Cómo afecta al SEO que tu web WordPress sea hackeada y qué medidas tomar si te pasa

¿Sabes que si tu web es hackeada afecta a su posicionamiento SEO?

De nada te sirve estar optimizando al máximo tu web, si después te ocurre esto.

Lo malo de esto es que muchos de los dueños de sitios webs no se dan cuenta hasta que es tarde.

O puede que nunca se enteren de que les ha pasado.

Hoy quiero que salgas de toda duda y cubras tus espaldas para evitar este tipo de problemas.

Cuesta mucho trabajo mejorar el SEO de WordPress si después lo perdemos con estas cosas.

¿Cómo comprobar que te han hackeado?

Antes de nada tendrás que saber si han hackeado o no tu web.

Hay muchos métodos y algunos en los que ni siquiera tendrás que estar atento.

Pero por si acaso, te explico los que yo uso.

Desde un plugin de seguridad

Hay muchos plugins de seguridad como Wordfence que te avisan en caso de hackeo.

Basta con configurarlo para que te mande un email si detecta código malicioso.

Como ves es un método sencillo y muy rápido.

Además de necesario si quieres cuidar la salud y el SEO de tu web.

Desde Google Analytics

Deberías de instalar Google Analytics en tu WordPress o un sistema similar para controlar las visitas de tu web.

Aunque sea un sistema de analítica, además puede avisarte de algún modo si te ocurre este hecho.

Si te das cuenta que llevas unos días que las visitas han bajado mucho ya sabes que pasa algo.

No suele haber caídas notables a no ser que hayas hecho algún cambio extraño o te hayan penalizado.

¿Qué le pasa a mis conversiones?

Si empiezas a tener menos comentarios, menos clientes y menos de todo, según el tipo de web que tengas.

Obviamente hablo de una bajada repentina, no se las típicas bajadas y subidas que tiene cualquier web.

Este puede ser un motivo preocupante porque Google suele mostrar el cartel de este sitio es peligroso cuando una web sufre un hackeo y la gente no entra.

O si no es así, puede que tus usuarios vean cosas raras al entrar, porque pueden que te hayan inyectado código.

Con Search Console

Pero si hay un método infalible para detectar una web a la que han hackeado, es desde el panel de Search Console de Google.

En cuanto tu web dé indicios de que hay algo raro, bajarán tus visitas y te mandará un correo diciéndote que hagas algo.

Por eso siempre repito que hay que dar de alta la web en Google y estar atento a sus mensajes si no queremos perder posicionamiento SEO.

¿Cómo afecta al SEO de tu web?

Dado que no es algo de agrado de nadie hay que evitarlo y qué mejor manera que sabiendo a lo que nos exponemos.

Que hackeen tu web puede afectarte al SEO de varias maneras.

Mala experiencia de usuario

Si tu web ha sido hackeada los primeros que lo van a notar son tus usuarios.

Puede que vean cosas raras en tu web, que se les infecte su ordenador o mil cosas más.

En este caso los primeros afectados son ellos que se llevarán una mala impresión.

La verdad es que no es plato de buen gusto para nadie.

Ya sabes que la experiencia de usuario es parte del SEO y hay que cuidarla.

Si ellos se largan sube la tasa de rebote y te afecta al posicionamiento.

Bajada de conversiones

Si tienes un blog y tus usuario notan que a la web le pasa algo, seguramente no se fiarán de darse de alta en tu newsletter.

Bueno, eso y no dejar comentarios, contactar contigo, etc.

Es obvio que la gente se largue en cuanto vea algo raro.

Y si es una tienda pues prepárate para una bajada de ventas.

Da igual el tipo de web que tenga, que perderás algo seguro.

Bajada de visitas

En cuanto el señor Google se dé cuenta de que tu web es peligrosa te pondrá el cartelito y adiós visitas.

Sí, ese que dice algo así:

• El sitio al que vas a acceder contiene software malicioso.
• El sitio web al que vas a acceder es engañoso.
• El sitio al que vas a acceder contiene programas dañinos.

Ahora ya no es que la gente entre y se largue.

Lo que pasará ahora es que Google la marcará como peligrosa en los resultados de búsqueda.

Y todo el que la vea no entrará.

Visitas perdidas.

¿Cómo desinfectar una web WordPress?

Bueno, para explicarte esto necesitaría un tutorial solo para esto y además muy largo.

Pero voy a darte unos apuntes que te serán de utilidad:

1. Lo primero haz una copia de seguridad de tu web. Yo te recomiendo usar UpdraftPlus.
2. Haz un scanner externo con herramientas como por ejemplo Sucuri.
3. Escanea tu web con Wordfence para que compruebe si hay archivos infectados.
4. Lo mismo pero con el plugin Anti-Malware Security and Brute-Force Firewall (gotmls). Este maravilloso plugin detectará archivos infectados que se les ha pasado a otros plugins.
5. Revisa los permisos de todos los archivos y ponlos correctamente.
6. Descarga la versión nueva de la que tenías de WordPress y plugins y sustituye todas las carpetas por las nuevas.
7. Vuelve a hacer un análisis de la web con las herramientas para comprobar que todo está bien.
8. Avisa a Google que tu web ya no es peligrosa y en unas horas te quitará el aviso.
9. Solo en caso de que tu hosting te haya limitado el acceso, contacta con ellos y avísales que tu web ya está limpia.

Como puedes ver, no es que sea una tarea sencilla, pero tampoco del otro mundo.

En cuestión de un par de horas tendrás solucionado el problema y tu web estará al 100% de nuevo.

El último paso es el más importante dado que si no avisas a Google es como si no hubieras hecho nada.

Así que no se te olvide.

Ya he desinfectado mi web, ¿ahora qué pasará?

Bueno, desde mi experiencia después de haber hecho esto en multitud de ocasiones.

Y que por suerte nunca ha sido en ninguno de mis proyecto porque me tomo muy en serio la seguridad.

Es que esto es como cualquier enfermedad.

Si lo coges a tiempo y tomas las medidas necesarias hasta no notarás ningún cambio.

A corto plazo

Si te das prisa y lo haces bien no hay problema porque Google te da tiempo suficiente para arreglarlo sin perder tráfico.

Eso sí, nadie te va a quitar la mala impresión que has dado a tus usuarios y las ventas que has perdido por el camino.

Perderás solo el tráfico, ventas y demás de ese día o esos días en los que te ha surgido el problema.

A largo plazo

Lo malo es cuando no te das cuenta y pasa el tiempo.

Ahí es cuando debes de preocuparte porque sí que puedes ser penalizado.

Si dejas que tu web siga hackeada y no le das solución puede que Google tome cartas en el asunto y te lleves una penalización.

Aquí sí que te va a costar trabajo recuperar las visitas que has perdido.

Si te pasa no dejes lo dejes más de 2 o 3 días.

Más vale prevenir, que curar

No puedo terminar este artículo sin darte unos consejos para que protejas tu web.

Antes de nada debes de aprender porqué hackean tu web y como combatirlo.

1. Usa un hosting seguro: muchos de los hackeos es porque el hosting no se preocupa de la seguridad de sus usuarios.
2. Usa plugins de seguridad: como ves, aparte de ayudarte a limpiarla te avisan si pasa algo.
3. Protege el login de WordPress: es atacado a diario y debes de protegerlo como mínimo con un Captcha.
4. Quita ya el usuario admin: este nombre de usuario es el que más atacan, así que no debe de existir en tu web.
5. Usa contraseñas seguras: números, símbolos, etc. Si no quieres complicarte las puedes guardar en el navegador o un gestor de contraseñas como LastPass.
6. Elimina plugins y temas que no uses: cuantos más archivos tenga tu web, más posibilidades hay de que sea hackeada.
7. Todo siempre actualizado: las actualizaciones cubren fallos de seguridad y por eso se deben de ir haciendo regularmente.
8. Haz análisis regulares: revisa cada x tiempo si tu web sigue bien.

Resumiendo

Ya has visto que la seguridad es parte del SEO y no debes dejarla.

No te digo que seas un paranoico y conviertas tu WordPress en un bunker que hasta a ti te cueste entrar.

Pero sí deberías de tomar ciertas medidas para evitar esto a toda costa.

En modo resumen:

• Da de alta tu web en Search Console para estar al día de su salud.
• Revisa cada x tiempo los reportes de visitas, altas, ventas, etc. por si ves algo raro.
• Protege tu web con todo lo que puedas.
• Si has sido hackeado toma medidas lo antes posible.
• Más vale prevenir, que curar.

Y tú, ¿has sido hackeado alguna vez? ¿Te han llegado a penalizar?

Foto: http://ift.tt/2sTf3iK

¿Está tu web WordPress optimizada para SEO?
Hazle mi test gratuito