#NoHacked 3.0: ¿Cómo sé si mi sitio web ha sido hackeado?

Viernes, 8 de diciembre de 2017

La semana pasada #NoHacked regresó a nuestros
G+ y
Twitter canales. ¡#NoHacked es nuestra campaña social cuyo objetivo es concienciar sobre los ataques de piratería y ofrecer consejos sobre cómo mantener sus sitios seguros frente a los hackers! ¡Esta vez nos gustaría empezar a compartir contenido de la campaña #NoHacked en este blog en su idioma local!

¿Por qué se hackean los sitios web? Los hackers tienen
diferentes motivos para comprometer un sitio web, y los ataques de piratería pueden ser muy diversos, por lo que no siempre se detectan fácilmente. ¡Aquí tienes algunos consejos que te ayudarán a detectar sitios hackeados!

• Primeros pasos:

  

  Empieza con nuestra guía “¿Cómo sé si mi sitio ha sido hackeado?” si has recibido una alerta de seguridad de Google u otra parte.
  Esta guía
  te guiará a través de los pasos básicos para comprobar si hay indicios de compromisos en tu sitio.

• Comprende la alerta en la Búsqueda de Google:

  

  En Google, tenemos diferentes procesos para lidiar con escenarios de hackeo. Las herramientas de análisis a menudo detectarán malware, pero pueden pasar por alto algunos hacks de spam. Un veredicto limpio de Navegación Segura no significa que no hayas sido hackeado para distribuir spam.

  • Si alguna vez ves
    “Este sitio puede estar hackeado”, es posible que tu sitio haya sido hackeado para mostrar spam. En esencia, tu sitio ha sido secuestrado para mostrar algo de publicidad.
  • Si ves
    “Este sitio puede dañar tu computadora”
    debajo de la URL del sitio, creemos que el sitio que estás a punto de visitar puede permitir que programas instalen software malicioso en tu computadora.
  • Si ves una gran pantalla roja antes de tu sitio, eso puede significar una
    variedad de cosas:
    • . Si ves “El sitio delantero contiene malware”, Google ha detectado que tu sitio distribuye malware.
    • . Si ves “El sitio delantero contiene programas dañinos”, entonces el sitio ha sido marcado por distribuir
      software no deseado.
    • . Las advertencias de “Sitio engañoso por delante” indican que tu sitio puede estar sirviendo
      phishing o ingeniería social. Tu sitio podría haber sido hackeado para hacer cualquiera de estas cosas.

• Malvertising vs. Hack:

  

  El malvertising ocurre cuando tu sitio carga un anuncio malo. Puede hacer parecer que tu sitio ha sido hackeado, quizás redirigiendo a tus visitantes, pero en realidad es solo un anuncio que se comporta mal.

• Redirecciones abiertas: comprueba si tu sitio permite redirecciones abiertas

  

  Los hackers pueden querer aprovecharse de un buen sitio para enmascarar sus URL. Una forma de hacerlo es utilizando redirecciones abiertas, que les permiten usar tu sitio para redirigir a los usuarios a cualquier URL de su elección. Puedes leer más sobre
  redirecciones y reenvíos no validados.

• Comprobación móvil: asegúrate de ver tu sitio desde un navegador móvil en modo incógnito. Comprueba si hay malas redes de publicidad móvil.

  

  A veces, contenido malo como anuncios u otros elementos de terceros
  redirigen sin saberlo a los usuarios móviles. Este comportamiento puede escapar fácilmente a la detección porque solo es visible desde ciertos navegadores. Asegúrate de comprobar que las versiones móvil y de escritorio de tu sitio muestran el mismo contenido.

• Usa Search Console y recibe mensajes:

  

  Search Console es una herramienta que Google utiliza para comunicarse contigo sobre tu sitio web. También incluye muchas otras herramientas que pueden ayudarte a mejorar y gestionar tu sitio web. Asegúrate de tener tu sitio
  verificado en Search Console
  incluso si no eres un desarrollador principal en tu sitio. Las alertas y mensajes en Search Console te harán saber si Google ha detectado algún error crítico en tu sitio.

Si sigues sin poder encontrar ningún indicio de hackeo, pregunta a un experto en seguridad o publica en
nuestros Foros de Ayuda para Webmasters
para una segunda opinión. La campaña #NoHacked durará las próximas 3 semanas. Síguenos en nuestros

y
G+ Twitter
canales o busca el contenido en este blog, ¡ya que publicaremos un resumen de cada semana justo aquí al principio de cada semana! ¡Mantente seguro mientras tanto! #NoHacked 3.0: ¿Cómo sé si mi sitio está hackeado? | Alien Road