Si estás leyendo esto, probablemente tu web hace algo raro: redirige a otras páginas, Google avisa de que es peligrosa, aparecen entradas que no has escrito o directamente no carga. Lo primero: calma. Lo que hagas en la primera hora decide si el problema se queda en un susto o si dentro de una semana vuelven a entrar.
¿Prefieres que lo miremos nosotros? Te damos el diagnóstico hoy mismo, gratis, o llámanos al 605 88 00 09.
¿Seguro que es un hackeo?
Las señales más claras: Google o el navegador avisan de que el sitio es peligroso, al buscar site:tudominio.com salen páginas en otros idiomas o de casinos y farmacias, hay administradores que no conoces o tus clientes te dicen que la web les lleva a otra página (muchas veces solo desde el móvil). Las explicamos con más detalle en los 6 hackeos más habituales en WordPress.
Qué hacer en la primera hora
- No borres nada todavía. Lo que ves (una página basura, un fichero raro) no suele ser lo importante. Lo importante es la puerta trasera por la que han entrado, y si borras a ciegas pierdes las pistas para encontrarla.
- Haz una copia de cómo está ahora, ficheros y base de datos, aunque esté infectada. No es para restaurarla: es para analizarla. Guárdala aparte y márcala como infectada.
- Cambia las contraseñas desde un ordenador limpio: los administradores de WordPress, el panel del hosting, el FTP, la base de datos y el correo con el que entras en WordPress.
- Revisa los usuarios administradores y quita los que no reconozcas. Antes, apunta su nombre y su fecha de alta: ayudan a saber cuándo empezó todo.
- Si la web recoge datos de clientes (formularios, registro, tienda), piensa en ellos. Si sospechas que se han llevado datos personales, el RGPD da 72 horas para avisar a la Agencia de Protección de Datos. Si hay pagos con tarjeta, avisa también a tu banco o a la pasarela de pago.
- Avisa a tu hosting. Pueden ver accesos y procesos que tú no ves, y a veces ya lo han detectado ellos.
Lo que no conviene hacer
- Restaurar la última copia sin más. La infección puede llevar semanas dentro: si restauras una copia que ya estaba infectada, no has arreglado nada.
- Instalar varios plugins de seguridad a la vez y dar el problema por resuelto porque el escáner sale en verde. Muchas puertas traseras están hechas precisamente para no ser detectadas.
- Borrar solo lo que se ve. Si la puerta trasera sigue ahí, vuelven a entrar en pocos días.
- Pagar a quien te pida un rescate. No garantiza nada y te marca como alguien que paga.
Después: la limpieza de verdad
Una vez parada la hemorragia, hay que limpiar a fondo:
- Encontrar por dónde han entrado: casi siempre es un plugin o un tema sin actualizar, una contraseña débil o un plugin descargado de donde no toca. Si no se cierra esa puerta, todo lo demás no sirve.
- Comparar cada fichero con el original de WordPress y de cada plugin, y revisar uno a uno los que no cuadran.
- Limpiar la base de datos: entradas basura, usuarios intrusos y código escondido en los ajustes.
- Actualizar todo y quitar los plugins abandonados, que ya no reciben parches.
- Si Google marca la web como peligrosa, pedir la revisión desde Search Console (Problemas de seguridad) cuando la web ya esté limpia. Suele tardar unos días.
¿Cuánto cuesta arreglarlo?
Depende de hasta dónde haya llegado el ataque. Por eso empezamos siempre con un diagnóstico, que es gratis y te damos el mismo día: miramos qué ha pasado, por dónde han entrado y hasta dónde ha llegado. Si el arreglo es sencillo, lo hacemos gratis al contratar el mantenimiento; si es más serio, te damos el diagnóstico y un presupuesto, sin compromiso.
Que no vuelva a pasar
Casi todos los hackeos que limpiamos se habrían evitado con lo básico: actualizaciones controladas, copias fuera del hosting y alguien vigilando. Tienes las claves en Seguridad en WordPress: 8 claves y lo que cuesta en cuánto cuesta el mantenimiento de WordPress. Y si prefieres olvidarte, nuestro mantenimiento WordPress lo hace por ti desde 19 €/mes + IVA.
¿Tu web está hackeada ahora mismo? Pide tu diagnóstico gratuito y te decimos hoy mismo cómo está.
