Señales de que hackearon tu página web y qué hacer
Un hackeo no siempre se ve. A veces tu web parece normal mientras envía spam o redirige a tus clientes. Estas son las señales y los primeros pasos.
Mucha gente imagina un hackeo como una pantalla negra con un mensaje amenazante. En la realidad casi nunca es así. Lo más común es que tu web siga pareciendo normal mientras por detrás hace cosas que tú no autorizaste.
Señales de alarma
- Te redirige a otra página. A veces solo pasa en el celular o solo cuando llegas desde Google, por eso el dueño no lo ve
- Aparecen enlaces o textos que tú no pusiste, a menudo en otros idiomas o de productos extraños
- Google muestra el aviso "Este sitio puede haber sido hackeado" o el navegador avisa de un "sitio peligroso"
- Hay usuarios administradores que no conoces en el panel de WordPress
- Tu correo empieza a rebotar o tus clientes reciben spam que parece venir de ti
- El hosting te avisa de actividad sospechosa o suspende la cuenta
- La web va muy lenta sin motivo, porque está trabajando para otro
Qué hacer en cuanto lo sospechas
1. No borres nada a lo loco. Borrar archivos sin saber qué hay dentro puede romper la web y destruir pistas de por dónde entraron.
2. Cambia las contraseñas. De WordPress, del hosting, del FTP y de los correos. Usa contraseñas largas y distintas para cada cosa.
3. Avisa a quien te mantiene la web o a tu proveedor de hosting cuanto antes. Cuanto más tiempo pasa, más se extiende.
4. Revisa si hay una copia de seguridad limpia. Restaurar una copia de antes del ataque suele ser el camino más rápido.
Recuperar no es solo limpiar
Si solo se limpia lo que se ve, el atacante vuelve a entrar por el mismo sitio. Una recuperación seria incluye:
- Encontrar y cerrar la puerta por donde entraron (casi siempre un plugin desactualizado)
- Limpiar o restaurar los archivos y la base de datos
- Revisar usuarios y permisos
- Pedir a Google que quite el aviso de sitio peligroso, si apareció
Cómo evitar que pase
- Mantén WordPress, el tema y los plugins actualizados
- Borra los plugins que no uses
- Usa contraseñas fuertes y, si puedes, verificación en dos pasos
- Ten copias de seguridad recientes y fuera del alcance del atacante
Si te pasó o quieres prevenirlo
Escríbeme cuanto antes: cuanto más rápido se actúa, menos daño hace. Y si no quieres volver a pasar por esto, el soporte mensual cubre actualizaciones, vigilancia y restauración por $49.99 al mes.