Taller Remoto › Urgencias › Web hackeada
Urgencias WordPress
Web WordPress hackeada: limpieza de malware y cierre de la puerta de entrada
Respuesta corta
Si tu web redirige a otras páginas, muestra anuncios que no pusiste, Google avisa de que «puede haber sido pirateada» o el hosting la ha suspendido, probablemente tiene malware. Hay que limpiarla y, sobre todo, cerrar por dónde entraron. Si no, vuelve.
Necesito limpiarla ya
Copia del estado infectado, limpieza, cierre de la entrada y un informe breve.
Pide ayuda urgente →Diagnóstico desde 70 € · limpieza con presupuesto cerrado
Antes, qué hago yo
Cuatro pasos para no empeorarlo mientras nos escribes.
Ver qué hacer →No borres nada todavía: son pistas
- Copia antes de tocar nada
- Todo a tu nombre
- Respuesta en 24 h laborables
Mientras tanto
Qué hacer ahora mismo
Hazlo desde un ordenador que sepas que está limpio.
- 1
Cambia las contraseñas
Usuario de WordPress, panel del hosting, FTP y base de datos. Usa contraseñas nuevas y distintas.
- 2
Revisa los administradores
Mira si hay usuarios administradores que no reconozcas. Quítales el rol, pero no los borres todavía: nos ayudan a saber cómo entraron.
- 3
Mira Search Console
En «Seguridad y acciones manuales» verás si Google ha detectado el problema y qué URLs afecta.
- 4
No restaures a ciegas
Una copia antigua puede llevar la misma puerta trasera. Guárdala, pero no la restaures sin revisarla.
Por dónde entran
Las vías de entrada más frecuentes
| Vía de entrada | Señal típica | Qué hacemos |
|---|---|---|
| Plugin o tema desactualizado | Una versión con un fallo de seguridad conocido | Lo actualizamos o sustituimos y revisamos sus archivos |
| Plugin o tema pirata («nulled») | Instalado desde una web no oficial | Lo eliminamos y te proponemos la versión oficial o una alternativa |
| Contraseñas débiles o reutilizadas | Accesos desde países o horas extrañas | Cambiamos contraseñas, regeneramos las claves internas de sesión de WordPress y activamos verificación en dos pasos |
| Otra web del mismo hosting | Varias webs del mismo alojamiento infectadas | Revisamos y aislamos las demás instalaciones |
| Permisos de archivos | Archivos que cualquiera puede escribir | Corregimos permisos y propietarios |
Cómo trabajamos
Qué hacemos nosotros
- 1
Copia del estado infectado
La guardamos aparte para el análisis. Nunca la mezclamos con la limpia.
- 2
Diagnóstico
Comparamos el núcleo con los archivos originales y revisamos plugins, subidas y base de datos.
- 3
Limpieza y cierre
Eliminamos el código malicioso, cerramos la vía de entrada y actualizamos todo.
- 4
Revisión de Google
Si aparecía aviso, pedimos la revisión en Search Console y te enviamos un informe breve.
El diagnóstico empieza con la primera hora (70 €, IVA aparte). La limpieza se presupuesta cerrada antes de seguir, según lo que encontremos. Nadie puede garantizar que una web no vuelva a ser atacada; sí podemos cerrar la entrada que usaron y vigilarla después.
Preguntas frecuentes
¿Garantizáis que no vuelva a pasar?
No, y desconfía de quien lo haga. Cerramos la vía que usaron, actualizamos todo y te explicamos qué mantener. Con Vigilancia revisamos la web cada día.
¿Me va a penalizar Google?
Si Google detectó el malware, muestra avisos y puede quitar páginas de los resultados. Tras la limpieza se pide una revisión y los avisos se retiran cuando la aprueba.
¿Han robado datos de mis clientes?
Depende de qué hizo el código. En el informe te decimos qué encontramos para que valores si debes notificarlo según el RGPD.
¿Cuánto cuesta?
El diagnóstico parte de 70 € la primera hora. La limpieza depende de lo extendida que esté la infección y te la presupuestamos cerrada antes de empezar.
¿Necesitáis mi contraseña?
No por email. Crea un usuario administrador temporal para nosotros o comparte el acceso con un enlace de un solo uso. Al terminar, borras el usuario o cambias la contraseña.
¿No es esto lo que ves?
«Ha habido un error crítico»
El mensaje genérico tras una actualización
Pantalla en blanco
La web no muestra nada
Error de conexión con la base de datos
WordPress no llega a sus datos
Redsys no cobra
Pagos rechazados o pedidos pendientes
Contacto
Cuéntanos qué ves
Déjanos la dirección de la web y qué síntomas ves: redirecciones, avisos de Google, suspensión del hosting o correos raros.
¿Hace falta una contraseña? Nunca nos la envíes por email ni por WhatsApp. Crea un usuario temporal para nosotros o compártela con un enlace de un solo uso que caduca al abrirlo (por ejemplo, Bitwarden Send). Al terminar, retira el acceso.