Inicio › Mantenimiento web › Web hackeada
Web hackeada: limpieza de malware urgente en WordPress y PrestaShop
¿Tu web redirige a sitios raros, muestra avisos que tú no has puesto o Google la marca como peligrosa? Mientras siga así, tus clientes la ven infectada y Google te va bajando. Miramos qué ha pasado y te la dejamos limpia, con el agujero por el que entraron cerrado.
Diagnóstico gratisDesde 150 €Respuesta el mismo día
De lunes a viernes, de 8:00 a 18:00, te contestamos el mismo día. Fines de semana y festivos también atendemos urgencias (recargo de 150 €).
¿Prefieres escribirnos con calma?
Pide el diagnóstico gratis por formulario →18 años con WordPress y PrestaShop
Servidores propios
Toda España en remoto
ContenciónParamos el daño primero
Reinstalación limpiaDesde fuentes oficiales
Aviso de GooglePedimos la revisión
Señales de hackeo
¿Te han hackeado la web? Estas son las señales
Muchas veces el dueño es el último en enterarse: lo avisa un cliente, Google o el propio hosting, que suspende la cuenta o avisa de que se está enviando spam. Si ves alguna de estas señales, lo más probable es que tu página web esté hackeada.
El más peligroso ahora
Un CAPTCHA que pide pegar algo
Aparece una falsa verificación de Cloudflare que pide abrir una ventana del ordenador y pegar un texto. Es un ataque ClickFix y el daño se lo hace a tus visitantes.
Muy habitual
Tu web redirige a otra
Apuestas, farmacia, contenido para adultos… A veces solo pasa desde el móvil o cuando se entra desde Google, así que tú no lo ves.
Te quita visitas
Google dice que es peligrosa
Aparece «Este sitio puede haber sido hackeado» en Google o la pantalla roja de «sitio peligroso» o «sitio engañoso» en Chrome.
Hunde tu SEO
Páginas que no has creado
En Google salen páginas de tu dominio en japonés o con productos que no vendes. Es spam inyectado para aprovechar tu posicionamiento.
Señal clara
Usuarios que no conoces
Hay administradores que nadie creó, tu contraseña ya no funciona o la web va lentísima y el servidor está al 100 % sin motivo.
PrestaShop
Cargos raros tras comprar
Los clientes dicen que su tarjeta se ha usado en otro sitio después de comprar en tu tienda. Puede haber código en el pago que copia los datos.
Primeros pasos
Qué hacer ahora mismo si tu web está hackeada
Mientras nos escribes, haz esto. Te lleva cinco minutos y evita que la cosa vaya a más.
1
No borres ni restaures a ciegas
Si la copia también está infectada, vuelves al principio y además se pierden las pistas de cómo entraron.
2
Cambia las contraseñas clave
La del panel del hosting y la del correo, desde un ordenador que sepas que está limpio.
3
Revisa los equipos afectados
Si tu web mostraba un CAPTCHA raro y alguien lo siguió, ese ordenador también tiene que revisarse.
4
Apunta lo que ves
Capturas, la dirección a la que redirige, el aviso de Google. Nos ahorra tiempo en el diagnóstico.
5
Escríbenos
Con el dominio y un acceso al hosting empezamos el diagnóstico gratis.
Nuestro proceso
Cómo limpiamos una web hackeada, paso a paso
Borrar a mano los archivos que parecen sospechosos dura poco: a los pocos días vuelve. Para recuperar un WordPress hackeado o una tienda PrestaShop hay que averiguar por dónde entraron y reinstalar el código desde cero, y así trabajamos.
1
Diagnóstico gratis y contención
Miramos la web desde fuera y desde el servidor, te decimos qué infección es y cuánto cuesta. Si está dañando a las visitas, lo primero es pararlo, aunque haya que poner la web en mantenimiento unas horas.
2
Copia y análisis
Hacemos una copia completa tal como está y revisamos archivos modificados, registros de acceso y base de datos para averiguar por dónde entraron.
3
Reinstalación limpia
Reinstalamos el núcleo de WordPress o PrestaShop, el tema y los plugins o módulos desde sus fuentes oficiales. De lo antiguo solo conservamos tus contenidos, imágenes y datos, después de revisarlos.
4
Base de datos y usuarios
Eliminamos administradores falsos, scripts metidos en el contenido, páginas spam y tareas programadas que no deberían estar ahí.
5
Cerramos la vía de entrada
Actualizamos todo, sustituimos plugins abandonados o pirateados, corregimos permisos y cambiamos contraseñas y claves: web, FTP, base de datos y hosting.
6
Google y listas negras
Revisamos Search Console, pedimos a Google la revisión de seguridad si te marcó como peligrosa y comprobamos que tu dominio no siga en listas negras.
7
Informe final
Te entregamos un informe claro: qué había, por dónde entró, qué hemos hecho y qué tienes que hacer para que no se repita.
Qué incluye
Qué incluye la limpieza de malware
Quitar el malware de WordPress o PrestaShop es una parte del trabajo. Esta es la lista completa de lo que entra en cada limpieza.
Diagnóstico y presupuesto sin compromiso
Copia de seguridad antes de tocar nada
Eliminación de malware en archivos y base de datos
Reinstalación limpia desde fuentes oficiales
Búsqueda y cierre de la vulnerabilidad
Cambio de todas las credenciales
Fuera usuarios falsos y contenido spam
Retirada del aviso de sitio peligroso en Google
Comprobación de listas negras
Informe final por escrito
Precio
Precio de la limpieza de una web hackeada
No damos un precio cerrado sin ver la web: quien lo hace está adivinando. Influye el tipo de infección, dónde está alojada, qué accesos tenemos, si hay copias limpias y si el tema y los plugins de pago tienen licencia. El diagnóstico y el presupuesto son gratis.
Limpieza de malware
WordPress y PrestaShop, en tu hosting o en el nuestro.
desde 150 € + IVA
✓ Diagnóstico gratis
✓ Contención y reinstalación limpia
✓ Cierre de la vía de entrada
✓ Aviso de Google y listas negras
✓ Informe final
Urgencia fuera de horario
Fines de semana y festivos, cuando no puede esperar al lunes.
recargo +150 €
✓ Mismo proceso completo
✓ Empezamos en cuanto confirmas
✓ Escríbenos por WhatsApp
✓ Precio cerrado antes de empezar
Limpieza + te quedas con nosotros
Pasas la web a nuestro hosting y contratas el mantenimiento.
1.º mes de mantenimiento gratis
✓ Servidor vigilado (Imunify360 y Wazuh)
✓ Actualizaciones y copias diarias
✓ Si se reinfecta, la limpiamos sin coste
✓ Sin permanencia
Precios sin IVA. Si no existe copia del tema original o hay plugins de pago sin licencia, esa parte se sustituye o se rehace y te la presupuestamos aparte antes de empezar.
Cuánto se tarda en limpiar una web hackeada
Depende de lo extendida que esté la infección y de lo que tengamos para trabajar. Si nos escribes de lunes a viernes entre las 8:00 y las 18:00, te contestamos el mismo día. En cuanto tenemos accesos, lo primero es parar el daño.
Te lo decimos claro desde el principio: si no hay copia del tema original o faltan licencias de plugins de pago, puede que alguna parte haya que sustituirla. Lo sabrás en el diagnóstico, antes de pagar nada.
Hosting Sagajean
Servidores propios vigilados las 24 horas
cPanel · LiteSpeed · CloudLinux · Imunify360 · Wazuh · Installatron · Copias diarias · Alertas inmediatas
Garantía: por qué solo la damos en nuestro hosting
Limpiar una web sirve de poco si el servidor donde vive está mal mantenido. En otro hosting no controlamos si su software está al día ni quién más tiene acceso, así que no podemos garantizar que no vuelvan a entrar. Te dejamos la web limpia, la entrada cerrada y un informe con lo que hay que vigilar.
Si la pasas a nuestros servidores (CloudLinux, Imunify360 y vigilancia con Wazuh) y la dejas con nuestro mantenimiento: si se vuelve a infectar mientras sigue con nosotros, la limpiamos sin coste.
WordPress y PrestaShop
Webs hackeadas en WordPress y PrestaShop
Llevamos 18 años trabajando con las dos plataformas, así que sabemos dónde suele esconderse el malware en cada una.
WordPress hackeado
Casi todos los WordPress hackeados que nos llegan entraron por un plugin sin actualizar, un tema o plugin pirata o una contraseña débil. Lo que más vemos son redirecciones, spam en Google y administradores que nadie creó. Este año, además, el CAPTCHA falso de ClickFix. Para limpiar un WordPress infectado hay que reinstalar todo el código: con pasar un plugin de seguridad no basta.
PrestaShop hackeado
En una tienda el riesgo es mayor porque hay pagos de por medio. Vemos módulos falsos, código en la página de pago que copia las tarjetas y cuentas de administrador añadidas. Limpiamos la tienda, revisamos el proceso de compra entero y te ayudamos a avisar a tu pasarela de pago si hace falta. Más detalle en nuestra guía sobre malware en PrestaShop.
Caso real
Un caso reciente: el CAPTCHA falso que pedía pegar un comando
Una web WordPress que nos llegó por el formulario de mantenimiento. Lo contamos sin nombres, como con todos nuestros clientes.
Los atacantes entraron a mediados de julio aprovechando fallos de WordPress que se explotaron de forma masiva ese verano. Crearon un administrador falso y dejaron instalados decenas de plugins y temas con puertas traseras. Durante meses no se notó nada. A finales de octubre empezaron a mostrar a las visitas una falsa verificación de Cloudflare que pedía pegar un comando en el ordenador: quien lo hacía instalaba un programa que roba contraseñas. Es el ataque conocido como ClickFix.
Google marcó la web como «páginas engañosas» y Chrome podía avisar de peligro a quien entraba. La dueña solo veía el título cortado y «cosas raras» en la cabecera: era el código malicioso asomando.
31
plugins y temas falsos con puertas traseras, eliminados
38
scripts maliciosos quitados de 19 entradas, sin tocar el contenido
1
administrador falso creado por el atacante, eliminado
0
amenazas en el análisis tras pasarla a nuestro servidor
Limpiamos el tema y la base de datos, quitamos todo lo que había instalado el atacante, cerramos sus sesiones y comprobamos WordPress y los plugins archivo por archivo contra las versiones oficiales. Después pasamos la web a nuestro servidor, la actualizamos, reforzamos el acceso y cambiamos todas las contraseñas.
Hoy la web está limpia, actualizada y en nuestro hosting, con copias diarias y vigilancia de seguridad. La revisión para quitar el aviso de Google ya está pedida.
Por qué nosotros
Por qué encargarnos la limpieza de tu web
Limpiar malware lo ofrece mucha gente. Lo que cambia es si a los dos meses te vuelven a entrar, y eso depende de cómo se haga la limpieza y de dónde se quede la web.
Vivimos entre servidores
Gestionamos nuestro propio hosting con unas 200 webs. Vemos intentos de ataque a diario y sabemos cómo se cierran.
18 años con WordPress y PrestaShop
Desde webs pequeñas hasta tiendas con pasarela de pago. Conocemos las dos plataformas por dentro.
Hablas con quien lo arregla
Sin centralitas ni tickets que van y vienen. El técnico que limpia tu web es el que te contesta.
En Valencia y en remoto
Estamos en Alfafar (Valencia), pero limpiamos webs hackeadas de toda España sin necesidad de vernos.
La verdad antes de cobrar
Si algo no se puede recuperar, lo sabrás en el diagnóstico gratis, no a mitad de trabajo.
Después, la web protegida
Si te quedas con nosotros, servidor vigilado, actualizaciones semanales y garantía contra reinfección.
Preguntas frecuentes
Preguntas frecuentes sobre webs hackeadas
¿Cuánto cuesta limpiar una web hackeada?
Desde 150 € + IVA. El diagnóstico es gratis y te damos el precio cerrado antes de empezar. Depende del tipo de infección, del hosting y de los accesos que haya.
¿Cuánto tardáis en contestar?
Si escribes de lunes a viernes entre las 8:00 y las 18:00, te contestamos el mismo día. Fuera de ese horario, también atendemos urgencias con recargo.
¿Puedo limpiar yo mismo un WordPress infectado con un plugin?
Los plugins de seguridad detectan parte del malware, pero no te dicen por dónde entraron ni reinstalan lo que se ha modificado. Es habitual «limpiar» y que a los pocos días vuelva. Si la web es importante para tu negocio, merece la pena hacerlo bien una vez.
¿Se puede recuperar un WordPress hackeado sin perder el contenido?
En la mayoría de casos sí: conservamos textos, imágenes, productos y pedidos después de revisarlos. Lo que se reinstala desde cero es el código: WordPress, tema y plugins.
¿Cómo quito el aviso de «sitio peligroso» de Google?
Primero hay que limpiar la web por completo. Después se pide la revisión desde Google Search Console explicando qué se ha hecho, y Google tarda entre un día y varias semanas según el tipo de aviso. Nos encargamos de todo el proceso, y si quieres saber cómo funciona, lo explico en cómo quitar el aviso de sitio engañoso.
¿Atendéis urgencias en fin de semana?
Sí. Fuera del horario laboral, fines de semana y festivos atendemos webs hackeadas con un recargo de 150 €. Escríbenos por WhatsApp indicando que es urgente.
¿Trabajáis con webs que no están en vuestro hosting?
Sí, limpiamos webs en cualquier hosting. La garantía contra reinfección solo la damos si la web pasa a nuestros servidores, porque fuera no controlamos la seguridad del servidor.
¿Y si no tengo copia del tema o de los plugins de pago?
Te pediremos las licencias o los archivos originales. Si no existen, buscamos una alternativa o rehacemos esa parte, y te lo presupuestamos aparte antes de empezar.
Mi web mostraba un CAPTCHA raro y lo seguí, ¿qué hago?
Además de limpiar la web, hay que revisar ese ordenador: desconéctalo de la red, cambia las contraseñas importantes desde otro equipo y que lo mire un técnico. Es un ataque llamado ClickFix y va a por el equipo de quien visita la web.
Urgencias
¿Tu web está hackeada? Escríbenos ahora
Cuanto antes la limpiemos, menos daño hace a tus clientes y a tu posicionamiento en Google. El diagnóstico es gratis.
Después de la limpieza: que no vuelva a pasar
Mantenimiento web
Una web hackeada una vez suele recibir más ataques: tu dominio ya está en las listas. Actualizaciones, copias diarias y vigilancia de seguridad para WordPress y PrestaShop.
Hosting Sagajean
Nuestros propios servidores con CloudLinux, Imunify360 y vigilancia con Wazuh. Es la base de la garantía contra reinfección.