demanar el diagnòstic gratuït →o escriu-me al WhatsApp 614 83 54 97.