# Me han hackeado la web: redirige a otra página, sale spam o Google avisa

> Tu web redirige a casinos, sale spam en Google o el hosting la ha suspendido. Cómo limpiarla, cerrar la puerta y recuperar Google.

Fuente: https://mehanhackeado.es/web-hackeada · Revisado: 2026-10-23 · Autor: equipo de inteligencia de QuantumSec (Quantumsec S.L.)

## En 30 segundos

**Lo primero:** Haz una copia de cómo está ahora la web (archivos y base de datos) antes de tocar nada: es la prueba de lo que pasó.

1. Cambia todas las contraseñas (20 min)
2. Actualiza todo y quita lo abandonado (20 min)
3. Restaura o limpia (60 min)
4. Pide a Google que la revise (15 min)
5. Si había datos de usuarios, evalúa la brecha (30 min)

Tiempo total aproximado: 145 minutos. Ayuda gratuita y confidencial: llama al 017 (INCIBE).

## ¿Cómo sé si me ha pasado?

- La web redirige a otra página, sobre todo desde el móvil o desde Google.
- En Google aparecen páginas tuyas con textos de spam o en japonés.
- Google o el navegador avisan de que «este sitio puede haber sido hackeado».

## Pasos

### 1. Cambia todas las contraseñas (20 min)

Hosting, FTP o SFTP, base de datos y todos los administradores de la web. Borra los usuarios administradores que no reconozcas.

### 2. Actualiza todo y quita lo abandonado (20 min)

Núcleo, tema y plugins a la última versión. Elimina los plugins que no uses o que nadie actualiza desde hace años: suelen ser la puerta.

### 3. Restaura o limpia (60 min)

Si tienes una copia de antes del ataque, restáurala y vuelve a actualizar. Si no, compara los archivos con los originales y busca ficheros PHP donde no debería haberlos, como la carpeta de subidas.

### 4. Pide a Google que la revise (15 min)

En Google Search Console, sección Problemas de seguridad, solicita una revisión cuando esté limpia. Así se quita el aviso del buscador.

Enlace oficial: [Google Search Console](https://search.google.com/search-console)

### 5. Si había datos de usuarios, evalúa la brecha (30 min)

Formularios, pedidos o cuentas de clientes: si han podido verse, puede que tengas que notificarlo a la AEPD en 72 horas.

## No hagas esto

- No te limites a borrar el código malicioso que veas: casi siempre dejan una segunda puerta.
- No reinstales la misma copia vieja sin actualizar después: entrarán igual.

## Para que no vuelva a pasar

- Actualizaciones automáticas de plugins de seguridad.
- Doble factor para los administradores.
- Copias diarias guardadas fuera del hosting.

## Preguntas frecuentes

### ¿Por qué mi web redirige a otra página?

Suele ser código malicioso inyectado aprovechando un plugin o tema sin actualizar. A menudo solo redirige a quien llega desde Google o desde el móvil, para que el dueño no lo vea.

### ¿Cómo quito el aviso de «sitio hackeado» de Google?

Limpia la web, cierra la vulnerabilidad y solicita una revisión en Google Search Console, en la sección Problemas de seguridad.

### ¿Por qué vuelven a hackear mi web después de limpiarla?

Porque la puerta sigue abierta: un plugin vulnerable, una contraseña robada o una puerta trasera que no se encontró.

## Dónde pedir ayuda y denunciar

- 017 de INCIBE: gratuito y confidencial, de 8:00 a 23:00, todos los días del año. WhatsApp 900 116 117, Telegram @INCIBE017.
- INCIBE-CERT (empresas): https://www.incibe.es/empresas/te-ayudamos/reporta-tu-incidente · incidencias@incibe-cert.es
- Policía Nacional (091): denuncia por internet en https://denuncias.policia.es/OVD/ o en comisaría. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.
- Guardia Civil (062): denuncia por internet en https://guardiacivil.sede.gob.es/categoria?idCat=100375 o en un puesto. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos.
- Si el delito está pasando ahora: 112, 091 (Policía Nacional) o 062 (Guardia Civil).

## Fuentes oficiales

- [Google Search Console](https://search.google.com/search-console)
- [INCIBE · Tu Ayuda en Ciberseguridad (017)](https://www.incibe.es/linea-de-ayuda-en-ciberseguridad)
- [INCIBE-CERT · Reporta tu incidente](https://www.incibe.es/empresas/te-ayudamos/reporta-tu-incidente)
- [Policía Nacional · denuncia por internet](https://denuncias.policia.es/OVD/)
- [Guardia Civil · denuncia por internet](https://guardiacivil.sede.gob.es/categoria?idCat=100375)