En resumen: si la web de una empresa de oficios ha sido hackeada o está amenazada por PHP2Shell, usted no tiene por qué ser técnico. Lo importante es hacer las preguntas correctas al proveedor de hosting y al diseñador web, asegurar los accesos y, en caso de duda, desactivar la web durante un tiempo. Del resto se encargan los especialistas.
Por qué están en peligro las webs de las empresas de oficios
La web de una empresa de oficios suele ser sencilla: servicios, fotos de referencias, un formulario de contacto y quizá una página con ofertas de empleo. A menudo la construyó hace años una agencia pequeña, un autónomo o alguien de la familia, con frecuencia con WordPress. Desde entonces funciona en silencio.
PHP2Shell afecta justo a este tipo de páginas. Las vulnerabilidades están en el propio PHP, el lenguaje de programación que hay bajo casi todas las webs de este tipo. Los atacantes no necesitan ninguna contraseña. Rastrean Internet de forma automatizada en busca de servidores vulnerables, da igual que allí haya un grupo empresarial o una empresa de tejados.
Qué datos hay en la web de una empresa de oficios
A primera vista, pocos. A segunda vista: solicitudes con nombres, direcciones y teléfonos, fotos de baños, tejados y salas de calefacción que los clientes suben para que se valore el trabajo, y candidaturas con currículum y certificados. Algunos plugins de formularios guardan todo eso de forma permanente en la base de datos, aunque usted ya haya recibido la solicitud por correo hace tiempo.
Para los atacantes, estos datos valen menos que el propio servidor. Una web hackeada de una empresa de oficios sirve a menudo como remitente de spam, como almacén de páginas fraudulentas o como redirección a tiendas falsas. Su buen nombre en la región se convierte así en camuflaje. Con frecuencia, solo se nota cuando llama un cliente y pregunta por qué su página muestra de repente publicidad de casinos en línea.
Qué supone para la empresa un servidor hackeado
- Menos encargos: si Google muestra una advertencia o la página redirige, dejan de llegar solicitudes, a menudo sin que nadie lo note durante semanas.
- Correos en el spam: si el servidor envía spam, también sus presupuestos y facturas acaban en la carpeta de spam de los clientes.
- Problemas con el proveedor de hosting: los proveedores bloquean los paquetes que llaman la atención, a veces junto con los buzones.
- Facturas falsificadas: si también están afectados los accesos al correo, los clientes pueden recibir facturas con una cuenta bancaria ajena.
Oficios y web hackeada: ¿quién es responsable?
En las empresas pequeñas la situación suele ser confusa. El contrato de hosting está a nombre del propietario, las credenciales las tiene el antiguo diseñador web y nadie sabe exactamente qué versión de PHP se ejecuta. En un hosting web normal, el proveedor actualiza PHP para el servidor. Si lo ha hecho, debería preguntarlo por escrito. Encontrará un modelo para ello en la guía Preguntar al proveedor de hosting por el estado del parche.
Es importante saber que una actualización de la web o de sus plugins no cierra la vulnerabilidad de PHP. Y que un parche no elimina el código malicioso introducido antes.
Guarde las credenciales del dominio, del hosting y del administrador de la web en un lugar seguro de la empresa, no solo en poder del diseñador web. En una emergencia, de lo contrario, perderá tiempo buscándolas.
Las primeras horas: una lista de comprobación para propietarios
- Preguntar al proveedor de hosting: ¿está PHP parcheado y reiniciado para mi paquete? Pedir la respuesta por escrito.
- Si no hay una respuesta clara o hay indicios de hackeo, desactivar temporalmente la web desde el menú de clientes del proveedor de hosting. Mientras tanto, las consultas se atienden por teléfono y correo.
- Pedir al proveedor de hosting que conserve los registros del servidor desde el 20/10/2026.
- Cambiar todas las contraseñas solo cuando el servidor esté limpio; de lo contrario, un atacante leerá también las nuevas.
- Comprobar si existe una copia de seguridad reciente y quién puede restaurarla.
Después del incidente: mantener la web deliberadamente sencilla
Muchas webs de empresas de oficios arrastran lastre: plugins para funciones que nunca se usaron, páginas de prueba antiguas, un libro de visitas olvidado. Cada una de estas piezas debe mantenerse. Después de un incidente, merece la pena un recorte: lo que no trae solicitudes, se elimina.
Aclare además si los formularios deben guardar las solicitudes de forma permanente o si basta con un correo a la empresa. Asegúrese de que haya copias de seguridad periódicas que no estén en el mismo servidor. Y compruebe si su paquete de hosting sigue encajando con la web o si un paquete gestionado, con responsabilidad clara sobre PHP, es para usted la solución más sencilla.
¿Cómo ayuda PHP SOS en concreto?
- Hablamos por usted con el proveedor de hosting y el diseñador web y aclaramos, en palabras comprensibles, quién tiene que hacer qué.
- Comprobamos en remoto si el servidor está parcheado y si hay código malicioso, cuentas de administrador ajenas o scripts de spam.
- Si hay una infección, limpiamos la web en el marco de nuestra ayuda de emergencia y ayudamos a eliminar una advertencia de Google.
- Volvemos a asegurar sus accesos y le entregamos una breve documentación para sus archivos.
- Quien ya no quiera ocuparse por sí mismo obtiene, con un contrato de mantenimiento, una responsabilidad fija.
Preguntas frecuentes
Mi web la construyó un conocido. ¿Quién es ahora el responsable?
El responsable de la web es la empresa a cuyo nombre están el dominio y el hosting. El diseñador web puede ayudar, pero solo es responsable si un contrato de mantenimiento lo regula. De PHP en el servidor, en un hosting web normal, suele ser responsable el proveedor de hosting.
¿Cómo me doy cuenta de que la web de mi empresa de oficios ha sido hackeada?
Los signos típicos son redirecciones a páginas ajenas, contenidos en otros idiomas en los resultados de Google, una advertencia en el navegador o que de repente dejen de llegar solicitudes. A veces avisa también el proveedor de hosting, porque el servidor está enviando spam. Pero con frecuencia, al principio, no se ve nada.
¿Puede un hackeo de la web afectar también a mis correos?
Si la web y los buzones están en el mismo paquete de hosting, es posible. Un atacante puede usar el servidor para enviar spam, con lo que sus correos acaban en la carpeta de spam de los clientes. Tras la limpieza, cambie también las contraseñas de los buzones.