Me hackearon mi página web

Qué está pasando

"Hackeado" quiere decir que alguien consiguió entrar a tu sitio sin permiso. Entra por una contraseña débil, un plugin o tema desactualizado, o un acceso que se compartió. Después puede hacer cosas como:

• Poner contenido que no es tuyo, por ejemplo anuncios o páginas extrañas.
• Redirigir a tus visitantes a otros sitios.
• Enviar correos desde tu dominio sin que lo sepas.
• Esconder archivos que le permitan volver a entrar.

A veces el sitio se ve normal, y solo Google o el hosting avisan. Por eso conviene revisar aunque no veas nada raro.

Qué puedes hacer tú ahora

1. Mantén la calma y no borres nada. Los archivos extraños son evidencia de por dónde entraron. Si los borras, puede ser más difícil limpiar bien.
2. Avisa a tu hosting. Cuéntales qué ves. Muchas veces pueden decirte qué archivos cambiaron o si hay un aviso de seguridad.
3. Haz un respaldo de lo que hay hoy. Aunque esté infectado, guárdalo aparte: sirve para investigar.
4. Cambia las contraseñas. Panel del hosting, WordPress, correo, base de datos y cualquier acceso FTP. Usa contraseñas largas y distintas para cada una. Hazlo desde un equipo de confianza.
5. Revisa quién tiene acceso. Quita usuarios que ya no deban entrar.
6. Anota qué ves. Capturas, fechas y mensajes. Ayuda a entender qué pasó.
7. Si hay una advertencia roja en Google, lee mi sitio sale con una advertencia roja en Google. Si tu página redirige a otro lugar, mira mi página redirige a sitios raros.

Qué NO hacer

• No borres todo ni reinstales a ciegas. Puedes perder datos y el problema puede seguir escondido.
• No pagues a quien promete "arreglarlo" sin explicar qué hará.
• No sigas usando las mismas contraseñas en otros servicios.
• No ignores el problema. Un sitio comprometido puede afectar tu reputación y tus correos.

Cuándo conviene pedir ayuda

Casi siempre, si no tienes experiencia: limpiar bien exige encontrar el origen, no solo quitar lo visible. Pide ayuda si el problema reaparece, si tus correos salen como spam o si no sabes qué actualizar.

En Blue Ark limpiamos el sitio infectado y lo protegemos: revisamos archivos y accesos, quitamos lo que no pertenece, actualizamos lo desactualizado y dejamos recomendaciones. Si el sitio es de otro proveedor o no lo conocemos, primero hacemos un diagnóstico con tarifa fija, y cualquier imprevisto se avisa y se cotiza antes. No prometemos seguridad total, porque no existe, pero sí reducimos el riesgo.

Recuerda: si tú administras el sitio, tú lo cuidas; si lo administramos nosotros, nosotros lo cuidamos.