¿Tu web fue hackeada? Señales claras y qué hacer primero

La mayoría de webs hackeadas no muestran una calavera: se ven normales mientras redirigen visitantes a páginas de apuestas, envían spam o alojan contenido ajeno. El dueño suele ser el último en enterarse — a veces por un cliente, a veces por Google. Estas son las señales y el orden correcto de reacción.

Señales de que algo anda mal

Redirecciones extrañas: tu web abre otra página (casinos, farmacias, contenido en otro idioma), a veces solo desde el celular o desde Google — entrando directo se ve normal, que es justamente el disfraz. Avisos del buscador: «Este sitio puede haber sido comprometido» bajo tu resultado, o resultados tuyos con títulos que no escribiste. Correo bloqueado: tus mensajes empiezan a rebotar porque el dominio cayó en listas negras. Consumo anómalo: el hosting avisa de uso disparado de recursos sin que tu tráfico haya crecido.

Qué hacer primero (en este orden)

1. Cambia todas las contraseñas desde una computadora confiable: panel del hosting, administrador de la web, FTP y correo. Muchos hackeos no entran por la web sino por una contraseña robada con un virus en la computadora del dueño — cambiar la clave desde la misma máquina infectada es regalarla de nuevo. Pasa un antivirus antes.

2. Avisa a tu proveedor de hosting. Un buen proveedor identifica el archivo malicioso, la fecha de entrada y el método — esa información decide todo lo demás. Pide que revisen los registros de acceso.

3. Limpia desde un respaldo anterior al hackeo — por eso importa la retención de la que hablamos en respaldos — o con limpieza manual profesional. Borrar «los archivos raros» a ojo suele dejar la puerta trasera intacta: el atacante vuelve en días.

4. Cierra la puerta de entrada. Actualiza el gestor de contenido y todos sus complementos, elimina los que no usas y los usuarios administradores que no reconozcas.

5. Pide la revisión a Google desde Search Console si hubo aviso, y verifica que no haya «propietarios» ajenos agregados a tu propiedad.

Para que no se repita

Actualizaciones al día, contraseñas únicas (un gestor de contraseñas ayuda), respaldos con retención y un hosting que monitoree malware activamente. La seguridad perfecta no existe; la recuperación rápida, sí.

Si sospechas que tu web está comprometida, escríbenos: en Gokiebox revisamos el caso, identificamos la vía de entrada con los registros del servidor y dejamos el sitio limpio y protegido.