Webs
Rescate de webs antiguas o hackeadas: limpiar, cerrar y recuperar
Si tu web redirige a páginas raras, Google la marca como peligrosa o nadie sabe ya cómo entrar en ella, el rescate de webs antiguas o hackeadas la limpia y la devuelve a tus manos.
Respuesta corta
Rescatar una web hackeada consiste en hacer una copia del estado actual, localizar y eliminar el código malicioso y los usuarios intrusos, cerrar la vulnerabilidad por la que entraron, cambiar todas las credenciales y pedir a Google que revise la web para quitar avisos. En webs antiguas abandonadas, además, se recuperan los accesos y se actualiza o migra la tecnología.
¿Cómo saber si tu web está hackeada?
Sospecha si la web redirige a páginas extrañas, si el navegador o Search Console muestran avisos, si Google indexa páginas tuyas que no reconoces o si tus correos empiezan a rebotar como spam.
Redirecciones extrañas
Al entrar desde Google o el móvil, la web lleva a otra página de apuestas, farmacia o similar.
Avisos del navegador o de Google
Pantalla roja de sitio peligroso o mensajes en Search Console.
Páginas que no son tuyas
En Google aparecen resultados de tu dominio con textos en otros idiomas o productos que no vendes.
Correos rechazados
Tu dominio entra en listas negras porque se usa para enviar spam.
¿Y si la web es antigua y nadie tiene las claves?
Es habitual: la hizo alguien que ya no está, el dominio está a nombre de otra persona o el gestor de contenidos lleva años sin actualizarse. Recuperamos el acceso al dominio y al alojamiento, ponemos todo a nombre de tu empresa y decidimos contigo si conviene actualizarla o migrarla, conservando las direcciones que ya posicionan.
Preguntas frecuentes
¿Puedo seguir usando la web mientras se limpia el hackeo?
Normalmente se muestra una página temporal con el teléfono y la dirección mientras se trabaja, para que nadie entre en la versión infectada. Si el problema es leve, a veces se limpia sin cerrar.
¿Cómo sé que nadie más tiene acceso a mi web después del rescate?
Se cambian todas las contraseñas del panel, el alojamiento, la base de datos y el dominio, se borran los usuarios que no reconoces y se te entrega la lista de quién tiene acceso a qué.
¿Qué hago primero si me han hackeado la web?
No borres nada: cambia las contraseñas del alojamiento y del gestor, y pide una revisión antes de restaurar copias, que pueden estar también infectadas.
¿Se pierde el posicionamiento después de un hackeo?
Puede caer mientras Google muestre avisos; al limpiar la web y pedir la revisión, normalmente se recupera.
¿Cómo recupero el dominio si está a nombre del antiguo proveedor?
Se solicita el cambio de titular o el código de transferencia al registrador acreditando que el dominio es de tu empresa; te ayudamos con el proceso.
¿Tengo que avisar a mis clientes si han hackeado mi web?
Depende de si se han visto afectados datos personales. Si es así, hay que valorar la notificación a la Agencia Española de Protección de Datos en 72 horas, y comunicarlo a los afectados cuando exista un riesgo alto para ellos. Si la web no guardaba datos personales, no hay obligación, aunque puede convenir informar.
¿Cuánto tarda Google en quitar el aviso de sitio peligroso?
Una vez limpia la web y solicitada la revisión desde Search Console, Google suele resolverla en pocos días. Si detecta restos de código malicioso, la rechaza y hay que volver a limpiar y solicitarla. Por eso conviene revisar a fondo antes de pedirla.
¿Sirve restaurar una copia antigua para arreglar el hackeo?
Solo si se sabe que la copia es anterior a la infección y además se cierra la vía por la que entraron. Muchas infecciones llevan semanas latentes, así que la copia puede estar contaminada. Restaurar sin cerrar la vulnerabilidad suele terminar con la web infectada de nuevo en poco tiempo.
Ejemplo aplicado
Ejemplo: un restaurante de Cádiz cuya web manda a apuestas desde el móvil
Piensa en un restaurante de Cádiz con una web de 2014 que hizo un sobrino del dueño. Un cliente avisa de que, al abrirla desde el móvil, salta una página de apuestas. Nadie sabe la contraseña del panel y el dominio está a nombre de la antigua empresa de alojamiento.
El rescate sigue un orden. Primero se recupera el control: se demuestra la titularidad ante el registrador y se pide el cambio del dominio a nombre del restaurante. Después se hace una copia de lo que hay, como prueba y por si algo sirve, y se analiza por dónde entraron. En este caso, una plantilla sin actualizar desde hace años. Como la web es pequeña, cinco páginas y la carta, compensa más rehacerla limpia que desinfectar algo tan viejo. Se mantienen las mismas direcciones para no perder lo que Google ya conocía.
En unos días el restaurante puede volver a tener una web segura, con la carta al día y el botón de reservar. Y algo igual de importante: las claves quedan a su nombre, guardadas por el propio negocio.
Precio
Impulso Inicial, 990 € (web One Page, Google Business y redes), Negocio en Marcha, 1.790 € (web completa con blog y SEO) o Llave en Mano, 3.690 € (web premium y embudo de ventas). Todos con 40 €/mes de soporte.
Ver precios y packs →Plazo
De 2 a 3 semanas el Impulso Inicial, de 3 a 4 Negocio en Marcha y unos 2 meses Llave en Mano, desde que nos pasas la información.
Pedir diagnóstico gratis →Las primeras 24 horas después de detectar un hackeo
Lo urgente tras un hackeo es cortar el acceso del atacante y conservar pruebas, antes de intentar arreglar nada. El orden recomendado:
- Hacer una copia completa del estado actual, aunque esté infectado, para poder analizar qué ha pasado.
- Cambiar las contraseñas del alojamiento, del gestor de contenidos, del FTP y de la base de datos.
- Revisar los usuarios administradores y eliminar los que no reconozcas.
- Si la web redirige a sitios maliciosos, ponerla en mantenimiento para no exponer a tus visitas.
- Comprobar si la web guardaba datos personales de clientes, como formularios o pedidos.
- Contactar con quien vaya a hacer la limpieza antes de restaurar ninguna copia.
Si hay datos personales afectados, el RGPD obliga a valorar la notificación a la autoridad de protección de datos en un máximo de 72 horas.
¿Por dónde entraron? Vías de acceso habituales
| Vía de entrada | Señal típica | Cómo se cierra |
|---|---|---|
| Plugin o tema sin actualizar | Archivos nuevos dentro de la carpeta del plugin | Actualizar o sustituir el plugin y retirar los abandonados |
| Contraseña débil o reutilizada | Inicios de sesión desde lugares extraños | Contraseñas únicas y doble factor |
| Plantilla descargada de fuentes no oficiales | Código ofuscado en el tema desde el principio | Sustituir la plantilla por una legítima |
| Alojamiento compartido mal aislado | Varias webs del mismo servidor infectadas | Cambiar a un alojamiento con aislamiento |
| Formularios que aceptan archivos sin control | Archivos ejecutables en la carpeta de subidas | Restringir tipos y bloquear ejecución en esa carpeta |
Rescatar o rehacer: cómo decidirlo
Compensa rescatar cuando la web tiene contenido que posiciona y una base técnica que todavía admite actualizaciones; compensa rehacer cuando la tecnología está tan desfasada que cada parche abre otro problema. Criterios que usamos:
- Versión del gestor y del lenguaje del servidor: si no se pueden actualizar sin romper la web, rehacer es más seguro.
- Tráfico y enlaces que recibe: cuanto más posiciona, más cuidado con conservar sus direcciones.
- Funciones a medida que nadie sabe mantener.
- Coste de mantenerla segura frente al de una web nueva.
Si rehacemos, mantenemos las direcciones o las redirigimos una a una. Y si el problema es que nada está a tu nombre, empezamos por la recuperación de la propiedad de la web.
Después de la limpieza: medidas para que no se repita
- Actualizaciones probadas con regularidad dentro de un mantenimiento mensual.
- Doble factor para todos los administradores.
- Cortafuegos de aplicación y vigilancia de cambios en archivos.
- Copias fuera del servidor y restauraciones de prueba, dentro de un plan de copias y continuidad.
- Revisión de usuarios cada vez que alguien deja la empresa o el proveedor cambia.
También te puede interesar