Saltar al contenido
Web hackeada

Web hackeada: la dejo limpia y cierro por dónde entraron.

En resumen

Si tu web está hackeada, en WebIntacta (Jose Soriano) la limpio, busco y cierro la entrada por la que se coló el atacante y pido a Google que retire los avisos. Cuesta 219 € en WordPress y 349 € en PrestaShop o WooCommerce, IVA no incluido, con 90 días de garantía: si vuelve la infección, la limpio otra vez sin coste. Es para pymes y tiendas de España y Latinoamérica que necesitan recuperar la web sin perder la prueba de lo que pasó.

Revisado por Jose Soriano ·

Si sospechas que te han hackeado la página web, limpiar los archivos es la mitad del trabajo. La otra mitad es encontrar por dónde entraron, porque si esa puerta sigue abierta la infección vuelve. Hago las dos cosas y te entrego un informe de lo que había y de lo que he cambiado.

Pedir ayuda ahoraAnalizar gratis primero

Marca «es urgente» en el formulario y tu caso pasa delante.

Cómo lo resuelvo

En este orden, y por este motivo.

  1. PASO 01

    Copia y diagnóstico

    Antes de tocar nada, copio la web tal como está (sirve de prueba y de vuelta atrás) y localizo todo lo infectado: archivos, base de datos, usuarios y tareas programadas.

  2. PASO 02

    Limpieza

    Sustituyo el núcleo y los plugins o módulos por sus versiones originales, quito las puertas traseras y el código inyectado, y borro los accesos que dejó el atacante.

  3. PASO 03

    Cierre de la entrada

    Busco el fallo por el que entraron (casi siempre un plugin o módulo desactualizado o una contraseña filtrada) y lo corrijo. Cambiamos juntos las contraseñas y claves.

  4. PASO 04

    Avisos y comprobación

    Pido la revisión en Google Search Console y en las listas negras que te marquen, y repito el análisis para comprobar que la web queda limpia.

Me hackearon mi página web: lo que puedes hacer tú mientras tanto

  1. No borres nada todavía. Los archivos infectados dicen por dónde entraron; borrarlos a ciegas suele dejar la puerta abierta.
  2. Cambia la contraseña del hosting y la del correo asociado a la web, desde un ordenador que sepas que está limpio.
  3. Pide a tu hosting una copia de seguridad anterior a la infección, si la tiene. No la restaures sin más: restaurar sin cerrar el agujero solo te da unos días.
  4. Anota lo que has visto: desde cuándo, qué páginas, desde qué dispositivo. Ahorra horas de diagnóstico.

Si quieres intentarlo por tu cuenta, tienes el proceso completo en la guía para recuperar una web hackeada. Si aún no tienes claro que sea un hackeo, empieza por cómo saber si tu web está hackeada.

Si tu web redirige a otra página o Google la marca como peligrosa

Son dos de las formas más habituales en que se nota un hackeo. Las redirecciones maliciosas suelen saltar solo en el móvil o solo viniendo de Google; está explicado, con un comando para comprobarlo, en mi web redirige a otra página. El aviso rojo de Chrome o el «puede haber sido pirateado» de Google se quitan limpiando primero y pidiendo después la revisión: lo cuento en Google dice que mi sitio es peligroso. En los dos casos la solución es la misma limpieza de esta página, con la revisión de Google incluida.

Precio

Lo que cuesta.

Precio cerrado antes de empezar. Si necesitas que tu caso pase delante del resto de trabajos, añade la prioridad (+80 € en WordPress, +100 € en tiendas): no es un plazo garantizado.

Limpieza de WordPress hackeado

Elimino el malware, cierro la entrada por la que se coló y compruebo que no vuelve.

219 €

IVA no incluido219 US$ en Latinoamérica

  • Con prioridad+80 €Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado.+80 US$ en Latinoamérica
  • Archivos, base de datos y puertas traseras
  • Usuarios y tareas programadas que dejó el atacante
  • Actualización o sustitución del plugin o tema por el que entraron
  • Cambio de contraseñas y claves (wp-config) contigo
  • Revisión en Google Search Console y listas negras
  • Informe de lo que había y de lo que se hizo
  • Garantía de 90 días: si se vuelve a infectar, la limpio sin coste.
PedirPagar ahora con tarjeta

Limpieza de PrestaShop o WooCommerce

Tiendas: además del malware, el pago, los overrides y los datos de clientes.

349 €

IVA no incluido349 US$ en Latinoamérica

  • Con prioridad+100 €Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado.+100 US$ en Latinoamérica
  • Todo lo de la limpieza de WordPress
  • Checkout: skimmers y formularios de pago falsos
  • Overrides, módulos y plantillas modificados (PrestaShop)
  • Orientación sobre la notificación de la brecha (RGPD) si hay datos afectados
  • Garantía de 90 días: si se vuelve a infectar, la limpio sin coste.
PedirPagar ahora con tarjeta

Si estás en México, Colombia, Argentina, Chile o cualquier país de Latinoamérica y «te hackearon la página» o «tu página tiene virus», trabajo igual, en remoto y en español: 219 US$ un WordPress. Todos los precios

Preguntas

Lo que suelen preguntarme.

¿Cuánto cuesta limpiar una web hackeada?

Un WordPress, 219 €; una tienda PrestaShop o WooCommerce, 349 €. Con prioridad sobre el resto de trabajos, +80 € en WordPress y +100 € en tiendas. Webs a medida u otros CMS, desde 390 € tras un análisis. IVA no incluido. La revisión de Google va incluida; el trámite en otras listas negras son 75 € más.

¿Cuánto se tarda?

Depende de lo extendida que esté la infección y del tamaño de la web. Te doy una estimación en cuanto veo el diagnóstico, antes de empezar. Si es urgente, el complemento de prioridad pone tu caso por delante del resto de trabajos.

¿Y si se vuelve a infectar?

La limpieza tiene 90 días de garantía: si en ese plazo vuelve el mismo problema, la limpio de nuevo sin coste. Para que no vuelva, lo importante es cerrar la entrada, que va incluido.

¿Necesitas mis contraseñas?

Para limpiar sí necesito acceso (hosting o FTP y el administrador de la web). Lo acordamos contigo y, al terminar, cambiamos las contraseñas para que ese acceso deje de valer.

¿Perderé contenido o pedidos?

No debería. Trabajo sobre una copia previa y no sustituyo tu contenido, solo lo infectado. En tiendas, programo los cambios para no cortar ventas.

Contacto

Cuéntame qué está pasando.

Dime la web y qué has visto. Si marcas que es urgente, lo leo antes que el resto. Te respondo con lo que haría y el precio cerrado antes de tocar nada.

Contesto yo, en cuanto puedo y por orden. Lo marcado como urgente lo leo primero.

Complementos (opcional)
Puedes o enviarme la solicitud y te confirmo antes los detalles.

Protección de datos. Responsable: Jose Soriano Castro. Finalidad: responder a tu solicitud y, si contratas, prestar el servicio. Legitimación: tu consentimiento y, en su caso, el contrato. No se ceden datos a terceros salvo obligación legal. Derechos de acceso, rectificación, supresión y demás: ver la política de privacidad.

¿Está intacta tu web? Compruébalo ahora.

Análisis externo gratuito. Sin registro y sin instalar nada.

Recibir el resultado en PDF y avisos 30 días (opcional)

Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.

  • Sin acceso FTP
  • Solo lectura
  • Sin datos de clientes

Preferencias de cookies