Si buscó su propio negocio y encontró la línea gris “Es posible que este sitio haya sido hackeado” (en inglés, “This site may be hacked”) justo debajo de su resultado en Google, es un sobresalto — ahora cada persona que lo busca también la ve. Respire. Es una etiqueta concreta y bien conocida, con una salida clara. Esta guía explica exactamente qué significa, en qué se diferencia de la advertencia roja del navegador, cómo limpiar el hackeo que hay detrás y cómo conseguir que quiten la etiqueta.
Qué es de verdad “Es posible que este sitio haya sido hackeado”
Esta etiqueta no es la pantalla roja a página completa que bloquea el sitio — esa es otra advertencia, más grave. “Es posible que este sitio haya sido hackeado” es un pequeño aviso que Google agrega en los propios resultados de búsqueda, debajo del título y del enlace de su página. La gente todavía puede hacer clic, pero ve primero la advertencia, y la mayoría no lo hará.
Significa que los sistemas de Google encontraron señales de que un tercero alteró páginas de su sitio — normalmente páginas de spam, enlaces inyectados o contenido que usted no creó — pero no necesariamente encontraron malware en toda regla que se esté enviando a los visitantes. En pocas palabras: Google cree que alguien entró y está usando la buena reputación de su sitio para publicar su basura. Es un aviso de hackeo, y hay que tratarlo como tal, aunque el sitio se vea bien cuando carga la página de inicio.
Esa trampa de “a mí se me ve bien” es todo el problema. Un sitio WordPress hackeado muchas veces parece completamente normal para su dueño mientras sirve páginas de spam al rastreador de Google y a quienes llegan desde la búsqueda a URL concretas. Si quiere confirmar las señales antes de pensar lo peor, las repasamos en cómo saber si hackearon su sitio WordPress.
Por qué apareció la etiqueta
Casi todas las etiquetas de “Es posible que este sitio haya sido hackeado” vienen de un hackeo real. Los patrones comunes:
- Páginas de spam inyectadas. El atacante publica cientos o miles de páginas ocultas — medicamentos, falsificaciones, apuestas — que solo aparecen en la búsqueda, aprovechando la autoridad de su dominio.
- Enlaces ocultos y contenido encubierto. A sus páginas reales se les agregan enlaces de spam invisibles, o el sitio sirve en silencio a Googlebot un contenido distinto del que le muestra a usted.
- Una página desfigurada o redirigida. Algunas URL se reescriben para mandar a los visitantes a otra parte, y Google lo interpreta como una toma del sitio.
La puerta de entrada casi siempre es algo corriente: un plugin o un tema desactualizado, o una contraseña que se adivinó, se reutilizó o ya estaba en una filtración. Vale la pena recordarlo, porque limpiar el desorden sin cerrar la puerta de entrada solo vuelve a poner el reloj en marcha.
Cómo limpiarlo y quitar la etiqueta
Cuatro etapas, en orden. Saltarse una es la forma en que la etiqueta vuelve.
1. Confirme en Search Console lo que encontró Google
Abra Google Search Console y revise el informe de Problemas de seguridad. Google describirá lo que detectó y muchas veces mostrará URL de ejemplo del contenido hackeado o de spam. Esos ejemplos son su primer mapa. Si el sitio no está verificado en Search Console, verifíquelo ahora — lo necesitará para pedir la revisión al final. Explicamos en detalle cómo leer ese informe en Search Console: “Se han detectado problemas de seguridad”.
2. Encuentre y elimine el hackeo
Localice las páginas, los enlaces y los archivos inyectados y elimínelos, y repare todo lo que el atacante manipuló — los propios archivos de WordPress, la base de datos y la configuración. Las páginas de spam que mostró Google casi nunca son toda la historia; los atacantes esconden copias extra y, algo fundamental, una puerta trasera para poder reconstruirlo todo después de que lo borre. Encontrar esa entrada escondida es lo que separa una limpieza de verdad de una temporal. La secuencia completa está en cómo arreglar un sitio WordPress hackeado y, si está pensando entre hacerlo usted mismo o dejarlo en otras manos, comparamos las dos opciones con honestidad en eliminar malware de WordPress: por su cuenta o con profesionales.
3. Cierre la puerta por la que entraron
Antes de pedir una revisión, cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use, porque estar inactivos solo significa que nadie los vigila; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) — y active una protección fuerte del inicio de sesión para que una contraseña robada o adivinada no se pueda volver a usar.
4. Pida una revisión
Cuando el sitio esté limpio y al día de verdad, vuelva al informe de Problemas de seguridad y pida una revisión. Google vuelve a rastrear el sitio y, si está de acuerdo en que el contenido hackeado desapareció, quita la etiqueta “Es posible que este sitio haya sido hackeado” de sus resultados.
La parte honesta: Google decide cuándo hace esa revisión, y nadie puede prometer un plazo concreto. Puede tardar unos días, y volver a rastrear cada página afectada lleva más tiempo que quitar una sola advertencia del navegador. Lo que usted controla es no pedir la revisión demasiado pronto — una revisión que falla porque se le escapó algo solo suma espera. Límpielo del todo y después envíela una sola vez.
Cómo lo maneja SolutionHippo
Así es como encajamos, sin rodeos. Este es el caso del que nuestro hosting administrado está hecho para mantenerlo alejado. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que las páginas de spam inyectadas suelen detectarse y eliminarse antes de que Google le ponga una etiqueta a su resultado. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que se extienda, con un buen respaldo: un firewall fuerte bloquea pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.
¿Y si la etiqueta ya está ahí? Es un trabajo que hacemos para los sitios a los que damos hosting, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios infectados, borrado las páginas de spam inyectadas, cerrado el agujero que dejó entrar al atacante y enviado la revisión para que quiten la etiqueta — sin que el dueño tenga que convertirse en analista de malware de la noche a la mañana. No prometeremos un plazo para quitarla que no controlamos, pero sí haremos bien la limpieza a la primera y nos encargaremos de la solicitud de revisión por usted.
¿Ve ahora mismo “Es posible que este sitio haya sido hackeado” en su propio resultado? No se va a arreglar solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el hackeo, cerraremos la puerta detrás de él y le presentaremos la revisión a Google para que su resultado y su reputación vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.