Como saber se o seu site caiu numa lista negra (blacklist) de segurança
Oi! Aqui é a Sensei da GeHost 👋 Vamos falar de um susto que costuma pegar muita gente de surpresa: seu site "sumir" de repente do Google, o navegador mostrar aquele aviso vermelho de "site perigoso", ou os e-mails da sua empresa pararem de chegar na caixa de entrada dos seus clientes. Na maioria das vezes, isso acontece porque o domínio (ou o servidor por trás dele) foi parar numa blacklist — uma espécie de "lista suja" mantida por empresas de segurança e provedores de e-mail.
Calma, isso tem solução. Vamos entender juntos o que é, como identificar e o que fazer.
O que é, afinal, uma blacklist?
Pense nela como um cadastro de "restrição" que serviços de segurança (navegadores, antivírus, provedores de e-mail como Gmail e Outlook) consultam antes de deixar alguém acessar um site ou receber um e-mail. Se o seu domínio entrar nessa lista — geralmente por ter sido usado para enviar spam, hospedar um malware ou por conta de um site invadido — os visitantes começam a ver avisos de bloqueio, e seus e-mails podem cair direto no spam ou nem serem entregues.
Dica da Sensei: a maioria das blacklists é automática e reversível. Não é o fim do mundo, mas quanto antes você identificar, mais rápido resolve — e menos gente deixa de acessar seu site nesse meio tempo.
Sinais de que algo pode estar errado
- O navegador mostra uma tela vermelha de aviso ("Este site foi denunciado como inseguro" ou "site à frente contém malware").
- Amigos, clientes ou fornecedores avisam que não conseguem abrir seu site.
- E-mails enviados pela sua empresa começam a cair na caixa de spam do destinatário, ou simplesmente não chegam.
- Seu site perdeu posição no Google de forma repentina, ou some dos resultados de busca.
- Você recebe um e-mail de um provedor (Google, Microsoft, etc.) avisando sobre atividade suspeita no domínio.
Passo a passo para verificar
- Teste no navegador. Abra seu site em uma aba anônima/privada (para não usar cache) em mais de um navegador. Se aparecer aviso de "site perigoso" ou "phishing", é um forte indício de bloqueio por segurança.
- Use ferramentas gratuitas de verificação de blacklist. Existem serviços públicos e conhecidos no mercado que verificam, de graça, se um domínio está listado em uma ou mais blacklists (basta digitar o domínio ou o e-mail e consultar). Rode a verificação do seu domínio nessas ferramentas para ver se ele aparece listado em algum serviço específico.
- Confira a entregabilidade do seu e-mail. Envie um e-mail de teste para uma conta Gmail ou Outlook e veja se ele chega normalmente ou cai no spam. Se estiver caindo no spam com frequência, pode ser reflexo de uma blacklist de reputação de IP/domínio.
- Olhe o histórico do site com atenção. Alguma mudança recente? Plugin novo instalado, tema baixado de um site não-oficial, senha antiga reaproveitada? Esses costumam ser os gatilhos mais comuns de invasão, que levam à listagem em blacklist.
- Fale com a gente. Se você identificou (ou desconfia) que seu domínio está numa blacklist, abra um chamado com o nosso suporte pelo painel.gehost.com.br. A equipe técnica consegue investigar a fundo, junto com você, se há algum arquivo malicioso no site ou algo gerando o bloqueio.
O que fazer se confirmar que está numa blacklist
- Não entre em pânico — a maioria dos casos tem remoção (delisting) possível assim que a causa é corrigida.
- Troque suas senhas do painel do cliente, do FTP, do banco de dados e dos usuários administradores do site (ex.: WordPress) assim que notar qualquer indício de invasão.
- Peça uma varredura de segurança/malware no seu site com a nossa equipe de suporte — eles ajudam a identificar arquivos suspeitos.
- Solicite a remoção (delisting) no serviço específico que listou seu domínio — cada blacklist tem seu próprio formulário de solicitação de revisão, geralmente disponível na própria ferramenta de verificação que você usou no passo 2.
- Mantenha tudo atualizado depois: plugins, temas e sistema do site em suas versões mais recentes, para reduzir a chance de reincidência.
Dica da Sensei: se o seu site usa e-mail profissional (que já vem incluso em todos os planos de hospedagem GeHost), fique de olho na entregabilidade regularmente — é o sinal mais rápido de que algo mudou na reputação do seu domínio.
Como evitar que aconteça de novo
- Use senhas fortes e diferentes para cada acesso (painel, e-mail, FTP, administração do site).
- Mantenha o site (CMS, plugins e temas) sempre atualizado.
- Evite baixar plugins ou temas de fontes não-oficiais.
- Revise periodicamente quem tem acesso administrativo ao seu site.
- Ative um certificado SSL válido — além de proteger os dados trafegados, passa mais confiança para os visitantes e para os mecanismos de segurança dos navegadores.
Se em algum momento você tiver dúvida se o seu caso é uma blacklist de verdade ou outro tipo de problema, chama a gente no painel.gehost.com.br — a Sensei e o time técnico da GeHost estão aqui pra te ajudar a resolver com calma e sem enrolação. 🛡️