Introducción: El hackeo silencioso

El 73% de los ataques a webs pasan desapercibidos durante semanas o incluso meses. Mientras tanto, tu web roba datos de clientes, envía spam y destruye tu reputación sin que lo sepas.

No esperes a que Google blackliste tu dominio o tus clientes te llamen asustados. Aprende a detectar las señales antes de que sea demasiado tarde.

¿Qué vas a aprender?

• Las 5 señales claras de que tu web está comprometida
• Cómo verificar cada señal en menos de 10 minutos
• Plan de acción inmediato si confirmas el hackeo
• Herramientas gratuitas para escanear tu web
• Cómo blindar tu web contra futuros ataques

Si notas algo raro en tu web, lee esto AHORA.

Señal 1: Tu web va lentísima o redirige a sitios raros

Si de repente tu web tarda 10 segundos en cargar o los visitantes te dicen que les redirige a casinos online, pornografía o webs de phishing, estás hackeado.

Cómo verificarlo:

• Test de velocidad: Usa GTmetrix o PageSpeed Insights. Si antes cargaba en 2s y ahora en 8s, hay código malicioso
• Navegación en incógnito: Abre tu web en modo incógnito. ¿Redirige a otro sitio?
• Inspecciona el código: Click derecho → Ver código fuente. Busca iframes o scripts sospechosos al final
• Desde móvil: A veces las redirecciones solo afectan a tráfico móvil

Señal 2: Aparece contenido que tú no has publicado

Páginas nuevas, artículos de casino, enlaces a farmacéuticas online o contenido adulto que tú no has creado. Esto es un hackeo clásico.

Dónde buscar:

Consejo: Busca en Google site:tudominio.com y revisa TODOS los resultados. Si ves páginas que no reconoces, estás hackeado.

Señal 3: Google muestra advertencias de seguridad

Si al buscar tu web en Google aparece "Este sitio puede ser peligroso" o en Chrome sale una pantalla roja de advertencia, Google te ha blacklisteado.

Tipos de advertencias:

• "Sitio engañoso por delante": Phishing detectado
• "Este sitio puede estar hackeado": Malware o contenido inyectado
• "La conexión no es privada": Certificado SSL comprometido
• Pantalla roja completa: "Sitio peligroso" - bloqueo total

Cómo verificar el estado en Google:

1. Ve a Google Search Console
2. Sección "Seguridad y acciones manuales"
3. Revisa "Problemas de seguridad"
4. También usa: https://transparencyreport.google.com/safe-browsing/search

Señal 4: Recibes quejas de spam o emails extraños

Contactos te dicen que han recibido emails raros desde tu dominio, o ves emails en tu bandeja de salida que no enviaste. Tu servidor de correo está comprometido.

Señales de alerta:

• Clientes preguntan: "¿Me has enviado esto?" (con emails de phishing)
• Tus emails llegan a SPAM sistemáticamente
• Rebotes de emails que no enviaste
• Notificaciones de "inicio de sesión desde IP extraña"
• Límite de envío diario alcanzado sin que tú envíes nada

Señal 5: Usuarios administradores que no has creado tú

Entras al panel de administración y ves usuarios que no reconoces, especialmente con permisos de administrador. Los hackers han creado backdoors.

Cómo comprobar usuarios sospechosos:

Acción inmediata:

• Elimina usuarios sospechosos inmediatamente
• Cambia TODAS las contraseñas (admin, FTP, base de datos, hosting)
• Revisa logs de acceso para ver cuándo se crearon
• Busca archivos modificados en las últimas 48 horas

Qué hacer si tu web ha sido hackeada (paso a paso)

Confirmado: estás hackeado. No entres en pánico. Sigue este plan de acción metódico:

Fase 1: Contención (Primeras 2 horas)

✅ Paso 1: Pon la web en modo mantenimiento
✅ Paso 2: Cambia TODAS las contraseñas inmediatamente
✅ Paso 3: Notifica a tu hosting (pueden ayudar)
✅ Paso 4: Haz backup COMPLETO (aunque esté infectado)
✅ Paso 5: Desconecta la web si es posible (modo offline)

Fase 2: Limpieza (Días 1-3)

• Escanea con herramientas: Wordfence, Sucuri, MalCare
• Compara archivos: Usa plugins que detecten cambios en core
• Revisa base de datos: Busca código inyectado en tablas
• Elimina plugins/themes que no uses (vulnerabilidades comunes)
• Actualiza TODO: CMS, plugins, themes, PHP

Fase 3: Recuperación (Días 3-7)

• Restaura desde backup limpio (si tienes de antes del hackeo)
• O reinstala desde cero migrando solo contenido limpio
• Solicita revisión en Google Search Console para quitar blacklist
• Monitoriza tráfico y errores durante 2 semanas
• Informa a clientes si hubo robo de datos (obligatorio por RGPD)

Cómo prevenir futuros ataques

Una vez limpio, blindar tu web es obligatorio. No vuelvas a caer.

Medidas esenciales de seguridad:

Checklist de seguridad semanal:

• ☐ Revisar logs de acceso en busca de IPs sospechosas
• ☐ Verificar que no hay usuarios nuevos no autorizados
• ☐ Comprobar que los backups se están haciendo correctamente
• ☐ Escanear la web con plugin de seguridad
• ☐ Revisar archivos modificados recientemente

Herramientas de seguridad esenciales

Estas son las herramientas que yo uso y recomiendo para proteger webs en 2026:

Para WordPress:

Scanners online gratuitos:

• Sucuri SiteCheck: https://sitecheck.sucuri.net
• Quttera: https://quttera.com
• VirusTotal: https://virustotal.com (para archivos)
• Google Transparency Report: Estado de blacklist

Conclusión: Actúa rápido, previene siempre

Un hackeo no es cuestión de "si pasa", sino de "cuándo pasa". La diferencia entre recuperarse en 2 días o perder el negocio está en la detección temprana.

Tu plan de acción de 7 días:

No esperes a que te hackeen. Protege tu web HOY.

"La seguridad web no es un producto, es un proceso. La vigilancia constante es el precio de la tranquilidad."

— Principio de seguridad informática