Escáner web gratis: comprueba si tu web está hackeada

Analizando tu web… conectando con tu web…
Comparamos la vista de Google con la de un visitante real. Suele tardar 10-25 s; no cierres esta pestaña.

🔒 No instalamos nada 👁️ No tocamos tu web ⚡ Resultado en segundos · Gratis y sin registro.

111 análisis realizados · 47% tenían algo que corregir · 4 webs en el Muro de Honor

PathScan compara lo que tu web muestra a Google con lo que ve un visitante real y corre unas 25 comprobaciones (cloaking, SEO-spam, ficheros expuestos, listas negras, salud web). No modificamos tu web.

Qué revisa

Unas 25 comprobaciones en tres grupos (el detalle, en la metodología):

Seguridad, que decide el semáforo: cloaking con doble-fetch (visitante frente a Googlebot), spam en varios idiomas, diferencias de HTML, cabeceras o título según quién pregunta, redirecciones a dominios de parking o de terceros, firmas de kits de ataque y páginas puerta en el sitemap, ficheros sensibles expuestos, indicios de phishing y JavaScript ofuscado, plugins con vulnerabilidades conocidas y si la dirección está en la lista de sitios peligrosos de Google (Google Web Risk).
Avisos de configuración, que pueden dar ámbar: falta de DMARC y de cabeceras de seguridad recomendadas.
Salud y reputación, que no penaliza: certificado TLS, contenido mixto, recursos rotos, sitemap, CMS, antigüedad del dominio y registros de transparencia de certificados.

Además, el resultado te deja a un clic las consultas gratuitas en VirusTotal, Spamhaus, urlscan.io y el Informe de transparencia de Google, para que las hagas tú.

Resultado: verde, ámbar, rojo o no concluyente (si no hemos podido leer tu web, nunca damos verde), con una nota de A+ a F.

Qué no hace: sus límites

No entra en tu servidor: no ve la base de datos, los ficheros ni credenciales filtradas.
No modifica ni limpia nada: solo lee lo que tu web ya publica.
No es una auditoría ni una prueba de intrusión, ni vigila tu web de forma continua.
Un verde significa «lo analizado, a fecha de hoy, está limpio», no una garantía de todo el sitio.

Qué pasa con tus datos

No pedimos registro, nombre ni correo para analizar. Para darte el resultado consultamos la dirección en la lista de sitios peligrosos de Google (Google Web Risk): solo preguntamos si la tiene marcada; no enviamos tu web a ningún otro servicio. El resultado se guarda en caché como máximo una hora para no repetir peticiones. El escáner solo usa tu IP, seudonimizada, para limitar el número de análisis por hora, aparte de los registros técnicos habituales de cualquier servidor web. Los contadores de esta página son agregados (cuántos análisis y cómo se reparten las notas), sin asociarlos a ningún dominio. Todo el detalle, en la política de privacidad.

Muro de Honor: si la web analizada sale en verde con nota A o A+, su dominio aparece automáticamente en el Muro de Honor con la nota y la fecha, y sale de él si un análisis posterior baja la nota. Si prefieres no aparecer, escríbenos desde contacto y lo retiramos.

Qué hacer si sale en rojo

No borres nada todavía: qué hacer en los primeros minutos.
Identifica tu síntoma y el orden de trabajo en la guía de web hackeada.
Si prefieres que lo hagamos nosotros: limpieza profesional con erradicación de puertas traseras.

¿Ámbar? Hay avisos que conviene revisar, sin indicios claros de infección. ¿No concluyente? Un cortafuegos pudo bloquear la petición, o la web no respondía o respondió de forma anómala: vuelve a probar más tarde.

Preguntas frecuentes

¿Hasta qué punto es fiable?

Detecta lo que se ve desde fuera, y compara dos vistas para no fiarse de una sola. Si encuentra algo, merece la pena investigarlo; si no, significa que no hay indicios en lo analizado hoy. Para contrastar, tienes la comparativa con otros escáneres gratuitos.

¿El análisis es intrusivo?

No. Solo hacemos peticiones de lectura, como un navegador: pedimos tus páginas y algunas rutas conocidas para comprobar si hay ficheros expuestos. No probamos contraseñas, no forzamos formularios ni inyectamos código.

¿Mi análisis es privado? ¿Guardáis información personal?

No te pedimos datos personales para analizar. Qué se conserva de cada análisis y cómo funciona el Muro de Honor está explicado arriba, en «Qué pasa con tus datos».

¿Puede eliminar el malware?

No. PathScan solo lee; para limpiar hace falta acceso a ficheros y base de datos. Tienes la guía de limpieza o nuestro servicio.

Soy el propietario y creo que el resultado es erróneo, ¿cómo lo corrijo?

Escríbenos desde contacto con el dominio y la fecha del análisis y lo revisamos. Si salió «no concluyente», vuelve a intentarlo: quizá tu cortafuegos bloqueó la petición.

Cómo funciona PathScan por dentro: la metodología completa

📚 Guías de limpieza: si algo va mal, empieza por aquí (abrir)

Guías escritas a partir de trabajo real de limpieza. Sin humo y sin alarmismo: qué comprobar tú mismo, y cuándo conviene de verdad que lo mire un profesional.

Web hackeada: qué hacer ahora, cómo limpiarla y cómo evitar que vuelva a pasar

Ver todas las guías →