Tienda online hackeada. Qué hacer en la primera hora

Tienda online hackeada

Tus clientes te dicen que la web los manda a otra página. Google enseña un aviso rojo. O el banco te avisa de que ha bloqueado la pasarela de pago. Tu tienda online está hackeada y cada hora cuenta.

Es la incidencia que más nos llega, sobre todo en tiendas PrestaShop con años encima. Aquí tienes cómo reconocerla, qué hacer en la primera hora, por qué el virus vuelve si solo se limpia y cuándo compensa más migrar que seguir parcheando.

En pocas palabras

No borres nada ni restaures a ciegas. Pon la tienda en mantenimiento, cambia todas las contraseñas, guarda una copia tal como está y busca por dónde entraron. Si solo se limpia lo que se ve, el virus vuelve. Y si hay datos de clientes en juego, tienes 72 horas para avisar a la Agencia Española de Protección de Datos.

Cómo saber si tu tienda online está hackeada

Algunas señales son evidentes y otras pasan semanas sin que nadie las vea. Estas son las que más encontramos.

Redirecciones maliciosas. Al entrar desde Google o desde el móvil, la tienda manda a páginas de apuestas, farmacia o premios falsos. Desde tu ordenador todo parece normal.
Avisos de Google. En los resultados sale «Este sitio puede haber sido pirateado» o el navegador muestra una pantalla roja antes de entrar.
Pagos raros. Clientes que pagan dos veces, una ventana de pago que no es la de tu pasarela o un aviso del banco por cargos sospechosos.
Páginas que no son tuyas. Miles de URL nuevas en Search Console, casi siempre en otro idioma.
Usuarios que nadie creó. Administradores nuevos en el panel o en la base de datos.
Lentitud y correos devueltos. El servidor va al límite o tu dominio acaba en listas de spam.

La más peligrosa es la tercera. Se llama skimming y consiste en un código que copia los datos de la tarjeta mientras el cliente los escribe. El organismo que regula la seguridad de los pagos con tarjeta, el PCI Security Standards Council, lo define como un ataque muy difícil de detectar para el propio comercio.

Lo que no tienes que hacer si te hackean la tienda

Con los nervios se toman decisiones que luego complican todo.

Restaurar la última copia sin mirar. Si la infección tiene semanas, la copia también está infectada. Y pierdes los pedidos de esos días.
Borrar archivos a mano. Eliminas pruebas y casi nunca das con la puerta trasera.
Instalar tres plugins de seguridad a la vez. No limpian lo que ya está dentro y pueden romper la tienda.
Pedir a Google que revise la web antes de limpiarla. Google avisa de que eso solo alarga el tiempo con la etiqueta de sitio peligroso.
Callarlo si hay datos de clientes afectados. La ley te da un plazo y no avisar es peor.

Tienda online hackeada, qué hacer en la primera hora

Por este orden.

Cierra la puerta al público. Pon la tienda en modo mantenimiento. Mejor perder ventas unas horas que seguir robando tarjetas o mandando clientes a una estafa.
Cambia todas las contraseñas. Panel de la tienda, hosting, FTP, base de datos, correo y pasarela de pago. Y desde un ordenador limpio.
Guarda una copia tal como está. Archivos y base de datos. Sirve para investigar y como prueba si hay que denunciar.
Avisa a tu hosting y a tu pasarela de pago. Pueden ver accesos que tú no ves y bloquear lo que haga falta.
Revisa usuarios y archivos recientes. INCIBE recomienda buscar usuarios que no deberían existir y ficheros modificados.
Llama al 017 si no sabes por dónde empezar. Es la línea de ayuda en ciberseguridad de INCIBE. Es gratuita, atiende todos los días de 8 a 23 h y también atiende a empresas.

Si hay datos personales de clientes comprometidos, como nombres, direcciones o tarjetas, la Agencia Española de Protección de Datos fija 72 horas para notificar la brecha desde que la conoces.

Por qué el virus vuelve después de limpiar

Es lo que más nos repiten. Limpiaron la tienda, pagaron, y a los quince días otra vez lo mismo. Casi siempre por una de estas tres razones.

Se limpió el síntoma, no la entrada. Si no se cierra el agujero por el que entraron, un módulo o un plugin vulnerable, vuelven a entrar. A veces de forma automática y en cuestión de horas.

Quedó una puerta trasera. Los atacantes dejan archivos escondidos, tareas programadas o administradores ocultos para volver cuando quieran. El último informe anual de Sucuri sobre webs hackeadas encontró puertas traseras en casi la mitad de las webs que limpió. Y en más de la mitad de las que tenían malware en la base de datos había al menos un administrador falso.

La tienda no se puede dejar segura. Una versión antigua que ya no recibe parches, con un servidor que tampoco se actualiza. Ahí cada limpieza es temporal.

El problema casi nunca está en el núcleo de la plataforma. Según el informe de Patchstack sobre seguridad en WordPress de 2026, el 91 % de las vulnerabilidades publicadas en 2025 estaban en plugins. En PrestaShop pasa lo mismo con los módulos. En junio de 2026 se publicó un fallo de gravedad máxima, 10 sobre 10, en el módulo oficial de filtros del catálogo. Permitía ejecutar código en el servidor con una sola petición y sin contraseña.

Las cifras de seguridad que conviene tener a mano

Dato	Cifra	Fuente
Vulnerabilidades nuevas en el ecosistema WordPress en 2025	11.334, un 42 % más que en 2024	Patchstack, 2026
Vulnerabilidades de WordPress que estaban en plugins	91 %	Patchstack, 2026
Vulnerabilidades sin parche el día que se hicieron públicas	46 %	Patchstack, 2026
Gravedad del fallo del módulo de filtros de PrestaShop	10 sobre 10, junio de 2026	Aviso de seguridad de PrestaShop
Webs hackeadas con al menos una puerta trasera	49 %	Sucuri, informe anual
Plazo para notificar una brecha de datos personales	72 horas	Agencia Española de Protección de Datos

Cuándo compensa limpiar la tienda y cuándo migrar

No siempre la respuesta es limpiar. Antes de gastar en una limpieza, hay que mirar en qué estado queda la tienda después.

Compensa limpiar si

Compensa migrar o reconstruir si

En esos casos cada limpieza es dinero que no resuelve nada. Lo sensato es reconstruir sobre una versión actual o migrar a otra plataforma. Te contamos cómo lo hacemos en desarrollo de tiendas PrestaShop y en tiendas online con WooCommerce.

Un caso real

Una tienda con años de recorrido en una versión antigua de PrestaShop tenía un virus que volvía después de cada limpieza.

El origen no estaba en la tienda en sí, sino en módulos abandonados y en un servidor sin actualizar. Limpiar otra vez no servía.

La solución pasó por decidir entre reconstruir la tienda sobre una base actual o migrarla, y por dejar un mantenimiento que impidiera volver al punto de partida.

Cómo evitar que tu tienda vuelva a infectarse

La seguridad de una tienda no es un producto que se instala. Es una rutina.

Actualiza con método. Primero en una copia, después en la tienda real. Actualizar sin probar rompe cosas y no actualizar deja puertas abiertas.
Menos plugins y módulos. Cada uno es una posible entrada. Lo que no se usa, fuera. Y nada descargado de sitios no oficiales.
Copias de seguridad fuera del servidor. Diarias si vendes cada día, y probadas de vez en cuando.
Accesos con cabeza. Un usuario por persona, contraseñas largas y doble factor donde se pueda.
Vigila lo que Google ve. Search Console avisa por correo si detecta malware o spam en tu web.
Alguien responsable. Una tienda sin mantenimiento acumula puertas abiertas sin que nadie lo note.

Para eso está nuestro mantenimiento web. Actualizaciones probadas, copias, vigilancia y alguien que responde cuando algo falla. Si estás pensando en una tienda nueva, empieza por nuestra página de diseño de tiendas online en Asturias.

Fuentes consultadas

¿Tu tienda tiene un virus?

Cuéntanos qué está pasando. Revisamos la tienda, te decimos por dónde entraron y si compensa limpiar o migrar, antes de cobrarte nada.

¿Quieres que no vuelva a pasar? Mira qué incluye nuestro mantenimiento web.

Somos expertos en Marketing, Diseño web Asturias, Tiendas Online, Diseño Gráfico Asturias, Posicionamiento Web Asturias, SEO Local, GMB y Gestión de Redes Sociales Asturias y Community Manager Asturias para tu negocio. 🖤 Estaremos encantados de estar a tu lado.

Preguntas frecuentes sobre tiendas online hackeadas

¿Cómo sé si mi tienda online está hackeada?

Las señales más habituales son redirecciones a otras webs al entrar desde Google o el móvil, avisos de sitio peligroso en el buscador, pagos duplicados o extraños, páginas nuevas en otro idioma y usuarios administradores que nadie ha creado.

¿Qué hago si han hackeado mi PrestaShop?

Pon la tienda en mantenimiento, cambia todas las contraseñas, guarda una copia tal como está y busca la entrada, que casi siempre es un módulo vulnerable o una versión sin soporte. Si la tienda está en PrestaShop 1.6 o 1.7, valora migrar, porque ya no reciben parches.

¿Qué hago si han hackeado mi WooCommerce?

Lo mismo. Mantenimiento, contraseñas, copia y revisión de plugins, temas y usuarios. En WordPress la mayoría de vulnerabilidades están en plugins, así que hay que revisar cuáles están desactualizados o abandonados.

¿Por qué mi tienda redirige a otras páginas?

Porque alguien ha insertado código en los archivos o en la base de datos que redirige a ciertos visitantes, a menudo solo a los que llegan desde Google o desde el móvil. Por eso desde tu ordenador puede parecer que todo va bien.

¿Tengo que avisar a mis clientes o a la AEPD?

Si hay datos personales comprometidos, la Agencia Española de Protección de Datos fija 72 horas para notificar la brecha desde que la conoces. Si el riesgo para los clientes es alto, también hay que avisarles.

¿Cuánto tarda Google en quitar el aviso de sitio peligroso?

Una vez limpia la web, se pide la revisión desde Search Console. Según Google, con malware suele tardar unos días y con spam puede llevar varias semanas. Pedirla antes de limpiar solo alarga el proceso.

Tu tienda online tiene un virus. Qué hacer

Tienda online hackeada