Tienda hackeada: limpia, cerrada y de vuelta en Google en días
Redirecciones a webs de spam, un aviso rojo en Chrome y pedidos perdidos. Quitamos el código malicioso, cerramos el agujero y pedimos a Google que retire el aviso.
- Cliente
- Cliente típico: tienda online en WooCommerce
- Plazo
- 1–2 días
- Año
- 2026
140 €desde 100 €−29%IVA no incluido (UE: inversión del sujeto pasivo)
≈ 8 h de trabajo × 12 €/h
Precio promocional de partida hasta el 31 de diciembre de 2026 para la versión más sencilla. El precio exacto te lo damos tras una consulta gratuita y lo fijamos antes de empezar.
Quiero este precio- $ scan --files --db
- wp-content/uploads/x.php ✗ backdoor
- users: admin2 (fake) ✗ removed
- redirect → casino.* ✗ removed
- plugins outdated: 7 ✓ updated
- firewall + 2FA ✓ on
- Google warning: review requested
el mismo día
empezamos la limpieza
2FA
para cada administrador
24/7
vigilancia de cambios en archivos
Es un ejemplo de solución: muestra cómo lo haríamos para un cliente típico. Las cifras son objetivos que acordamos antes de empezar, no resultados de un cliente concreto.
Antes y después
Las visitas de Google acaban en un casino, Chrome muestra “Sitio peligroso” y el hosting amenaza con apagar la tienda.
- 01Copia completa de archivos y base de datos antes de tocar nada
- 02Eliminados código malicioso, administradores falsos y puertas traseras
- 03WordPress, tema y plugins actualizados; plugins abandonados sustituidos
- 04Firewall, 2FA para administradores y vigilancia de cambios en archivos
- 05Solicitud de revisión en Google Search Console
Cómo funciona
Entrada
Archivos de la tiendaBase de datosLimpieza y bastionado
Puertas traseras fuera, agujeros cerrados
Resultado
Tienda limpiaAlertas de cambiosCómo trabajamos
- 12–3 horas
Copia y escaneo
No se cambia nada hasta tener una copia completa.
- 24–8 horas
Limpieza
Código, usuarios y entradas en la base de datos que dejó el atacante.
- 32–4 horas
Protección
Actualizaciones, firewall, 2FA, monitorización y la revisión de Google.
- La tienda vuelve a vender, sin redirecciones
- El aviso de Chrome desaparece tras la revisión de Google
- Llega una alerta si algún archivo vuelve a cambiar
Tecnologías
- WordPress
- WooCommerce
- Wordfence
- Google Search Console
- SSH
Servicios relacionados
Qué necesitamos de ti
Todo lo demás corre de nuestra cuenta. Ves el avance tras cada etapa y pagas después de aceptarla.
- Acceso al panel del hosting o por SSH
- Acceso a Google Search Console (lo podemos configurar)
- Quién debe conservar permisos de administrador
¿Quieres lo mismo para tu negocio?
Describe la tarea con tus palabras. Te responderemos con preguntas o un plan, y te diremos precio y plazo antes de empezar.
Más casos
Todos los casos →- root login ✗ password → ✓ keys only
- brute force ✗ 4 812/day → ✓ fail2ban
- open ports ✗ 14 → ✓ 3
- backups ✗ none → ✓ daily, offsite
- alerts ✓ Telegram
Un servidor que nadie cuidaba: blindado y vigilado las 24 horas
Claves SSH en vez de contraseñas, firewall, actualizaciones automáticas, copias fuera del servidor y alertas en Telegram antes de que los clientes noten un problema.
200 €desde 140 €−30%
0accesos con contraseña permitidos
Leer el casoOLX.pl · Marek
Dzień dobry, ile kosztuje konfiguracja poczty firmowej dla 5 osób?
Borrador de la IA
Dzień dobry! Konfiguracja poczty dla 5 osób z SPF, DKIM i DMARC zajmuje 1–2 dni. Podam dokładną cenę po krótkim audycie domeny. Jaka to domena?
Bandeja con IA: chats de OLX y correos respondidos desde un grupo de Telegram
Los mensajes de OLX.ua, OLX.pl, tres buzones, el chat de la web, Telegram y Messenger llegan como tarjetas con una respuesta redactada por IA. Un toque y se envía. Nada sale sin una persona.
8canales en un chat
Leer el caso- SPF ✓ pass
- DKIM ✗ missing → ✓ signed (s=mail)
- PTR ✗ mismatch → ✓ matches HELO
- Relay ✗ open for gmail.com → ✓ closed
- DMARC ✓ p=quarantine
- mail-tester: 9/10 → 10/10
Las respuestas dejaron de caer en spam: mail-tester 9/10 → 10/10
Gmail mandaba a spam nuestras respuestas a clientes. Encontramos tres causas en la cadena de correo y las corregimos en un día.
10/10puntuación mail-tester
Leer el caso