¿Mi página web fue hackeada? Esto es lo primero que debés hacer

Que tu página web haya sido hackeada no siempre empieza con una pantalla roja gigante o con un mensaje evidente diciendo “te hemos atacado”. A veces empieza mucho más sutil: la web carga más lenta, aparecen enlaces raros, Google muestra una advertencia, tus formularios dejan de funcionar o, de pronto, no podés entrar al panel de administración.

Y acá hay algo importante: cuando una web ya fue hackeada, el daño inicial ya está hecho. Lo urgente es contener el problema, pero lo realmente importante es descubrir por qué pasó. Porque limpiar una web infectada y dejarla igual que antes es como cambiar la cerradura y dejar la ventana abierta.

En mi experiencia, muchos hackeos no ocurren por “mala suerte”. Ocurren porque la web estaba desactualizada, alojada en un hosting barato, sin mantenimiento web, con plugins vulnerables o con contraseñas débiles. La buena noticia es que, si corregís esos errores, es mucho menos probable que vuelva a pasar.

En esta guía te explico cómo saber si tu web fue hackeada, qué hacer primero, cómo recuperar el control y cómo evitar que vuelva a ocurrir.

Señales claras de que tu página web pudo haber sido hackeada

Antes de tocar nada, lo primero es confirmar si realmente tu sitio web está comprometido. No todos los errores significan que hubo un hackeo, pero hay señales que conviene tomar muy en serio.

Tu web redirige a sitios extraños

Una señal muy común de una página web hackeada es que, al entrar, te lleva a otro sitio que no tiene nada que ver con tu negocio.

Puede redirigir a páginas de apuestas, contenido adulto, falsas promociones, tiendas sospechosas o sitios de descarga. A veces la redirección solo aparece desde el móvil, desde Google o en determinados navegadores, por eso muchos dueños de web tardan en detectarlo.

Si alguien te avisa “cuando entro a tu web me manda a otra página”, no lo ignores. Puede ser una redirección maliciosa inyectada en archivos, plugins, temas o incluso en la base de datos.

Aparecen anuncios, textos o enlaces que no pusiste

Otra señal típica es encontrar contenido que no creaste:

• Enlaces raros dentro de tus páginas.
• Textos en otro idioma.
• Pop-ups extraños.
• Botones que llevan a webs sospechosas.
• Publicaciones nuevas que no hiciste.
• Páginas ocultas indexadas en Google.

Esto puede afectar mucho tu posicionamiento SEO, porque Google puede interpretar que tu sitio está enviando a los usuarios a contenido engañoso o peligroso.

Google marca tu sitio como peligroso

Si al entrar en tu web aparece un aviso del navegador o de Google diciendo que el sitio puede ser peligroso, hay que actuar rápido.

Esto suele pasar cuando Google detecta malware, phishing, descargas sospechosas o código malicioso. Además de afectar la confianza del usuario, puede reducir drásticamente el tráfico orgánico.

También puede aparecer una advertencia en Google Search Console. Por eso, si tenés acceso a esta herramienta, revisarla debe estar entre tus primeras acciones.

La web está lenta, caída o muestra errores raros

Una web hackeada puede empezar a comportarse de forma extraña:

• Carga demasiado lento.
• Muestra errores 500.
• Se cae sin explicación.
• Consume demasiados recursos del servidor.
• Deja de enviar formularios.
• Rompe partes del diseño.
• Muestra archivos o páginas que antes no existían.

Esto no siempre significa hackeo, pero sí indica que algo no está bien. Y cuando una web lleva tiempo sin mantenimiento, estos síntomas suelen aparecer tarde o temprano.

No podés entrar al administrador

Si intentás entrar a WordPress, al hosting o al panel de administración y tus credenciales ya no funcionan, puede que alguien haya cambiado los accesos.

También puede pasar que aparezcan usuarios administradores desconocidos. Esta es una señal crítica, porque significa que alguien podría tener control sobre tu sitio.

Lo primero que debés hacer si tu web fue hackeada

Cuando sospechás que tu web fue hackeada, el peor error es empezar a borrar archivos al azar. Entiendo la urgencia, pero actuar sin orden puede empeorar el problema o borrar pruebas importantes.

No entrés en pánico, pero tampoco lo dejés para después

Lo primero es mantener la calma, pero actuar rápido. Una página web hackeada puede afectar tu reputación, tus clientes, tus ventas y tu posicionamiento en Google.

Si tu web está enviando usuarios a sitios peligrosos, mostrando malware o filtrando información, cada hora cuenta. Pero eso no significa que haya que tocar cualquier cosa sin saber qué está pasando.

La prioridad inicial es contener el daño, proteger accesos y guardar evidencia del estado actual.

Poné la web en modo mantenimiento o limitá el acceso

Si la web está infectada, redirige a sitios extraños o muestra contenido peligroso, conviene ponerla en modo mantenimiento mientras se revisa.

Esto evita que los usuarios sigan entrando a una web comprometida. También reduce el riesgo de que Google siga rastreando páginas infectadas.

En algunos casos, puede ser mejor bloquear temporalmente el acceso público o trabajar desde una copia en un entorno seguro. Lo importante es que la web no siga funcionando como si nada mientras está comprometida.

Cambiá contraseñas de administrador, hosting, FTP y base de datos

Después, cambiá todas las contraseñas importantes:

• Administrador de WordPress o CMS.
• Panel del hosting.
• FTP o SFTP.
• Base de datos.
• Correos vinculados.
• Usuarios administradores.
• Herramientas externas conectadas.

No sirve cambiar solo la contraseña de WordPress si el atacante entró por FTP, por el hosting o por una cuenta de correo comprometida.

Usá contraseñas fuertes, únicas y, cuando sea posible, activá doble factor de autenticación.

Contactá a tu hosting y revisá si hay más sitios afectados

Si tu sitio está en un hosting compartido, puede haber más webs afectadas. También puede que el problema venga de una mala configuración del servidor o de permisos inseguros.

Contactar al hosting ayuda a saber:

• Si hubo actividad sospechosa.
• Si otros sitios del servidor fueron comprometidos.
• Si hay backups disponibles.
• Si detectaron malware.
• Si el consumo de recursos se disparó.
• Si pueden aislar temporalmente el sitio.

Acá es donde muchas veces aparece uno de los problemas de fondo: un hosting barato puede salir caro si no ofrece seguridad, soporte real o copias de seguridad confiables.

Hacé una copia del estado actual antes de tocar archivos

Antes de limpiar, borrar o restaurar, conviene hacer una copia del estado actual del sitio.

Puede sonar raro guardar una copia de una web infectada, pero sirve para analizar qué pasó, cuándo pasó y por dónde entraron. Si eliminás todo sin revisar, podrías recuperar la web hoy y volver a sufrir el mismo hackeo mañana.

Recordá esto: no basta con apagar el incendio; hay que descubrir qué lo provocó.

Cómo saber qué daño causó el hackeo

Una vez que contenés el problema, toca revisar el alcance del daño. Esta parte es clave porque no todos los hackeos son iguales.

Algunos solo insertan enlaces spam. Otros crean usuarios ocultos, modifican archivos del tema, instalan puertas traseras o inyectan código en la base de datos.

Revisá archivos modificados recientemente

Un buen punto de partida es revisar qué archivos fueron modificados en los últimos días o semanas.

Prestá atención a:

• Archivos PHP modificados.
• Carpetas con nombres extraños.
• Archivos dentro de /wp-content/uploads/.
• Cambios en functions.php.
• Archivos .htaccess.
• Archivos desconocidos en la raíz del sitio.
• Scripts ofuscados o con código difícil de leer.

En WordPress, una señal típica de infección es encontrar archivos PHP dentro de carpetas donde normalmente solo deberían existir imágenes o documentos.

Buscá usuarios administradores desconocidos

Revisá la lista de usuarios. Si encontrás un administrador que no reconocés, es una señal fuerte de intrusión.

También revisá si algún usuario legítimo cambió de rol o si hay cuentas con correos raros.

Después de eliminar accesos sospechosos, cambiá las contraseñas de todos los usuarios importantes. No solo del administrador principal.

Detectá malware, redirecciones y código sospechoso

Podés usar herramientas de seguridad para escanear el sitio, pero no te quedés solo con el resultado automático. Algunas infecciones se esconden bien.

Buscá especialmente:

• Código ofuscado.
• Redirecciones en JavaScript.
• Iframes ocultos.
• Archivos PHP desconocidos.
• Enlaces spam.
• Scripts cargados desde dominios raros.
• Modificaciones en la base de datos.

En muchos casos, la limpieza requiere revisar archivos y base de datos. Si solo borrás lo visible, puede quedar una puerta trasera activa.

Revisá Google Search Console y avisos de seguridad

Google Search Console puede mostrar advertencias de seguridad, páginas afectadas, problemas de indexación o URLs extrañas que no deberían existir.

También podés buscar en Google tu dominio con comandos como:

site:tudominio.com

Esto ayuda a detectar páginas indexadas que no reconocés. Si ves resultados raros, contenido en otro idioma o URLs que nunca creaste, puede haber spam SEO inyectado.

Por qué hackearon tu página web

Esta es la parte que muchos se saltan. Y, para mí, es la más importante.

Porque recuperar una web hackeada sin entender por qué la hackearon es dejar el problema vivo.

Web desactualizada

Una web desactualizada es una puerta abierta. Si usás WordPress, Joomla, Drupal u otro CMS, las actualizaciones no son un capricho: muchas corrigen vulnerabilidades de seguridad.

Cuando una web pasa meses sin actualizarse, se vuelve más fácil de atacar.

En mi experiencia, este es uno de los escenarios más comunes: el sitio funcionaba “bien”, nadie lo tocaba, nadie lo mantenía, hasta que un día aparece infectado.

Plugins o temas vulnerables

Los plugins y temas son una de las principales vías de entrada en webs WordPress.

El riesgo aumenta cuando:

• Usás plugins abandonados.
• Instalás temas pirata.
• Tenés plugins que no necesitás.
• No actualizás hace meses.
• Usás demasiadas extensiones.
• Mantenés plugins desactivados pero instalados.

Un plugin vulnerable puede comprometer toda la web, aunque el resto del sitio esté aparentemente bien.

Hosting barato o poco seguro

Un hosting barato no siempre es malo, pero muchos problemas de seguridad empiezan por servidores saturados, mal configurados o con soporte limitado.

Un buen hosting debería ofrecer:

• Copias de seguridad.
• Aislamiento entre cuentas.
• Certificado SSL.
• Soporte técnico real.
• Protección contra malware.
• Versiones actualizadas de PHP.
• Monitoreo básico.
• Restauración sencilla.

Cuando el hosting falla, recuperar una web hackeada puede ser mucho más difícil.

Falta de mantenimiento web

Este punto es clave. Muchas webs no son hackeadas porque alguien las atacó de forma personalizada, sino porque estaban abandonadas.

Sin mantenimiento web, se acumulan riesgos:

• WordPress desactualizado.
• Plugins viejos.
• Temas vulnerables.
• Backups inexistentes.
• Errores sin revisar.
• Formularios inseguros.
• Usuarios innecesarios.
• Alertas ignoradas.

Por eso suelo decirlo claro: con mantenimiento, actualizaciones, backups y revisiones periódicas, te blindás contra la mayoría de problemas evitables.

Contraseñas débiles o accesos compartidos

Otra causa común son las contraseñas débiles o compartidas entre varias personas.

Evitalas siempre:

• admin123
• 123456
• password
• El nombre de la empresa.
• La misma contraseña para todo.
• Accesos compartidos entre varios usuarios.

Cada persona que gestione la web debería tener su propio usuario. Así podés controlar accesos, permisos y responsabilidades.

Cómo recuperar una web hackeada paso a paso

La recuperación depende del tipo de ataque, del CMS, del hosting y de si existen copias de seguridad limpias. Pero, en general, este es el proceso recomendado.

Limpiar archivos infectados

El primer paso técnico es identificar y limpiar los archivos infectados.

Esto puede incluir:

• Eliminar archivos maliciosos.
• Corregir archivos modificados.
• Limpiar código inyectado.
• Revisar permisos.
• Eliminar puertas traseras.
• Sustituir archivos del core por versiones limpias.
• Revisar carpetas de subidas.

No recomiendo borrar sin revisar. A veces el archivo infectado parece legítimo o está mezclado con código real del sitio.

Restaurar una copia de seguridad segura

Si tenés un backup limpio anterior al hackeo, puede ser una buena opción restaurarlo.

Pero cuidado: restaurar una copia antigua no soluciona todo si la vulnerabilidad sigue ahí.

Por ejemplo, si el hackeo ocurrió por un plugin vulnerable y restaurás la web sin actualizar ese plugin, el sitio puede volver a caer.

La copia de seguridad ayuda a recuperar, pero la prevención viene después.

Actualizar WordPress, plugins y temas

Una vez limpia o restaurada la web, actualizá todo:

• WordPress o el CMS.
• Plugins.
• Temas.
• Versión de PHP.
• Librerías o integraciones.
• Herramientas conectadas.

También eliminá todo lo que no se use. Un plugin desactivado pero abandonado sigue siendo un riesgo si permanece instalado.

Eliminar usuarios y accesos sospechosos

Revisá usuarios, roles y permisos.

Eliminá:

• Administradores desconocidos.
• Usuarios antiguos que ya no trabajan en el proyecto.
• Accesos duplicados.
• Cuentas con correos raros.
• Usuarios con permisos excesivos.

Después, cambiá todas las contraseñas otra vez. Sí, otra vez. Después de limpiar es importante renovar credenciales para evitar que alguien conserve acceso.

Solicitar revisión a Google si tu sitio fue marcado como peligroso

Si Google marcó tu sitio como peligroso, después de limpiar la web debés solicitar una revisión desde Google Search Console.

Antes de hacerlo, asegurate de que:

• No quedan archivos maliciosos.
• No hay redirecciones raras.
• No hay páginas spam.
• Los usuarios sospechosos fueron eliminados.
• El sitio carga correctamente.
• La causa del hackeo fue corregida.

Pedir la revisión sin haber limpiado bien puede retrasar la recuperación de la confianza.

El error más común después de recuperar una web hackeada

El error más común es pensar que, si la web ya se ve bien, entonces el problema terminó.

No necesariamente.

Limpiar la web sin corregir la causa del problema

Una web puede verse normal y seguir comprometida.

Si no revisás la causa, podrías dejar:

• Una puerta trasera.
• Un plugin vulnerable.
• Un usuario oculto.
• Una contraseña filtrada.
• Un hosting inseguro.
• Un archivo infectado sin detectar.

Por eso insisto: cuando una web es hackeada, el daño ya está hecho; lo importante es revisar y verificar los errores que causaron ese posible hackeo.

Volver a publicar la misma web vulnerable

Restaurar la web y publicarla sin actualizar ni reforzar seguridad es una mala idea.

Es como recuperar una casa después de un robo y volver a dejar la puerta sin llave.

Antes de volver a poner el sitio en producción, conviene revisar:

• Actualizaciones.
• Plugins activos.
• Tema instalado.
• Usuarios administradores.
• Permisos de archivos.
• Contraseñas.
• Backups.
• Hosting.
• Formularios.
• Seguridad básica.

No revisar hosting, actualizaciones ni mantenimiento

Este es otro fallo frecuente. Se limpia la web, pero nadie revisa si el hosting es parte del problema, si hay backups automáticos o si el sitio seguirá mantenido.

Ahí es donde el mantenimiento web deja de ser “algo extra” y se convierte en una inversión para evitar problemas mayores.

Cómo evitar que tu web vuelva a ser hackeada

La seguridad absoluta no existe, pero sí podés reducir muchísimo el riesgo.

La clave está en no abandonar la web después de publicarla.

Mantené tu web actualizada

Actualizá el CMS, plugins, temas y componentes del sitio.

Las actualizaciones corrigen errores, mejoran compatibilidad y cierran vulnerabilidades. No hacerlas durante meses es uno de los errores más comunes.

Eso sí: antes de actualizar, conviene tener una copia de seguridad por si algo falla.

Usá copias de seguridad automáticas

Los backups son tu red de seguridad.

Deberías tener copias:

• Automáticas.
• Frecuentes.
• Almacenadas fuera del servidor.
• Probadas de vez en cuando.
• Fáciles de restaurar.

Una copia de seguridad que nunca se ha probado puede fallar justo cuando más la necesitás.

Contratá un hosting confiable

El hosting importa más de lo que muchos creen.

Un buen hosting puede ayudarte con seguridad, rendimiento, backups, soporte y restauraciones. Uno malo puede complicarlo todo.

No elijás hosting solo por precio. Mirá también soporte, seguridad, rendimiento y reputación.

Activá monitoreo y revisiones periódicas

El monitoreo ayuda a detectar problemas antes de que se conviertan en crisis.

Podés revisar:

• Caídas del sitio.
• Cambios sospechosos.
• Malware.
• Actualizaciones pendientes.
• Errores de seguridad.
• Rendimiento.
• Formularios.
• Estado de backups.

Una web no debería revisarse solo cuando se rompe.

Tené un plan de mantenimiento web

Si querés evitar que tu web vuelva a ser hackeada, necesitás mantenimiento.

Un buen mantenimiento web incluye actualizaciones, copias de seguridad, revisión de seguridad, soporte, monitoreo y corrección de errores.

Y te lo digo directo: muchas veces el hackeo se pudo evitar con tareas básicas hechas a tiempo.

Si necesitás mantenimiento web o querés recuperar tu sitio, podés revisar las opciones que ofrezco aquí:
https://indexaweb.com/mantenimiento-web/

La idea no es solo arreglar el problema actual. Es blindarte para que no vuelva a pasar por los mismos errores.

¿Necesitás ayuda para recuperar o proteger tu web?

Hay casos en los que podés hacer algunas acciones por tu cuenta, especialmente si tenés conocimientos técnicos. Pero si tu web está generando ventas, contactos o reputación para tu negocio, conviene actuar con cuidado.

Cuándo conviene pedir ayuda profesional

Pedí ayuda profesional si:

• No podés entrar al administrador.
• Google marcó tu sitio como peligroso.
• Tu web redirige a páginas extrañas.
• No sabés si el backup está limpio.
• Hay archivos infectados.
• El hosting te bloqueó la cuenta.
• El sitio vuelve a infectarse después de limpiarlo.
• No sabés por dónde entraron.
• Tu web es importante para captar clientes.

Intentar limpiar una web sin experiencia puede terminar en pérdida de datos, más tiempo offline o una infección incompleta.

Cómo un mantenimiento web puede ahorrarte problemas

El mantenimiento web no es solo “actualizar plugins”. Es tener control sobre el estado de tu sitio.

Sirve para:

• Prevenir errores.
• Detectar vulnerabilidades.
• Mantener copias de seguridad.
• Revisar funcionamiento.
• Evitar caídas prolongadas.
• Mejorar seguridad.
• Ahorrar tiempo cuando algo falla.

La prevención casi siempre es más barata que recuperar una web infectada, caída o marcada como peligrosa.

Opciones de mantenimiento web para blindar tu sitio

Si tu web ya fue hackeada, lo ideal es combinar recuperación con prevención.

Primero se limpia, se revisa y se recupera. Después se refuerza.

Un plan de mantenimiento puede ayudarte a evitar que vuelva a pasar por causas comunes como desactualización, plugins vulnerables, errores acumulados o falta de backups.

Podés ver las opciones aquí:
https://indexaweb.com/mantenimiento-web/

Conclusión: recuperar tu web es importante, pero evitar que vuelva a pasar lo es más

Si tu página web fue hackeada, lo primero es contener el daño: limitar el acceso, cambiar contraseñas, contactar al hosting, revisar archivos y detectar el alcance del problema.

Pero no te quedés solo en limpiar.

La pregunta más importante es: ¿por qué pasó?

Porque si tu web fue hackeada por estar desactualizada, usar un hosting barato, tener plugins vulnerables o no contar con mantenimiento, el problema puede repetirse.

Recuperar una web hackeada es urgente. Evitar que vuelva a pasar es estratégico.

Y si querés proteger tu web con actualizaciones, backups, monitoreo y revisiones periódicas, un buen mantenimiento web puede ahorrarte dolores de cabeza, pérdida de clientes y problemas con Google.

Preguntas frecuentes sobre páginas web hackeadas

¿Cómo sé si mi página web fue hackeada?

Podés sospechar que tu web fue hackeada si redirige a sitios extraños, muestra anuncios que no pusiste, aparecen enlaces raros, Google la marca como peligrosa, no podés entrar al administrador o encontrás usuarios desconocidos.

¿Qué hago primero si hackearon mi web?

Lo primero es contener el daño. Poné la web en modo mantenimiento si es necesario, cambiá contraseñas, contactá al hosting y hacé una copia del estado actual antes de tocar archivos. Después toca revisar qué pasó y limpiar correctamente.

¿Puedo recuperar mi web con una copia de seguridad?

Sí, siempre que la copia de seguridad sea anterior al hackeo y esté limpia. Pero restaurar un backup no es suficiente si no corregís la causa del problema. Si el hackeo ocurrió por un plugin vulnerable, tenés que actualizarlo o eliminarlo.

¿Por qué hackean una página web?

Las causas más comunes son CMS desactualizado, plugins vulnerables, temas inseguros, contraseñas débiles, hosting de baja calidad, falta de mantenimiento web o accesos comprometidos.

¿Un hosting barato puede provocar problemas de seguridad?

Puede influir. Un hosting barato o mal gestionado puede tener menos medidas de seguridad, peores backups, soporte limitado o configuraciones débiles. No siempre es la causa directa, pero sí puede aumentar el riesgo o dificultar la recuperación.

¿Cómo evito que mi web vuelva a ser hackeada?

Mantené todo actualizado, usá contraseñas fuertes, eliminá plugins innecesarios, contratá un hosting confiable, activá backups automáticos, revisá tu sitio periódicamente y contá con un plan de mantenimiento web.