Sitio marcado o hackeado: qué hacer ahora

Una advertencia de Google, una redirección extraña o una cuenta de administrador desconocida suelen significar que alguien está usando indebidamente su sitio. Actúe hoy, en este orden.

Llame a quien gestiona su sitio (agencia, desarrollador o alojamiento). Pídale que guarde una copia del estado actual para la investigación y que después limpie el sitio: archivos, plugins, cuentas de administrador, redirecciones y tareas programadas desconocidos.
Desde un ordenador limpio, cambie las contraseñas de las cuentas de administración del sitio, alojamiento, registrador del dominio y correo, y active el inicio de sesión en dos pasos.
Actualice el software del sitio, su tema y sus plugins, y elimine lo que no use.
Cuando el sitio esté limpio, solicite una revisión en Google Search Console (Problemas de seguridad). La advertencia suele desaparecer unos días después de una revisión correcta.
Si se pudieron exponer datos personales de clientes, puede que deba notificarlo a su autoridad de protección de datos en 72 horas (RGPD, artículo 33) e informar a las personas afectadas.
Anote lo que vio, cuándo y qué se hizo: su aseguradora o un cliente pueden pedirlo.

Ayuda gratuita: Problemas de seguridad en Google Search Console · Cybermalveillance.gouv.fr · CIRCL (Luxembourg) · CNIL

Fmind Cyber AI observa su sitio desde fuera y no puede limpiarlo ni confirmar un ataque; estos pasos son consejos generales.