«Contenido pirateado» en Search Console: qué significa y cómo reaccionar

Por PathSentinel · Jesús Macías Rubiales — Investigación de seguridad web

Ver la alerta de Search Console «Contenido pirateado» en el panel de tu web es una de las notificaciones que más asustan a cualquier propietario, y con razón: significa que Google ha encontrado páginas o textos que un atacante ha inyectado en tu sitio sin tu permiso. No es un aviso preventivo ni un falso positivo cómodo de ignorar; es Google diciéndote que ya hay contenido manipulado indexado bajo tu dominio. Si has llegado hasta aquí sin tener claro el cuadro completo, conviene que primero revises cómo saber si tu web está hackeada, porque esta alerta casi nunca viaja sola. En PathSentinel gestionamos estos casos a diario, desde pequeñas tiendas hasta entornos exigentes de banca y comercios con datos de tarjeta, donde una web comprometida es también un problema de cumplimiento.

Qué significa realmente el aviso de Search Console «Contenido pirateado»

La alerta pertenece a la sección de Problemas de seguridad y se activa cuando el rastreador de Google detecta contenido que no coincide con la actividad legítima de tu web. Suele deberse a tres patrones:

• Inyección de contenido: se crean páginas nuevas —a menudo sobre farmacia, casino, préstamos o réplicas— alojadas en tu dominio.
• Inyección de código: se modifican páginas existentes para insertar enlaces ocultos o scripts.
• Inyección de URL: se generan direcciones parásitas que solo se muestran a Googlebot o a visitantes que llegan desde el buscador.

La consecuencia visible es doble: pierdes reputación en los resultados de búsqueda y, en muchos casos, los usuarios ven una advertencia roja antes de entrar. El daño al SEO puede tardar semanas en revertirse aunque limpies rápido.

Por qué aparece: el aviso es el síntoma, no la causa

Es importante entenderlo: Search Console te muestra el resultado, no la puerta de entrada. Detrás de un aviso de contenido pirateado hay casi siempre una credencial robada, un plugin desactualizado o un fichero malicioso subido al servidor. Limpiar solo las páginas que Google señala sin cerrar esa puerta garantiza que el problema vuelva en días. Por eso, antes de dar el caso por cerrado, cruza la alerta con otros indicadores usando nuestra lista completa de señales de compromiso (IoC).

Cómo reaccionar paso a paso

El orden importa. Actuar con prisa y sin método puede borrar evidencias o dejar la brecha abierta.

• 1. No entres en pánico ni borres a ciegas. Revisa primero el detalle del informe en Search Console, que suele incluir URL de ejemplo afectadas.
• 2. Toma una instantánea del estado actual. Guarda logs y una copia del sitio antes de limpiar, por si necesitas un análisis forense.
• 3. Localiza y elimina el contenido inyectado y el código malicioso: ficheros extraños, usuarios administradores nuevos y modificaciones recientes en archivos del núcleo.
• 4. Cierra la puerta de entrada: cambia todas las contraseñas, actualiza CMS y plugins, y revisa permisos de ficheros.
• 5. Solicita la revisión a Google desde el propio informe, describiendo qué has limpiado. No la pidas antes de estar seguro de que el sitio está limpio: un rechazo alarga el proceso.

Verifica antes de cantar victoria

Un error común es limpiar lo evidente y dar por resuelto el incidente. Comprueba también el tráfico: si sigues viendo accesos raros o picos desde regiones donde no operas, la brecha puede seguir activa. Nuestro artículo sobre picos de tráfico desde Asia en Analytics te ayuda a interpretar esas cifras y decidir si el saneamiento ha funcionado de verdad.

Fuentes oficiales que debes consultar

Para este tipo de incidentes, la referencia principal es la propia documentación de Google Search Central sobre sitios pirateados, que detalla cómo interpretar la alerta y preparar la solicitud de revisión. Para entender qué vulnerabilidad permitió la inyección, el catálogo de OWASP es la guía técnica de cabecera. Y si sospechas que formas parte de una campaña mayor, las alertas de CISA aportan contexto sobre amenazas activas.

Cuándo pedir ayuda profesional

Si el contenido pirateado reaparece tras limpiarlo, si manejas datos sensibles o si la solicitud de revisión ha sido rechazada, es momento de una intervención forense que identifique el vector de entrada y garantice que no queda ninguna puerta trasera. Contacta con nosotros a través de nuestra página de contacto y te acompañamos en la limpieza y en la reconquista de tu posicionamiento.