Mi página web fue hackeada:
recuperala hoy, paso a paso
Si tu sitio dejó de funcionar, muestra contenido extraño, redirige a otra página o Google lo marcó como inseguro, no estás solo y tiene solución. Te explicamos qué hacer ahora mismo y cómo te ayudamos a limpiarlo, restaurarlo y protegerlo para que no vuelva a pasar.
Diagnóstico inicial sin cargo · Respuesta urgente
Si estás leyendo esto probablemente escribiste algo como “mi página web fue hackeada”, “wordpress hackeado” o “página web hackeada” buscando una solución urgente. Es una situación estresante, pero en la gran mayoría de los casos el sitio se puede recuperar por completo. Esta guía explica qué está pasando, qué hacer en los primeros minutos y cómo trabajamos la recuperación, limpieza y seguridad de tu sitio.
¿Qué significa que tu página web haya sido hackeada?
Que tu página web fue hackeada significa que alguien accedió sin autorización a tu sitio, tu hosting o tu panel de administración, y modificó archivos, contenido o configuración con fines maliciosos. Esto no siempre se ve a simple vista: a veces el sitio funciona “normal” para vos, pero le muestra a Google o a tus visitantes contenido de spam, redirecciones a páginas de phishing o código que infecta a quien entra. Otras veces el hackeo es más evidente: el sitio deja de cargar, aparece un mensaje de un grupo de hackers, o directamente tu página web está caída.
El escenario más frecuente en Argentina y la región ocurre en sitios WordPress hackeados por plugins o temas desactualizados, contraseñas débiles o hosting sin mantenimiento. Pero el problema no es exclusivo de WordPress: cualquier sitio sin actualizaciones, sin monitoreo y sin backups recientes es un blanco posible.
Si tu página web fue hackeada, alguien no autorizado modificó tu sitio para su propio beneficio: robar datos, enviar spam, redirigir tráfico o dañar tu reputación. Cuanto antes actúes, menor es el daño y más rápida es la recuperación.
¿Por qué actuar rápido es crítico?
Cada hora que un sitio hackeado permanece activo, el daño se acumula: Google puede marcarlo como inseguro, el hosting puede suspender la cuenta, el malware puede propagarse a otras carpetas o incluso a otros sitios del mismo servidor, y tus clientes o visitantes pueden ser expuestos a contenido malicioso sin que vos lo sepas. Por eso, ante la primera señal de que tu web fue hackeada, lo recomendable es actuar de inmediato, no esperar “a ver si se soluciona solo”.
8 señales de que tu página web fue hackeada
No siempre es obvio. Muchas veces el hackeo convive con el sitio “funcionando” durante semanas antes de que alguien lo note. Estas son las señales más comunes que detectamos cuando un cliente nos escribe diciendo “mi página web fue hackeada” o “wordpress hackeado”:
Google Search Console marca tu sitio como pirateado
Aparece el mensaje “Este sitio puede estar pirateado” en los resultados de búsqueda o en Search Console. Es una de las señales más claras y urgentes de un hackeo activo.
Tu web redirige a otra página sin que lo autorices
Entrás a tu propio dominio y termina cargando otro sitio, casas de apuestas, farmacias online o portales sin relación con tu negocio.
Aparece contenido, enlaces o anuncios que no publicaste
Textos en otros idiomas, enlaces ocultos a sitios de spam o publicidad que nunca configuraste aparecen mezclados en tu contenido.
El hosting suspendió tu cuenta por actividad maliciosa
Tu proveedor de hosting te avisa —o directamente da de baja el sitio— porque detectó envío masivo de spam o código malicioso alojado en tu cuenta.
El navegador bloquea el acceso al sitio
Chrome, Safari o tu antivirus muestran una advertencia de “sitio no seguro” o directamente impiden el ingreso.
El sitio está caído, no carga o tira error 500
Tu página web está caída sin ningún cambio reciente de tu parte: puede deberse a archivos corruptos por malware o a que el servidor bloqueó el sitio preventivamente.
Caída brusca de tráfico orgánico sin explicación
Tu posicionamiento en Google se desploma de un día para el otro. Muchas veces es la primera señal, antes de que el hackeo sea visible a simple vista.
Clientes te avisan que el sitio parece sospechoso
Recibís mensajes de personas que dicen que tu web les mostró una descarga rara, un pop-up extraño o los redirigió a otra parte.
¿Qué pasa si no actuás ahora que tu página web fue hackeada?
Es tentador pensar que el problema se puede resolver “más adelante” o que reiniciar el hosting alcanza. En la práctica, no actuar rápido casi siempre agrava la situación. Estas son las consecuencias más comunes que vemos cuando un hackeo no se atiende a tiempo:
Pérdida de posicionamiento en Google
Un sitio marcado como pirateado pierde visibilidad en los resultados de búsqueda, a veces durante semanas, incluso después de limpiarlo.
Bloqueo por parte de los navegadores
Chrome y Safari pueden mostrar advertencias de “sitio no seguro” que alejan a cualquier visitante, aunque el negocio detrás sea completamente legítimo.
Pérdida de ventas y de confianza
Cada día que la web hackeada sigue online, se pierden ventas, consultas y credibilidad frente a clientes actuales y potenciales.
Tu dominio se usa para enviar spam o phishing
El hosting puede quedar en listas negras de correo, afectando también el envío de mails legítimos de tu empresa.
Pérdida total del contenido
Si el malware sigue activo y no hay backup, cada día que pasa aumenta el riesgo de que el daño sea irreversible.
¿Tu web está hackeada ahora mismo?
Hacemos un diagnóstico inicial sin costo ni compromiso para saber qué tan grave es la situación y cómo resolverla.
Cómo recuperamos tu página web hackeada, paso a paso
No usamos plugins genéricos ni “limpiadores automáticos” que solo tapan el problema. Cada recuperación empieza con un diagnóstico real del sitio afectado. Este es el proceso completo que seguimos para que tu página web hackeada vuelva a funcionar de forma segura.
Diagnóstico y aislamiento del sitio
Primero identificamos el alcance real del hackeo: qué archivos, plugins, temas o tablas de la base de datos fueron comprometidos, y si el problema se originó en el sitio o en el hosting. Mientras tanto, aislamos el sitio para frenar que el daño siga propagándose.
Identificación y eliminación del malware
Revisamos manualmente el código en busca de archivos inyectados, backdoors ocultos y modificaciones no autorizadas en la base de datos. No alcanza con “borrar lo que se ve”: si queda un backdoor sin detectar, el hackeo vuelve a los pocos días.
Restauración de archivos y base de datos limpios
Con el malware identificado y eliminado, restauramos el contenido original del sitio: páginas, productos, imágenes, formularios y configuraciones, priorizando siempre recuperar el sitio tal como estaba antes del ataque.
Hardening: cierre de la vulnerabilidad
Limpiar sin cerrar la puerta de entrada es una solución temporal. Por eso actualizamos plugins, temas y núcleo del sitio, cambiamos todas las credenciales, reforzamos el acceso al panel de administración y removemos usuarios o accesos sospechosos.
Monitoreo continuo y prevención
Finalmente, solicitamos la revisión ante Google para retirar la advertencia de sitio pirateado y activamos monitoreo continuo, backups automáticos y actualizaciones periódicas para que la historia no se repita.
Resultados de una recuperación bien hecha
Cada hackeo es distinto, pero estos son los rangos que observamos de forma consistente en los procesos de recuperación que ejecutamos con la metodología completa:
*Los tiempos y porcentajes son estimaciones de referencia; cada caso se confirma en el diagnóstico inicial.
Tipos de hackeo más comunes en páginas web y WordPress
No todos los hackeos son iguales, y entender qué tipo de ataque sufrió tu sitio ayuda a diagnosticar la solución correcta. Estos son los que vemos con más frecuencia en sitios de empresas argentinas:
Inyección de malware y backdoors
Código malicioso oculto entre archivos legítimos que permite a un atacante volver a entrar aunque se cambien las contraseñas.
Defacement (sitio desfigurado)
El atacante reemplaza el contenido de tu web por un mensaje propio, muchas veces con fines de “vandalismo” digital o reivindicación.
SEO spam y redirecciones
El sitio sigue funcionando “normal” para el dueño, pero muestra contenido de spam o redirige a otros sitios solo a Google o a ciertos visitantes.
Phishing alojado en tu hosting
Se instalan páginas falsas de bancos, entidades o servicios dentro de tu propio hosting, sin que lo notes, generalmente en subcarpetas ocultas.
Fuerza bruta en el login
Intentos automatizados de adivinar usuario y contraseña del panel de administración hasta lograr acceso.
Plugins y temas desactualizados
La puerta de entrada más común: extensiones sin actualizar con vulnerabilidades conocidas y ya explotadas públicamente.
Recuperación de sitios hackeados según la plataforma
El proceso de limpieza varía según sobre qué tecnología está construido tu sitio. Esto es lo que podés esperar según tu caso:
Recuperar tu sitio hackeado por tu cuenta vs. con un especialista
Existen plugins y tutoriales que prometen limpiar un sitio hackeado en minutos. En la práctica, suelen resolver solo el síntoma visible, no la causa. Esta tabla resume las diferencias reales entre hacerlo por tu cuenta y trabajar con un equipo especializado.
| Aspecto | Por tu cuenta | Con AgenciaDigital |
|---|---|---|
| Diagnóstico del origen del hackeo | Limitado a lo visible en la superficie | Revisión completa de código, base de datos y accesos |
| Detección de backdoors ocultos | ✗ Suelen pasar desapercibidos | ✓ Búsqueda manual y con herramientas especializadas |
| Tiempo de recuperación | Días o semanas de prueba y error | 24–72 horas según el caso |
| Recuperación de contenido perdido | ◐ Depende de backups propios | ✓ Reconstrucción incluso sin backup limpio |
| Cierre real de la vulnerabilidad | ◐ Riesgo alto de reincidencia | ✓ Hardening completo del sitio |
| Solicitud de revisión a Google | Proceso manual, sin garantía de formato correcto | ✓ Gestión directa en Search Console |
| Prevención de futuros ataques | Depende de que lo recuerdes hacer vos mismo | ✓ Mantenimiento y monitoreo continuo incluido |
Todo lo que querés saber si tu página web fue hackeada
Estas son las preguntas que más recibimos de dueños de negocios, community managers y equipos de marketing que atraviesan esta situación por primera vez.
¿Tu página web fue hackeada? Recuperala hoy
Analizamos tu sitio, identificamos el problema y te damos un plan de acción concreto para recuperarlo, limpiarlo y protegerlo. Sin costo, sin compromiso.
Sin compromiso · Respuesta urgente · Evaluación inicial sin cargo