Urgencias
¿Tu web está hackeada? Esto es lo que hay que hacer.
Limpiamos el sitio, cerramos por donde entraron, recuperamos lo que se pueda y lo dejamos en un stack que no se vuelve a infectar solo.
Si Google ya te ha marcado como sitio peligroso, cada hora que pasa te cuesta visitas y reputación. Escríbenos y empezamos hoy.
- Rescate
- Desde 1.200 €
- Inicio
- Mismo día
- Vigilancia posterior
- 49 €/mes
- De qué pasó
- Informe
El problema
Cómo sabes que te han entrado
Google te marca como peligroso
Aparece el aviso rojo antes de entrar, o Search Console te notifica contenido malicioso.
Redirige a sitios raros
Sobre todo desde el móvil o desde resultados de búsqueda, que es como se camuflan para que el dueño no lo vea.
Aparecen páginas que no pusiste
Cientos de URLs de productos falsos o spam en otro idioma indexadas bajo tu dominio.
La diferencia
Limpiar no es lo mismo que resolver
Lo que suele hacerse
Borrar los ficheros infectados
- Se elimina lo visible y la web vuelve a funcionar.
- No se busca la vía de entrada, así que sigue abierta.
- A las pocas semanas vuelve a estar infectada.
- Nadie revisa si se llevaron datos de clientes.
Lo que hacemos
Cerrar la puerta y cambiar la cerradura
- Copia forense antes de limpiar, por si hay que demostrar algo.
- Identificación de la vulnerabilidad concreta que usaron.
- Migración a un stack sin base de datos ni panel expuesto.
- Informe con qué pasó, qué se vio afectado y qué notificar.
Cómo trabajamos
Cómo lo hacemos
Contención
Aislamos el sitio, cambiamos credenciales y hacemos una copia forense antes de tocar nada.
Primeras horas
Análisis
Buscamos el malware, las puertas traseras y, sobre todo, por dónde entraron. Sin eso, vuelven en una semana.
Día 1–2
Limpieza y cierre
Eliminamos lo inyectado, parcheamos o sustituimos lo vulnerable y endurecemos la configuración.
Día 2–4
Recuperación
Solicitamos la revisión a Google, restauramos lo perdido y te entregamos un informe de qué pasó.
Día 4–7
Dudas habituales
Preguntas frecuentes
¿Cuánto tarda?
La contención es cuestión de horas. La limpieza completa con informe, entre tres y siete días según lo extendido que esté y lo grande que sea el sitio. La revisión de Google, una vez solicitada, suele tardar entre uno y tres días más.
¿Puedo perder contenido?
Depende de las copias que tengas y de cuánto tiempo lleven comprometidas. A veces la copia más reciente ya está infectada y hay que ir más atrás. Es lo primero que miramos y te decimos con franqueza qué se puede recuperar.
¿Tengo que notificar a alguien?
Si el atacante pudo acceder a datos personales, el RGPD obliga a notificar a la Agencia Española de Protección de Datos en 72 horas, y en ciertos casos a los propios afectados. En el informe te decimos si tu caso lo requiere.
¿Cómo evito que vuelva a pasar?
Cerrando la vía de entrada, que es lo que casi nadie hace, y reduciendo la superficie de ataque. Si migras a un sitio estático sin base de datos ni panel de administración público, simplemente no hay nada que explotar. Y con 49 €/mes lo vigilamos.
¿Vosotros habéis pasado por esto?
Este mismo dominio tenía un WordPress heredado con 716 directorios que eran rastros de escaneo y firmas de webshell conocidas, además de una copia de seguridad con la base de datos completa accesible desde internet. Lo borramos entero y reconstruimos. Por eso sabemos de qué hablamos.
Cuanto antes empecemos, menos pierdes
Escríbenos con la dirección de tu web y lo que estás viendo. Te respondemos hoy mismo y empezamos por la contención.