SSL & Segurança 0 visualizações

Como identificar se seu site foi incluído numa lista negra (blacklist) de segurança

Ver no WHMCS

🕵️ Sensei explica: seu site caiu numa lista negra (blacklist) de segurança?

Oi! Aqui é a Sensei da GeHost 👋 Hoje vamos falar de um assunto que assusta bastante gente: descobrir que o navegador (ou até o Google) está avisando "este site pode ser perigoso". Calma, isso tem solução — e neste guia eu te ensino, com calma e sem juridiquês, como identificar se o seu domínio entrou numa blacklist de segurança e o que fazer a respeito.

O que é uma "blacklist" de site?

É uma espécie de "lista suja" mantida por navegadores (Chrome, Firefox, Edge) e por serviços de segurança (como o Google Safe Browsing). Quando um site é hackeado e passa a distribuir malware, phishing ou spam sem o dono perceber, esses serviços podem marcar o domínio como não confiável — e aí o visitante vê uma tela vermelha de aviso antes de conseguir entrar no site.

💡 Dica da Sensei: cair numa blacklist NÃO significa necessariamente que a hospedagem tem problema — na maioria das vezes é um arquivo do próprio site (um plugin desatualizado, um tema pirata, uma senha fraca) que foi invadido e passou a hospedar código malicioso.

Sinais de que algo está errado 🚩

  • Visitantes avisam que o navegador mostrou uma tela de "Site enganoso à frente" ou "Este site pode danificar seu computador".
  • Queda repentina de visitas/tráfego sem motivo aparente.
  • O antivírus de algum cliente/visitante aponta o seu domínio como malicioso.
  • Aparecem páginas, links ou pop-ups estranhos no site que você não colocou lá.
  • E-mails que você envia caem direto na caixa de spam do destinatário.

Passo a passo para verificar de verdade

  1. Google Safe Browsing: acesse o verificador público do Google (basta pesquisar "Google Transparency Report Safe Browsing") e digite o endereço do seu site. Ele diz na hora se o Google marcou seu domínio como inseguro.
  2. Google Search Console: se você já tem o site cadastrado lá, existe uma seção de "Problemas de Segurança" — é lá que o Google avisa oficialmente o dono do site quando detecta algo suspeito.
  3. Ferramentas de reputação: sites como verificadores de reputação de domínio (ex.: VirusTotal, Norton Safe Web) permitem colar a URL e ver se algum antivírus do mercado marcou seu domínio como malicioso.
  4. Olhe os arquivos do seu site. Pelo Gerenciador de Arquivos do seu cPanel, dá pra dar uma olhada em arquivos recém-modificados dentro da pasta public_html — se você ver algo que não reconhece (arquivos com nomes estranhos, datas de modificação que você não fez), é um sinal de alerta. Gerenciador de Arquivos do cPanel mostrando a árvore de pastas
  5. Confira o cadeado/SSL do site. Um certificado SSL vencido ou mal instalado também pode fazer o navegador mostrar avisos de "conexão não segura" — que às vezes é confundido com blacklist, mas é outra causa. Dá pra checar e reemitir pelo cPanel, em SSL/TLS. Tela SSL/TLS Certificates do cPanel para emitir e instalar certificado

E se meu site realmente estiver na blacklist?

Respira — dá pra resolver. O caminho é:

  1. Não entre em pânico e não apague nada por conta própria sem antes entender a causa (você pode acabar apagando algo importante do site).
  2. Abra um chamado com o suporte da GeHost pelo painel.gehost.com.br, explicando o que você percebeu (aviso do navegador, e-mail do Google, etc.). Nosso time ajuda a investigar a causa junto com você.
  3. Depois de limpo o site, é preciso solicitar a reavaliação nas próprias ferramentas do Google/antivírus — isso costuma ser feito pelo Google Search Console, pedindo a revisão.

Como evitar que isso aconteça 🛡️

  • Mantenha o WordPress, plugins e temas sempre atualizados — a maioria das invasões explora versões antigas com brechas conhecidas.
  • Nunca use temas ou plugins "piratas"/nulled baixados fora do repositório oficial — é a porta de entrada nº1 pra malware.
  • Use senhas fortes e únicas no WordPress, no e-mail e no cPanel.
  • Mantenha o certificado SSL sempre válido e ativo.
  • Guarde backups recentes — o cPanel tem uma área própria de Backup, que ajuda a restaurar o site rapidinho caso algo dê errado. Tela de Backup do cPanel com opções de backup completo e parcial
🥋 Palavra da Sensei: segurança é rotina, não susto. Um site atualizado, com senha forte e backup em dia raramente entra numa blacklist. E se acontecer, o suporte da GeHost está com você pra resolver — é só chamar pelo painel.
Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.