Saltar al contenido principal

¿Tu WordPress está hackeado? Lo limpio y recupero tu web

Si tu web muestra cosas que no son tuyas, te lleva a otras páginas o Google avisa de que es peligrosa, cada hora cuenta. Llámame ahora: reviso qué tiene, la limpio, cierro el fallo por el que entraron y pido a Google que retire el aviso.

Cómo saber si tu web WordPress está hackeada

Google muestra un aviso de sitio peligroso o engañoso al entrar
La web te lleva a páginas que no son tuyas (casinos, farmacias, sorteos)
Aparecen textos, enlaces o páginas que tú no has creado
No puedes entrar al panel de WordPress o hay usuarios que no conoces
Tu hosting te avisa de malware o ha suspendido la cuenta
Tus correos empiezan a llegar a spam o te los devuelven

Con que se dé una sola, conviene revisarla ya. Algunas infecciones solo se ven desde el móvil o desde Google, no cuando entras tú.

Qué hacer ahora mismo

No borres nada todavía. Los archivos infectados indican por dónde entraron. Si se borran a ciegas, la puerta sigue abierta.

Cambia la contraseña del hosting. Y la de tu correo si es la misma. Las de WordPress se cambian después de limpiar, no antes.

Avisa a tu hosting. Suelen tener herramientas de análisis y una copia de seguridad de días anteriores que puede ser clave.

No pagues a quien te escriba. Si recibes un mensaje que te pide dinero para «liberar» tu web, no contestes.

Llamar: 644 89 87 09

Cómo recupero una web WordPress hackeada

Limpiar no es solo borrar lo que se ve. Si no se encuentra por dónde entraron, la web vuelve a infectarse a los pocos días.

1

Copia del estado actual

Antes de tocar nada guardo una copia de la web tal como está, para poder analizarla y no perder contenido.

2

Localizar la infección

Archivos modificados, código añadido en la base de datos, usuarios falsos y tareas programadas que vuelven a infectar.

3

Limpiar y reinstalar

WordPress, el tema y los plugins se reinstalan desde sus fuentes oficiales; tu contenido se conserva limpio.

4

Cerrar la puerta

Actualizaciones, fuera plugins abandonados o pirateados, contraseñas nuevas y usuarios revisados. Si no se cierra la causa, vuelve a pasar.

5

Quitar los avisos de Google

Si Google ha marcado la web, se revisa el informe de problemas de seguridad de Search Console y se solicita la revisión una vez limpia.

6

Que no vuelva a pasar

Te explico qué falló y, si quieres, la vigilo dentro del mantenimiento.

Si quieres saber más, WordPress tiene una guía oficial para webs hackeadas, y Google explica cómo pedir que retire el aviso en su informe de problemas de seguridad.

Cuanto antes, menos daño

Mientras la web está infectada, Google puede avisar a tus visitantes y tus clientes no entran. Llámame y vemos qué tiene.

Que no vuelva a pasar

Casi todos los hackeos de WordPress tienen el mismo origen: algo sin actualizar, un plugin que nadie mantiene o una contraseña débil. Una vez recuperada la web, te explico qué falló en tu caso y qué hay que vigilar.

Si prefieres no preocuparte, me encargo yo dentro del mantenimiento web: actualizaciones, copias de seguridad y vigilancia. Y si la web, además de hackeada, iba lenta, lo aprovechamos para la optimización de velocidad.

¿Tu web es antigua?

A veces, después de un hackeo, compensa más rehacer la web que seguir parcheándola. Si es tu caso, te lo diré con claridad.

Webs WordPress en Jaén · Señales de que tu web necesita renovarse

Preguntas sobre webs WordPress hackeadas

Depende de cuánto se haya extendido la infección y de si hay copias de seguridad limpias. Actúo con urgencia: primero reviso la web y te digo qué tiene y cuánto tardaré antes de empezar a limpiar.
Casi siempre por plugins o temas sin actualizar, plugins de pago descargados de sitios no oficiales, contraseñas débiles o usuarios antiguos que nadie revisó. No suele ser un ataque personal: son programas que buscan webs vulnerables de forma automática.
A veces es lo más rápido, si la copia es anterior a la infección. Pero si no se cierra el fallo por el que entraron, la web vuelve a infectarse. Por eso, aunque se restaure, hay que actualizar, revisar usuarios y cambiar contraseñas.
Mientras Google muestre un aviso de sitio peligroso, la mayoría de visitantes no entrará. Una vez limpia, se solicita la revisión desde el informe de problemas de seguridad de Search Console para que Google retire el aviso.
Sí. La recuperación se hace en remoto con acceso a tu hosting y a WordPress, así que da igual dónde estés. Trabajo desde Córdoba con webs de Jaén y de toda España.

¿Web hackeada? Llama ahora

Cuéntame qué ves y te digo en la misma llamada cuál es el siguiente paso.

WhatsApp