Si tu web redirige a páginas que no son tuyas, Google la marca como peligrosa o tu hosting la ha bloqueado, lo más probable es que la hayan hackeado. Es una situación muy estresante, pero tiene solución. En esta guía te explico cómo reconocerlo, qué hacer en los primeros minutos y cómo se limpia una web de verdad para que no vuelva a pasar.
Señales de que tu web está hackeada
- Al entrar desde Google o desde el móvil te lleva a otra web (casinos, farmacias, sorteos…).
- Chrome o Google muestran el aviso «Este sitio puede ser peligroso».
- Tu hosting te ha avisado de malware o ha suspendido la cuenta.
- Aparecen usuarios administradores que no has creado.
- En Google salen páginas tuyas en otros idiomas o con productos que no vendes.
- La web va mucho más lenta de repente o tu correo empieza a acabar en spam.
Si reconoces alguna, no lo dejes para mañana: cuanto más tiempo pasa, más daño hace al posicionamiento y a la confianza de tus clientes.
Qué hacer nada más detectarlo
- No borres archivos a ciegas. Quitar lo que «se ve raro» suele dejar puertas traseras escondidas y, además, borra las pistas de cómo entraron.
- Cambia todas las contraseñas: las de los administradores de WordPress, el panel del hosting, el FTP y la base de datos.
- Avisa a tu hosting si no lo ha hecho él: a veces pueden aislar la web mientras se limpia.
- No restaures una copia sin más. Si no cierras la vía por la que entraron (un plugin desactualizado, una contraseña débil…), volverán a entrar en días.
Por qué un plugin de seguridad no suele bastar
Los plugins de seguridad ayudan a prevenir, pero cuando la web ya está infectada se quedan cortos: no siempre detectan el código escondido en la base de datos ni las puertas traseras que se hacen pasar por archivos de WordPress, y no te sacan de las listas negras de Google. Para eso hace falta una revisión manual.
Cómo limpio una web hackeada
- Hago una copia de seguridad del estado actual, aunque esté infectada, para no perder nada y poder analizarla.
- Reviso archivos y base de datos en busca de código malicioso, usuarios falsos y tareas programadas extrañas.
- Elimino el malware y las puertas traseras, y reemplazo WordPress, el tema y los plugins por copias limpias.
- Busco por dónde entraron y cierro ese hueco: actualizaciones, permisos, contraseñas y configuración del servidor.
- Si Google ha marcado la web, solicito la revisión en Search Console para que retire el aviso.
- Al terminar te entrego un informe claro de lo que encontré y lo que corregí.
Si quieres verlo con más detalle, en la página de limpieza de malware en WordPress te cuento cómo trabajo.
Cómo evitar que vuelva a pasar
La mayoría de los hackeos entran por plugins o temas sin actualizar y por contraseñas débiles. Mantener la web al día y vigilada evita casi todos los sustos: es justo lo que incluye el mantenimiento web. Y si quieres saber cómo de protegida está tu web antes de que pase nada, una auditoría de seguridad te dice qué riesgos tiene y cómo corregirlos.
¿Necesitas ayuda ahora?
Si tu web está caída o redirigiendo a otras páginas, es una urgencia: llámame al 627 65 59 80 o escríbeme por WhatsApp y me pongo con ella cuanto antes. Tienes más información en reparación web urgente.
