Un secuestro de web es cuando tu página, tu dominio o tu hosting están a nombre de otra persona y no puedes acceder, moverlos ni cambiarlos sin su permiso. Pasa más de lo que crees, y casi siempre te enteras cuando quieres cambiar de proveedor.

En todos mis años como diseñadora y desarrolladora web podría escribir un libro con todas las historias que podría contaros de secuestros de webs. Y no solo de personas, ¿eh? Ojo. También de hostings que, con malas prácticas, secuestran las webs. Este ha sido el caso más reciente que me he encontrado y que más me ha sorprendido.

Muchos clientes que llegan a mí me cuentan que tienen problemas con su actual webmaster o con el hosting. «Elena, creo que tengo un secuestro de web», o «no tengo acceso a mi web, y mi web la tiene otra persona».

El webmaster que secuestra tu web

Venga, que me pongo en modo FBI. El perfil es claro: suele ser una persona que hace webs «sin tener grandes conocimientos», aprovechando al máximo el desconocimiento del cliente y minimizando al máximo el coste del servidor.

Es el típico «webmaster» que tiene chorrocientas webs metidas en un hosting de su propiedad, sin acceso para los clientes, y un hosting de muy pocos recursos. Y el más barato que haya. Esas webs terminan cayéndose cada 2x3, e incluso el cliente se puede llegar a quedar sin correo. Claro, tienes un montón de webs de diferentes clientes pegándose por los mismos recursos, y muy poco espacio en disco (se te llena de correos de los clientes).

¿Qué ocurre cuando pasa esto?

• El dueño de la web no puede acceder al hosting.
• A veces, el «webmaster» le da acceso a WordPress, pero nunca con derechos de administrador, para que no pueda llevarse la web (caso real de hace dos semanas).
• El dominio está a nombre del «webmaster», de su mujer, o de su cuñado (caso real).
• La web va leeeenta, o se cae constantemente porque comparte recursos con otras webs.
• El correo falla, y si el «webmaster» está de vacaciones… espera sentado que vuelva para que te arregle el problema. Claro, no tienes acceso al hosting, ni sabes con quién puedes hablar (caso real).
• No puedes hacer cambios en tu web.
• Tu web se queda obsoleta, pues el mantenimiento que le hace el «webmaster» es, tan solo, actualizar los plugins. Y una web desactualizada es una web que acaba hackeada. Y cuando se acuerda. O ni eso. Y eso hace que tu web se ralentice, sea insegura, y deje de aparecer en los buscadores.

El hosting que secuestra tu web

Hasta ahora jamás pensé que un hosting podría secuestrarte la web. Hasta que, hace una semana, tuve que migrar una web que estaba alojada en un hosting de esos «famosillos» a la vez que súper baratos.

Pues bien, me pongo a migrar la web: hago la copia de seguridad de la base de datos. Todo ok. Pero cuando voy a comprimir todos los archivos para llevármelos al nuevo hosting (Raiola, por supuesto) el archivo wp-config.php estaba vacío, llamando a otro archivo. Ese «otro archivo» estaba a un nivel por encima del gestor de archivos, y yo no tenía acceso. El wp-config.php contiene la configuración básica de tu web WordPress, así como la conexión a la base de datos.

Y yo flipando en colores. Pues bien, me pongo en contacto con soporte (por un cutre-chat) y me dicen que no me pueden dar acceso a ese nivel por encima, y que no me facilitan el archivo.

Yo cabreada como una mona, porque en mi cabeza no logro entender estas prácticas. De verdad que no lo entiendo.

Podrían hacerlo por seguridad, sí. Pero si se lo pides, deberían dártelo. Si no te lo dan, ya no se trata de seguridad, sino de secuestro.

Pero pudimos ponerle solución: generamos un archivo wp-config.php nuevo, con la conexión de la base de datos del nuevo hosting, y las claves salt nuevas. Y todo resuelto.

Eso sí, el cabreo me duró bastante más. xD

Señales de un secuestro de web

• El webmaster te pide que le pagues el hosting a él, y no directamente a la empresa de hosting.
• No te da acceso a tu web, o te da acceso con pocos permisos.
• El dominio no está a tu nombre o al de tu empresa.
• Tu web o correo van lentos, o se caen, y tu webmaster no te lo soluciona al momento.

¿Qué puedes hacer tú para evitar esto?

1. Informarte bien de todo antes de hacer la web.
2. Decirle al webmaster que quieres acceso completo al hosting, y que lo vas a pagar tú directamente. Aunque te sea más caro. El webmaster te pondrá pegas.
3. Pedir acceso como administrador de tu web.
4. Revisar que los dominios están a tu nombre. Si el dominio termina en .es, puedes comprobarlo desde aquí. Y si tu dominio termina en .com, puedes comprobarlo desde aquí.

Ya tengo un secuestro de web, ¿qué hago ahora?

Lo primero: no entres en pánico. En un 99 % de los casos, tiene solución.

1. Antes de hablar con nadie, comprueba a nombre de quién está tu dominio con un WHOIS. Tienes los enlaces más arriba. Si el dominio es tuyo, tienes la partida medio ganada aunque no puedas entrar al hosting. Si no lo es, ya sabes por dónde va a ir la conversación.
2. Intenta pedirle todos los accesos, de forma amable y correcta.
3. Si se niega, tendrás que endurecer tu tono. Hay casos (muyyy extremos) en los que puede tener que intervenir un abogado.
4. Pero lo más sencillo es que contrates a alguien que pueda hacer de interlocutor, ya que la fricción es mucho menor, y que, a su vez, te ayude a migrar la web a otro hosting a tu nombre.
5. Una vez migrado todo a tu nombre, deberás revisar si los dominios son de tu propiedad. Si no es así, deberás cambiarlos. Cambiar los datos de contacto de un dominio .com es fácil. Lo complicado es hacerlo con un dominio .es, ya que es un lío tremendo y hay que entender bien cómo funcionan los cambios. Si no, puedes llegar a quedarte sin dominio.

Y si necesitas que te ayude a migrar tu web a otro hosting (que sea Raiola, por favor) o crees que te han secuestrado la web, contacta conmigo y lo resolvemos por ti, de la manera más fácil posible.

Aviso: colaboro con Raiola Networks desde hace años y el enlace de arriba es de afiliación. Si contratas a través de él me llevo una comisión, sin que a ti te cueste ni un euro más. Te lo recomiendo porque es donde alojo mis proyectos y los de mis clientes, no por la comisión.