Lo más engañoso de un hackeo es que muchas veces la web se ve perfectamente para su dueño. Los atacantes no quieren que lo notes: quieren usar tu dominio para enviar spam, redirigir visitas o posicionar páginas de otros. Estas son las señales que conviene vigilar.
1. Redirecciones solo en móvil o desde Google
Un truco habitual: la web funciona si escribes la dirección, pero si llegas desde Google o desde un móvil te lleva a otra página. Pruébalo buscando tu web en Google desde el teléfono.
2. Páginas que no son tuyas en Google
Busca site:tudominio.es en Google. Si aparecen páginas en otros idiomas, de farmacia, apuestas o productos que no vendes, alguien las ha creado en tu servidor.
3. Avisos de Google o del navegador
Un aviso de “sitio peligroso” en Chrome, un mensaje en Search Console en Problemas de seguridad o un correo de tu hosting avisando de envío masivo de correo son señales claras.
4. Usuarios que nadie ha creado
Revisa la lista de usuarios de Joomla, sobre todo los de los grupos Super Usuario y Administrador. Un usuario desconocido con permisos altos es un acceso que alguien se ha dejado preparado.
5. Archivos extraños en el servidor
Archivos PHP con nombres raros en images, tmp o cache, o archivos del núcleo de Joomla modificados recientemente sin que nadie haya actualizado.
6. La web va lenta o el hosting la suspende
Un consumo de recursos que se dispara sin motivo puede ser código malicioso funcionando en segundo plano.
Por qué pasa
En la gran mayoría de los casos que reparo el origen es el mismo: versiones antiguas de Joomla o de alguna extensión con fallos conocidos, o contraseñas débiles sin autenticación en dos pasos.
Qué hacer si lo sospechas
- No borres nada a ciegas: haz una copia de cómo está ahora, porque ayuda a encontrar el origen.
- Cambia las contraseñas de la administración, del FTP, de la base de datos y del panel del hosting.
- Limpia el código malicioso y elimina los usuarios y archivos que no deben estar.
- Cierra la puerta: actualiza Joomla y todas las extensiones, o sustituye las que no tengan versión segura.
- Pide a Google la revisión en Search Console cuando la web esté limpia.
Limpiar sin cerrar la puerta de entrada es perder el tiempo: en pocas semanas vuelve a pasar.
¿Necesitas ayuda con esto? Es parte de mi servicio de Reparación y seguridad Joomla. Cuéntame tu caso.