SSL & Segurança 34 visualizações

Como verificar se o seu site está em alguma lista negra (blacklist) de antivírus

Ver no WHMCS

Como verificar se o seu site está em alguma lista negra (blacklist) de antivírus

Oi! Aqui é a Sensei da GeHost 🙏 Hoje vamos falar de um susto que pode acontecer com qualquer site: um dia você tenta acessar sua página e aparece aquele aviso vermelho assustador — "Este site pode prejudicar seu computador" ou "Site perigoso à frente". Calma, respira. Isso tem nome, tem causa e tem solução. Vamos entender juntos, passo a passo.

O que é uma "lista negra" (blacklist) de site?

Empresas como Google, antivírus (Norton, McAfee, Kaspersky) e navegadores mantêm bases de dados com endereços considerados perigosos — sites que foram invadidos, que estão distribuindo vírus, ou que caíram em golpes de phishing. Quando um domínio entra numa dessas listas, os visitantes começam a ver avisos de bloqueio antes mesmo de conseguir abrir a página. Isso derruba a confiança dos seus clientes e, claro, o tráfego do site.

Dica da Sensei: entrar numa blacklist quase sempre é consequência de uma invasão ou de um malware instalado no site — não é algo que "acontece do nada". Por isso, verificar é só o primeiro passo; o mais importante é depois limpar a causa.

Passo 1: Verifique no Google Safe Browsing

O Google mantém uma ferramenta pública e gratuita chamada Google Safe Browsing Transparency Report. É o primeiro lugar que recomendamos checar, porque é a base usada pelo Chrome, Firefox e Safari para exibir aqueles avisos vermelhos.

  1. Abra o site oficial do Google Transparency Report, seção Safe Browsing.
  2. Digite o endereço completo do seu domínio (ex.: www.seudominio.com.br).
  3. Veja o resultado: ele indica se o site está "seguro" ou se foi identificado com conteúdo perigoso.

Passo 2: Faça uma varredura completa com o VirusTotal

O VirusTotal é uma ferramenta gratuita e muito respeitada que consulta dezenas de mecanismos de antivírus e listas de segurança ao mesmo tempo — é como perguntar para 70 "porteiros" diferentes se seu site é confiável.

  1. Acesse o site do VirusTotal.
  2. Escolha a opção de analisar uma URL (não um arquivo).
  3. Cole o endereço do seu site e clique em analisar.
  4. Aguarde o relatório: ele mostra quantos motores de segurança marcaram o site como suspeito e, se possível, o motivo.

Passo 3: Confira listas de reputação de e-mail e domínio

Além dos antivírus de navegador, existem listas específicas usadas por provedores de e-mail para decidir se uma mensagem enviada do seu domínio vai para a caixa de entrada ou para o spam. Ferramentas como o MXToolbox (opção "Blacklist Check") permitem digitar seu domínio e ver de uma vez se ele aparece em alguma dessas listas de reputação.

Isso é especialmente importante se você notou que seus e-mails profissionais começaram a "sumir" ou cair direto no spam dos seus clientes.

Passo 4: Preste atenção nos sinais de alerta no dia a dia

Você também pode desconfiar de um problema antes mesmo de rodar qualquer ferramenta, se notar:

  • Avisos de "site perigoso" ao tentar abrir sua própria página em diferentes navegadores;
  • Clientes relatando que o antivírus deles bloqueou o acesso ao seu site;
  • Arquivos ou páginas estranhas aparecendo no seu site que você não criou;
  • Quedas repentinas de tráfego sem explicação aparente;
  • E-mails enviados por você que passam a cair na caixa de spam dos destinatários.

Se o seu site estiver numa blacklist, o que fazer?

  1. Não entre em pânico, mas aja rápido. Quanto mais tempo o site fica infectado, mais listas podem incluí-lo.
  2. Fale com o nosso suporte através do painel.gehost.com.br — conte o que você encontrou (print da mensagem de bloqueio ajuda muito) para que possamos te orientar sobre a limpeza do site.
  3. Atualize tudo: se o seu site usa CMS (como WordPress), atualize o sistema, o tema e todos os plugins — invasões costumam explorar versões desatualizadas.
  4. Troque as senhas do painel, do FTP, do banco de dados e de qualquer usuário administrador do site.
  5. Depois de limpo, solicite a remoção em cada uma das ferramentas onde o site apareceu (o próprio Google Safe Browsing e o VirusTotal têm opções de solicitar reanálise/remoção).
Dica da Sensei: guarde sempre um backup do seu site em dia. Se precisar limpar uma infecção, ter uma cópia limpa recente economiza um tempo enorme. Você pode gerenciar backups direto no cPanel, na área de Backup do seu painel de hospedagem.

Como evitar que isso aconteça de novo

  • Mantenha CMS, temas e plugins sempre atualizados;
  • Use senhas fortes e únicas para painel, e-mail e FTP;
  • Instale certificado SSL no site (o cadeado ajuda a proteger dados trafegados e passa mais confiança);
  • Evite instalar plugins ou temas de fontes não confiáveis;
  • Faça verificações periódicas, como as deste guia, mesmo sem sinais de problema.

Viu como não é nenhum bicho de sete cabeças? Verificar seu site regularmente é como fazer um check-up de saúde: leva poucos minutos e evita muita dor de cabeça depois. E se em algum momento você ficar em dúvida sobre o resultado de alguma dessas ferramentas, pode chamar a gente — estamos aqui pra te ajudar. 🌸

Precisa de Ajuda?

Nossa equipe está pronta para resolver suas dúvidas.