Una web hackeada puede enviar spam, redirigir a tus clientes a otra página o desaparecer de Google. Estas comprobaciones te dicen en qué estado está la tuya.
1. El candado
Abre tu web. Si en la barra de direcciones sale un candado y la dirección empieza por https, tiene certificado SSL y la conexión va cifrada. Si sale «No seguro», hay que instalarlo: hoy es gratis y Google penaliza las webs sin él.
2. Que el certificado no caduque
Los certificados gratuitos duran unos meses y se renuevan solos si el alojamiento está bien configurado. Si un día ves un aviso rojo al entrar en tu web, suele ser esto.
3. Las actualizaciones
Si tu web es WordPress, entra en el panel. Si hay avisos de actualización pendientes del núcleo, la plantilla o las extensiones, la web está expuesta. Es la causa más común de webs hackeadas.
4. Copias de seguridad
Pregunta a quien te lleva la web: ¿hay copias? ¿cada cuánto? ¿se guardan fuera del servidor? ¿se han probado alguna vez? Una copia que nunca se ha restaurado no garantiza nada.
5. Malware y listas negras
- Google Search Console te avisa en «Problemas de seguridad» si detecta algo.
- Google Safe Browsing (transparencyreport.google.com) dice si tu web está marcada como peligrosa.
- Si Google enseña «Este sitio puede haber sido hackeado» en tus resultados, hay que actuar ya.
6. Los formularios
Que el formulario de contacto tenga protección contra spam y que pida solo los datos necesarios. Si te llegan decenas de mensajes basura, falta esa protección.
7. Los accesos
- Contraseñas largas y distintas para el panel, el alojamiento y el dominio.
- Que solo tengan acceso las personas que lo necesitan.
- Que el dominio esté a tu nombre: si lo tiene otro, no controlas tu web.
Qué hacer si algo falla
Si la web está hackeada, lo primero es restaurar una copia limpia, cambiar todas las contraseñas y actualizar todo. Después, pedir a Google que revise la web desde Search Console.
Webs a medida
Una web a medida sin extensiones de terceros tiene menos puntos débiles que un WordPress con muchas extensiones. Aun así necesita certificado, copias y revisar los formularios.