Vas a compartir tu página en Facebook, pegas el enlace y aparece un aviso de que el sitio no es seguro. O peor: no pasa nada y el enlace sencillamente no publica. No es tu navegador ni un error tuyo. Meta marcó tu dominio, y mientras esa marca esté puesta tu enlace no circula.

Le pasa a negocios con páginas perfectamente normales. Esto es por qué ocurre y cómo se quita.

Qué significa ese bloqueo

Meta mantiene una lista de dominios que considera riesgosos. Cuando el tuyo entra, el bloqueo aplica a la vez en Facebook, Instagram y WhatsApp, porque comparten el mismo sistema de seguridad. Por eso mucha gente se entera cuando un cliente le dice que no pudo abrir el enlace que le mandó por WhatsApp.

Lo importante que casi nadie te dice: el bloqueo rara vez significa que tu página esté infectada hoy. Significa que algo hizo que el sistema la marcara, y ese algo puede ser de hace meses.

Las tres causas reales

1. El certificado de seguridad

Si tu página carga en http en vez de https, o si el certificado está vencido, Meta la trata como insegura. Es la causa más común y la más fácil de confirmar: abre tu página y mira si el navegador enseña el candado.

Hay un caso intermedio que confunde a mucha gente. La página tiene certificado, pero carga una imagen o un script en http. Se llama contenido mixto, y basta para que el candado desaparezca aunque el certificado esté perfecto.

2. Vecinos malos en el hosting compartido

Si tu página está en un plan compartido, comparte dirección IP con decenas de sitios. Si uno manda spam o lo hackean, la reputación de esa IP se daña y te puede arrastrar. Tú no hiciste nada y aun así apareces marcado.

3. Algo que pasó antes y nadie limpió

Una página hackeada hace meses, un plugin que inyectó enlaces, un redirect viejo apuntando a un dominio sospechoso. El sitio se limpió, pero nadie le avisó a Meta y la marca se quedó puesta. Esto explica la mayoría de los casos donde el dueño jura que todo está bien, y tiene razón.

Cómo saber cuál es tu caso

Antes de pedir nada, confirma dónde está el problema. Son tres revisiones de cinco minutos.

Pasa tu enlace por el Sharing Debugger de Meta. Está en las herramientas para desarrolladores de Facebook. Pegas la dirección y te dice exactamente qué ve Meta de tu página, incluido si hay un bloqueo activo.

Busca tu dominio en Google Safe Browsing. Si Google también te marca, el problema está en el sitio y hay que limpiarlo antes de pedirle nada a Meta.

Abre tu página y busca el candado. Si no está, ya sabes por dónde empezar.

Cómo se arregla cada caso

Si falta el certificado

Prácticamente todos los hospedajes incluyen certificado gratuito hoy. Se activa desde el panel del hosting y toma minutos. Después hay que forzar que todo el tráfico vaya por https, no dejarlo opcional.

Si es contenido mixto

Hay que encontrar qué elemento carga en http y corregirlo. En WordPress casi siempre son imágenes viejas con la dirección completa guardada en la base de datos, o un plugin que inserta recursos externos. Se resuelve con una búsqueda y reemplazo en la base de datos, y luego se vuelve a revisar.

Si el sitio estuvo comprometido

Limpiar primero, pedir revisión después. En ese orden. Si pides la revisión con el problema todavía ahí, te la niegan y el próximo intento pesa más. Limpiar significa revisar archivos modificados, usuarios administradores que nadie creó, plugins que no instalaste y el contenido inyectado en la base de datos.

Pedirle a Meta que lo revise

Una vez el sitio está limpio y en https, el propio Sharing Debugger te permite pedir que lo vuelvan a revisar. También puedes reportarlo desde el centro de ayuda para empresas de Meta.

Dos cosas que ahorran tiempo. Pide la revisión una sola vez y espera, porque repetirla no acelera nada. Y antes de pedirla, usa el botón de volver a rastrear del Debugger para que Meta lea la versión nueva de tu página y no la que tiene guardada.

Cuánto tarda

Lo normal es de 24 a 72 horas. Hay casos que se resuelven el mismo día y casos que toman una semana. Mientras tanto el enlace sigue sin funcionar, así que si tienes una campaña corriendo, mándala a una página de destino en otro dominio que no esté marcado.

Cómo evitar que vuelva a pasar

Mantén el certificado al día y con renovación automática. Revisa una vez al mes que el candado siga ahí, porque un certificado vencido no avisa.

Actualiza WordPress y los plugins. La mayoría de los sitios comprometidos lo fueron por un plugin viejo con una falla conocida.

Borra los plugins que no usas. Un plugin desactivado sigue siendo código en tu servidor y se puede explotar igual.

Si tu negocio depende del tráfico, considera salir del hosting compartido. Pagas más, pero dejas de heredar la reputación de desconocidos.

Preguntas frecuentes

¿Puedo seguir pautando mientras estoy bloqueado?

Hacia ese dominio no. Meta rechaza los anuncios que apunten a un enlace marcado, y acumular rechazos puede afectar la cuenta publicitaria completa. Pausa esos anuncios hasta que se resuelva.

¿Me conviene cambiar de dominio?

Casi nunca. Pierdes tu posicionamiento en Google, los enlaces que otros sitios te hicieron y el reconocimiento de tu marca, para resolver algo que normalmente se arregla en días. Es la última salida, no la primera.

¿Esto afecta mi posición en Google?

El bloqueo de Meta y el de Google son sistemas separados. Pero si la causa fue que el sitio estuvo comprometido, es muy probable que Google también lo haya notado. Revisa los dos.

¿Por qué el enlace funciona en mi teléfono y no en el de mi cliente?

Porque el bloqueo se aplica al compartir, no al navegar. Tú puedes abrir la página sin problema; lo que no se puede es que circule dentro de las plataformas de Meta.

¿Te pasó y no sabes por dónde empezar? Escríbenos y lo revisamos contigo.