Los pedidos caen o el pago falla sin motivo
- Para quién
- Ecommerce con errores, carga lenta o datos expuestos.
- Qué necesita
- Limpiar sin perder catálogo, pedidos ni clientes.
- Qué gana
- Vuelta a la venta cuanto antes y un entorno saneado.
Servicio · Atención de urgencia
Recuperar una web hackeada y devolverle la seguridad
Si tu web redirige a otro sitio, Google la marca como engañosa o ha dejado de cargar, actúa ahora: cada hora agrava la pérdida de posiciones. Diagnosticamos, limpiamos y blindamos el sitio.
2 hRespuesta en urgencias laborables
24–72 hLimpieza habitual del sitio
490 €Desde · diagnóstico y limpieza
30 díasMonitorización tras el incidente
Protocolo de urgencia
Qué hacemos en las primeras horas de un incidente
No reinstales nada por tu cuenta: borrar archivos o restaurar una copia infectada destruye las pruebas y el problema puede volver en días.
Contención inmediata
Cortamos la propagación: bloqueamos IPs atacantes, cerramos accesos no autorizados y cambiamos credenciales.
Copia forense y diagnóstico
Descargamos una copia íntegra antes de tocar nada y analizamos logs, archivos modificados y tareas programadas.
Identificación de la entrada
Localizamos por dónde entraron: extensión vulnerable, contraseña filtrada o permisos mal configurados. Sin esa puerta, la limpieza es temporal.
Limpieza o reconstrucción
Eliminamos código malicioso y puertas traseras, o reconstruimos sobre base limpia conservando contenido, productos y datos. La decisión se te explica antes.
Blindaje, revisión y seguimiento
Aplicamos hardening, WAF, permisos y backups probados, solicitamos la revisión en Search Console y vigilamos 30 días que no haya reincidencias.
Escribe «URGENTE» y la URL afectada. Si el sitio está enviando spam a tus clientes, indícalo: se prioriza todavía más.
Para quién es
Sitios que pierden dinero por un problema de seguridad
Cubrimos la urgencia y también la prevención. Estos son los tres escenarios más frecuentes.
Google avisa de sitio engañoso y pierdes credibilidad
- Para quién
- Empresas con el dominio marcado o contenido insertado.
- Qué necesita
- Limpiar, recuperar la reputación y documentar qué ocurrió.
- Qué gana
- Advertencia retirada e informe útil para dirección.
No ha pasado nada y quieres que siga así
- Para quién
- Negocios que dependen de su web o ya sufrieron un susto.
- Qué necesita
- Revisión, hardening, backups probados y monitorización.
- Qué gana
- Copia fiable y avisos antes de que sea un incidente.
Qué problema resuelve
Señales de que tu web está comprometida
Muchos hackeos no se notan por un mensaje espectacular, sino por detalles que se normalizan hasta que el daño es grande.
Redirecciones a webs extrañasQuien busca tu marca aterriza en farmacias o apuestas. Google lo detecta antes que tú.
Aviso de sitio engañosoEl navegador bloquea tu web con una pantalla roja. Cada hora sin resolver cuesta visitas y confianza.
El servidor se queda sin recursosEl sitio va lento o cae porque el malware consume CPU enviando spam desde tu hosting.
Qué incluye
Seguridad web de principio a fin, no solo limpieza
Limpiar sin blindar garantiza que vuelva a pasar. Cada intervención termina con las medidas aplicadas y verificadas.
Diagnóstico y contención
- Análisis de logs de servidor, accesos y errores
- Comparación de archivos con la versión original
- Revisión de usuarios, permisos y tareas programadas
Limpieza y reconstrucción
- Eliminación de código malicioso, shells y backdoors
- Reconstrucción sobre base limpia cuando es más seguro
- Conservación de contenido, productos y pedidos
Hardening, WAF y backups
- Permisos correctos, SSH con claves y HTTPS completo
- Cortafuegos, límite de intentos y verificación en dos pasos
- Copias diarias fuera del hosting con restauración probada
Search Console y seguimiento
- Solicitud de revisión de la advertencia de seguridad
- Limpieza de URLs inyectadas y sitemap actualizado
- Informe del incidente y monitorización de 30 días
Cómo lo hacemos
Cinco fases, con la urgencia primero
En un incidente grave invertimos el orden habitual: primero se contiene, después se diagnostica con calma y se blinda. Nada de restaurar copias a ciegas.
Triaje y respuesta inicial
Recogemos síntomas, accesos y hosting. Si el sitio está activo pero comprometido, se contiene; si está caído, se levanta en modo seguro.
Informe de situación en 2 horas laborablesAislamiento y copia forense
Copiamos el estado completo antes de modificar nada y, si el hosting está contaminado, preparamos un entorno limpio en paralelo.
Copia íntegra y entorno limpio de trabajoAnálisis de la brecha
Determinamos la vía de entrada y el alcance real: qué se ha leído, qué se ha modificado y si hubo exposición de datos personales.
Informe técnico con causa y alcanceLimpieza o reconstrucción
Limpieza quirúrgica si el daño es acotado; reconstrucción sobre base limpia si hay backdoors o el núcleo está alterado.
Sitio limpio y verificado en pruebasBlindaje, publicación y reputación
Aplicamos hardening, WAF y backups, publicamos en ventana controlada y solicitamos la revisión en Google.
Informe de cierre y plan de prevención
Tecnologías
Herramientas de detección, limpieza y defensa
Ninguna herramienta sustituye a quien lee los logs: las usamos para no dejar nada sin revisar.
WAFCloudflare WAFFiltrado de ataques
IMImunify360Antimalware de servidor
F2BFail2banBloqueo por intentos
AVClamAVEscaneo de archivos
WFWordfenceIntegridad del sitio
cPcPanelAccesos y permisos
SSHSSH y SFTPAcceso con claves
SQLMySQLRevisión de inyecciones
PHPPHP 8Versión soportada
BKBackups externosCopias fuera del hosting
GSCSearch ConsoleAdvertencias y revisiones
VTReputación webListas negras
Cómo decidimos entre limpiar y reconstruir: limpiamos cuando el daño está acotado, el núcleo está intacto y podemos demostrar que no queda ninguna puerta trasera. Reconstruimos cuando hay modificaciones en el núcleo, usuarios desconocidos o el hosting está comprometido. Si tu web usa un sistema abandonado, la vía honesta es migrar.
Precio orientativo
Intervención puntual o protección continua
Importes de referencia en euros. El precio final depende del alcance aprobado: tamaño del sitio, grado de compromiso y reconstrucción necesaria.
Diagnóstico y limpieza
Parar el daño y dejar el sitio limpio.
Para quién: sitios pequeños con compromiso acotado.
Desde 490 €Intervención · resolución en 24–72 h
- Triaje y contención en 2 horas laborables
- Copia forense y análisis de logs
- Eliminación de malware y puertas traseras
- Hardening completo del servidor
- Reconstrucción sobre base limpia
Recuperación y blindaje
Volver a operar y que no se repita.
Para quién: tiendas y webs con ventas o datos en juego.
Desde 1.200 €Intervención · según alcance
- Todo lo del diagnóstico y la limpieza
- Reconstrucción sobre base limpia si es necesario
- Hardening de servidor, permisos y accesos
- WAF, control de intentos y doble verificación
- Backups externos con restauración probada
- Revisión en Search Console y 30 días de monitorización
Seguridad continua
Prevención, copias y vigilancia cada mes.
Para quién: negocios que quieren evitar el próximo incidente.
Desde 95 €/mesCuota mensual · sin permanencia
- Actualizaciones controladas en entorno de pruebas
- Backups diarios externos con prueba de restauración
- Monitorización de disponibilidad e integridad
- Atención prioritaria si ocurre un incidente
Precios de referencia en euros, sin IVA, sujetos a alcance aprobado. Si el compromiso afecta a datos personales, te acompañamos en el análisis y en las comunicaciones que exija la normativa.
Mantenimiento y backups
Tras limpiar un sitio, la mejor defensa es la rutina: actualizaciones controladas, copias verificadas y monitorización con soporte real.
Ver mantenimiento WordPress →
Migración de páginas web
Cuando el hosting está comprometido o el servidor es antiguo, migrar a un entorno limpio es la solución más rápida. Sin caídas ni pérdida de posiciones.
Ver migración web →
Preguntas frecuentes
Dudas urgentes, respuestas directas
¿Cuánto tarda la recuperación de una web hackeada?
La contención se hace en dos horas laborables y el diagnóstico suele estar el mismo día. Un sitio con daño acotado se limpia en 24–72 horas; si hay que reconstruir, de 3 a 7 días. La retirada de la advertencia de Google depende de sus revisiones.
¿Voy a perder contenido, productos o pedidos?
En la mayoría de casos, no: se conservan contenido, productos, imágenes y pedidos, porque se sustituye el código infectado y se reconstruye el entorno. Antes de tocar nada hacemos copia forense completa.
Google me ha marcado como sitio engañoso, ¿qué hago?
Primero limpiar y después solicitar la revisión: pedirla con el sitio infectado retrasa el proceso. Localizamos las URLs inyectadas, las eliminamos y enviamos la solicitud en Search Console con el sitemap actualizado.
¿Puedo seguir vendiendo mientras se limpia el sitio?
En muchos casos sí, publicando una copia saneada mientras se investiga el origen. Si hay riesgo de que el atacante siga dentro o de que los datos de pago se envíen a un destino desconocido, lo prudente es pausar la venta unas horas.
Actúa ahora
Si tu web está comprometida, el tiempo juega en contra
Escríbenos con la URL afectada y lo que ves. En incidentes activos respondemos en dos horas laborables con un diagnóstico inicial y un plan con precio.