Te han hackeado la web. ¿Y ahora qué?

Encontrar páginas extrañas, enlaces de spam o un aviso de tu navegador genera mucho estrés. Mantén la calma y sigue estos pasos.
1. No lo borres todo
Borrar archivos puede destruir las pruebas necesarias para averiguar cómo entró el atacante. En su lugar, desconecta el sitio o ponlo en modo mantenimiento.
2. Cambia tus contraseñas
Cambia las contraseñas del administrador de tu web, de tu cuenta de hosting, de la base de datos y del correo, y activa la autenticación en dos pasos.
3. Localiza y elimina la infección
Los ataques suelen dejar puertas traseras para que los atacantes puedan volver. Una limpieza en condiciones revisa cada archivo y cada tabla de la base de datos, no solo el daño visible.
4. Cierra la vía de entrada
La mayoría de los ataques entran por software desactualizado, contraseñas débiles o plugins vulnerables. Actualízalo todo y elimina lo que no uses.
5. Elimina los avisos y vigila
Una vez limpio, pide a los buscadores que revisen el sitio para que retiren los avisos, y sigue vigilando por si vuelve a ocurrir.