A la mayoría de los sitios WordPress no los hackean con una nota de rescate dramática. Los hackean en silencio — una redirección oculta por aquí, unas páginas de spam por allá — y el dueño no se entera durante semanas, muchas veces por un cliente o por Google y no por ningún aviso propio. Así que la respuesta honesta a cómo saber si hackearon su sitio WordPress es que tiene que conocer cómo son las señales silenciosas, porque un hackeo está diseñado para no anunciarse. Esta guía repasa los síntomas que de verdad importan, cómo confirmar lo que está viendo y qué hacer en cuanto lo sepa.
Primero, algo tranquilizador: no todo fallo es un hackeo. Una pantalla en blanco o un conflicto entre plugins pueden parecer alarmantes y ser completamente inocentes. La idea aquí no es volverlo paranoico — es ayudarle a distinguir un hackeo real de un mal día normal.
Las señales de alerta que normalmente significan problemas
Google o su navegador están advirtiendo a la gente
Esta no la puede ignorar. Si los visitantes ven una pantalla roja de “es posible que este sitio haya sido hackeado” o de “sitio engañoso”, o sus resultados de búsqueda de pronto muestran texto raro en otro idioma o sobre productos que no vende, es casi seguro que su sitio está comprometido y que los buscadores lo notaron antes que usted. Un desplome repentino del tráfico de búsqueda puede ser la misma historia — Google quitando en silencio de sus resultados páginas que marcó como maliciosas.
Redirecciones que no configuró
Usted (o un visitante) entra en su sitio y termina en otro lugar completamente distinto — una farmacia dudosa, un sitio de apuestas, la página de una tienda de aplicaciones. A veces solo pasa en el teléfono, o solo con los visitantes que llegan desde Google, por lo que un dueño que prueba desde su propia computadora muchas veces no puede reproducirlo. Si los clientes dicen que los mandan a algún lugar raro, créales e investigue.
Páginas, entradas o usuarios que nunca creó
A los atacantes les encanta plantar contenido. Busque páginas o entradas publicadas que no reconozca — muchas veces con spam, muchas veces en otro idioma. Revise su lista de usuarios en busca de cuentas de administrador que nadie de su equipo creó; un administrador falso es una forma clásica en que un intruso mantiene una puerta abierta incluso después de que cambie su contraseña. El contenido nuevo y los administradores nuevos son dos de las señales más claras.
El sitio de pronto está lento, o su proveedor le escribió
A un sitio comprometido muchas veces lo ponen a trabajar — enviando spam, minando o atacando otros sitios — lo que se come los recursos y frena el rendimiento. Si su sitio se puso lento sin una razón que pueda explicar, vale la pena mirarlo. Y si su proveedor le manda un aviso sobre malware, correos salientes inusuales o abuso de recursos, tómelo como real y actúe en lugar de dar por hecho que es una falsa alarma.
Archivos raros, o cambios que no hizo
Archivos raros en las carpetas de WordPress, sobre todo con nombres al azar, o archivos propios de WordPress que fueron modificados, son indicios fuertes. Normalmente no los verá desde el Escritorio de WordPress — aparecen en un análisis de archivos o en el administrador de archivos de su hosting — pero si ya está hurgando y los encuentra, es una señal de alarma, no una casualidad.
Los correos de su sitio dejan de llegar
Si su formulario de contacto o los correos de sus pedidos de pronto terminan en spam en todas partes, o dejan de llegar, puede que hayan usado su dominio para mandar spam masivo y lo hayan puesto en listas negras. Es un síntoma fácil de confundir con un problema de correo cuando la causa de fondo es un hackeo.
Cómo confirmarlo antes de entrar en pánico
Ver un síntoma no siempre significa lo peor. Así puede comprobarlo rápido y con calma:
- Use un analizador público. Las herramientas gratis en línea revisan su página de inicio en segundos en busca de malware conocido y de su estado en las listas negras. No es exhaustivo, pero una detección clara de malware es una confirmación sólida.
- Pruebe cómo llega un visitante. Abra su sitio en una ventana privada o de incógnito y desde su teléfono con datos móviles, y pruebe a entrar desde un resultado de búsqueda de Google. Los hackeos que se esconden de los administradores con sesión iniciada muchas veces se dejan ver así.
- Revise Google Search Console si lo tiene. El informe de Problemas de seguridad le dice directamente si Google marcó su sitio y muchas veces señala las páginas afectadas.
- Vea sus usuarios y el contenido reciente en el Escritorio de WordPress, en busca de cualquier cosa que no haya creado.
- Pregúntele a su proveedor. Un buen proveedor puede ver señales detrás de escena — spam saliente, procesos maliciosos, archivos modificados — que usted no puede ver, y muchas veces puede decirle en una sola conversación si de verdad pasa algo.
Si quiere el panorama más completo de cómo llegan los sitios a este punto, por qué se hackean los sitios WordPress explica el puñado de formas en que pasan casi todos los hackeos — y la mayoría se pueden prevenir.
Qué hacer en cuanto esté seguro
Si confirmó un hackeo, la rapidez y el orden importan más que las hazañas. El paso equivocado — borrar cosas al azar, o restaurar una copia de seguridad vieja sin cerrar antes el agujero — puede hacer más difícil la limpieza. La secuencia correcta es: dejar el sitio en un estado seguro, hacer una copia de seguridad del estado actual (infectado) como referencia, analizar y limpiar a fondo, encontrar y arreglar el camino por el que entraron para que no vuelva a pasar sin más, y después pedirle a Google que revise y quite cualquier aviso. Lo explicamos paso a paso en cómo arreglar un sitio WordPress hackeado para que no tenga que improvisar bajo presión.
La parte más importante es ese paso del medio que la gente se salta: encontrar y cerrar el punto de entrada. Limpiar el desorden visible sin cerrar el agujero por el que alguien entró solo significa que lo volverá a limpiar la semana que viene. Si está pensando si encargarse usted o pedir ayuda, eliminar el malware usted mismo frente a hacerlo con profesionales es una mirada honesta a dónde está el límite.
La mejor posición: no enterarse por un cliente
Esta es la verdad incómoda de todo esto. Cada señal de arriba es un síntoma que notó después — y la mayoría de los dueños no lo notan durante semanas, porque entran en su sitio unas pocas veces al año, no unas pocas veces a la semana. Ese hueco entre “comprometido” y “descubierto” es donde vive el daño real: las posiciones de búsqueda perdidas, el dominio marcado, los clientes que se toparon con una pantalla de advertencia y se fueron.
El hosting administrado es lo que achica ese hueco. En nuestros planes, la búsqueda de malware funciona de forma continua, así que una infección se detecta pronto en lugar de por un cliente, y un firewall por capas con una lista viva de atacantes conocidos rechaza los ataques automáticos que causan la mayoría de los hackeos antes de que lleguen. Las actualizaciones de WordPress, de los plugins y de los temas se aplican y — cada vez que actualizamos su sitio — se verifican para confirmar que se sigue viendo y funcionando bien, lo que cierra el agujero de los plugins desactualizados por el que entran la mayoría de los intrusos. Las copias de seguridad externas y vigiladas 3 veces al día (bloqueadas durante 90 días contra cambios o borrados, incluso por ransomware) significan que, si pasa lo peor, un mal día es una restauración en lugar de una reconstrucción. Y el soporte está ahí a cualquier hora en cuanto algo no le parezca bien, con una primera respuesta en un máximo de 15 minutos.
Si prefiere reforzar el sitio antes de que algo salga mal, nuestra lista de seguridad de WordPress es el lugar práctico para empezar.
¿No está seguro, y no quiere quedarse con la duda?
Si leyó hasta aquí porque algo no le parece bien, no lo deje pasar — el costo de un hackeo crece cada día que se ignora. Eche un vistazo a nuestros planes de WordPress administrado, donde la búsqueda de malware, el firewall, las actualizaciones verificadas y las copias de seguridad vigiladas funcionan de fondo para que un hackeo silencioso no tenga la oportunidad de volverse ruidoso. Si hackearon su sitio, múdelo con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio, y la mudanza corre por cuenta de nuestro equipo. Su mudanza empieza en cuanto se registra: Empezar mi mudanza.