◆ Urgente · Seguridad

Me hackearon la web: qué hacer ahora

Publicidad que no pusiste, redirecciones a casinos, un aviso rojo de Google o un mail de tu hosting. Se arregla, y cuanto antes, menos daño en Google. Primero revisá las señales; después, los pasos en orden.

Necesito ayuda ya →Revisar mi web

◆ Chequeo gratis

Revisá las señales en tu web

Escribí la dirección. En unos segundos te decimos qué encontramos.

◆ Las señales

Cómo saber si te hackearon.

Las más comunes: la web redirige a otro sitio (a veces solo desde el celular o solo si venís de Google), aparecen textos o links de casinos, farmacias o préstamos, Google muestra "Este sitio puede estar hackeado" o un aviso rojo, tu hosting te suspendió la cuenta, o aparecen usuarios administradores que no creaste.

Una pista que casi nadie mira: buscá site:tudominio.com.ar en Google. Si salen páginas en japonés o de productos que no vendés, hay spam inyectado.

◆ La primera hora

Siete pasos, en este orden.

No borres nada todavía. Hacé una copia completa de los archivos y la base de datos tal como están: sirve para encontrar por dónde entraron.
Cambiá todas las contraseñas: hosting, panel de la web, FTP, base de datos y el mail asociado. Desde una computadora limpia.
Revisá los usuarios administradores y borrá los que no reconozcas.
Mirá Search Console, en "Problemas de seguridad": Google te dice qué encontró y en qué páginas.
Limpiá o restaurá: volvé a una copia de seguridad limpia si tenés una de antes del ataque, o limpiá archivo por archivo. Restaurar sin cerrar la puerta por donde entraron no sirve: vuelven.
Actualizá todo: WordPress, tema y plugins. Borrá los plugins que no usás.
Pedile a Google que revise desde Search Console, cuando esté limpia. El aviso rojo se va recién después de esa revisión.

◆ Si no querés hacerlo vos

Te la limpiamos.

Revisamos tu web, te mandamos qué encontramos y el precio cerrado antes de tocar nada. Limpiamos, cerramos la puerta por donde entraron, actualizamos y pedimos la revisión a Google. Si tu web está en WordPress, es lo que más vemos. Ver precios del arreglo →

◆ Preguntas

Lo que más se pregunta.

¿Cómo sé si mi web fue hackeada?

Las señales más comunes son redirecciones a otros sitios, textos o links de spam que no pusiste, un aviso de Google que dice que el sitio puede estar hackeado y usuarios administradores desconocidos. El chequeo de esta página revisa varias de esas señales en tu página principal.

¿Por qué hackean webs de negocios chicos?

Casi nunca es personal: son robots que buscan WordPress, plugins o contraseñas desactualizados para usar tu web de vidriera para spam o estafas.

¿Pierdo el posicionamiento en Google?

Si Google detecta el hackeo puede mostrar un aviso o bajar tu web hasta que esté limpia. Cuanto antes se limpie y se pida la revisión, menos dura.

¿Cuánto cuesta limpiar una web hackeada?

Depende de cuánto daño haya. Te pasamos el diagnóstico y el precio cerrado antes de empezar. Afuera, los servicios de limpieza de WordPress publican entre 99 y 300 dólares por incidente.

Revisión hecha el 12 de octubre de 2026. El chequeo mira la página principal y la configuración pública de tu web; no entra a tu servidor. El resultado queda unos minutos en memoria para no repetir el chequeo y después se borra.

◆ Seguí leyendo

Otras guías.

¿Te hackearon? Escribinos ahora.

Mandanos la dirección de tu web. Te decimos qué vemos y cuánto sale arreglarlo, antes de tocar nada.

Necesito ayuda ya →Ver cómo trabajamos