Portada General 10 Consejos para comprobar si tu web ha podido ser Hackeada
Que una web haya sido Hakeada es horrible, pero lo desconocido todavía es peor. Te sorprenderías de cuanta gente e incluso empresas viven en la ignorancia de que la protección de sus sitios web haya podido quedar comprometida. Y es que nunca antes los autores de malware y publicidad engañosa han sido capaces de ocultar tan bien sus rastros tras llevar a cabo las fechorías.
En estos días que corren es inevitable que se produzcan ataques con frecuencia con fines para nada ilícitos. Cada semana leemos noticias sobre que el sitio de alguna empresa o famoso ha sido Hakeado. A veces el propietario del propio sitio suele ser el último en enterarse del Hackeo, pero en otras ocasiones es muy fácil descubrirlo sobre todo si la web está desfigurada (para más detalles consultar Defacement). Sin embargo, la mayoría de veces no es así, ya que los Hackes son muy meticulosos y suelen hacer un gran trabajo para pasar desapercibidos, ocultando completamente su actividad maliciosa y, a veces, incluso se necesita de varias semanas para darse cuenta de que el sitio fue Hackeado. 🙁
A continuación, te indicamos 10 consejos que te pueden ayudar a comprobar si tu web ha podido ser Hackeada:
1.- Enlaces, textos o imágenes raros en tu web, vamos que no los has puesto tú y, por lo tanto, NO pertenecen a tu web. 2.- Publicidad extra, pueden aparecer anuncios no deseados mediante una ventana emergente o en algún sitio que no debería. 3.- En tu sitio puedes ver un mensaje de advertencia en rojo, en plan “este sitio web tiene Malware” (The Website Ahead Contains Malware ). -Imagen de arriba-. 4.- Pantalla en blanco, esta puede ser causada por Hackers o no, ya que es habitual en algunos CMS obtener una pantalla en blanco tras actualizarlos si algún componente no es compatible con la nueva versión. 5.- El sitio puede aparecer marcado en los resultados de búsqueda de Google con el mensaje “Este sitio puede estar Hackeado» (This site may be hacked). 6.- Notificaciones en la Search Console / Google Webmaster Tools 7.- El dominio redirige automáticamente a uno o varios sitios webs diferentes después de unos segundos (esto recientemente, por ejemplo, lo provocaba una vulnerabilidad en el plugin de la RGP de WordPress). 8.- No se puede iniciar sesión en el panel de administración de la web por un error de credenciales. Los Hackers han podido cambiar los datos de acceso. 9.- Envío de SPAM desde algún formulario web, ya sea de registro, de comentarios, ect 10.- Si accedes al contenido de la web mediante FTP puedes encontrar varios archivos o directorios con nombres sospechosos
Ten en cuenta que muchos Hackers/Spammers se ganan la vida redirigiendo tu sitio web a un lugar distinto. Se les paga por redirigir el tráfico, de forma que cuando un visitante haga click en tu web este vaya a parar al destino que el Hacker quiera y, a menudo, los propietarios del sitio ni siquiera saben que los clicks en su sitio web están siendo redireccionados maliciosamente hacia otro lugar por Hackers.
Si todo lo que te hemos estado comentado aquí te ha podido sonar un poco a chino, te recomendamos que le eches un vistazo a este vídeo de Google (le puedes poner subtítulos en español para enterarte de todo).
También hay escáneres online que te pueden ayudar en la tarea de descubrir si tu web ha podido ser Hackeada. Te permitirán encontrar señales de virus, spyware, malware y otras amenazas maliciosas de forma gratuita.
Puedes escanear la URL de tu sitio web utilizando esos tres escáneres:
Nota: Estos escáneres online tienen acceso limitado y los resultados no son 100% fiables. Para una exploración completa, puedes usar el Antivirus de cPanel.
Si has detectado que tu web ha sido hackeada, no te asustes ni te desesperes.
Hay algunas acciones que puedes tomar para solucionar el problema y recuperar tu sitio lo antes posible. Estos son algunos pasos que te recomendamos seguir:
Aunque es muy complicado mantener un 100 % de seguridad en un sitio web, ya que siempre puede influir el efecto humano, que es el eslabón más débil, siempre puedes tomar medidas para que un hackeo sea lo menos moles posible.
Las amenazas evolucionan tan rápido como la tecnología. Vamos a ver las últimas tendencias en seguridad web para que puedas proteger tu sitio como un profesional.
Los ciberdelincuentes no se quedan atrás. Cada día inventan formas más ingeniosas de vulnerar sitios web. Algunas de las técnicas más recientes incluyen:
Para mantenerte al día, considera usar herramientas de análisis de vulnerabilidades regularmente. Es como tener un guardia de seguridad 24/7 para tu web.
Hoy en día, mucha gente navega desde el móvil. Pero, ¿sabías que las versiones móviles de los sitios web pueden ser más vulnerables? Aquí tienes algunos consejos:
Recuerda, un sitio seguro en móviles es un sitio feliz (y Google también lo prefiere).
Que hackeen tu web no solo es un dolor de cabeza técnico, también puede ser un desastre para tu SEO. Aquí te explicamos por qué:
Para recuperarte después de un ataque:
Recuerda, la transparencia es clave para recuperar la confianza tanto de Google como de tus visitantes.
Un hackeo no solo afecta a tu web, también puede tener consecuencias legales serias. Especialmente si manejas datos de usuarios. Algunos puntos a tener en cuenta:
Lo mejor es tener un plan de acción preparado. Consulta con un experto legal para estar seguro de cumplir con todas las normativas.
La inteligencia artificial está cambiando las reglas del juego, tanto para bien como para mal:
¿Qué puedes hacer? Mantente informado y actualizado. Las herramientas de seguridad basadas en IA pueden ser una gran adición a tu arsenal de protección web.
En Hostinet todos nuestros hosting NVMe incluyen sin coste adicional el panel de control cPanel con la herramienta “Escáner de Virus” para que puedas utilizarla cuando quieras para descubrir si tienes algún archivo comprometido en tu web. Aunque no deberías preocuparte mucho por ella, ya que en Hostinet hacemos escaneos a diario para salvaguardar la integridad de los alojamientos de nuestros clientes.