Redirecciones raras, spam en tus resultados de Google, el aviso rojo de "sitio engañoso" o el hosting que te suspende: tu web tiene arreglo y tus datos también. Limpio el malware, cierro el agujero por donde entraron y saco tu dominio de las listas negras.
Identifico qué ha pasado, qué está infectado y si hay datos comprometidos — con calma y sin alarmismo.
Ficheros infectados, backdoors, usuarios falsos y base de datos: se limpia todo, no solo lo visible.
De nada sirve limpiar si vuelven a entrar: plugin vulnerable, contraseñas, hosting… se cierra la puerta.
Revisión con Google Search Console para quitar el aviso de "sitio engañoso" y recuperar tus posiciones.
Backups automáticos externos y endurecimiento (WAF, 2FA, permisos) para que no se repita.
Qué pasó, qué se hizo y qué mantener: por escrito y en cristiano, útil también para tu tranquilidad legal.
Un email con lo que necesitas. Te respondo en menos de 24h con presupuesto cerrado y plazo — sin sorpresas ni reuniones eternas.
Entregas cortas: ves avances en una URL real desde la primera semana y ajustamos sobre lo que ves.
SEO técnico, SSL y copias incluidos. Todo queda a tu nombre: dominio, servidor y código.
El orden importa: limpiar sin cerrar la puerta de entrada garantiza que el problema vuelva en días.
| Fase | Qué implica |
|---|---|
| 1. Contención | Copia del estado actual (aunque esté infectado: es la prueba) y, si hace falta, web en mantenimiento para no seguir infectando visitas. |
| 2. Diagnóstico | Encontrar POR DÓNDE entraron: plugin desactualizado, contraseña débil, hosting comprometido o archivo subido. |
| 3. Limpieza | Eliminar código inyectado, usuarios administradores falsos, tareas programadas y puertas traseras. Suele haber más de una. |
| 4. Blindaje | Cerrar la vía de entrada, actualizar todo, cambiar credenciales y añadir cortafuegos y doble factor. |
| 5. Recuperación en Google | Retirar el aviso de "sitio peligroso" y solicitar la revisión en Search Console. |
Redirecciones raras a páginas de apuestas o farmacias, sobre todo desde el móvil. Aviso rojo del navegador. Caída brusca de visitas. Usuarios administradores que no creaste. Correos que salen de tu dominio sin que los envíes. Archivos con nombres extraños en el servidor. Si ves una sola de estas, actúa: cada día que pasa Google desconfía más de tu dominio.
Restaurar una copia antigua y ya está. Si la vulnerabilidad sigue ahí, vuelven a entrar. Instalar cinco plugins de seguridad. Se pisan entre ellos y ralentizan la web sin resolver el origen. Esperar a ver si se arregla solo. Nunca pasa, y cuanto más tiempo, más difícil recuperar posiciones.
Depende del alcance del ataque, de cuántos sitios haya en el mismo hosting (a menudo la infección salta entre ellos), de si hay copia limpia disponible y de si además hay que recuperar la reputación en Google. Mándame la URL y te digo qué veo antes de tocar nada.
No borres nada a lo loco: puede destruir la evidencia de por dónde entraron. Escríbeme con el síntoma y los accesos que tengas; el diagnóstico dice qué está infectado y el plan de limpieza. Cuanto antes se actúe, menos daño en SEO y reputación.
Una infección típica de WordPress se limpia y asegura en 24-72 horas. Quitar el aviso rojo de Google, una vez limpia, suele tardar de 1 a 3 días más tras pedir la revisión en Search Console.
Casi siempre sí: se limpia sobre lo que hay o se reconstruye desde la base de datos (el contenido suele sobrevivir). Y salimos del episodio con backups automáticos configurados para que nunca más estés sin red.
Con lo que dejo montado tras la limpieza: actualizaciones al día, credenciales fuertes con 2FA, WAF, permisos correctos y monitorización. La mayoría de hackeos entran por plugins desactualizados y contraseñas débiles — ambos evitables.
Plataforma de gestión todo-en-uno para pymes españolas: CRM, proyectos, control horario, TPV, tienda online y facturación certificada VeriFactu con envío a la AEAT.
Generador de leads B2B con panel y API REST: busca empresas por sector y ciudad y devuelve email verificado, teléfono y WhatsApp. Motor de scraping y verificación propio.
Web corporativa y SEO para una empresa de restauración de superficies: diseño a medida, 11 landings orientadas a búsqueda, formulario de captación y posicionamiento técnico. Proyecto real para cliente.
Rank tracker SaaS: sigue a diario la posición de tus palabras clave en Google hasta el top 100, con histórico, índice de visibilidad e informes en PDF. Incluye análisis de competidores que deduce sus keywords y detecta los huecos que puedes disputar. API REST y modelo por créditos.