Web hackeada: las señales de alarma, qué hacer en 24 horas y cómo evitarlo

Nadie cree que le va a pasar hasta que le pasa. No hace falta ser un banco: los hackers atacan webs de pyme a diario, de forma automática y a escala, buscando webs desactualizadas para colar spam, redirigir visitas o usar el servidor como lanzadera. Esto es lo que debes mirar, qué hacer si toca y cómo evitarlo.

Las señales de que algo va mal

• Google te avisa: «este sitio puede estar comprometido» al entrar desde el buscador, o avisos en Search Console.
• Redirecciones raras solo en móvil o solo desde buscadores: el visitante acaba en una web de apuestas o farmacia.
• Páginas nuevas que no creaste: urls con casino, farmacia o técnicos en chino en tu sitemap.
• La web va lenta o cae sin motivo aparente: alguien está usando tu servidor para otra cosa.
• Comentarios spam masivos o usuarios de administrador que no reconoces.

Qué buscan en una web de pyme

Casi nunca «hackear» significa destrozar tu web. Lo habitual es inyectar enlaces spam para posicionar otras webs, enviar correo basura desde tu dominio (con el daño a tu reputación de envío), redirigir tráfico o minar criptomonedas con tu factura de hosting. El daño real suele ser reputacional: Google marca tu web y pierdes visitas y clientes hasta limpiarlo todo.

Plan de choque: las primeras 24 horas

1. Cambia todas las contraseñas (hosting, administrador, FTP, base de datos) desde un dispositivo limpio.
2. Copia la web infectada antes de tocar nada: sirve como evidencia y para análisis.
3. Restaura la última copia limpia si la tienes. Si no la tienes, toca limpiar a mano: ahí es donde entra un profesional.
4. Actualiza todo: sistema, plugins, temas. El 90 % de las intrusiones entran por software viejo con vulnerabilidad conocida.
5. Escanea y revisa usuarios, ficheros recientes y tareas programadas.
6. Pide revisión a Google en Search Console para quitar el aviso de seguridad en cuanto esté limpio.

Cómo evitarlo (checklist real, sin humo)

• Actualizaciones al día, con prueba después de cada una.
• Copias de seguridad diarias fuera del servidor, con restauración probada al menos una vez al año.
• Doble factor (2FA) en el administrador: una contraseña robada ya no basta.
• Menos plugins, menos superficie: cada plugin es una puerta. Las webs estáticas modernas eliminan el problema de raíz porque no tienen panel que atacar.
• SSL activo y vigilancia de uptime y ficheros modificados.

La mejor seguridad es aburrida: mantenimiento constante y copias probadas. Nuestro plan de mantenimiento incluye escaneo, copias fuera del servidor y 2FA de serie; y si tu web ya ha sido comprometida, escríbenos hoy: la limpieza urgente se puede empezar el mismo día.