Escáner de malware para sitios web: busca las señales de un hackeo desde fuera
Escribe un sitio. Este escáner de malware gratuito carga su página de inicio y hasta cuatro páginas que enlaza, como lo haría un visitante y como lo haría alguien que llega desde la búsqueda de Google, y busca lo que muestra un sitio hackeado: spam de farmacia, apuestas o palabras clave en japonés, redirecciones a otros sitios y un listado en la lista de sitios peligrosos de Google.
Gratis y sin cuenta. Un sitio por análisis: la página de inicio y hasta 4 páginas que enlaza. Los resultados se guardan 24 horas y se comparten para la misma dirección; hasta 5 análisis cada 10 minutos y 20 al día.
Lo que un sitio hackeado muestra desde fuera
Spam en las páginas
Spam de farmacia, apuestas, imitaciones, préstamos rápidos y contenido para adultos, palabras clave en japonés y texto en una escritura que el sitio no usa: lo que la mayoría de los hackeos inyectan para que el sitio posicione para otra cosa.
Redirecciones para quien llega de Google
Muchos hackeos solo redirigen a quien llega desde una búsqueda, para que el dueño nunca lo vea. El escáner abre también cada página como un visitante que llega de la búsqueda de Google, y señala la que se envía a otro sitio solo entonces.
Redirecciones fuera del sitio
Una página que envía a todo visitante a otro sitio, por una redirección HTTP o un meta refresh. El otro sitio se nombra, nunca se abre.
Scripts de redirección según el origen de la búsqueda
Un script incrustado que envía a los visitantes a otro lugar según si llegaron desde un motor de búsqueda: un hackeo habitual, aunque algunos scripts de analítica hacen lo mismo, así que es algo que revisar, no un veredicto.
La lista de sitios peligrosos de Google
Si la lista Web Risk de Google tiene la dirección como posible alojamiento de malware, como un posible sitio de phishing o engañoso, o como posible distribuidor de software no deseado: el aviso que Chrome muestra a los visitantes.
Solo lectura
Peticiones normales a páginas públicas, nada más: nunca inicia sesión, nunca envía un formulario y nunca abre los sitios a los que apunta una redirección.
Lo que un análisis desde fuera no puede ver
El escáner ve lo que el sitio muestra a los visitantes. No puede ver los archivos del servidor, así que una puerta trasera, una cuenta de administrador adicional o un código malicioso que no muestra nada en las páginas no aparecerán. Un resultado limpio significa que no se encontraron señales de hackeo desde fuera, no que el sitio esté limpio.
También deja fuera una vista a propósito: los hackeos que muestran spam solo al rastreador de Google. Comprobar eso significa pedir el sitio como Googlebot, algo que Relvato hace solo para el propio dueño de un sitio. El spam inyectado en páginas más profundas que las que enlaza la página de inicio tampoco se analiza.
Y es un solo momento. El monitor «Señales de un hackeo» de Relvato vuelve a revisar tu propio sitio cada día, incluida la vista que recibe el rastreador de Google y el spam en tus resultados de la Búsqueda de Google, y te avisa por correo, Slack o webhook. En WordPress, el plugin de Relvato también revisa tus archivos de núcleo, plugins y tema, y tus cuentas de administrador desde dentro.
Preguntas frecuentes
¿Un resultado limpio significa que mi sitio no está hackeado?
No. Significa que no se encontró en las páginas analizadas ninguna de las señales que un hackeo muestra a los visitantes. Mucho malware se esconde en el servidor y no muestra nada hasta que se usa. Si sospechas un hackeo, revisa también tus archivos, usuarios y tareas programadas, o sigue nuestra checklist de WordPress hackeado.
¿Por qué carga las páginas dos veces?
Una como alguien que escribió la dirección, y otra como alguien que hizo clic en un resultado de la búsqueda de Google. Los hackeos a menudo tratan a los dos de forma distinta, así que el dueño, que escribe la dirección, nunca ve el spam o la redirección que recibe quien busca.
Mi sitio está en la lista de sitios peligrosos de Google. ¿Qué hago?
Encuentra y elimina primero la causa: los demás hallazgos del análisis, tus archivos y tus cuentas de administrador. Luego pide a Google que revise el sitio desde Search Console, en Problemas de seguridad. Advisory provided by Google; el listado en sí procede del servicio Web Risk de Google.
¿Funciona en WordPress y otras plataformas?
Sí. Mira las páginas desde fuera, así que funciona en cualquier sitio: WordPress, WooCommerce, Shopify, Joomla, un sitio estático o una app. No hay que instalar nada.
¿Qué pasa con los sitios que analizo?
Relvato carga unas pocas páginas públicas una vez, desde un navegador que solo llega a direcciones públicas, consulta la lista Web Risk de Google sobre la dirección y guarda el resultado 24 horas para no volver a analizar la misma dirección. No se guarda nada más del análisis.
Entérate de un hackeo antes que tus clientes o Google.
El monitor «Señales de un hackeo» de Relvato revisa tu sitio desde fuera cada día, en cualquier plataforma, y el plugin de WordPress añade la vista desde dentro: archivos, cuentas de administrador e inicios de sesión. En todos los planes, Free incluido: en Free lo ejecutas tú o cada semana; los planes de pago lo ejecutan a diario.