Descubrir que han hackeado tu web es una de las peores sensaciones para un empresario: la web muestra contenido extraño, Google advierte a tus visitantes y los clientes llaman preocupados. Respira: en muchos casos una web hackeada se puede limpiar y reforzar, y lo más importante es actuar en el orden correcto, sin pánico y sin borrar cosas a ciegas. Esta guía te dice exactamente qué hacer, paso a paso, sin tecnicismos innecesarios.
En resumen
- Primero confirma los síntomas y no borres archivos a lo loco: puedes destruir pruebas útiles y empeorar el problema.
- Después contiene el daño (modo mantenimiento y aviso a tu hosting) y limpia a fondo: archivos, base de datos, usuarios y tareas programadas.
- Restaurar una copia solo funciona si la copia es anterior al hackeo y ya has cerrado la puerta de entrada; si no, el atacante vuelve a entrar.
- Sin refuerzo no hay recuperación real: actualizaciones, contraseñas nuevas, doble factor, copias automáticas y menos administradores.
- Si Google marcó tu sitio, la revisión se pide al final, cuando la web ya está limpia, no antes.
Contenidos
- ¿Cómo sé si mi web está hackeada de verdad?
- ¿Qué hago en los primeros minutos?
- ¿Cómo contengo el daño para que no afecte a mis clientes?
- ¿En qué consiste una limpieza completa?
- ¿Vale restaurar una copia de seguridad?
- ¿Cómo evito que vuelva a pasar?
- ¿Cómo recupero mi reputación ante Google?
- ¿Lo limpio yo o llamo a un profesional?
- Preguntas frecuentes
¿Cómo sé si mi web está hackeada de verdad?
Antes de alarmarte, verifica los síntomas típicos. Si ves uno o varios, actúa como si fuera un hackeo: los pasos siguientes no hacen daño aunque resulte ser otra cosa.
- Contenido extraño: páginas con texto en otros idiomas, enlaces a webs raras o anuncios que no pusiste.
- Redirecciones: tu web lleva a los visitantes a sitios de apuestas, farmacias falsas o tiendas sospechosas, a veces solo en móvil.
- Avisos de Google: “este sitio puede estar hackeado” en los resultados, o el navegador bloquea el acceso con pantalla roja.
- Emails que no enviaste: tu dominio está enviando spam; te enteras cuando clientes o tu hosting te avisan.
- Rendimiento desplomado sin causa aparente, o archivos desconocidos en el servidor.
¿Qué hago en los primeros minutos?
La reacción instintiva —borrar archivos sospechosos o cambiar cosas al azar— suele empeorar la situación y destruir pruebas útiles para el diagnóstico. Haz esto en su lugar:
- No entres en pánico ni publiques nada sobre el incidente todavía.
- Avisa a tu responsable técnico o a tu proveedor de mantenimiento: esto es para lo que están.
- Si tienes acceso, cambia tu contraseña de administrador por una robusta y única, y activa el doble factor después de la limpieza.
- Anota lo que observas: capturas de pantalla, cuándo lo descubriste y qué síntomas ves. Será útil para el diagnóstico.
¿Cómo contengo el daño para que no afecte a mis clientes?
El objetivo inmediato es evitar que el hackeo siga haciendo daño a tus visitantes y a tu reputación.
- Pon la web en modo mantenimiento si el contenido malicioso es visible: mejor una página de “volvemos enseguida” que una web infectada.
- Avisa a tu hosting: pueden bloquear el envío de spam desde tu cuenta y a veces ayudan a identificar el origen.
- Si Google te ha marcado, no pidas la revisión todavía: primero hay que limpiar. La solicitud de revisión viene al final.
¿En qué consiste una limpieza completa?
Aquí es donde un profesional marca la diferencia. Una limpieza superficial —borrar solo lo que se ve— deja puertas traseras que reactivan el hackeo semanas después. Una limpieza completa incluye:
- Identificar la puerta de entrada: ¿un plugin desactualizado con vulnerabilidad? ¿una contraseña débil? ¿un tema pirata? Sin saber cómo entraron, volverán a entrar.
- Eliminar el código malicioso de todos los archivos infectados, incluyendo las puertas traseras ocultas que permiten al atacante volver y que suelen esconderse con nombres inocentes.
- Revisar la base de datos: el malware también se esconde en contenidos y ajustes, no solo en archivos.
- Verificar usuarios: eliminar cuentas de administrador desconocidas que el atacante haya creado.
- Comprobar que no haya tareas programadas maliciosas que reinstalen la infección.
¿Cómo saber por dónde entraron (y por qué importa)?
Encontrar la puerta de entrada no es curiosidad: es lo que evita la recaída. Las vías más habituales, con sus señales, son estas:
- Plugin vulnerable desactualizado: la causa más frecuente. Señal: el plugin tenía una actualización de seguridad pendiente desde hace semanas.
- Contraseña débil o reutilizada: señal: accesos desde ubicaciones extrañas en el registro, o la misma contraseña usada en otros servicios filtrados.
- Tema o plugin pirata: señal: descargado de un sitio no oficial “gratis”. Muchos traen la puerta trasera incluida de fábrica.
- Otro sitio del mismo hosting: en hostings compartidos baratos, un vecino infectado puede contagiar tu cuenta. Señal: el hosting confirma incidentes en el servidor.
- Ordenador infectado del administrador: un programa malicioso roba tus credenciales de acceso. Señal: todo lo demás está actualizado y aun así entraron.
- Un buen informe post-incidente identifica la vía y la cierra. Si tu proveedor limpia sin decirte cómo entraron, la próxima vez será igual.
¿Vale restaurar una copia de seguridad?
Solo si sabes que la copia es anterior al hackeo y has identificado y cerrado la puerta de entrada. Restaurar sin más es como volver a poner la misma cerradura que acaban de forzar: el atacante entra de nuevo en horas.
| Opción | Cuándo tiene sentido | Riesgo si se hace mal |
|---|---|---|
| Restaurar una copia anterior al hackeo | La copia es limpia y la puerta de entrada ya está cerrada | Si la copia ya estaba infectada o la puerta sigue abierta, la infección vuelve |
| Limpieza completa archivo por archivo | No hay copia fiable, o no sabes cuándo empezó el ataque | Una limpieza incompleta deja puertas traseras que reactivan el hackeo |
| Borrar archivos sospechosos a mano | Nunca como única medida | Destruye pruebas, puede romper la web y casi nunca elimina toda la infección |
¿Cómo evito que vuelva a pasar?
La limpieza sin refuerzo es pan para hoy. La pregunta importante no es solo “¿cómo lo limpio?” sino “¿por qué pasó y qué cambio para que no vuelva?”. Las causas habituales, por orden de frecuencia, son software desactualizado, contraseñas débiles o reutilizadas, plugins o temas pirata, falta de copias de seguridad y una web sin nadie vigilando.
Medidas imprescindibles tras un incidente:
- Actualiza todo: WordPress, plugins y temas a sus últimas versiones. Muchos hackeos entran por software desactualizado con vulnerabilidades conocidas.
- Elimina lo innecesario: plugins y temas que no uses, fuera. Cada pieza de software es una puerta potencial.
- Contraseñas nuevas y robustas para todas las cuentas, y doble factor de autenticación para administradores.
- Instala o configura bien un plugin de seguridad: firewall, monitorización de integridad de archivos y bloqueo de intentos de acceso.
- Configura copias de seguridad automáticas externas si no las tenías: la próxima vez, la recuperación será cuestión de minutos.
- Revisa los permisos: quién tiene acceso y con qué rol. Menos administradores, mejor.
Checklist rápida tras la limpieza
- ☐ Puerta de entrada identificada y cerrada, con informe por escrito
- ☐ Archivos, base de datos, usuarios y tareas programadas revisados
- ☐ Todo actualizado y lo innecesario eliminado
- ☐ Contraseñas nuevas y doble factor activado
- ☐ Copias automáticas externas funcionando y probadas
- ☐ Modo mantenimiento retirado solo cuando la web está limpia
¿Cómo recupero mi reputación ante Google?
Si Google marcó tu sitio como peligroso, la recuperación es trabajo meticuloso pero rutinario:
- Verifica en Search Console que la web está limpia: la herramienta tiene una sección de “problemas de seguridad”.
- Solicita la revisión: Google vuelve a analizar el sitio, normalmente en días.
- Vigila que el aviso desaparezca y que las posiciones se recuperen: suelen hacerlo en semanas si la limpieza fue completa.
- Si el hackeo generó páginas de spam indexadas, habrá que solicitar su eliminación del índice.
¿Lo limpio yo o llamo a un profesional?
Si tienes experiencia técnica, copias de seguridad fiables y tiempo, una limpieza es abordable. Pero sé honesto contigo mismo: una limpieza incompleta deja puertas traseras que reactivan el hackeo semanas después, y cada día con la web infectada daña tu reputación y tu posicionamiento. Para la mayoría de negocios, un profesional que limpie, refuerce y documente es la opción sensata: suele salir más barato que una segunda infección.
Una web necesita mantenimiento —actualizaciones, monitorización, copias— igual que un local necesita seguro y alarma. No es un gasto opcional: es lo que separa un susto de una catástrofe.
Preguntas frecuentes
¿Cuánto tarda en limpiarse una web hackeada?
Una limpieza profesional típica se resuelve en horas o pocos días, dependiendo de la gravedad y del tamaño del sitio. La recuperación completa de la reputación ante Google puede tardar algunas semanas más.
¿Debo avisar a mis clientes?
Si el hackeo pudo exponer datos de clientes (cuentas, pedidos, formularios con datos personales), la normativa europea puede obligarte a notificarlo. Consúltalo con tu asesor legal: ocultar una brecha de datos sale mucho más caro que comunicarla bien.
¿WordPress es inseguro por naturaleza?
No. WordPress es un objetivo frecuente por su popularidad, pero su núcleo es seguro cuando está actualizado. Los hackeos entran casi siempre por plugins desactualizados, contraseñas débiles o falta de mantenimiento, no por WordPress en sí. Una web WordPress bien mantenida es tan segura como cualquier otra.
¿Debo cambiar de hosting tras un hackeo?
No necesariamente: la mayoría de hackeos no son culpa del hosting. Pero si tu proveedor tardó días en responder, no te ayudó a contener el problema, o el ataque vino de un vecino del mismo servidor compartido, es un buen momento para plantear el cambio. La seguridad también se compra eligiendo bien al proveedor.
¿Tu web está hackeada y necesitas ayuda ahora?
No esperes a que el aviso de Google o la pérdida de clientes hagan más daño. En doinseconds limpiamos, reforzamos y documentamos tu web para que no vuelva a pasar. Contáctanos aquí o escríbenos directamente por WhatsApp contando qué síntomas has visto: te diremos el siguiente paso.