La mayoría de los dueños de sitios web no descubren un hackeo hasta que el daño ya está hecho. Los atacantes trabajan en silencio y usan su sitio para enviar spam, robar datos o atacar a los visitantes. Conocer las señales de un sitio web hackeado le permite actuar antes de que le cueste tráfico, reputación y clientes.
1. Google advierte a los visitantes o su posicionamiento cae
Una advertencia en rojo en los resultados de búsqueda como “Es posible que este sitio haya sido hackeado”, o una caída repentina en el posicionamiento, es una señal clásica de malware o de lista negra.
2. Redirecciones o ventanas emergentes extrañas
Si su sitio de pronto redirige a los visitantes a páginas de spam o muestra ventanas emergentes que usted no agregó, casi con seguridad se ha inyectado código malicioso.
3. Archivos, usuarios o cuentas de administrador desconocidos
Cuentas de administrador nuevas que usted no creó, o archivos desconocidos en el servidor, son una prueba contundente de una puerta trasera dejada por un atacante.
4. Su proveedor de hosting suspende el sitio o detecta spam
Los proveedores de hosting suelen detectar el spam saliente o la actividad maliciosa antes que usted, y advertirán o suspenderán una cuenta comprometida.
5. Lentitud y picos de tráfico inexplicables
El malware y los scripts no autorizados consumen recursos, y provocan lentitud y picos extraños en la carga del servidor o en el ancho de banda.
Qué hacer a continuación
La rapidez importa. Cuanto más tiempo permanece el malware, más se propaga y más difícil es recuperarse ante Google. Nuestro servicio de eliminación de malware de emergencia y refuerzo de seguridad limpia la infección, cierra la vía de entrada, elimina las puertas traseras y refuerza el sitio para que no pueda volver a infectarse de la misma manera.
Cómo confirmar que un sitio web está comprometido
Las señales le dicen que algo anda mal; estas revisiones de seguridad del sitio web lo confirman:
- Google Search Console: el informe de problemas de seguridad muestra el malware, el phishing o el contenido hackeado detectado, con ejemplos de URL.
- Estado del sitio en Navegación segura de Google: el Informe de transparencia indica si Google marca actualmente su dominio como no seguro.
- Una búsqueda con site: buscar site:sudominio.com puede revelar páginas de spam sobre pastillas, réplicas o casinos que usted nunca creó.
- El servidor: archivos modificados recientemente, archivos PHP desconocidos en las carpetas de carga, nuevas tareas programadas, reglas .htaccess alteradas y scripts inyectados en el contenido de la base de datos.
- Tiendas en línea: scripts desconocidos en la página de pago. Los skimmers de tarjetas suelen esconderse ahí, por eso los requisitos 6.4.3 y 11.6.1 de PCI DSS 4.0, obligatorios desde el 31 de marzo de 2025, exigen un inventario de los scripts de la página de pago y el monitoreo de cambios no autorizados.
Reparación de un sitio web hackeado: el orden correcto
- Copie los archivos, la base de datos y los registros antes de cambiar nada; son su evidencia.
- Cambie todas las contraseñas y claves: hosting, usuarios administradores, base de datos, SFTP y tokens de API.
- Encuentre la vía de entrada en los registros, como un plugin desactualizado o un inicio de sesión robado, o el sitio se volverá a infectar.
- Reemplace los archivos con copias en buen estado, elimine las puertas traseras y las cuentas de administrador falsas, y actualice todo.
- Aplique el refuerzo de seguridad: autenticación de dos factores, permisos de archivo estrictos, un firewall de aplicaciones web y monitoreo de cambios en los archivos.
Cómo salir de la lista negra de Google
Cuando el sitio esté limpio, solicite una revisión en el informe de problemas de seguridad y describa lo que se corrigió. Según la documentación de Google, las revisiones por malware tardan unos días, las de phishing alrededor de un día, y las de un sitio web hackeado con spam pueden tardar varias semanas.
Preguntas frecuentes: sitio web hackeado
¿Puedo simplemente restaurar una copia de seguridad después de un hackeo?
Una copia de seguridad ayuda, pero por sí sola deja abierta la vía de entrada y es posible que ya contenga la puerta trasera. Restaure una copia anterior a la infección y luego aplique parches y refuerce la seguridad.
¿Cómo hackean los sitios web de las pequeñas empresas?
Las vías habituales son plugins, temas o extensiones desactualizados, contraseñas reutilizadas o robadas y cuentas de administrador olvidadas. Los escáneres automatizados encuentran estas debilidades sin que nadie lo ataque personalmente.
¿Un hackeo perjudicará mi posicionamiento en las búsquedas?
Puede ser. Las advertencias en los resultados reducen los clics, y las páginas de spam inyectadas pueden indexarse bajo su dominio. Una limpieza rápida y una solicitud de revisión limitan el daño.
¿Necesita ayuda con esto? Nuestro servicio de eliminación de malware y refuerzo de seguridad se encarga de la limpieza y de la solicitud de revisión, los planes de cuidado y mantenimiento de sitios web mantienen el software actualizado después, y una auditoría de SEO técnico elimina de las búsquedas las URL de spam que queden. Solicite una cotización.
