Señales de que tu sitio fue hackeado (y qué hacer)

Un cliente te dice que al abrir tu página lo mandó a un sitio de apuestas. O Google muestra "Este sitio puede estar en peligro" junto a tu nombre. O simplemente tu página se ve igual que siempre, pero tu hosting te escribió porque está enviando miles de correos que tú no enviaste.

Un sitio hackeado no siempre se ve como en las películas. Muchas veces el atacante quiere que no te des cuenta, porque así puede usar tu sitio durante semanas: para enviar spam, vender productos falsos, robar datos de tus clientes o posicionar sus propias páginas a costa de tu reputación.

Esta guía es para dueños de negocio, no para técnicos. Te ayuda a reconocer las señales y a saber qué hacer (y qué no) en las primeras horas.

Señales de que tu sitio fue hackeado

Lo que ves tú o tus clientes

Te redirige a otro sitio. Sobre todo si pasa solo desde el celular o solo cuando llegas desde Google. Es una de las señales más comunes.
Aparecen anuncios, ventanas emergentes o contenido que tú no pusiste: apuestas, medicamentos, casinos, ropa de marca falsa.
La página se ve distinta: un mensaje del atacante, imágenes cambiadas o secciones que desaparecieron.
Tu navegador muestra una advertencia tipo "Sitio engañoso" o "Este sitio puede dañar tu computadora".
Tus clientes reciben correos raros que parecen venir de tu empresa, o te escriben diciendo que les pidieron datos o pagos que tú no solicitaste.

Lo que ves en Google

Aviso en Google Search Console de "contenido hackeado", "malware" o "ingeniería social".
Resultados extraños al buscar tu dominio. Escribe site:tuempresa.com en Google. Si aparecen cientos de páginas en japonés, chino o sobre productos que no vendes, tu sitio está infectado (es el llamado "hackeo de palabras clave japonesas").
Tu tráfico cae de golpe o tu sitio desaparece de los resultados.

Lo que ves por dentro

Usuarios administradores que no reconoces en tu panel (WordPress, tu tienda, etc.).
No puedes iniciar sesión, aunque estés seguro de tu contraseña.
Tu hosting te avisa de uso excesivo de recursos, envío masivo de correos o archivos sospechosos.
Archivos nuevos o modificados que nadie de tu equipo subió.
Tu sitio va más lento que de costumbre, sin motivo aparente.

TIP

Una sola señal no confirma un hackeo (un plugin mal configurado también puede causar redirecciones). Pero dos o más juntas son motivo suficiente para actuar de inmediato.

Primeras 2 horas: qué hacer

1. Mantén la calma y no borres nada

Lo primero es no tocar el sitio "a ver si se arregla". Si borras o reinstalas sin entender qué pasó, puedes perder la evidencia de cómo entraron, y entonces vuelven a entrar a los pocos días.

2. Confirma que es real

Revisa tu sitio desde el celular con datos móviles (no desde tu WiFi), en una ventana de incógnito. Busca site:tuempresa.com en Google. Si quieres un chequeo rápido, Sucuri SiteCheck escanea tu dominio gratis y avisa si está en listas negras o tiene malware visible. Ten en cuenta que un escaneo externo no detecta todo: que salga limpio no garantiza que lo esté.

3. Pon el sitio en modo mantenimiento

Si está redirigiendo a tus visitantes o robando datos, lo mejor es ponerlo fuera de línea un rato. Pierdes unas horas de visitas, pero evitas infectar a tus clientes y que Google marque tu dominio como peligroso.

Mientras tanto, ofrece un canal alterno en redes y WhatsApp.

4. Cambia tus contraseñas, desde un equipo limpio

Cambia, en este orden:

Tu correo principal (el que recibe los avisos del dominio y del hosting).
El panel de tu hosting.
El panel de tu sitio (WordPress, Shopify, etc.).
FTP, base de datos y cualquier otro acceso.

Usa contraseñas largas y únicas, y activa la verificación en dos pasos donde sea posible. Si sospechas que tu computadora también está infectada, haz los cambios desde otro equipo.

5. Avisa a tu hosting y a tu técnico

Cuéntales exactamente lo que ves, desde cuándo y qué cambió antes. Muchos proveedores tienen backups y pueden ayudarte a ver desde qué fecha el sitio estaba limpio. Si hay datos de clientes involucrados, avísales con honestidad.

Los siguientes días: limpiar y cerrar la puerta

Aquí conviene tener a un técnico, porque limpiar un sitio no es solo "quitar lo malo".

Encontrar la puerta de entrada. Casi siempre es un plugin o tema desactualizado, una contraseña débil o filtrada, o un acceso de alguien que ya no trabaja contigo. Si no cierras esa puerta, la limpieza no sirve de nada.
Restaurar desde un respaldo limpio, o limpiar manualmente el código malicioso, incluyendo las "puertas traseras" (archivos escondidos que permiten volver a entrar).
Actualizar todo: el sistema, los plugins, los temas. Y eliminar los que no uses.
Revisar usuarios y permisos. Elimina cuentas desconocidas y quita accesos a quien ya no los necesite.
Pedir revisión a Google. Si te marcaron como sitio peligroso, una vez limpio puedes solicitar la revisión desde Search Console para quitar la advertencia.
Vigilar durante las siguientes semanas. Un sitio reinfectado a los pocos días es muy común cuando la limpieza fue superficial.

Lo que NO debes hacer

No ignores el problema pensando que "solo es una redirección". Mientras esperas, tu reputación y tu posicionamiento se deterioran.
No pagues rescates ni a quien diga haber "secuestrado" tu sitio sin hablar antes con un técnico.
No mandes contraseñas por WhatsApp a cualquiera que se ofrezca a ayudar.
No instales "plugins de limpieza" al azar. Algunos son parte del problema.
No restaures un respaldo sin saber de cuándo es. Si el respaldo ya estaba infectado, vuelves al mismo punto.

Cómo evitar que te vuelva a pasar

La mayoría de los hackeos a pequeños negocios no son ataques sofisticados: aprovechan descuidos básicos.

Mantén todo actualizado: sistema, plugins y temas. Y borra lo que no uses.
Contraseñas únicas y largas, en un gestor de contraseñas, con verificación en dos pasos.
Respaldos automáticos fuera de tu hosting, y pruebas de restauración de vez en cuando.
Menos usuarios administradores. Cada persona solo con los permisos que necesita, y accesos retirados cuando alguien se va.
Certificado SSL activo y un firewall o protección básica (muchos hostings lo incluyen).
Monitoreo. Una herramienta como UptimeRobot te avisa si el sitio cae; Search Console te avisa si Google detecta algo raro.
Sabe quién tiene el control. Dominio, hosting y accesos deben estar a nombre de tu empresa, no de un exempleado o de la agencia que hizo la página hace años.

¿Crees que tu sitio fue hackeado?

Si reconociste alguna de estas señales, no esperes a que empeore. Hago soporte técnico urgente: diagnóstico rápido, limpieza, cierre de la puerta de entrada y recomendaciones claras para que no se repita, todo explicado en español y sin tecnicismos.

Escríbeme aquí y lo revisamos juntos.