Cómo saber si tu sitio web fue hackeado

Un sitio hackeado no siempre se ve roto. Muchas veces sigue funcionando normal para ti, mientras hace algo completamente distinto para tus visitantes o para Google.

Señales que deberían encender una alarma inmediata

• Google marca tu sitio como sitio engañoso o puede dañar tu equipo directamente en el navegador.
• Aparecen páginas o archivos que tú no creaste, muchas veces con contenido en otro idioma.
• El sitio redirige a los visitantes a otra página sin que tú lo hayas configurado en ningún lado.
• Baja repentina de tráfico en Search Console, sin ninguna explicación de tu parte.
• Tu hosting te notifica actividad inusual o un uso de recursos anormalmente alto.

Por qué muchos hackeos son silenciosos a propósito

El objetivo de la mayoría de los ataques automatizados no es que tú lo notes rápido, es usar tu sitio para otra cosa (enviar spam, alojar contenido malicioso, redirigir tráfico) el mayor tiempo posible sin que lo detectes ni lo limpies. Por eso muchos hackeos son invisibles para ti, pero muy visibles para Google y para tus visitantes reales.

Primeros pasos si sospechas que fue comprometido

Cambia todas las contraseñas de acceso (hosting, panel de administración, base de datos) desde un dispositivo que confíes que está limpio de verdad. Revisa Google Search Console para ver si hay una alerta de seguridad específica registrada. Si tienes un backup limpio previo al incidente, restaurarlo suele ser más rápido y confiable que intentar limpiar archivo por archivo a mano.

Por qué no basta con borrar lo raro y seguir

Si el atacante entró por una vulnerabilidad específica, un plugin desactualizado, una contraseña débil, y solo borras los archivos que dejó, esa misma puerta sigue abierta para el siguiente ataque. Encontrar y cerrar la causa raíz es tan importante como limpiar el resultado visible.

Cómo reducir el riesgo de que vuelva a pasar

Mantener todo actualizado, usar contraseñas fuertes y distintas por cada acceso, activar autenticación de dos factores donde esté disponible, y tener backups automáticos recientes son las medidas que más reducen la probabilidad, y el impacto, de un próximo incidente de este tipo.