Qué hacer si hackean tu página web

Las señales más comunes son: tu página redirige a sitios de apuestas, farmacias o contenido para adultos, a veces solo desde el celular o solo cuando se llega desde Google; aparecen páginas que no creaste en los resultados de búsqueda; el navegador o Google muestran un aviso de sitio peligroso; tu hosting te avisa de actividad sospechosa; o tu correo empieza a enviar spam.

Hemos visto dominios de negocios que terminaron sirviendo contenido ajeno sin que el dueño lo notara durante meses.

Cambia todas las contraseñas: hosting, panel del sitio, base de datos, dominio, correo y cualquier servicio conectado. Activa la verificación en dos pasos donde se pueda. Revisa qué usuarios tienen acceso y elimina los que no reconozcas. Avisa a tu proveedor de hospedaje, que puede ayudarte a aislar el sitio.

No borres archivos al azar: puedes perder evidencia de cómo entraron.

Anota todo lo que observes, con fechas y capturas de pantalla: qué cambió, cuándo lo notaste y quién tenía acceso. Esa bitácora ayuda a encontrar la causa y sirve si después necesitas reclamar a un proveedor.

Si tienes un respaldo de antes del ataque, restaurarlo suele ser lo más rápido, siempre que después corrijas la falla que permitió la entrada. Si no hay respaldo limpio, hay que revisar archivos y base de datos para eliminar el código malicioso, una tarea que conviene dejar a alguien con experiencia.

Después, actualiza el sistema, el tema y los complementos, y elimina los que no uses.

Revisa en Search Console la sección de problemas de seguridad y acciones manuales. Si Google detectó el hackeo, marcará tu sitio y puede mostrar advertencias a los visitantes. Una vez limpio, solicita la revisión desde ahí explicando qué hiciste. También revisa si se indexaron páginas falsas y pide su eliminación.

La recuperación de la confianza de Google puede tardar unos días después de la revisión.

Si no corriges por dónde entraron, volverán a entrar. Las causas más comunes son un complemento o tema desactualizado, una contraseña débil o filtrada, un acceso que nadie quitó o un servidor mal configurado. Los registros del servidor ayudan a identificarla.

Esta es la parte que más se omite y la que más importa.

Respaldos automáticos fuera del servidor, actualizaciones constantes o una tecnología con pocas dependencias, contraseñas únicas con doble factor, cabeceras de seguridad y monitoreo. Si tu sitio es un gestor de contenido que nadie mantiene, migrar a una base más simple y segura puede ser la mejor prevención.

La seguridad cuesta mucho menos antes que después.

Desde la ciberseguridad, que es el origen de nuestro fundador, te ayudamos a evaluar el daño, recuperar el sitio o migrarlo a una base más segura, con cabeceras, validación estricta y pocas dependencias. Paquetes de $1,999 a $44,800 MXN.