Category: Seguridad

Dado que más empresas se conectan a internet, los datos personales de los clientes se vuelven aún más importantes para los piratas informáticos que los aprovechan en la dark web. Con Black Friday, Cyber Monday y los festivos que se avecinan, como propietario de un negocio, puedes esperar un aumento en el tráfico del sitio web y con ello un mayor riesgo de vulneración de datos.

Proteger los datos de los clientes durante estas temporadas altas de compras es crucial para tu negocio en términos de reputación y confianza de la marca, lealtad y protección del cliente, cumplimiento de las leyes y prevención de ataques cibernéticos.

Aumento de las amenazas a la ciberseguridad

La fuga de datos de clientes se ha convertido en una de las mayores amenazas de seguridad de nuestro tiempo. Según Statista, a partir de 2023, el coste promedio global por vulneración de datos ascendió a 4,45 millones de dólares, aunque el coste promedio varía según los sectores. El coste promedio más alto se registra en la industria de la salud: cada fuga le costó a la parte afectada 10,1 millones de dólares.

En 2022, la causa más común de un ciberataque en EE. UU. fue el phishing por e-mail, según datos de Statista. Algunas otras amenazas comunes a las que se enfrentan los minoristas y los consumidores incluyen malware y ransomware de sitios web, filtraciones de datos, robo de identidad y otras.

Las implicaciones de las filtraciones de datos

Todos los ciberataques mencionados anteriormente pueden tener un gran impacto negativo en tu negocio. Exploremos algunas formas de por qué es importante la seguridad de los datos:

• Impacto en la confianza del cliente y la reputación de la marca

Operar con información de clientes significa que los clientes te han confiado sus datos personales. Si sufres alguna vulneración de datos, incluso si no es por tu culpa directa, tus clientes perderán la confianza en tu negocio. A su vez, esto resultará en la pérdida de clientes y ganancias. El daño a la reputación de la marca y las relaciones públicas negativas son los otros daños a largo plazo.

• Consecuencias legales y regulatorias

Una filtración de datos le costará a tu empresa no sólo clientes, ganancias y reputación, sino también grandes pérdidas financieras. Por un lado, se te puede considerar responsable por no cumplir con las normas de privacidad, lo que a su vez puede dar lugar a una demanda con consecuencias financieras, es decir, multas reglamentarias.

Por ejemplo, si recopilas información personal de residentes de la UE, la ley aplicable para tu negocio será el RGPD (Reglamento General de Protección de Datos), o si recopilas datos de consumidores de residentes de California, EE.UU, estarás sujeto a la La Ley de Privacidad del Consumidor de California (CCPA), etc. Dichas regulaciones y leyes se aplicarán si tus clientes son residentes de estos países, incluso si tu empresa no está ubicada allí.

Medidas Esenciales para la Protección de Datos de Clientes: Sistemas de Seguridad

Para evitar una vulneración del sistema de datos, implementa estas medidas esenciales para asegurar los sistemas de datos:

• Mantener los sistemas actualizados y parcheados

Una de las razones más comunes por las que los sistemas de datos son hackeados son las vulnerabilidades de seguridad en los softwares que son explotados por los ciberdelincuentes. 

Es importante estar atento a los lanzamientos de parches para el software que utilizas e implementarlos a su debido tiempo. Estos no sólo actualizará tu software, sino que también mantendrán tus datos seguros.

Cuando estás utilizando muchos softwares diferentes, esto podría ser un trabajo tedioso por sí solo. Los clientes de SiteGround que usan WordPress, aprovechan la función de actualización automática de WordPress. Actualiza automáticamente todas las instalaciones de WordPress, alojadas con nosotros, y asegura que los sitios de WordPress de nuestros clientes estén seguros y actualizados.

• Implementar fuertes controles de acceso y técnicas de cifrado.

Tu punto de acceso es otra fuente común de una vulnerabilidad de seguridad. Para aumentar la seguridad y reducir el riesgo de vulneración de datos, implementa el uso de una herramienta de administración de contraseñas que creará, cifrará y almacenará contraseñas inteligentes para ti y tus empleados para todas las herramientas a las que accedes con una contraseña. Una herramienta como esta se encargará de los datos estáticos, pero ahora echemos un vistazo a lo que sucede con los datos que están en tránsito.

Es posible que pase mucho tráfico por tu sitio web, incluida información confidencial como credenciales de inicio de sesión y datos de tarjetas de crédito de tus clientes. Para mantener todo esto protegido, debes cifrarlo. Un certificado SSL puede cifrar fácilmente todos estos datos y es esencial para la seguridad de tu sitio web. Los clientes de SiteGround, por ejemplo, se benefician de los certificados SSL gratuitos en cada plan de hosting web que ofrecemos.

Medidas de seguridad mejoradas y mayor vigilancia durante la temporada alta de compras

Aunque los pasos mencionados anteriormente son cruciales para empezar, hay algunas medidas de seguridad mejoradas a seguir para administrar la protección de seguridad de datos:

Implementar sistemas de detección y prevención de intrusos

Necesitas tener tu sitio web escaneado regularmente en busca de amenazas potenciales. Comienza implementando un software anti-virus y anti-malware o un sistema de prevención. Asegúrate de que la herramienta que elijas sea revisada y aprobada por tu equipo de seguridad y que el equipo tenga el control de la misma en todo momento. Esto te permitirá a ti y a tus empleados estar al día con las últimas medidas y actualizaciones de seguridad.

Los clientes de SiteGround tienen la oportunidad de aprovechar nuestro servicio de Site Scanner que ayuda a proteger sus sitios web contra malware. Nuestro Site Scanner rastrea constantemente las páginas web para detectar las últimas amenazas que pueden afectar a un sitio web, advierte a los clientes sobre tales amenazas potenciales en una etapa temprana y de manera oportuna y les da herramientas para reaccionar, en caso de que sus sitios sean atacados.

Para los usuarios de WordPress, tenemos una solución de seguridad todo en uno: nuestro plugin gratuito Security Optimizer. Está disponible para todos los usuarios de WordPress (sin importar dónde estén alojados) y les proporciona todas las medidas de seguridad que necesitan para mantener sus sitios seguros. El plugin protege los sitios a nivel de aplicación (oculta la versión de WordPress; desactiva el editor de temas y plugins, etc.), proporciona protección avanzada, como bloquear y proteger las carpetas del sistema, habilita la protección avanzada XSS, fortalece la seguridad de inicio de sesión y muchas otras características.

Realizar auditorías de seguridad regulares y monitorizar el tráfico de la red

Incluso si implementas todas estas medidas de seguridad, aún necesitas monitorizar el estado de seguridad de tu sitio web regularmente. Necesitas mantener un ojo en el estado de seguridad de tu sitio al menos una vez al mes, sin embargo, esto puede llevar algo de tiempo, esfuerzo y dinero. Como propietario de un negocio, probablemente tengas muchas tareas pendientes, por lo que podrías considerar externalizar esta actividad.

Los clientes de SiteGround reciben informes de seguridad mensuales gratuitos, enviados directamente a sus bandejas de entrada. Monitorizamos automáticamente los sitios web de nuestros clientes y les enviamos resultados resumidos detallados, junto con consejos prácticos sobre lo que pueden mejorar para reducir las amenazas de seguridad, en caso de que detectemos áreas débiles en sus sitios web.

Colaboración con socios logísticos

Con todas las medidas de seguridad mejoradas vigentes, debes pensar en tu colaboración con socios logísticos, es decir, los participantes que proporcionan los servicios de computación en la nube, como Google Cloud, AWS (Amazon Web Services) o Microsoft Azure, por ejemplo. La comunicación y la colaboración efectivas son clave para garantizar un manejo seguro de la información del cliente a lo largo de la cadena de suministro. Las empresas que trabajan juntas también son importantes para reducir costes, mejorar la calidad del servicio y la flexibilidad.

Para lograr todo esto, necesitan comunicarse abiertamente, compartir objetivos comunes y confiar en la asociación. Si su colaboración tiene éxito, esto se traducirá en diferentes ventajas, como una mayor satisfacción del cliente, una mejor gestión de riesgos e incluso ahorros de costes.

Por ejemplo, compañías como Amazon o Apple manejan datos sensibles de sus clientes. Si no siguen estrictos estándares de protección de datos del cliente, siempre existe la posibilidad de vulnerabilidades potenciales en las cadenas de protección de datos. En 2019, Amazon Web Services se enfrentó a una vulneración de datos que afectó a 100 millones de nombres de clientes, números de seguridad social, capacidad crediticia y datos de tarjetas de crédito del banco CapitalOne. Un ex-empleado fue encontrado culpable de desconfigurar los servidores de almacenamiento en la nube para acceder y robar los datos.

Cuando las empresas colaboran estrechamente con los socios logísticos, pueden garantizar la implementación de medidas de seguridad cruciales (por ejemplo, cifrado, autenticación de 2 factores y otros). La comunicación efectiva y las relaciones sólidas con los socios logísticos son factores esenciales para un rendimiento general exitoso y la protección de la seguridad de los datos.

Concienciación y formación de los empleados

Ahora que has asegurado tu sitio web en todos los niveles, es importante asegurarte de que tus empleados también están actualizados con las últimas medidas de seguridad para prevenir puntos débiles. Comienza por educar a tus empleados sobre las mejores prácticas de seguridad. Para mitigar los errores humanos, realiza comprobaciones y capacitaciones periódicas sobre concientización sobre la seguridad. Educar a los empleados sobre las amenazas de seguridad más comunes como el phishing, para evitar que los hackers roben sus credenciales y datos personales.

Nuestro sitio web puede ser un buen punto de partida con toneladas de recursos de seguridad útiles. Visita la categoría de seguridad en el blog de SiteGround para obtener más información sobre temas de seguridad web.

Comunicación transparente con los clientes

Un siguiente paso esencial es tener una comunicación transparente con tus clientes sobre tu política de privacidad y cómo gestionas sus datos.

Necesitas tener una Política de Privacidad y Prácticas de Manejo de Datos claras y escritas. Los puntos importantes a cubrir incluyen quién puede acceder a los datos de tus clientes y de qué manera, así como cómo se utilizarán sus datos y cómo no se deben manejar.

Publica la Política de Privacidad en el sitio web de tu empresa y comunícala a tus clientes, informándoles de cómo recopilas, almacenas, usas y proteges la privacidad de los datos. Mantenlos informados sobre los últimos cambios y actualizaciones en tu política de privacidad.

Educar a los clientes sobre compras online seguras

Ser un cliente durante la temporada alta de compras también tiene sus amenazas de seguridad. Para proteger la información personal, ten cuidado con los e-mails de phishing, usa contraseñas seguras y actualiza tus dispositivos y software regularmente.

¿Qué medidas puedes tomar para proteger tu información personal? Aprende al menos cuatro buenas maneras sobre cómo proteger tus datos y a ti mismo del phishing y las estafas online en nuestra entrada de blog dedicada.

Desarrollar un plan de respuesta a incidentes

En el desafortunado caso de que se produzca una vulneración de la seguridad, es una buena idea tener un plan de respuesta a incidentes desarrollado con antelación. Redacta pasos detallados sobre cómo puedes contener una violación de datos o un incidente de seguridad. Estos deben incluir la notificación oportuna de los clientes y/o empleados afectados y la cooperación abierta con las autoridades de ciberseguridad relevantes. Cuando se trata de un incidente de seguridad, la comunicación es clave. Asegúrate de que tus empleados puedan reportar actividades sospechosas a tu equipo de seguridad de protección de datos (o delegado de protección de datos), así como asegúrate de que tus clientes estén informados en todo momento de cualquier comportamiento sospechoso. Ten cuidado con lo que compartes con tus clientes y proporciónales sólo la información esencial que necesitan.

Conclusión

Con la temporada alta de compras por delante, no podemos dejar de enfatizar lo importante que es proteger los datos de los clientes. Garantizar la protección de la seguridad de los datos es clave para tu negocio, ya que mantendrá la confianza de tus clientes, la reputación de tu marca y tus niveles de éxito. Implementa las medidas de seguridad de protección de datos que aprendiste en este artículo para una temporada de compras exitosa y segura. Añade un comentario a continuación para compartir con nosotros otras medidas de seguridad que han funcionado bien para la privacidad de los datos de tu empresa o cuéntanos más sobre tu estrategia general de protección de datos.

Hoy en día existen gran cantidad de herramientas para evitar las ‘malas prácticas’ y los clics fraudulentos por parte de los usuarios que navegan por Internet.

Justo este problema sigue siendo muy extendido y que levanta preocupación en cuanto a la transparencia de la información online. 

Se considera que un enlace es fraudulento cuando un bot se hace pasar por una persona real dentro de una página web y hace clic en un anuncio, hipervínculo de PPC o un botón sin que corresponda a una búsqueda de keyword de un usuario. 

Esto significa que la página ve que se realizan interacciones reales cuando realmente son actos automatizados no vinculados con la necesidad.

En este artículo te vamos a detallar qué son los clics fraudulentos en tus anuncios y cuáles son las herramientas que puedes utilizar para evitarlos.

¿Qué son los clics fraudulentos?

Los clics se consideran fraudulentos cuando una persona o sistema automatizado (bot) hace clic en anuncios con la intención de “comer” o agotar el presupuesto de un tercero, actuando contra sus intereses y para evitar que consiga su objetivo. 

Y esto se vuelve muy preocupante en casos de búsquedas donde el CPC (Coste Por Clic) es muy alto.

Habitualmente esta trampa suele realizarse por parte de competidores y es complicado actuar contra ellos, porque siguen patrones de comportamiento similares a los clientes y usuarios, por lo que diferenciar el fraude es difícil.

Esta situación es tan grave a nivel macro que se estima en pérdidas de más de 6.3 billones de dólares.

Tipología de fraudes por clic en anuncios

Para que te hagas una idea, te mostramos una lista de los tipos más habituales de clics fraudulentos o no válidos que puede sufrir una campaña:

• Clics fraudulentos. Se realizan con la intención de aumentar el número de clics de forma fraudulenta mediante la utilización de medios automatizados.
• No válidos de editores. Son clics que hace el editor de un anuncio y dueño de una web para aumentar sus propios ingresos.
• Accidentales. Son clics realizados por equivocación (por accidente o repetidamente por error). Esto representa un interés real en el producto o servicio ofertado.
• Fraudulentos de competencia. Son aquellos clics que hacen los competidores para agotar el presupuesto de una campaña de anuncios de un rival.
• No válidos de tráfico. Son clics procedentes de usuarios que no son relevantes para la marca. Es decir, no están dentro del grupo objetivo o no viven en un área donde sus productos y servicios están disponibles.

¿Cómo perjudica el fraude de clics a tu campaña de PPC?

Es posible que no seas consciente del daño que hacen los clics fraudulentos a tu negocio. 

No sólo dañará tu campaña publicitaria, sino también a tu bolsillo. A continuación, te mostramos de qué manera te perjudican:

✅ Los clics fraudulentos agotan el presupuesto publicitario

El fraude por clics hace que te quedes sin presupuesto en la campaña publicitaria que estés llevando a cabo. 

Además, proporciona datos que no son reales y pueden hacer que tengas que cambiar tu estrategia de marketing. 

Esto da lugar a datos distorsionados que suponen un mayor gasto en el futuro.

✅ Proporcionan información comercial no real

Los clics fraudulentos conducen a tener información comercial no fiable. Agotar el presupuesto no es la única consecuencia negativa para la empresa. 

Estos clics proporcionan datos de marketing no reales que se utilizan para tomar una decisión basada en los datos. 

Si están tergiversados impactan negativamente en las métricas de la campaña y hacen que construyas estrategias no convenientes para el negocio.

✅ Cargos no necesarios

El efecto más evidente y perjudicial de los fraudes por clics es que la empresa ha de pagar por los clics realizados en los anuncios, aunque sean fraudulentos. 

Incluso pueden llevar a agotar todo el presupuesto para una campaña de PPC.

✅ Que tu campaña alcance el límite establecido

Normalmente las empresas disponen de un límite diario de clics en sus anuncios de PPC. Si existe un fraude de clics trabajando, la campaña llegará al límite en poco tiempo sin que beneficie en absoluto al negocio.

Además, una vez llegado al límite, los anuncios del competidor aparecerán en su lugar. 

Esto hace evidente que, si no se actúa contra este tipo de acciones fraudulentas, la actividad de la empresa se verá afectada a largo plazo y repercutirá en el ROI.

✅ Detectar los clics fraudulentos en la cuenta

Google, en la mayoría de casos, logra descubrir estos clics no válidos. Además, lleva el registro de los mismos y se ha demostrado que el porcentaje de ellos es muy alto. 

Por ejemplo, una cuenta de un e-commerce que vende productos electrónicos puede alcanzar casi un 4% de clics no considerados válidos.

Así mismo, las campañas de display que se mueven en sectores más competitivos, tienen un porcentaje alto de clics fraudulentos debido a la intencionalidad de propietarios web para crear ingresos.

Del mismo modo, no todo el porcentaje es fraudulento, puesto que Google detecta clics no intencionados, varios clics en un único anuncio o errores en poco tiempo, y los pone dentro de la categoría de inválidos sin que lleguen a convertirse en fraudulentos. 

Esto se puede averiguar fácilmente puesto que Google lo devuelve en la facturación.

Una forma de determinar cuáles son, es acudir a Google Analytics y analizar el tráfico del sitio web. 

Esta herramienta nos ayuda a saber el aumento de clics que no son conversiones, los clics de un país determinado, la bajada o subida de tiempo de sesión de los usuarios en un intervalo de tiempo o el porcentaje de rebote. 

Eso sí, cada sector tiene sus características y la cantidad de acciones sospechosas pueden variar.

Mediante el cruce de información de la web nos podemos percatar de si una dirección IP hace muchos clics que no reportan conversión alguna o si se han hecho muchos clics y poco tiempo de sesión en la web. 

Esto supone que son fraudulentos y hay que bloquearlos.

☝🏻 Deja de estar pendiente de la seguridad de tu web: Con el “Site Tools” de Siteground, nosotros nos encargamos de que tu proyecto esté a salvo y en buenas manos.Así tú podrás invertir tu tiempo en hacer crecer tu negocio: ➡️ PRUEBA SITE TOOLS ⬅️

¿Cómo luchar contra los clics fraudulentos?

Podemos encontrar varias maneras de luchar contra los clics fraudulentos:

→ Monitorizar clics fraudulentos o inválidos

Si tenemos una cuenta de Google Ads, esta herramienta será quien filtre, en primer lugar, los clicks que pueda identificar como inválidos. 

La manera en que realiza esto viene determinado por un sistema de filtros automáticos capaces de reconocer cualquier movimiento anómalo. 

Bien es cierto que no pueden controlar el 100% del fraude, pero Google tiene un equipo de personas o Google Ad Quality Team que investiga de forma manual otros fraudes.

Para saber cuántos clics son, entramos en Ads, vamos a columnas – rendimiento – y elegimos la métrica que queremos observar.

→ Remarketing negativo en búsqueda (RLSA)

Los clics más caros se producen en búsqueda, por lo que una forma de evitar que aparezcan una segunda vez y hacer clics repetidamente en los anuncios, es hacer que no vuelva a aparecer para el usuario que clickeó una vez.  

Eso sí, para evitar perder la oportunidad en caso de que no hubiese conversión, se puede intentar de nuevo con el remarketing en display. 

La diferencia es que este segundo intento no lo vamos a pagar en búsqueda, sino en display y puede reducir hasta un 1.000% el CPC.

El remarketing y la exclusión en listas de campañas de búsqueda nos ayuda, pero debemos editar la duración de afiliación como máximo 540 días.

→ Bloquear las direcciones IP

Una vez que detectamos qué direcciones IP están atacando tus anuncios, tenemos que bloquearlas. 

Para lograrlo, basta con entrar en la cuenta de Google, ir a configuración de la campaña donde queramos excluir la IP y, dentro del apartado avanzado, excluimos dicha dirección. 

Además, si son varias direcciones podemos excluir todo el rango (para la IP 132.5.4.76, podemos bloquear todo el rango escogiendo 132.5.4*).

Otra manera de saber las IPs de los clientes es mediante el uso de chat en directo. Podemos encontrar opciones gratuitas y basta con añadir el código al head de la página web para chatear con ellos y te dará la dirección IP del usuario. Si detectamos actuaciones fraudulentas en el site, podemos excluir directamente la IP.

→ Herramientas de pago

En el mercado existen variedad de herramientas para luchar contra los clics fraudulentos. Monitorizan todos los clics que entran mediante la cuenta de Google Ads o Bing para recabar datos sobre las interacciones con los anuncios. Mediante un algoritmo, detectan cuáles son maliciosas y las excluyen de forma automática de tu cuenta.

Además, algunas ofrecen el servicio de reclamar a Google el retorno de los CPCs de los clics que han tachado de maliciosos. Algunas de estas herramientas disponen de demos y algunas de las más conocidas con Click Cease, Bacon o Clixtell.

→ Enviar tu caso a Google para analizar clics fraudulentos

Desde este enlace directo, podrías rellenar un formulario y enviarlo a Google indicando tu caso particular.

Una vez que has rellenado el formulario Google lo analizará y te devolverá el resultado de su análisis.

Eso sí, este formulario sólo está indicado en caso de tener sospechas reales y fundamentadas, con aportación extra de capturas de pantalla, datos de Analytics u otra prueba que puedan valorar los analistas de Google.

10 herramientas para detectar clics fraudulentos

A continuación, te vamos a indicar cuáles son las herramientas más conocidas y empleadas que puedes encontrar en el mercado. Todos ellos te ayudarán a evitar clics fraudulentos o bloquearlos:

✅ Beacon (ahora “Veracity Trust Network”)

Esta empresa trabaja en el desarrollo de soluciones para detectar clics fraudulentos, donde se combinan las ventajas de una precisión de datos, las campañas de marketing y la prevención de clics y publicidad fraudulenta. 

Una vez que se han detectado los bots, Veracity Trust Network los bloquea y, en cada campaña, muestra cuál fue la relación de visitantes humanos que dieron al anuncio y cuáles fueron bots.

Su equipo está compuesto por expertos en ciencias de datos, desarrollo de productos, marketing, inteligencia artificial (IA) y aplicaciones en la nube.

✅ Clickguard, supervisor campañas Ads

Se trata de una herramienta que supervisa las distintas campañas de Google Ads para que, el dinero invertido en las mismas, no se vea reducido por los clics fraudulentos. Esto se consigue gracias a un sistema automatizado donde se emplean códigos simples y sencillos de configurar.

El sistema de Clickguard analiza el comportamiento de los visitantes de cada clic frente a patrones de fraude más comunes. Audita y compara de forma automática cada clic con miles de fuentes de datos en todo internet. También tiene una versión gratuita para que la puedas probar.

Es una herramienta que se dedica a monitorear las veces que una misma dirección hace clics de forma maliciosa en los anuncios de PPC y bloquear aquellos fraudulentos. 

Asimismo, filtra las acciones ya detectadas para que los algoritmos puedan captar rápidamente las intenciones maliciosas en el futuro y evitar la aparición del fraude dentro de tu web. 

Dispone de una prueba gratuita de 14 días.

✅ Fraud blocker, mejora el rendimiento en anuncios

Fraud blocker tiene la misión de mejorar el rendimiento de los anuncios publicitarios y estrategias de cualquier tipo de sitio web al eliminar y reducir los clics de bots y otros elementos no humanos. 

También dispone de un dashboard donde se muestran estadísticas y gráficas de rendimiento en los anuncios y la cantidad de clics reales frente a aquellos fraudulentos detectados.

Puedes probarlo de forma gratuita durante 14 días, tras los cuales tendrás que abonar una cantidad mensual. 

Sus diferentes planes ofrecen un monitoreo en tiempo real todos los días, bloqueo automático de los anuncios de Google, indicadores de tráfico fraudulento, VPN, dispositivos con huella táctil y bloque de proxy, reglas de bloqueo personalizables, controles en la gestión de usuario, IP exportables con un archivo .csv, así como soporte por chat y correo electrónico.

✅ Clickcease para mejorar los resultado en campañas publicitarias

Protege las campañas de Ads contra el fraude de clics mediante el bloqueo de este tipo de acciones y excluye las IP que son sospechosas en tiempo real. Esto hace que haya un aumento en los resultados de la campaña de publicidad y conseguir un mayor tráfico en tu sitio web sin que se dañe el presupuesto.

Esta herramienta es muy sencilla de configurar y puede bloquear cualquier fuente dañina como competidores, bots, granjas de clics, clics accidentales, contrarios de marcas y más en dispositivos móviles. 

También puede crear informes si es necesario para mostrarlos a los clientes o líder de equipo.

Así mismo, puede controlar el tiempo que ha de permanecer una determinada IP en la lista blanca o en la lista negra. Puede bloquear al más listo de los estafadores con funciones interesantes como detección de dispositivos, Geotargeting y umbrales personalizados. 

Con el panel de informes las empresas monitorean de forma sencilla el estado de tus campañas.

Además, permite la creación de más de diez mil informes detallados y dispone de un programa de afiliación.

✅ Clixtell el programa más fiable para los clics fraudulentos

Si estás buscando un programa robusto, confiable y automatizado, Clixtell es tu solución y, además, es de los más reconocidos del mercado. Protege el presupuesto destinado a Google Ads y Bing Ads gracias a que evita actividades de fraude de forma automática en tiempo real.

Este software sencillo de utilizar te ayudará a aprovechar al máximo la campaña de publicidad al bloquear cualquier clic de la competencia o bots que buscan gastar tu presupuesto. También incluye un sistema de integración simple. Permite comprender el flujo real de visitantes a la web mediante la función de análisis de clics.

Es más, puedes conseguir un informe detallado de todos los clics no válidos si estás buscando un reembolso de Google. Además, ayuda al seguimiento y la grabación de anuncios de clics para llamar, por lo que las empresas que utilizan este tipo de campañas de llamadas se pueden beneficiar.

✅ Lunio (antes “PPC Protect”) para bloquear automáticamente IP maliciosas

Con el uso de la tecnología de bloqueo automático de IP de esta herramienta se puede conseguir una protección muy eficaz contra todo fraude de clics a cualquier hora del día. 

Esto ayuda a mantenerte por delante de tus competidores al eliminar el fraude en todos tus canales.

Lunio también dispone de la opción de personalizar el servicio en cualquier nicho o industria, así como proteger multitud de dominios y dar el acceso a múltiples usuarios. Igualmente, recopila los datos de fraude de clics y de tráfico no válido y emplea la información para generar una capa de protección en el conjunto de los canales. 

Por último, pueden configurar filtros de tráfico para escoger aquel que se desea excluir de las campañas publicitarias.

También dispone de la opción de personalización para cualquier nicho o industria en particular. Además, puedes utilizarlo para proteger múltiples dominios y permitir el acceso a múltiples usuarios.

✅ “Opticks” para combatir clics maliciosos

Tiene la principal función de descubrir toda acción fraudulenta que, tal vez, pasan inadvertidas entre las interacciones multitudinarias que recibe tu sitio web. También implementa estrategias de marketing eficaces que ayudan a combatir los clics maliciosos. 

Por último, Opticks realiza tareas como identificar clics falsos que quieren reducir el presupuesto (redes sociales, web o campañas de display), evitar que afiliados maliciosos creen clics y conversiones falsas y descubrir a editores falsos que crean un tráfico fraudulento en las campañas.

✅ Detectar 100% clics fraudulentos con “Friss”

Esta empresa de seguridad tiene la misión de detectar el 100% de los fraudes automatizados que puedan provocar un riesgo para las empresas. 

Friss es considerada una pionera en la dedicación del sector de los seguros y emplea soluciones que funcionan mediante IA para detectar acciones maliciosas en suscripciones, reclamaciones y determinadas unidades de investigación.

✅ “Trafficguard”: protección de inversiones y monitoreo sencillo

Esta plataforma protege las inversiones que se realizan en las campañas de Google Ads, bloqueando e identificando los clics sospechosos. 

Trafficguard evita compromisos publicitarios no válidos en tiempo real mediante el monitoreo en un panel intuitivo.

Una vez que se hace clic en un anuncio, este sistema comprueba la señal de impresión y enriquece los datos con IA para proporcionar la validación en tiempo real. Las impresiones y los clics no válidos no se transfieren a soluciones de atribución, por lo que reduce la posibilidad de error.

Además, se integra perfectamente con distintas fuentes de tráfico como WordPress, Shopify, Google Ads, Search Ads 360, entre otros.

✅ Monitorizar clics maliciosos con “Protect 360”

Es un potente software de protección contra los fraudes por clics que monitorea quien visita y quien no tu sitio web y realiza clic en un anuncio PPC. 

Tiene como objetivo bloquear el fraude en los clics y garantizar que el sitio web consiga tráfico orgánico procedente de las campañas de publicidad. 

Protect 360 está diseñado para prevenir el fraude en publicidad móvil.

Los anunciantes de PPC se benefician al emplear esta herramienta con gran funcionalidad al proteger el sitio web, puesto que recopila información confiable del tráfico de la web y las campañas publicitarias usando diferentes métricas.

Utiliza el enfoque de varias capas para evitar que el presupuesto se vea afectado por el fraude de clics. 

Además, tiene funciones de detección de fraude posterior a la atribución, análisis de clúster, personalización en las reglas de validación y aplicación.

Ahora que ya sabes cómo detectar clics fraudulentos ¡ponte manos a la obra!

Si publicas anuncios de pago por clic, tienes que pagar por cada clic que realice el usuario. 

Y, aunque los anuncios buscan conseguir más tráfico y conversión para el negocio, pero los clics fraudulentos pueden arruinarlo todo.

Su número está aumentando en todo el mundo y se han de utilizar todas las medidas posibles para eliminar estas amenazas. 

Cualquiera de las herramientas señaladas en este artículo te puede ayudar y, además, permiten que consigas un tráfico de calidad y con potencial para crear conversiones. Si buscas más información, contacta con nosotros.

Es la pesadilla de todo propietario de un sitio web. Te despiertas de una noche de sueño maravilloso, te sirves una taza de café y te sientas frente a tu ordenador esperando comprobar las ventas de tus pedidos durante la noche y los últimos resultados deportivos. Luego descubres que tu sitio ha sido hackeado. No hace falta decir que no tienes ningún pedido de la noche a la mañana y, de repente, tu equipo favorito es ahora lo último en lo que piensas.

Cómo saber si tu sitio ha sido hackeado

Hay un par de formas de darse cuenta:

• Abres tu sitio y ves algo más en su lugar. Si el hackeo es tan obvio, tu sitio se desfigurará con otro contenido, por ejemplo, un mensaje que diga, por ejemplo, “Tu sitio ha sido hackeado por [XYZ]”.
• Abres tu sitio y te redirige a otro sitio web que no tiene nada que ver con tu negocio (un sitio de estafa/phishing sobre algo diferente).
• Obtienes un informe de tu proveedor de hosting web. Si alojas tu sitio en SiteGround, podrás ver este informe en tu Área de Cliente. En la interfaz de ese informe, habrá una herramienta que te permitirá escanear libremente tu sitio web en busca de código malicioso y puertas traseras sobrantes. Aún mejor, si tienes SiteGround Site Scanner habilitado, recibirás una notificación instantánea cuando detecte contenido o actividad maliciosa en tu sitio.
• Descubres que Google ha eliminado tu sitio web de los resultados de búsqueda. Si no has notado nada obviamente mal con tu sitio, pero de hecho ha sido pirateado, eventualmente Google Safebrowsing mostrará una advertencia o el sitio se eliminará de los resultados de búsqueda de Google. Por lo general, ese es el último recurso y es mucho mejor detectar los hackeos antes, por lo que recomendamos usar siempre Site Scanner u otras herramientas de comprobación del sitio para la detección temprana.
• Si tienes una cuenta de Google Webmaster, recibes un informe oficial de Google de que tu sitio ha sido hackeado. En este caso, puedes consultar las secciones de Webmasters para obtener más información. Si todavía no has añadido tu sitio web a las herramientas para Google Webmaster, es una buena idea hacerlo.

Próximos pasos: Cómo reparar tú mismo tu sitio web hackeado

Ok, has confirmado que tu sitio ha sido hackeado. Sírvete una taza de valeriana y manos a la obra.

Hacer una copia de seguridad 

Lo primero que debes hacer es crear una copia de seguridad de tu sitio. Sí, soy consciente que tu sitio ha sido comprometido y vamos a intentar arreglarlo. Pero ahora mismo necesitas preservar la evidencia. Así que usa tu herramienta de copia de seguridad normal para crear una copia de seguridad de tu sitio y guárdala en un lugar seguro y apartado. Asegúrate de etiquetarlo correctamente para no restaurarlo accidentalmente en algún momento en el futuro.

Si tu sitio está alojado en SiteGround, puedes usar la herramienta de Copia de seguridad del sitio web para crear fácilmente copias de seguridad y restaurar tu sitio. Para obtener información detallada sobre cómo hacer todo eso, sigue el enlace.

Restaurar desde la última copia de seguridad en funcionamiento

En este punto, no sabes qué ha causado que tu sitio se viera comprometido. No sabes si alguien forzó tu contraseña o usó una vulnerabilidad en uno de tus plugins. Así que vuelve a la última copia de seguridad que funcione y que esté libre de malware y restaura desde ella.

Es posible que tu última copia de seguridad en funcionamiento no sea la última. Si no estás del todo seguro acerca de cuándo fue hackeado tu sitio, vuelve lo más lejos que puedas. Espero que tengas una copia de seguridad mínima de 30 días. Esto te dará una mejor oportunidad de obtener una copia de seguridad limpia.

Escanear tu sitio web

El siguiente paso sería escanear tu sitio web en busca de malware u otro código malicioso. Hay muchas herramientas de escaneo de sitios para elegir que pueden ayudarte a diagnosticar tu sitio en busca de código malicioso, archivos u otros hackeos. Elige uno para hacer un escaneo rápido de tu sitio web y para comprobar también si tu sitio aparece en una de las principales listas negras online.

Si eres cliente de SiteGround, puedes optar por el servicio de Site Scanner. Sigue el enlace para aprender cómo Site Scanner protege los sitios web.

Poner tu sitio en modo de mantenimiento

Una vez que hayas restaurado tu copia de seguridad, pon tu sitio en modo de mantenimiento. Esto te permitirá acceder al lado administrativo de tu sitio, pero no pondrás en peligro a ninguno de los visitantes de tu sitio con malware potencial.

La forma más fácil de hacer esto es utilizando el plugin WP Maintenance Mode. Te permite activar el modo de mantenimiento desde la interfaz de administración.

Primero, descarga e instala el plugin WP Maintenance Mode. Una vez activado, selecciona Ajustes > Modo de mantenimiento de WP desde el panel de WordPress.

Instalar SiteGround Security y limpiar las cosas

Incluso en esta etapa, el plugin SiteGround Security tiene un truco genial bajo la manga. Una vez que lo tengas instalado, haz clic en su menú y ve a “Acciones posteriores a un hackeo”. Todas estas son importantes, pero vamos a tomarlas en un orden un poco diferente al que se muestran.

1. Cerrar la sesión de todos los usuarios
2. Reinstalar todos los plugins gratuitos
3. Forzar restablecimiento de contraseña

Ese segundo es el mágico. Si tu sitio fue comprometido y el atacante subió su propia copia de uno de tus plugins, esto lo eliminará.

Resetear WordPress en sí

Puedes iniciar sesión en tu administrador de WordPress y usar ejemplo.com/wp-admin/update-core.php para reinstalar WordPress. Incluso si dice que estás en la versión más reciente de WordPress, sigue adelante y vuelve a instalar WordPress. Esto sobrescribirá cualquier archivo principal que pueda haber sido comprometido en el ataque.

Cabe señalar que aunque ya hemos limpiado todo el código que ejecuta tu sitio, el ataque puede haber alterado tu base de datos. Aunque hemos restaurado desde una copia de seguridad anterior, debes revisar cada publicación y comentario para asegurarte de que no se haya insertado nada. Esta es una tarea desalentadora para algunos sitios y la razón por la que contratamos profesionales que tienen las herramientas adecuadas para hacer el trabajo.

A continuación, ve al menú de plugins y actualiza todo lo que pueda estar desactualizado. Si tienes plugins de pago (¿y quién no?) ve a pagar la tarifa de cada uno de ellos y actualiza a la última versión o desactívalos y elimínalos. No solo los desactives y no dejes plugins o temas sin parchear en tu sitio.

Revisa tus contraseñas y políticas

Anteriormente cerramos la sesión de todos los usuarios y forzamos un restablecimiento de contraseña para todos los usuarios. Esto ayudará si el atacante comprometió la cuenta de un usuario. Para hacerlo más difícil la próxima vez, asegúrate de que todas tus cuentas de administrador y editor tengan activada la autenticación de dos factores. Hay varios plugins buenos tanto gratuitos como de pago que te darán 2FA. Si has estado siguiendo mis instrucciones hasta ahora, ya tienes instalado uno de los mejores, SiteGround Security.

Ve al menú SG Security y selecciona “Seguridad de acceso”. Desde allí, haz clic en el control deslizante junto a “Identificación de doble factor para usuarios administradores y editores”. Esto forzará a todas las cuentas de administrador y editor a activar 2FA la próxima vez que inicien sesión … incluyéndote a ti. Sí, agrega un paso más para iniciar sesión en tu sitio cada mañana y sí, algunos días te preguntarás “¿Dónde está mi teléfono?” antes de iniciar sesión, pero la tranquilidad merece la pena.

Además, es imprescindible que todos los usuarios usen contraseñas seguras. WordPress en sí no te da la opción de forzar contraseñas seguras, pero hay plugins que puedes obtener que lo harán. Te recomiendo encarecidamente que instales uno y que conviertas las contraseñas seguras en una política del sitio.

Revisar el acceso 

Muchos atacantes instalarán sus propias cuentas de usuario con la esperanza de que no te des cuenta. Ahora es el momento de darse cuenta. Revisa la lista de usuarios en cada nivel y comprueba si ves algo fuera de lugar. En la mayoría de los sitios, solo debes tener una o como máximo dos cuentas de administrador. Revísalas para asegurarte de reconocerlas todas. Lo mismo ocurre con cualquier rol que tenga permisos elevados, como editar contenido.

Volver a escanear tu sitio

Hemos hecho todo lo posible para limpiar las cosas. Ahora veamos cómo quedan las cosas. Vuelve a la herramienta de escaneo que usaste originalmente y vuelve a escanear tu sitio. Probablemente sigas en listas negras, pero el malware debería haber desaparecido.

Si el escáner de tu sitio te da un buen estado de salud, entonces la primera parte de tu viaje está lista.

Si, por otro lado, el escáner sigue detectando malware, en este punto tendrás que ponerte en contacto con un profesional. Has hecho todas las cosas que la mayoría de las personas no técnicas o semitécnicas pueden hacer. Honestamente, en este punto me pondría en contacto con un limpiador de sitios profesional para solucionarlo. Mi sitio es demasiado importante para mí como para arriesgarme.

Escanea tus dispositivos

Escanear tu sitio web es importante como se mencionó anteriormente, pero también es importante escanear tus dispositivos. Escanea tu PC u otros dispositivos que uses para asegurarte de que si el dispositivo respectivo está infectado con malware, lo limpies para evitar que tu sitio sea hackeado nuevamente debido a este mismo malware.

Pasos posteriores a la limpieza

En primer lugar, tómate un descanso. Probablemente has estado con esto durante horas. Solo toma unos minutos leer sobre los pasos que he descrito anteriormente. En realidad, lleva horas lograrlos todos correctamente. Probablemente hayas leído alrededor de 100 páginas como esta que te dan consejos similares, pero que también pueden tener otros pasos.

Detente. Respira. Relájate.

Ok, ahora vamos a tomar medidas para asegurarnos de que esto no vuelva a suceder.

Bloquear las cosas

Hay un par de cosas que debes bloquear o desactivar para evitar que esto vuelva a suceder:

• Bloquea y protege las carpetas de tu sistema para evitar que se ejecuten scripts no autorizados o maliciosos en las carpetas de tu sistema.
• Oculta tu versión de WordPress de los hackers que aprovechan las vulnerabilidades en las versiones de WordPress.
• Desactiva la opción de edición de temas y plugins desde el administrador de WordPress para evitar el acceso no autorizado a través del editor de WordPress.
• Elimina el archivo Readme.html predeterminado que los hackers suelen utilizar para compilar listas de sitios potencialmente vulnerables para ser hackeados o atacados.

Puedes hacer todo lo anterior para los sitios web de WordPress con unos pocos clics en el plugin SiteGround Security, en la sección ‘Seguridad del sitio’. Si vas a la sección ‘Seguridad de acceso’, también te permitirá habilitar 2FA fácilmente para usuarios administradores y editores, deshabilitar nombres de usuario comunes, limitar intentos de inicio de sesión, etc.

Si eres un cliente de SiteGround y tienes Site Scanner habilitado para tu sitio web, también puedes aprovechar su función ‘Site Protect’. Te permite administrar cuatro opciones diferentes de encendido/apagado desde su interfaz:

• Desactivar la transferencia de archivos FTP a tu sitio web
• Desactivar la transferencia de archivos SSH
• Desactivar la carga de archivos a tu sitio web a través de PHP
• Evitar la ejecución de scripts maliciosos en el servidor.

Todo esto te da tiempo para revisar el estado del sitio web y reaccionar en consecuencia, si es necesario.

Configurar escaneo regular

Otro consejo útil es escanear tu sitio regularmente para prevenir ataques maliciosos en una etapa temprana. Esto podría ahorrarte tiempo, dinero y reputación la próxima vez que tengas que lidiar con hackers. Los clientes de SiteGround tienen la opción de comprar el servicio Site Scanner que detecta y previene la carga de malware, te advierte sobre posibles amenazas en una etapa temprana y oportuna, y te da herramientas para reaccionar en caso de que tu sitio sea atacado.

Para obtener este servicio, ve a Site Tools en tu panel de SiteGround. Haz clic en “Seguridad” y luego en “Site Scanner”. Regístrate para que escaneen tu sitio diariamente. Sí, cuesta más, pero acabas de pasar horas limpiando y reparando tu sitio exactamente porque no tenías a alguien que lo supervisara por ti.

Instalar un software de firewall 

Si quieres ir un paso más allá, hay algunos plugins geniales de “Software Firewall” para WordPress que bloquearán las cosas aún más. Es posible que desees considerar instalar uno de estos y suscribirte a su servicio.

Un paso más que puedes tomar para limpiar y proteger aún más tu sitio: contratar a un profesional

Si tu sitio es responsable de una cantidad no trivial de tu flujo de ingresos, contrata a un experto en seguridad profesional que sepa cómo limpiar sitios de WordPress.

Un profesional te costará pero, si no estás seguro de hacerlo tú mismo, tienen muchas más posibilidades de solucionar el problema que tú mismo.

Conclusión

Ser hackeado apesta. La mejor estrategia es crear capas de seguridad que protejan tu sitio.

Capa 1: Tener conjuntos de copias de seguridad

Si no tienes copias de seguridad, ni siquiera puedes empezar a arreglar tu sitio. Asegúrate de tener copias de seguridad de los últimos 30 días almacenadas en algún lugar que no sea el sistema de copia de seguridad de tu hosting web. SiteGround realiza una copia de seguridad de mi sitio todos los días y lo almacena en un lugar que es fácil de acceder y restaurar. Dicho esto, también tengo un plugin de copia de seguridad que hace una copia de seguridad separada y la almacena en un servidor desconectado de todo lo demás. Estas son mis copias de seguridad “seguras”. Almacenarlas en tu propio ordenador está bien. Almacenarlas en una unidad USB conectada a tu ordenador es una buena opción. Almacenarlas en algo como Amazon S3 es una solución aún mejor.

Sin importar cómo lo hagas, asegúrate de tener 2 conjuntos de copias de seguridad. Los que tu empresa de hosting te hace a diario, y los que tú mismo haces… a diario.

Capa 2:  Descarga el plugin SiteGround Security:

Esto hace lo básico por ti:

• 2FA
• Desactivar encabezados y funciones innecesarias
• Hacer que sea más difícil adivinar las contraseñas al limitar los intentos de inicio de sesión

Todas estas cosas conforman una buena capa base de seguridad. Si tu sitio es tu blog personal y no perderás dinero si eres hackeado, probablemente esto sea suficiente. Sin embargo, si obtienes ingresos de tu sitio, agrega algunas capas más.

Capa 3: Activar SiteGround Site Scanner:

Escanear tu sitio diariamente en busca de contenido malicioso es una capa importante. Asegúrate de tener un servicio de confianza como SiteGround que escanea tu sitio para asegurarte de que esté limpio.

Capa 4: Mantener buenas políticas:

Revisa tus políticas como contraseñas seguras y asegúrate de tener buenas políticas de seguridad sólidas. Además, limita el número de cuentas de administrador al mínimo absoluto. Si tienes que otorgar acceso de administrador a alguien para arreglar algo, asegúrate de desactivar y eliminar la cuenta tan pronto como puedas.

Capa 5: Get a Software Firewall Plugin

Finalmente, si has hecho todo lo demás y aún quieres otra capa, invierte en un plugin de software de firewall. Hay varios de ellos, haz los deberes y encuentra el adecuado para ti.
Ningún sitio web está a salvo. Sin embargo, puedes hacer que el acceso a tu sitio sea tan difícil que no valga la pena y el atacante pase al siguiente sitio de su lista.

Construir y mantener una seguridad web sólida es un proceso constante que a menudo es descuidado por los propietarios de sitios web debido a su complejidad, consumo de tiempo y costo. Como proveedor de hosting, lo sabemos bien. Más de 18 años de experiencia en hosting, mantenimiento y seguridad de millones de sitios web nos han enseñado que la seguridad de los sitios web es absolutamente fundamental para todos los negocios online. Hemos visto las consecuencias devastadoras que un hackeo puede tener en un sitio web y, en última instancia, en una empresa, y hemos dedicado serios esfuerzos para prevenir y minimizar los efectos de los intentos de hackeo.

A lo largo de los años, hemos optimizado la seguridad de nuestra plataforma desarrollando sofisticados sistemas de seguridad, introduciendo una variedad de herramientas de seguridad, plugins y características, y analizando y monitoreando constantemente el tráfico y los patrones para reconocer amenazas potenciales. Si bien todo esto nos ha convertido en uno de los proveedores de hosting web más seguros y de confianza del mundo, sabemos que la seguridad de la plataforma por sí sola no es suficiente. La participación de los webmasters y los propietarios del sitio es igualmente importante para asegurar adecuadamente un sitio web. Es por eso que hemos compilado una lista de las características de seguridad más esenciales que puedes habilitar y que pueden marcar la diferencia entre un sitio web hackeado y tu tranquilidad.

Usa SSL 

Hoy en día, un SSL es absolutamente esencial para cualquier sitio web. Un certificado SSL cifra la conexión entre los navegadores de tus visitantes y el servidor de tu sitio web para que los datos transmitidos entre los dos, como información personal, datos de tarjetas de crédito, credenciales de inicio de sesión u otros, no puedan ser interceptados por hackers.

Los clientes de SiteGround obtienen certificados SSL estándar y Wildcard gratuitos con todos los planes de hosting, independientemente del número de sitios. Asegúrate de tener tu SSL instalado y el tráfico redirigido correctamente a través de HTTPS desde Site Tools > Seguridad > SSL para garantizar el cifrado de la conexión.

Si tienes un sitio web comercial o estás procesando pagos online, puedes considerar nuestros certificados Wildcard Premium que vienen con una garantía suscrita de $10.000 y un sello de sitio dinámico para crear credibilidad y confianza entre tus visitantes.

Protege tu acceso

Tus credenciales de inicio de sesión son una puerta de entrada a tu cuenta e información personal (y cuando se habla de sitios web, también a tu dominio, sitio y correos electrónicos). Hay varias cosas que puedes hacer para asegurarte de que tus credenciales de inicio de sesión sean seguras, y solo tú o las personas a las que hayas autorizado tengan acceso a tu sitio web:

Endurece tus contraseñas 

A pesar de todo el conocimiento disponible hoy en día sobre las contraseñas débiles y la importancia de nunca compartir las credenciales de inicio de sesión con nadie, uno de los hackeos más comunes es el que afecta a las credenciales a través de intentos de adivinar o forzar contraseñas fáciles de descifrar. Tener una contraseña larga, que consta de varios caracteres y una combinación de palabras, letras, números y símbolos es una forma fácil y súper efectiva de mantener tus cuentas seguras. Recuerda usar diferentes contraseñas para diferentes sitios y aplicaciones, y nunca compartas tus contraseñas con nadie, ni las escribas en lugares de acceso público como notas post-it en tu ordenador. 

Usa autenticación de 2 factores

Independientemente de lo difícil que sea tu contraseña, todavía existe la posibilidad de que un hacker acceda a ella a través de un ataque de fuerza bruta, virus, malware u otro. Con la autenticación de 2 factores habilitada, cualquier persona que intente acceder a tus datos debe pasar un paso secundario. 2FA agrega otra capa de autenticación, generalmente a través de un código temporal generado dinámicamente (accesible solo desde tu teléfono o e-mail, dependiendo de la configuración), que no se puede adivinar o piratear y hace que tu defensa de inicio de sesión sea a prueba de balas.

• Para el Área de Cliente de SiteGround, que es la puerta de entrada a tus dominios y sitios, puedes habilitar fácilmente 2FA desde Área de Cliente > Acceso y perfil.
• Para iniciar sesión en la aplicación de WordPress, puedes instalar y activar el plugin SiteGround Security y habilitar la función 2FA. Descarga el plugin aquí, o instálalo directamente a través de tu área de administración de WordPress.

Monitoriza tu sitio web 

Escanea en busca de malware con regularidad

Hay muchas formas en que un sitio web puede infectarse con malware: a través de credenciales de inicio de sesión comprometidas, plugins y temas infectados o falsos, software corrupto y más. El malware puede tener un impacto grave en tu sitio y en tu negocio online. La mejor prevención para ello es una plataforma de hosting web segura y una monitorización constante. Si eres cliente de SiteGround, puedes activar Site Scanner: un servicio que rastrea tu sitio web a diario y te notifica de posibles malware y otras amenazas. Recientemente, Site Scanner ayudó a salvar miles de sitios de WordPress de un malware particularmente desagradable.

Bloquea tráfico sospechoso 

Hay casos en los que solo la persona que administra un sitio web puede notar patrones específicos o actividad sospechosa. Hemos proporcionado herramientas potentes y fáciles de usar para bloquear direcciones IP específicas o países enteros, lo que permite a nuestros clientes controlar quién accede a su sitio web y evitar visitantes no deseados.

Haz copias de seguridad frecuentes de tu sitio web

Si bien las copias de seguridad no te protegen de los piratas informáticos directamente, te mantienen a salvo de otros eventos inesperados: una actualización del sitio que puede haber salido mal, un sitio infectado que debe revertirse a una versión limpia y cualquier otra situación en la que una copia de seguridad es todo lo que necesitas para poner tu sitio online. Sabemos con qué frecuencia las copias de seguridad pueden salvar una situación que de otro modo sería grave, por lo que hacemos copias de seguridad diarias automatizadas de todos los sitios alojados con nosotros y las guardamos hasta 30 días. Puedes restaurar fácilmente tu sitio web, archivos o bases de datos de forma gratuita con solo unos clics desde Site Tools > Seguridad > Copias de seguridad.

Cuida especialmente de tu WordPress

Siendo el CMS más popular del mundo, WordPress es también uno de los objetivos más populares para los hackers. Si bien todos los consejos anteriores se aplican a WordPress, hay algunas cosas adicionales que puedes hacer para asegurarte de que tu sitio WordPress esté bien protegido contra los ciberdelincuentes y el software malicioso.

Mantén tu WordPress actualizado

Mantener tu WordPress actualizado es esencial para la seguridad de tu sitio web. Si tu sitio está alojado en SiteGround, tenemos esto cubierto por ti. Todos los sitios de WordPress alojados con nosotros se actualizan automáticamente a la última versión estable de WordPress (solo después de haberla probado a fondo). Los plugins gratuitos también se actualizan automáticamente, dependiendo de la configuración del usuario.

Añade una capa de seguridad adicional con un plugin de seguridad de confianza

Hay exploits y vulnerabilidades específicas de WordPress que se gestionan mejor dentro de WordPress. Algunos de nuestros mejores ingenieros de WordPress han desarrollado el plugin SiteGround Security (gratuito para todos) que consiste en una serie de herramientas y características diseñadas para mantener tu WordPress seguro y protegido. Ayuda a los propietarios de sitios a deshabilitar XML-RPC si no lo necesitas, agregar protección XSS, proteger las carpetas del sistema para que no se inyecten con archivos maliciosos con solo 1 clic y mucho más.

Evita nombres de administrador comunes como “Admin” 

Tu inicio de sesión consta de dos partes: un nombre de usuario y una contraseña. En muchas ocasiones el nombre de usuario es algo generado automáticamente por la plataforma donde te registras y no tienes control sobre él, pero en otras, como tu aplicación de WordPress, tienes el control total de cuáles deberían ser tus nombres de usuario. Excepto que todas las instalaciones de WP vienen con el usuario “Admin” por defecto. Y los hackers lo saben, lo que significa que están un paso más cerca de acceder a tu sitio. Es por eso que sugerimos que desactives todos los usuarios administradores en tus sitios, y crees usuarios con nombres diferentes pero con permisos de administrador iguales. Puedes desactivar el uso de Admin y otros nombres de usuario comunes con el plugin gratuito SiteGround Security.

Limita los intentos de inicio de sesión 

Un comportamiento estándar de los usuarios no autorizados es intentar adivinar tu contraseña (o nombre de usuario y contraseña) en el formulario de inicio de sesión haciendo múltiples intentos consecutivos. Puedes eliminarlos fácilmente limitando el número de intentos de inicio de sesión fallidos consecutivos que pueden realizar. Una vez que alcanzan la cantidad establecida, la IP desde la que inician sesión se bloquea durante 1 hora. Usa el plugin gratuito SiteGround Security para activar esta función en los sitios de WordPress.

Usa un proveedor de hosting web de confianza donde la seguridad sea lo primero

Como mencionamos al principio, proteger tu sitio web es un esfuerzo de equipo y en nuestra plataforma la seguridad de tus sitios web es nuestra prioridad número uno. Aquí queremos recapitular algunas de las cosas que hacemos y en caso de que no seas un cliente de SiteGround, es posible que desees considerar estos elementos esenciales de seguridad para cualquier proveedor de hosting con el que trabajes:

Firewall de aplicaciones web a nivel de servidor

El firewall de la aplicación web monitoriza el tráfico y bloquea la oportunidad de que los piratas informáticos exploten muchos de los agujeros de seguridad más comunes de las aplicaciones. Aunque existen muchas soluciones como plugins de WordPress o servicios de terceros para atender esa necesidad, un WAF a nivel de servidor es de suma importancia ya que funciona con big data y en tiempo real. Es por eso que nuestro equipo de seguridad dedicado monitoriza constantemente varias newsletter de seguridad en busca de exploits y vulnerabilidades, y crea inmediatamente reglas de seguridad personalizadas, que agregan a nuestro firewall inteligente de aplicaciones web y administrado internamente. Protege todos los sitios web alojados con nosotros desde el primer momento.

Prevención de fuerza bruta

SiteGround tiene un sofisticado sistema de prevención de fuerza bruta basado en inteligencia artificial que durante años ha estado deteniendo millones de intentos de fuerza bruta por día (¡incluso por hora!). Y aunque esto por sí solo es impresionante, recientemente lo hemos mejorado aún más. Después de la reciente actualización del sistema, hemos logrado reducir la cantidad de tráfico malicioso que llega a tu sitio en un 95% y, por lo tanto, minimizando significativamente los intentos reales de fuerza bruta. No se requiere ninguna acción por parte de nuestros clientes, ya lo están usando 🙂

Protección DDOS 

Los ataques DDOS son utilizados con frecuencia por los hackers para tumbar sitios por diferentes razones: peticiones de rescate, competencia económica o comercial, motivos políticos o simple vandalismo. Tenemos un sistema de mecanismos de software y hardware que desvían los ataques DDOS, mitigan su impacto y eventualmente los detienen. Y lo mejor es que no tienes que hacer nada, ¡protegemos todos los sitios alojados en nuestra plataforma!

PHP administrado

Mantener PHP actualizado es esencial para mantener tu sitio web seguro. Las versiones anteriores de PHP son a menudo una puerta de entrada de las vulnerabilidades y el malware, y muchos proveedores de hosting web tienden a pasarlo por alto para facilitar la administración de PHP. Hemos desarrollado una solución PHP administrada y segura que ayuda a nuestros clientes a mantener su PHP actualizado a la última versión estable de PHP.

Bloqueo de tráfico bajo demanda (IP y bloqueo geográfico)

Hay casos en los que solo la persona que administra un sitio puede notar patrones específicos o actividad sospechosa. Hemos proporcionado herramientas potentes y fáciles de usar para bloquear direcciones IP específicas o países enteros, lo que permite a nuestros clientes controlar quién accede a su sitio web y evitar visitantes no deseados.

Área de Cliente e inicio de sesión a Site Tools inteligentes

Todas las cuentas de SiteGround están protegidas detrás de un inicio de sesión inteligente que hemos desarrollado para reconocer comportamientos sospechosos y forzar una verificación adicional del cliente cuando se detecta un patrón irregular. Nuestro sistema de inicio de sesión aprende de tu comportamiento, como los dispositivos que usualmente usas o las ubicaciones desde las que inicias sesión a menudo, por ejemplo, y sabe si un intento de inicio de sesión proviene de ti o de un impostor. En el último caso, se le presenta un desafío: uno que es fácil de pasar para el propietario real de la cuenta y muy difícil para cualquier otra persona.

Informes mensuales de seguridad

Hay una cosa más que a menudo se pasa por alto, pero es importante incluirla en la estrategia de seguridad de tu sitio web. Debes asegurarte de revisar el estado de seguridad de tu sitio regularmente, sin embargo, esto puede llevar mucho tiempo, esfuerzo y dinero. Los clientes de SiteGround reciben informes de seguridad mensuales gratuitos directamente en sus bandejas de entrada.

Realizamos comprobaciones de seguridad automatizadas de los sitios web de nuestros clientes y luego les proporcionamos resultados resumidos en un formato fácil de usar, junto con consejos prácticos sobre cómo reducir el riesgo de ataques maliciosos, si identificamos áreas débiles.

Estas son las características esenciales para la seguridad de tu sitio web. Si las tienes todas habilitadas, estamos seguros de que tu sitio web está bien protegido y puedes tener la tranquilidad de que has hecho todo lo posible para asegurar tu negocio online. Nos encantaría saber cuál de estas funciones ya estás utilizando y cuáles son las que acabas de descubrir.