Descubrir que tu web ha sido hackeada es una situación estresante, pero actuar con calma y método puede resolverla. Saber qué hacer de antemano marca la diferencia entre un susto y un desastre. En esta guía te explicamos, paso a paso, qué hacer si hackean tu página web y cómo evitar que vuelva a ocurrir.
Cómo saber si tu web está hackeada
Las señales de un hackeo incluyen: contenido extraño que no pusiste tú, redirecciones a otras webs, avisos de «sitio no seguro» de Google o el navegador, lentitud repentina, ventanas emergentes raras o mensajes de tu hosting avisando de actividad sospechosa. Si notas alguno de estos síntomas, es probable que tu web esté comprometida. Cuanto antes lo detectes y actúes, más fácil será resolverlo.
Los pasos, en orden
| Paso | Acción |
|---|---|
| 1 | Mantén la calma, no borres nada a lo loco |
| 2 | Cambia todas las contraseñas (web, hosting, correo) |
| 3 | Restaura desde una copia anterior al ataque |
| 4 | Limpia el malware y cierra la vulnerabilidad |
| 5 | Pide ayuda al hosting o a un profesional si hace falta |
⚡ Aloja tu web con Aiden: hosting rápido, seguro y con soporte real en español. Ver hosting →
Paso 1 y 2: calma y contraseñas
Lo primero es no entrar en pánico ni borrar cosas a lo loco, porque podrías perder información útil para entender el problema. Después, cambia inmediatamente las contraseñas de acceso a tu web, tu hosting, tu panel y tu correo asociado: el atacante pudo entrar por una contraseña comprometida, y mantenerla le dejaría la puerta abierta. Usa contraseñas nuevas, fuertes y únicas. Esto corta su acceso mientras solucionas el fondo.
Paso 3: restaura desde una copia limpia
Si tienes una copia de seguridad anterior al hackeo, restaurarla suele ser la forma más rápida y segura de recuperar tu web limpia. Por eso las copias son tan importantes: son tu vía de escape ante un hackeo. Asegúrate de restaurar una copia que sea claramente anterior al ataque, para no traer de vuelta el problema junto con los datos. Una buena copia convierte un hackeo en un simple retroceso en el tiempo.
Paso 4: limpia y cierra la puerta
Tras restaurar (o si no tienes copia), hay que eliminar el software malicioso y, sobre todo, cerrar la vulnerabilidad por la que entraron: actualizar todo, revisar plugins y temas, y aplicar las medidas de seguridad que faltaban. Si no cierras la puerta por la que entraron, podrían volver a entrar en cuestión de días. Este paso es clave para que el hackeo no se repita una y otra vez.
Paso 5: pide ayuda si la necesitas
Limpiar un hackeo a fondo puede ser técnico. Si no te ves capaz, pide ayuda a tu hosting (muchos ayudan en estos casos) o a un profesional de seguridad. No es rendirse: es asegurarte de que la web queda realmente limpia y protegida. Y para la próxima, recuerda que la mejor defensa es la prevención: todo actualizado, buen hosting, copias y contraseñas fuertes evitan que la mayoría de los hackeos lleguen a ocurrir.
📦 Aiden One reúne dominio, web, empresa y correo en una sola cuota, gestionado por Aiden. Descubrir Aiden One →
Preguntas frecuentes
Por señales como contenido extraño que no pusiste, redirecciones a otras webs, avisos de «sitio no seguro», lentitud repentina, ventanas emergentes raras o mensajes de tu hosting. Cuanto antes lo detectes y actúes, más fácil será resolverlo.
Mantener la calma y no borrar nada a lo loco, y cambiar inmediatamente todas las contraseñas (web, hosting, panel, correo) para cortar el acceso del atacante mientras solucionas el problema de fondo.
Si tienes una copia de seguridad anterior al ataque, restaurarla suele ser la forma más rápida y segura. Después, elimina el software malicioso y cierra la vulnerabilidad por la que entraron para que no vuelvan.
Si no te ves capaz de limpiarla a fondo, sí: pide ayuda a tu hosting (muchos ayudan en estos casos) o a un profesional de seguridad, para asegurarte de que la web queda realmente limpia y protegida.
