# Web hackeada: la dejo limpia y cierro por dónde entraron. > ¿Página web hackeada? La limpio, cierro el agujero por donde entraron y pido a Google que quite los avisos. WordPress, PrestaShop y WooCommerce, desde 219 €. URL: https://webintacta.com/web-hackeada Última actualización: 2026-10-17 **En resumen:** Si tu web está hackeada, en WebIntacta (Jose Soriano) la limpio, busco y cierro la entrada por la que se coló el atacante y pido a Google que retire los avisos. Cuesta 219 € en WordPress y 349 € en PrestaShop o WooCommerce, IVA no incluido, con 90 días de garantía: si vuelve la infección, la limpio otra vez sin coste. Es para pymes y tiendas de España y Latinoamérica que necesitan recuperar la web sin perder la prueba de lo que pasó. Si sospechas que te han hackeado la página web, limpiar los archivos es la mitad del trabajo. La otra mitad es encontrar por dónde entraron, porque si esa puerta sigue abierta la infección vuelve. Hago las dos cosas y te entrego un informe de lo que había y de lo que he cambiado. ## Señales de una página web hackeada - Tus visitas acaban en páginas de apuestas, farmacia o premios falsos - Google muestra «Este sitio puede haber sido pirateado» o Chrome avisa de «Sitio engañoso» - Aparecen en Google páginas en japonés o de productos que no vendes - El hosting te ha suspendido la cuenta o te avisa de envío de spam - Hay usuarios administradores que nadie ha creado - Archivos .php con nombres raros en la carpeta de imágenes o de subidas ## Cómo lo hago 1. **Copia y diagnóstico.** Antes de tocar nada, copio la web tal como está (sirve de prueba y de vuelta atrás) y localizo todo lo infectado: archivos, base de datos, usuarios y tareas programadas. 2. **Limpieza.** Sustituyo el núcleo y los plugins o módulos por sus versiones originales, quito las puertas traseras y el código inyectado, y borro los accesos que dejó el atacante. 3. **Cierre de la entrada.** Busco el fallo por el que entraron (casi siempre un plugin o módulo desactualizado o una contraseña filtrada) y lo corrijo. Cambiamos juntos las contraseñas y claves. 4. **Avisos y comprobación.** Pido la revisión en Google Search Console y en las listas negras que te marquen, y repito el análisis para comprobar que la web queda limpia. ## Me hackearon mi página web: lo que puedes hacer tú mientras tanto 1. **No borres nada todavía.** Los archivos infectados dicen por dónde entraron; borrarlos a ciegas suele dejar la puerta abierta. 2. **Cambia la contraseña del hosting y la del correo** asociado a la web, desde un ordenador que sepas que está limpio. 3. **Pide a tu hosting una copia de seguridad anterior** a la infección, si la tiene. No la restaures sin más: restaurar sin cerrar el agujero solo te da unos días. 4. **Anota lo que has visto**: desde cuándo, qué páginas, desde qué dispositivo. Ahorra horas de diagnóstico. Si quieres intentarlo por tu cuenta, tienes el proceso completo en la [guía para recuperar una web hackeada](https://webintacta.com/guias/recuperar-web-hackeada). Si aún no tienes claro que sea un hackeo, empieza por [cómo saber si tu web está hackeada](https://webintacta.com/guias/como-saber-si-mi-web-esta-hackeada). ## Si tu web redirige a otra página o Google la marca como peligrosa Son dos de las formas más habituales en que se nota un hackeo. Las redirecciones maliciosas suelen saltar solo en el móvil o solo viniendo de Google; está explicado, con un comando para comprobarlo, en [mi web redirige a otra página](https://webintacta.com/guias/mi-web-redirige-a-otra-pagina). El aviso rojo de Chrome o el «puede haber sido pirateado» de Google se quitan limpiando primero y pidiendo después la revisión: lo cuento en [Google dice que mi sitio es peligroso](https://webintacta.com/guias/google-dice-que-mi-sitio-es-peligroso). En los dos casos la solución es la misma limpieza de esta página, con la revisión de Google incluida. ## Precio Precio cerrado antes de empezar. Si necesitas que tu caso pase delante del resto de trabajos, añade la prioridad (+80 € en WordPress, +100 € en tiendas): no es un plazo garantizado. ### Limpieza de WordPress hackeado — 219 € (IVA no incluido) Elimino el malware, cierro la entrada por la que se coló y compruebo que no vuelve. 219 US$ en Latinoamérica. - Archivos, base de datos y puertas traseras - Usuarios y tareas programadas que dejó el atacante - Actualización o sustitución del plugin o tema por el que entraron - Cambio de contraseñas y claves (wp-config) contigo - Revisión en Google Search Console y listas negras - Informe de lo que había y de lo que se hizo > Garantía de 90 días: si se vuelve a infectar, la limpio sin coste. **Con prioridad: +80 €** (+80 US$ en Latinoamérica). Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado. ### Limpieza de PrestaShop o WooCommerce — 349 € (IVA no incluido) Tiendas: además del malware, el pago, los overrides y los datos de clientes. 349 US$ en Latinoamérica. - Todo lo de la limpieza de WordPress - Checkout: skimmers y formularios de pago falsos - Overrides, módulos y plantillas modificados (PrestaShop) - Orientación sobre la notificación de la brecha (RGPD) si hay datos afectados > Garantía de 90 días: si se vuelve a infectar, la limpio sin coste. **Con prioridad: +100 €** (+100 US$ en Latinoamérica). Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado. Si estás en México, Colombia, Argentina, Chile o cualquier país de Latinoamérica y «te hackearon la página» o «tu página tiene virus», trabajo igual, en remoto y en español: 219 US$ un WordPress. ## Preguntas frecuentes ### ¿Cuánto cuesta limpiar una web hackeada? Un WordPress, 219 €; una tienda PrestaShop o WooCommerce, 349 €. Con prioridad sobre el resto de trabajos, +80 € en WordPress y +100 € en tiendas. Webs a medida u otros CMS, desde 390 € tras un análisis. IVA no incluido. La revisión de Google va incluida; el trámite en otras listas negras son 75 € más. ### ¿Cuánto se tarda? Depende de lo extendida que esté la infección y del tamaño de la web. Te doy una estimación en cuanto veo el diagnóstico, antes de empezar. Si es urgente, el complemento de prioridad pone tu caso por delante del resto de trabajos. ### ¿Y si se vuelve a infectar? La limpieza tiene 90 días de garantía: si en ese plazo vuelve el mismo problema, la limpio de nuevo sin coste. Para que no vuelva, lo importante es cerrar la entrada, que va incluido. ### ¿Necesitas mis contraseñas? Para limpiar sí necesito acceso (hosting o FTP y el administrador de la web). Lo acordamos contigo y, al terminar, cambiamos las contraseñas para que ese acceso deje de valer. ### ¿Perderé contenido o pedidos? No debería. Trabajo sobre una copia previa y no sustituyo tu contenido, solo lo infectado. En tiendas, programo los cambios para no cortar ventas. Contratar o preguntar: https://webintacta.com/soporte