Cómo saber si mi empresa ha sido hackeada: 10 señales de alarma

Cuando hablamos con empresas que ya han sufrido un incidente, casi todas dicen lo mismo: "llevábamos semanas notando algo raro, pero no le dimos importancia". Este es el patrón más peligroso en ciberseguridad — las señales suelen estar ahí antes de que el problema se vuelva grave. Aquí tienes las diez que más se repiten.

1. Tu web va más lenta de lo normal, sin motivo aparente

Si nadie ha subido contenido pesado ni ha cambiado el hosting, y aun así el rendimiento cae, puede deberse a procesos maliciosos consumiendo recursos del servidor —minado de criptomonedas, envío masivo de spam o un script inyectado ejecutándose en segundo plano.

2. Aparecen usuarios administradores que nadie reconoce

Revisa periódicamente la lista de usuarios con acceso a tu web, CMS o paneles de gestión. Un usuario "admin2" o un email desconocido con permisos totales es una de las señales más claras de que alguien ya tiene control sobre tu sistema.

3. Clientes o proveedores reciben emails "tuyos" que tú no enviaste

Si te escriben preguntando por una factura o un enlace que nunca mandaste, es una señal fuerte de que tu cuenta de correo —o al menos tu dominio— está siendo suplantado. Revisa cómo proteger tu dominio de la suplantación de email cuanto antes.

4. Google marca tu web como "sitio no seguro" o la desindexa

Google detecta malware antes que muchos propietarios de webs. Si aparece un aviso de "sitio pirateado" en Search Console o tu tráfico orgánico se desploma de golpe, es una señal casi segura de compromiso —muchas veces con contenido spam inyectado que ni siquiera ves a simple vista.

5. Contraseñas que dejan de funcionar sin que las hayas cambiado

Un atacante que ya tiene acceso a una cuenta a menudo cambia la contraseña para bloquear al usuario legítimo y ganar tiempo. Si te "expulsan" de tu propio correo o panel sin explicación, actúa de inmediato.

6. Facturas o pagos duplicados / no reconocidos

El fraude derivado de un acceso comprometido a menudo se detecta primero en contabilidad: pagos a proveedores que nadie autorizó, cambios de cuenta bancaria en facturas recurrentes, o duplicados sospechosos. Es el patrón típico del fraude del CEO.

7. El backup no se ha ejecutado (o los archivos aparecen cifrados)

Si tus copias de seguridad automáticas fallan de repente, o peor, si los archivos tienen una extensión nueva y desconocida y ya no se abren, podrías estar ante un ataque de ransomware en curso.

8. Tráfico o accesos desde ubicaciones o dispositivos extraños

Revisa el registro de accesos de tu correo corporativo, tu CRM o tu banca online. Inicios de sesión desde países donde nadie de tu empresa está, o a horas imposibles, son una alerta directa de credenciales comprometidas.

9. Tu antivirus o el navegador bloquean tu propia web

Si Chrome, Firefox o un antivirus corporativo empiezan a mostrar advertencias al entrar en tu propia página, alguien puede haber inyectado código malicioso que redirige a los visitantes o descarga malware sin que lo notes.

10. Un tercero te avisa antes que tú mismo

Muchas empresas se enteran de que están comprometidas porque un cliente, un banco o un proveedor de ciberseguridad se lo dice —no porque lo detecten ellas primero. Esta es exactamente la razón por la que existe la monitorización continua de filtraciones: para adelantarte a ese aviso.

Qué hacer a partir de aquí

Si reconoces alguna de estas señales, el siguiente paso es actuar con un protocolo claro, no a ciegas. Hemos escrito una guía completa sobre qué hacer si sufres un ciberataque con los pasos exactos de las primeras horas. Y si quieres una confirmación rápida y gratuita de si hay datos de tu empresa circulando en filtraciones conocidas, puedes comprobarlo ahora mismo.