¿Hackearon tu página web? Señales, qué hacer ya y cómo protegerla

Tus clientes te escriben que tu página los manda a sitios de apuestas, Google muestra un aviso de "Este sitio puede haber sido hackeado" o aparecen textos en otros idiomas que tú nunca escribiste. Es una de las situaciones más angustiantes para un negocio, pero tiene solución. Lo importante es actuar rápido y en el orden correcto.

Y no es un problema raro: según el informe de Patchstack de 2026, en 2025 se reportaron más de 11.000 vulnerabilidades nuevas en el ecosistema de WordPress, y cerca del 96 % estaban en plugins. La mayoría de hackeos no son ataques personales: son robots que buscan sitios desactualizados.

Señales de que tu página fue hackeada

• Te redirige a otra página (apuestas, farmacia, contenido para adultos), a veces solo desde el celular o solo cuando llegas desde Google.
• En Google aparecen resultados con tu dominio en japonés, chino o con productos que no vendes. Pruébalo buscando site:tudominio.com.
• Google o el navegador muestran un aviso de sitio peligroso.
• Aparecen usuarios administradores que no creaste.
• Tu hosting te avisa de archivos maliciosos o suspende la cuenta por envío de spam.
• La página se volvió muy lenta de un día para otro sin que nadie la tocara.

Nuestro diagnóstico web gratis revisa si hay palabras típicas de spam en tu página y si tu WordPress muestra una versión desactualizada.

Qué hacer en las primeras horas

1. No borres el sitio ni lo reinstales a la carrera. Necesitas encontrar por dónde entraron; si no, vuelven en días.
2. Cambia las contraseñas del administrador, del hosting, del correo, del FTP y de la base de datos, desde un equipo que sepas que está limpio.
3. Revisa los usuarios administradores y elimina los que no reconozcas.
4. Avisa a tu proveedor de hosting: muchos tienen herramientas de escaneo y copias de seguridad de días anteriores.
5. Busca una copia de seguridad limpia, de antes del hackeo.

Cómo se limpia un sitio hackeado (de verdad)

Restaurar una copia vieja no basta si la puerta sigue abierta. Una limpieza completa incluye:

• Escanear todos los archivos y la base de datos en busca de código malicioso y puertas traseras.
• Reemplazar el núcleo de WordPress, temas y plugins por versiones originales y actualizadas.
• Eliminar plugins abandonados o "piratas" (los temas y plugins premium descargados gratis son una entrada muy común de virus).
• Limpiar las páginas de spam que Google ya indexó y solicitar una revisión en Google Search Console para quitar los avisos.
• Cerrar la vulnerabilidad que permitió la entrada.

Cómo proteger tu página para que no vuelva a pasar

• Mantén WordPress, temas y plugins siempre actualizados, y borra los que no uses.
• Usa contraseñas únicas y activa la verificación en dos pasos para los administradores.
• Ten copias de seguridad automáticas fuera del servidor.
• Instala solo plugins con buena reputación y actualizaciones recientes.
• Activa un firewall y limita los intentos de inicio de sesión.

Limpiamos y blindamos tu página

En Tu Página Group limpiamos sitios hackeados, encontramos y cerramos la puerta de entrada, quitamos los avisos de Google y dejamos un plan de mantenimiento para que tu sitio siga protegido. Conoce nuestro servicio de soporte y rescate web.

¿Crees que hackearon tu página? Escríbenos por WhatsApp ahora y te ayudamos a contener el problema.