Monitorización Web Risk: detecta marcas de malware y phishing

2026-09-05 Actualizado: 2026-09-14

Una comprobación Web Risk prueba tu URL contra las listas de recursos web inseguros de Google, actualizadas de forma continua: sitios marcados por phishing y otros engaños de ingeniería social, y sitios conocidos por alojar malware o software no deseado. Importa porque la consecuencia de una marca no es un sitio lento o una página que falta. Chrome y otros navegadores se interponen ante tus visitantes con una pantalla de advertencia roja antes de que puedan continuar, y Google degrada o elimina las páginas marcadas de los resultados de búsqueda mientras la marca se mantenga. La mayoría de los propietarios de sitios se enteran de una marca de Web Risk por un ticket de soporte o una caída repentina de tráfico; esta comprobación existe para que te enteres primero.

Configuración principal

Esta es toda la superficie de configuración de un monitor Web Risk: no hay configuración de petición ni ninguna regla de validación de respuesta que escribir, porque no hay nada que configurar más allá de la propia URL:

Url / Domain / IP: la dirección que comprobar contra las listas de Web Risk de Google.
Nombre (opcional): una etiqueta corta para este monitor en las alertas, los informes y tu panel. Déjalo en blanco y HostTracker usará la URL por defecto.
Monitorización activada: pausa o reanuda la comprobación sin eliminarla.
Fixed interval: every 12 hours: no hay ningún control de intervalo para este tipo de comprobación. Esta comprobación no se conecta a tu sitio como sí lo hace una comprobación de uptime; le pregunta al servicio Web Risk de Google la reputación actual de tu URL. No hay ningún recurso local que sondear más rápido, y el intervalo que querrías es la frecuencia con la que cambian las propias listas de Google, que no es un número para el que HostTracker pudiera ofrecer un deslizador, así que en su lugar es fijo.
Etiquetas: etiquetas de texto libre para filtrar y agrupar este monitor en tu panel.
Registro completo: guarda cada resultado individual de la comprobación en lugar de agrupar los idénticos consecutivos.
Abrir estadísticas: genera una página de estadísticas pública y compartible para este monitor.

Tampoco hay ninguna sección de Ubicaciones de monitorización para este tipo de comprobación: una consulta de reputación no es algo que difiera según el punto de vista de la forma en que lo hace una conexión de red, así que no hay nada que controle un selector de ubicaciones.

Un "Down" de Web Risk no es lo mismo que tu sitio siendo inaccesible. Tu servidor puede responder a cada petición correctamente y la comprobación puede seguir reportando Down, porque el veredicto trata por completo de si las listas de Google marcan actualmente la URL, no de si la URL carga. Así que ejecútala junto a una comprobación de uptime en el mismo dominio en lugar de en su lugar. Un monitor HTTP o Ping te dice que el sitio está activo; este te dice si es seguro enviarle visitantes, y son preguntas independientes. Un sitio comprometido frecuentemente sigue estando completamente "activo" según cualquier medida de uptime mientras sirve malware a una parte de sus visitantes.

Suscripciones de alerta

El mismo panel de suscripciones que usa cada tipo de comprobación. Activa Suscribir a todos los contactos a eventos Up/Down para poner a todos los contactos en ambos eventos a la vez, o usa el cuadro de búsqueda y los interruptores por contacto Down / Up / Repeat para construir una lista concreta. Una marca de Web Risk es el tipo de evento donde Repeat se gana su sitio. El contenido malicioso de fondo normalmente necesita una investigación real para encontrarlo y eliminarlo, y es fácil perder de vista una alerta que se disparó una vez y se quedó en silencio mientras el sitio sigue marcado.

Suscripciones de informes

Resúmenes periódicos por correo en lugar de alertas basadas en eventos. Los informes van solo a contactos de correo.

Ejemplo resuelto

Tienes un sitio WordPress en example.com con un puñado de plugins que no auditas tú mismo, y un plugin comprometido es una forma realista de que alguien inyecte malware o una redirección de phishing sin que lo notes en el panel de administración. Crea un monitor Web Risk para example.com, suscribe tu propio correo y un canal compartido del equipo a Down y Repeat, y deja todo lo demás en sus valores por defecto. No hay nada más que configurar. Si el sitio llega a marcarse alguna vez, actúa sobre la alerta de inmediato: cuanto más se mantenga la marca, más tiempo seguirá Chrome mostrando la página de advertencia a los visitantes y más tiempo mantendrá Google las páginas degradadas en la búsqueda.

Solución de problemas

El monitor reporta Down. Esto significa que las listas de Web Risk de Google marcan actualmente tu URL. Busca primero el contenido malicioso, como un script inyectado, un plugin comprometido o un directorio de subida hackeado, en lugar de asumir que se va a limpiar solo. Una vez que lo hayas eliminado, el camino habitual de vuelta es pedir una revisión a través de Google Search Console; la marca normalmente no se limpia hasta que esa revisión confirma que el sitio está limpio.
Limpiaste el sitio pero el monitor sigue mostrando Down. La marca puede seguir visible durante un tiempo incluso después de arreglar el problema de fondo, hasta que lo confirme el propio proceso de revisión de Google. Esta comprobación refleja el veredicto publicado actual de Google, no tu propia valoración de si funcionó la solución.
Esperabas un intervalo de comprobación más rápido o más lento. No hay ningún control de intervalo para este tipo. Se ejecuta con una cadencia fija de 12 horas porque la frecuencia de comprobación útil la fija la frecuencia con la que se actualizan las listas de Google, no algo ajustable del lado de HostTracker.
Quieres saber por qué se marcó una página concreta. Esta comprobación reporta la marca en sí pero no es un escáner de contenido. El informe de Problemas de seguridad de Google Search Console es la fuente del motivo concreto y de las páginas afectadas.

Relacionado

Todas las guías de monitorización: el punto central para cada tipo de comprobación de HostTracker.
Cómo comprobar si tu IP o dominio está en una lista negra: la comprobación de reputación vecina, ejecutada una vez a mano.
Monitorización Web Risk: la página de producto de este tipo de comprobación, con más detalle sobre lo que cuesta una marca y cómo la velocidad de detección limita el daño.
Herramienta gratuita de comprobación Web Risk: una consulta puntual sin necesidad de cuenta.
Guía de la comprobación DNSBL y guía de caducidad de certificado: otros dos tipos de comprobación de "configúralo y olvídate" que merece la pena combinar con un monitor de uptime en el mismo sitio.
Guía de comprobación HTTP: Web Risk también está disponible como un panel adjunto en un monitor Http, de puerto o API, aprovechando esa comprobación en lugar de ejecutarse como su propio monitor independiente.