Limpieza de sitios web hackeados y eliminación de malware
Sacamos el código malicioso y cerramos las vías de entrada que encontremos abiertas. Después le pedimos a Google y a las listas negras de correo que levanten las alertas. La limpieza de urgencia arranca el mismo día.
Sin compromiso · Precio antes de tocar nada · Copia de seguridad previa
¿Consulta urgente? Escríbanos por WhatsApp al 095 283 123
Cómo se ve un sitio hackeado
Un sitio hackeado casi nunca se ve roto. Sigue funcionando, a usted le carga bien y por eso pasa semanas sin que nadie lo note. Estas son las señales que nos llegan con más frecuencia:
Redirige a otra página
Desde el celular o desde un resultado de Google lleva a casinos, farmacias o sorteos falsos, pero cuando usted entra directo, se ve normal.
Google muestra resultados que no son suyos
Al buscar su dominio aparecen miles de páginas en japonés, de pastillas o de réplicas de marcas.
Aviso rojo de «sitio engañoso» o «este sitio puede estar hackeado»
Las visitas se van antes de entrar.
Cómo lo levantamosSus correos rebotan o caen en spam
Alguien usa su dominio o su servidor para enviar en masa.
El hosting suspendió la cuenta
O le mandó un aviso de «archivos maliciosos».
Aparecen usuarios administradores que nadie creó
O el sitio se volvió lento sin motivo.
Si reconoce una sola de estas señales, conviene revisar hoy: cada día que pasa el sitio puede hundirse más en Google y su dominio sigue perdiendo reputación de correo.
Qué hacemos, paso a paso
- 01
Contención (el mismo día)
Copia completa del sitio tal como está, para no perder evidencia ni contenido. Cambio de todas las claves (panel, hosting, base de datos, FTP) y cierre de las sesiones abiertas. Si hace falta, modo mantenimiento para que los visitantes no sigan siendo redirigidos.
- 02
Limpieza
Revisamos archivo por archivo y la base de datos completa, no solo lo que marca un escáner. Buscamos:
- código inyectado en el tema, los complementos y el núcleo;
- puertas traseras (backdoors y web shells) que dejan para volver a entrar;
- usuarios administradores falsos;
- tareas programadas que reinstalan el malware;
- páginas de spam creadas en la base de datos y archivos subidos donde no corresponde.
Los archivos originales de WordPress, temas y complementos se reemplazan por copias limpias de la fuente oficial. Lo que no se puede reemplazar se limpia a mano.
- 03
Cerrar las vías de entrada
Limpiar sin cerrar la entrada es pagar dos veces: el sitio vuelve a infectarse en días. Revisamos las vías de entrada más comunes (un complemento desactualizado, una copia pirata de un tema, una clave filtrada, otro sitio infectado en el mismo hosting) y cerramos las que estén abiertas.
- 04
Levantar las alertas
Pedimos la revisión en Google Search Console, limpiamos las páginas de spam que Google indexó y gestionamos la salida de las listas negras de correo y de navegación segura. → Detalle del servicio de sitio engañoso
- 05
Blindaje y entrega
Actualizaciones, segunda clave para administradores, permisos de archivos correctos y copias de seguridad que de verdad restauran. Usted recibe el sitio limpio y un informe de resultados.
¿Quiere saber qué tiene abierto su sitio?
Lo revisamos desde afuera, sin claves y sin instalar nada. Si no encontramos nada relevante, se lo decimos igual.
Qué recibe
- Sitio limpio, verificado desde adentro y desde afuera.
- Informe de resultados: qué se encontró y qué se cambió.
- Solicitud de revisión a Google y a las listas negras ya enviada.
- Recomendación concreta para que no vuelva a pasar. Si quiere, lo dejamos bajo guardia mensual.
- Garantía de 30 días: si el sitio vuelve a infectarse por la misma vía dentro de los 30 días, la limpieza va por nuestra cuenta.
Casos reales
Sin nombres ni datos que identifiquen a nadie: lo que vemos en los sitios de nuestros clientes queda entre nosotros.
Spam en otro idioma que solo veía Google
Al buscar la marca aparecían miles de resultados de productos que la empresa no vendía; el sitio, abierto en un navegador, se veía perfecto. El atacante le mostraba a Google un contenido distinto del que veía una persona. Limpiamos archivos y DNS, eliminamos las páginas indexadas y pedimos la revisión.
Un plugin pirata repetido en varios sitios
Ningún síntoma: lo encontramos en una revisión de rutina. Una versión «ilimitada» de un plugin pago estaba instalada en varios sitios del mismo cliente. Se reemplazó por la versión oficial y se revisó cada sitio.
Por qué los plugins pirata son un riesgoUna casilla que mandaba spam
Los correos de la empresa empezaron a rebotar. Una casilla con clave débil se estaba usando para enviar spam y el proveedor la bloqueó. Cambio de claves, segunda clave y revisión del dominio.
Seguridad del correo corporativo
WordPress y otras plataformas
La mayoría de los sitios que limpiamos son WordPress y WooCommerce, porque es la plataforma más usada y donde más se ataca a través de complementos. También trabajamos con sitios en otras tecnologías y con servidores propios.
Plazos y precio
Del aviso a la solución, 48 horas hábiles. La contención arranca el mismo día. El precio depende del tamaño del sitio y de cuántos sitios comparten el mismo hosting (si hay varios infectados, se limpian todos o se reinfectan entre sí). Se lo pasamos antes de empezar.
Empresas de toda la región
Para entender el problema a fondo
Cómo escanear WordPress en busca de malware
El malware en WordPress casi nunca se ve: el sitio carga bien, a usted no le redirige a…
Leer la guíaTipos de malware que afectan a sitios web (y cómo reconocerlos)
Cuando se habla de "malware" se piensa en virus que infectan una computadora. Pero los sitios web tienen…
Leer la guíaPlugins y temas «nulled»: el origen de muchos hackeos en WordPress
Un plugin "nulled" es la versión pirata de un plugin o tema pago: alguien le quitó la verificación…
Leer la guíaCopias de seguridad en WordPress: cómo hacerlas y restaurarlas
La copia de seguridad es la única capa de seguridad que lo salva cuando todas las demás fallan:…
Leer la guíaPreguntas frecuentes
¿Le quedó una duda que no está acá? Escríbanos y le contestamos sin vueltas.
¿Puedo limpiarlo yo con un complemento de seguridad?
Un complemento detecta parte del problema, pero rara vez encuentra las puertas traseras ni la vía de entrada. Por eso es común que el sitio "limpio" vuelva a infectarse a la semana. Si lo intenta, haga antes una copia completa.
¿Voy a perder contenido o pedidos?
No. Trabajamos sobre una copia completa del sitio y no borramos nada que no sea malicioso. En tiendas online coordinamos para no cortar la venta.
¿Necesitan las claves?
Para limpiar, sí: acceso al hosting y al panel. Se las pedimos por un canal seguro y le recomendamos cambiarlas al terminar.
Mi sitio lo hizo otra agencia. ¿Pueden limpiarlo igual?
Sí, es lo más habitual. No hace falta cambiar de proveedor: le entregamos el informe y su agencia puede seguir a cargo.
¿Cuánto tarda Google en sacar el aviso?
Una vez pedida la revisión, Google suele responder en uno a pocos días. Sin limpieza real, la rechaza; por eso se pide después de verificar.
¿Y si me hackean de nuevo?
Cerrar la vía de entrada es parte del servicio, y por eso tiene garantía: si se reinfecta por la misma vía dentro de los 30 días, la limpieza va por nuestra cuenta. Para que no aparezca una nueva, existe la guardia mensual.
¿Su sitio tiene alguna de estas señales?
Déjenos la dirección. Le respondemos con lo que vemos desde afuera y, si está comprometido, empezamos hoy mismo.
¿Consulta urgente? WhatsApp 095 283 123