Sitio web hackeado, qué hacer: redirecciones y páginas de spam

Una redirección a una página que nunca creaste, o páginas de spam en tu dominio, es un hackeo que se delata solo. La página de inicio puede seguir viéndose bien cuando la abres tú. Quienes terminan en otro lado son tus visitantes.

Respuesta corta: Qué hacer si hackearon tu sitio empieza con una nota de la dirección que escribiste, la dirección a la que llegaste y una captura de las páginas de spam. No borres archivos ni muevas el dominio mientras estás adivinando. Hosting administrado y cuidado del sitio web se encarga de esto desde $99 al mes. En Essentials, la limpieza de malware cuesta $125 la hora. En Business y Priority está incluida.

¿Qué hacer si hackearon tu sitio antes de cambiar un ajuste?#

Cuando hackearon el sitio, anota la dirección que escribiste y la dirección a la que llegaste, y toma una captura de las páginas de spam. No borres archivos ni muevas el dominio. Envíame esa nota por correo. La limpieza de malware cuesta $125 la hora en Essentials y está incluida en Business y Priority.

Supón que un cliente te manda la foto de una página que nunca habías visto, todavía con el nombre de tu negocio. Anota lo que escribiste, a dónde llegaste y guarda la foto.

Abre el sitio como lo abriría un cliente. Haz clic en el menú en busca de elementos que tú no agregaste. Las mismas notas aplican en WordPress y en otros constructores de sitios.

Los detalles están en reparación de sitios web hackeados. El chequeo de salud del sitio web gratuito informa redirecciones, HTTPS y SSL. Ejecútalo, anota lo que muestra y deja el acceso al hosting quieto.

¿Cómo distingo una redirección de una página de spam que yo no escribí?#

Una redirección cambia la dirección después de que carga la página, así que sales de tu sitio. Las páginas de spam se quedan en tu dominio: títulos extra, enlaces raros en el menú o una página de enlaces que tú no escribiste. Revisa un teléfono y una computadora, y anota cuál hace qué.

Anota la dirección en la que terminas, aunque no la reconozcas. Después abre una página interior, no solo la de inicio. Un título nuevo, un bloque de enlaces o una publicación de un día en que nadie estaba trabajando puede quedar junto a páginas que sí escribiste.

Si el navegador muestra una advertencia de página completa en lugar de tu contenido, dilo en el correo. Esa es una señal distinta de una etiqueta pequeña sobre la conexión.

¿Qué debo dejar de hacer mientras el sitio sigue hackeado?#

Deja de borrar archivos, de instalar herramientas de limpieza que no habías usado antes y de cambiar a dónde apunta el dominio. Un cambio mal hecho puede tumbar el correo junto con las páginas. Toma una captura de la redirección y de las páginas de spam, y luego envía el enlace a michael@michaelheredia.com.

Borrar el sitio tira la copia que yo compararía con un respaldo. Apuntar el dominio a un hosting nuevo esa misma tarde puede tumbar la bandeja de entrada junto con las páginas. Deja los registros del correo quietos hasta que el traslado esté planeado.

No escribas la contraseña en un formulario debajo de la página de spam. No apagues el dominio si el correo del negocio vive en ese nombre.

Envía el enlace o la captura a michael@michaelheredia.com. No te doy un acceso al servidor ni un panel de control para administrarlo.

Si el hackeo también tumba el sitio, monitoreo la disponibilidad las 24 horas en todos los planes. En Essentials y Business, una caída pasa al frente de la fila en horario de atención. Priority tiene respuesta 24/7 si el sitio se cae. Una solicitud de cambio en Essentials recibe respuesta en un plazo de 2 días hábiles. Esa ventana es para cambios.

¿Cómo limpias el malware y mantienes el sitio después?#

Limpio el malware y después mantengo en el plan el hosting, el SSL, las copias de seguridad diarias almacenadas por separado, las actualizaciones y el endurecimiento de seguridad. Puedes conservar tu hosting actual al mismo precio. Arreglar una falla mientras yo me encargo, o restaurar una copia de seguridad, está incluido en todos los planes.

Todos los planes incluyen hosting y SSL, copias de seguridad diarias almacenadas por separado del sitio, actualizaciones del núcleo, los plugins y los temas, monitoreo de disponibilidad las 24 horas y endurecimiento de seguridad: inicios de sesión restringidos, reglas de firewall y valores predeterminados seguros. En Essentials, la limpieza de malware cuesta $125 por hora. En Business y Priority está incluida.

Puedes conservar tu hosting actual. Los mismos planes, el mismo precio. Tu proveedor de hosting sigue cobrándote el hosting. Yo mantengo una copia de seguridad diaria almacenada por separado del sitio. El servidor dedicado de Priority aplica solo cuando el hosting lo hago yo.

El traslado de un sitio estándar está incluido. Lo copio, lo pruebo y después cambio el dominio en un horario de poco tráfico. Una tienda en línea grande o una aplicación a medida recibe una cotización fija antes de ese traslado.

Textos, fotos, horarios, una publicación nueva o una sección usan primero el tiempo mensual, después $125 por hora, y te aviso antes de excederme. El tiempo que no uses no se acumula. En Business, las actualizaciones se prueban en una copia de prueba antes de publicarse.

Un rediseño, una función nueva, una tienda en línea o una integración se cotiza a precio fijo antes de empezar cualquier trabajo. Conservas la propiedad completa del dominio y del contenido, y puedes pedir una copia completa del sitio en cualquier momento.

¿Qué plan conviene para un sitio que fue hackeado?#

Essentials cuesta $99 al mes, con limpieza de malware a $125 por hora y una respuesta en un plazo de 2 días hábiles. Business cuesta $249 al mes, con la limpieza incluida y las actualizaciones probadas en una copia de prueba. Priority cuesta $499 al mes, con respuesta 24/7 si el sitio se cae.

Plan	Precio	Qué obtienes
Essentials	$99 al mes	30 minutos de cambios, una respuesta en un plazo de 2 días hábiles, limpieza de malware a $125 por hora. Hosting, SSL, copias de seguridad diarias almacenadas por separado, actualizaciones, monitoreo y endurecimiento de seguridad. Las reparaciones y las restauraciones de copias de seguridad están incluidas.
Business (el más popular)	$249 al mes	Todo lo de Essentials, 1 hora de cambios, actualizaciones probadas en una copia de prueba, limpieza de malware incluida.
Priority	$499 al mes	Todo lo de Business, 3 horas de cambios, un servidor dedicado cuando yo hago el hosting, respuesta 24/7 si el sitio se cae.

Los tres se cobran a través de Stripe, y puedes cancelar cuando quieras. “El más popular” es solo la etiqueta de Business. Consulta los planes.

Cuando esto no es la opción correcta#

Este plan no conviene si el sitio necesita primero un rediseño, una función nueva, una tienda en línea o una integración. Eso lo cotizo a precio fijo antes de empezar el trabajo. Tampoco conviene cuando alguien de tu equipo ya limpia el sitio y se encarga de las actualizaciones.

Si el problema son las páginas en sí, empieza por desarrollo web. Estos planes se encargan del sitio que ya tienes. Una tienda en línea grande o una aplicación a medida igual recibe una cotización fija antes de un traslado.

Al cancelar, el plan sigue hasta el final del mes pagado. Antes de que termine, recibes una copia completa del sitio y ayuda para apuntar el dominio a un nuevo hosting.

Elige un plan en la página de planes, o envía la captura de pantalla y una pregunta por el formulario de hosting. Completar el pago toma un par de minutos. Te escribo por correo en un plazo de 1 día hábil para empezar.