Tu web está hackeada. La limpio y cierro la puerta para que no vuelva.
Spam de casino en Google, avisos de sitio peligroso, redirecciones raras o usuarios que no conoces. Encuentro por dónde entraron, lo limpio todo y dejo tu WordPress protegido.
Borrar el spam no sirve. Vuelve en pocos días.
Lo que ves, las páginas de casino o el aviso de Google, es solo el síntoma. Para mantener el control de tu web, el atacante deja escondida una puerta: un plugin falso con nombre de herramienta normal, una tarea automática que reinstala la infección o un usuario administrador que tú no creaste.
Si solo se borra lo que se ve, esa puerta sigue abierta y todo vuelve.
Por eso no empiezo por el spam. Empiezo por encontrar cómo entraron y cerrarlo. Después limpio, y solo entonces la web queda limpia de verdad.
Las 6 señales más habituales
Si ves una sola de estas, conviene revisarlo cuanto antes. Cuanto más tiempo pasa, más páginas de spam indexa Google con tu dominio.
Páginas raras en Google
Al buscar tu web salen resultados de casino, apuestas, farmacia o en otro idioma que tú no has publicado.
Aviso de sitio peligroso
El navegador o Google avisan de «sitio engañoso» o «contenido peligroso» al entrar en tu web.
Redirecciones solas
Tus visitas acaban en otras páginas, a veces solo desde el móvil o solo si vienen de Google.
Usuarios que no conoces
En el escritorio de WordPress aparecen administradores con nombres raros que nadie ha creado.
Correo que tú no envías
Tu servidor manda spam o tus correos empiezan a llegar a la carpeta de basura de tus clientes.
Aviso del hosting
Tu proveedor te avisa de malware, te limita la cuenta o directamente te suspende la web.
Limpiar a medias o limpiar de verdad
| Solo borrar lo que se ve | Limpieza completa | |
|---|---|---|
| Páginas de spam | Se borran | Se borran y se pide a Google que las retire |
| Puerta de entrada | Sigue abierta | Localizada y cerrada |
| Usuarios del atacante | Siguen dentro | Eliminados y contraseñas nuevas |
| Tareas automáticas ocultas | Siguen reinstalando la infección | Encontradas y quitadas |
| Copia antes de empezar | Normalmente no | Siempre, antes de tocar nada |
| Dentro de unas semanas | Vuelve a estar infectada | Limpia, actualizada y vigilada |
Cómo limpio tu web, paso a paso
Siempre en este orden, porque es el único que funciona.
Diagnóstico gratis
Reviso qué está infectado, desde cuándo y por dónde entraron. Te lo explico claro y te doy un precio cerrado antes de tocar nada.
Cierro la puerta
Copia de seguridad, fuera los usuarios falsos, contraseñas y claves nuevas, y tapo el agujero por el que se coló el ataque.
Limpieza a fondo
Quito el código malicioso, los ficheros y tareas del atacante y todo el spam, y pido a Google que retire esas páginas.
Protección
Dejo WordPress, plugins y tema al día y compruebo que la web funciona igual que antes, formularios y tienda incluidos.
Así son las webs que limpiamos
Enlaces ocultos que solo veía Google
Un profesional con su consulta veía su web normal, pero Google mostraba sus páginas con enlaces de casino escondidos en el código. Limpiamos lo inyectado sin perder nada de su contenido y desde entonces su web está en mantenimiento, al día cada mes.
Miles de páginas de spam que volvían solas
Una pyme tenía miles de páginas de apuestas publicadas con su dominio. Borrarlas no servía: un plugin falso disfrazado de herramienta legítima y varias tareas automáticas reinstalaban la infección. Encontramos la puerta de entrada, la cerramos y dejamos la web limpia.
La mayoría de webs hackeadas llevaban meses sin actualizar
Un plugin olvidado es la puerta de entrada más habitual. Una vez limpia, puedes dejar tu web en mantenimiento: actualizaciones cada mes, copias de seguridad, vigilancia y restauración si algo falla.
Tú te olvidas de la parte técnica y, si algún día pasa algo, lo vemos antes que tus clientes.
Desde 16,50 €/mes + IVA.
¿Es para ti?
Esto te encaja si…
- Tu web es WordPress y ves alguna de las señales de arriba
- Google o tu hosting te han avisado de malware
- Ya la limpiaste una vez y ha vuelto
- Quieres que alguien la deje bien y te explique qué pasó
No te lo recomiendo si…
- Solo quieres quitar el aviso sin arreglar la causa
- Prefieres hacerlo tú con un tutorial y sin ayuda
- Buscas el precio más bajo aunque no haya garantía de que no vuelva
Lo que sueles querer saber
¿Cuánto cuesta limpiar una web hackeada?
Depende de cómo de infectada esté y de cuánto tiempo lleve así. Por eso el diagnóstico es gratis: lo miro y te doy un precio cerrado antes de empezar, sin sorpresas.
¿Cuánto tarda?
Te doy el plazo junto con el diagnóstico. En cuanto tengo acceso me pongo, y te voy contando por dónde voy.
¿Necesitas mis accesos?
Lo ideal es el panel del hosting (cPanel, Plesk…), porque muchas infecciones se esconden fuera de WordPress. Si solo tienes el acceso a WordPress también se puede empezar. Te explico cómo dármelos de forma segura, nunca por correo.
¿Voy a perder contenido o pedidos?
No. Antes de tocar nada hago una copia de seguridad, y solo se borra lo que puso el atacante. Al terminar compruebo páginas, formularios y, si tienes tienda, el carrito y el pago.
Google ya me ha marcado como peligrosa, ¿se arregla?
Sí. Cuando la web está limpia, pido a Google que la revise y que retire de los resultados las páginas de spam.
¿Trabajas fuera de Barcelona?
Sí. Todo el trabajo se hace en remoto, así que da igual dónde esté tu negocio o tu hosting.
Cuéntame qué le pasa a tu web
Déjame tus datos y te digo hoy mismo qué tiene y qué cuesta dejarla limpia.
¿Crees que tu web está hackeada?
Cuéntamelo y te digo qué le pasa. Si no está hackeada, también te lo digo.
Respondo en el día. Sin compromiso.
Toni Donoso · Diseño web y servicios WordPress · Barcelona
Política de privacidadAviso legalCookiesWhatsApp 661 930 577