3 min de lectura
5 señales de que tu página web fue hackeada
Un sitio hackeado no siempre se nota. Cinco señales que debes mirar, qué hacer en las primeras horas y cómo reducir el riesgo.
En este artículo
- 1. Aparece contenido que tú no pusiste
- 2. Google o tu navegador muestran una advertencia
- 3. Tu hosting te avisa o tu sitio se pone lento
- 4. Tus clientes reciben correos raros "de tu parte"
- 5. Cambios que nadie hizo
- Qué hacer en las primeras horas
- Cómo reducir el riesgo
- Revisa tu sitio ahora
- ¿Y si no quiero hacerlo yo?
Cuando piensas en una página hackeada, imaginas un fondo negro y un mensaje amenazante. En la práctica, la mayoría de los ataques buscan pasar desapercibidos: usan tu sitio para estafar, enviar spam o robar datos sin que te des cuenta. Estas son cinco señales que conviene mirar.
1. Aparece contenido que tú no pusiste
Páginas nuevas que no reconoces, enlaces a sitios de apuestas, farmacias o ventas raras, o textos en otro idioma. Una forma de revisarlo es buscar en Google site:tuempresa.cl y mirar si aparece algo extraño entre los resultados.
2. Google o tu navegador muestran una advertencia
Si al abrir tu sitio aparece un aviso de "sitio engañoso" o "este sitio puede estar en peligro", lo más probable es que hayan detectado código malicioso. Otra señal es que, al entrar desde el celular, te redirija a otro sitio que no es el tuyo, aunque desde el computador se vea normal.
3. Tu hosting te avisa o tu sitio se pone lento
Los proveedores de hosting suelen suspender o avisar cuando detectan malware, envío masivo de correos o un uso de recursos fuera de lo normal. Un sitio que de pronto se vuelve muy lento también puede estar haciendo trabajo que tú no le pediste.
4. Tus clientes reciben correos raros "de tu parte"
Si clientes o proveedores te dicen que les llegaron mensajes que tú no enviaste, puede ser un problema de tu sitio, o que alguien está suplantando tu dominio sin haber entrado a nada. Revisa si tu dominio está protegido con la revisión de correo.
5. Cambios que nadie hizo
Usuarios administradores nuevos, archivos modificados, un plugin que no instalaste, o tu contraseña que de pronto no funciona. Cualquiera de esos cambios es motivo para sospechar.
Una sola señal no confirma un hackeo, pero dos o más merecen una revisión de inmediato.
Qué hacer en las primeras horas
- No borres todo de inmediato. Guarda una copia del estado actual: sirve para entender qué pasó.
- Cambia las contraseñas del panel de tu sitio, del hosting, del dominio y del correo asociado, desde un computador de confianza, y activa la verificación en dos pasos.
- Restaura una copia anterior a la fecha del problema, si tienes una, y actualiza todo (el sistema de tu sitio, plugins y temas).
- Revisa los usuarios administradores y elimina los que no reconozcas.
- Si se pudieron ver datos de personas, como un formulario de contacto o una base de clientes, anótalo. La nueva Ley 21.719 exige, cuando hay riesgo para las personas, reportar la brecha a la Agencia de Protección de Datos Personales sin dilaciones indebidas.
- Pide ayuda si no estás seguro de haber dejado todo limpio: un sitio mal restaurado vuelve a infectarse.
Cómo reducir el riesgo
- Mantén todo actualizado y elimina lo que no uses.
- Usa contraseñas largas y distintas, con un gestor de contraseñas, y activa la verificación en dos pasos.
- Haz copias de seguridad automáticas y comprueba cada tanto que se pueden restaurar.
- Activa las protecciones del navegador en tu sitio: HTTPS, política de contenido y cookies seguras.
Revisa tu sitio ahora
Escribe la dirección de tu página en nuestra revisión gratuita de seguridad web. En 15 segundos te muestra qué protecciones tiene activas, cuáles le faltan y una nota de 0 a 100. Solo lee información pública, no prueba fallas y no guarda lo que consultas.
¿Y si no quiero hacerlo yo?
En Axón Digital revisamos la seguridad de sitios y sistemas, corregimos lo que encontramos y te explicamos cada paso en lenguaje simple. Puedes partir con una reunión gratuita de 30 minutos.