Señales de que tu sitio fue hackeado
- Al entrar desde Google o desde el celular, el sitio redirige a páginas de apuestas, farmacia o premios.
- Google muestra el aviso "Este sitio puede haber sido pirateado" o el navegador lo marca como peligroso.
- Aparecen en Google páginas que tú no creaste, a veces en otros idiomas.
- Hay usuarios administradores que no reconoces o plugins que nadie instaló.
- El hosting te avisa de consumo anormal, envío de correo masivo o suspende la cuenta.
Si ves una o más de estas señales, actúa rápido: cada día que pasa el atacante puede afectar tu posicionamiento y la confianza de tus clientes.
Primeros pasos para contener el daño
- No borres todo de inmediato. Primero descarga una copia completa de los archivos y la base de datos. La necesitarás para encontrar por dónde entraron.
- Cambia todas las contraseñas: hosting, panel de administración, FTP, base de datos y correo. Hazlo desde un equipo libre de virus.
- Revisa los usuarios administradores y elimina los que no reconozcas.
- Avisa a tu proveedor de hosting. Pueden tener registros de acceso y herramientas de escaneo.
- Pon el sitio en mantenimiento si está redirigiendo a tus visitantes a sitios peligrosos.
Cómo se limpia un sitio comprometido
La limpieza no es solo borrar el archivo sospechoso. Los atacantes suelen dejar varias "puertas traseras" para volver a entrar. Una limpieza completa incluye:
- Comparar los archivos del sitio con versiones originales para detectar código modificado.
- Buscar administradores de archivos ocultos, scripts que se reinstalan solos y tareas programadas maliciosas.
- Revisar la base de datos en busca de enlaces y redirecciones inyectadas.
- Eliminar plugins y temas abandonados o descargados de sitios no oficiales.
- Actualizar el núcleo, los plugins y la versión de PHP.
En WordPress, buena parte de los ataques entra por plugins desactualizados o "piratas". Si tu sitio fue hackeado más de una vez, vale la pena evaluar si conviene seguir en WordPress o pasar a un sitio a la medida.
Recupera tu posición en Google
Después de limpiar el sitio:
- Entra a Google Search Console y revisa la sección Seguridad y acciones manuales.
- Si Google detectó el problema, solicita una revisión explicando qué limpiaste.
- Haz que las páginas basura respondan con el código 410 (eliminada) para que Google las saque de sus resultados más rápido.
- Envía de nuevo tu mapa del sitio (sitemap) para que Google rastree las páginas correctas.
Cómo evitar que vuelva a pasar
- Copias de seguridad 3-2-1: tres copias, en dos medios distintos y una fuera del servidor.
- Actualizaciones controladas, probadas antes de aplicarlas.
- Doble factor de autenticación para todos los administradores.
- Cabeceras de seguridad y certificado HTTPS en todo el sitio.
- Monitoreo para saber de inmediato si el sitio se cae o cambia.
Nuestro servicio de mantenimiento web cubre actualizaciones, copias de seguridad, monitoreo y seguridad. Si tu sitio está comprometido ahora mismo, escríbenos por WhatsApp: lo revisamos, lo limpiamos y lo dejamos blindado.
Preguntas frecuentes
¿Cómo sé si mi página web fue hackeada?
Las señales más comunes son redirecciones a sitios extraños, avisos de Google o del navegador, páginas en Google que no creaste, administradores desconocidos y alertas del hosting.
¿Basta con restaurar una copia de seguridad?
Solo si la copia es anterior al ataque y además cierras el hueco por donde entraron. Si no, el atacante vuelve a entrar en pocos días.
¿Cuánto tarda Google en quitar la advertencia?
Después de limpiar el sitio y solicitar la revisión en Search Console, Google suele responder en pocos días, aunque el tiempo puede variar.
¿Quieres que lo hagamos por ti?
Cuéntanos tu proyecto y recibe una propuesta con precio cerrado en 24 horas hábiles, sin costo.