Una página en otro idioma no basta para declarar que una web está comprometida. Para quienes gestionan contenidos en español destinados a lectores de Estados Unidos y América Latina, la pregunta útil es si ese material pertenece al proyecto. La retrospectiva de Google del 20 de marzo de 2017 permite examinar un patrón concreto, no atribuir riesgos a una lengua o un país. [google-nohacked]

Google describió un ataque que suele crear páginas en japonés dentro de directorios con nombres generados al azar. Esas páginas aparecen en el buscador y utilizan enlaces de afiliación hacia tiendas de productos de marca falsificados. También señaló que, en ocasiones, las cuentas de los atacantes se incorporan como propietarios del sitio en Search Console. Ninguna de esas observaciones demuestra qué ocurre en la cuenta del lector. [google-nohacked]

Proponemos, como síntesis editorial y no como instrucciones de Google, una ficha de contexto: página encontrada, directorio, contenido previsto por el equipo y persona que puede explicar su presencia. Anote aparte cualquier propietario desconocido para aclarar quién tiene esa función. El objetivo es distinguir material multilingüe legítimo de cambios inesperados; no borrar páginas por su idioma ni deducir una intrusión de una sola señal. La ficha tampoco sustituye una evaluación técnica. En marzo de 2013, Google advirtió que las tareas de recuperación eran difíciles sin conocimientos avanzados de comandos de administración y experiencia con código fuente. Aquel anuncio distinguía la evaluación de daños por spam de la relacionada con malware: el idioma o la apariencia no resuelven esa evaluación. [google-nohacked][google-hacked-recovery-2013]

La apariencia tampoco resuelve la duda. Según Google, otro tipo de ataque puede imitar la plantilla habitual u ocultar contenido mediante una aparente página de error 404. La ficha debe conservar lo que falta por aclarar, sin convertir una página normal o un error en diagnóstico. La fuente no ofrece resultados separados para los mercados estadounidense y latinoamericanos: esta propuesta organiza preguntas, no promete una reparación ni una protección regional equivalente. [google-nohacked]

Documentos fuente

  1. #NoHacked: A year in reviewhttps://developers.google.com/search/blog/2017/03/nohacked-year-in-review
  2. New first stop for hacked site recoveryhttps://developers.google.com/search/blog/2013/03/new-first-stop-for-hacked-site-recovery