Web · Publicado: octubre 2026 · 6 min de lectura

¿Tu web sale con casinos o no carga? Cómo saberlo en 1 minuto

Si al buscar tu web en Google salen páginas de casinos, apuestas o pastillas que tú nunca has escrito, o si al abrirla desde el móvil te manda a otra web, lo más probable es que alguien se haya colado en ella. Se comprueba en un minuto, sin saber de informática, con tres pruebas.

Puede pasar sin que lo notes: la web se ve perfecta desde tu ordenador y, para quien llega desde Google, es otra cosa. El cliente no te avisa: cierra y llama al siguiente.

¿Por qué puedes no haberlo visto tú?

Porque estos ataques suelen esconderse. Google explica que es habitual que quien piratea una web enseñe una cosa a Google y otra a las personas, precisamente para que al propietario le cueste más detectarlo. Muchas veces el contenido falso o la redirección solo aparecen en el buscador o al entrar desde un móvil a través de Google. Si tú escribes la dirección en tu ordenador de siempre, ves tu web normal. Por eso las tres pruebas están pensadas para mirar tu web como la mira un cliente.

Prueba 1: busca site:tudominio.com casino

En Google, escribe site: seguido de tu dominio, sin espacio y sin «https://», y después una palabra típica de spam. Por ejemplo: site:tunegocio.com casino. Repite con apuestas, bet, viagra o préstamo. Y, por último, busca solo site:tunegocio.com y baja por los resultados.

• No sale nada con esas palabras y lo que sale con site: son tus páginas: bien en esta prueba.
• Salen páginas con títulos de casinos, apuestas, medicamentos o en otro idioma (a veces en japonés o chino) que tú no has creado: hay contenido metido en tu web sin permiso. Es la señal más clara.
• Salen páginas tuyas antiguas o de pruebas: no es un ataque, pero conviene que quien lleva la web las quite o las redirija.

Prueba 2: ábrela desde el móvil, como un cliente

Con el móvil, y mejor con los datos en vez del wifi de tu local:

1. Busca en Google el nombre de tu negocio y pulsa el resultado de tu web (no escribas la dirección).
2. Vuelve atrás y pulsa el botón Sitio web de tu ficha de Google.

• Carga tu web, con candado, en pocos segundos: bien.
• Te lleva a otra web (casino, «has ganado un premio», una tienda que no es tuya): redirección maliciosa. Haz captura de pantalla con la hora.
• Página en blanco, error o «este dominio está a la venta»: no tiene por qué ser un ataque. Puede ser que el dominio o el alojamiento hayan caducado, o una avería. Pero para el cliente el resultado es el mismo: no hay web.
• Tarda tanto que te aburres: el cliente también se aburre. Puedes medirlo con la herramienta gratuita para comprobar tu web.

Prueba 3: mira el aviso del navegador

• Pantalla roja de «sitio peligroso» o «engañoso» antes de entrar: Google ha detectado software malicioso o suplantación en tu web y avisa a todo el que la abre. Puedes confirmarlo poniendo tu dominio en el estado del sitio de la Navegación Segura de Google.
• «No seguro» o «La conexión no es privada»: el certificado (el candado) está caducado o mal puesto. No suele ser un ataque, pero mucha gente cierra la página en ese momento.
• Debajo del resultado en Google, un aviso de que el sitio puede haber sido pirateado: Google ha visto contenido metido por terceros. Confírmalo con la prueba 1.

Qué significa cada resultado, en resumen

• Las tres pruebas bien: tranquilo. Repítelas cada pocos meses o cuando alguien te diga algo raro de tu web.
• Falla solo la carga (prueba 2) sin redirección: probablemente dominio, alojamiento o avería. Urgente, pero no es un hackeo.
• Sale spam en site:, te redirige o hay pantalla roja: alguien ha entrado en tu web. Cuanto antes se limpie, menos daño hace en Google y en tus clientes.

Qué hacer si sale algo

1. Avisa hoy a quien lleva tu web (la empresa, el informático, el familiar que te la hizo). Mándale las capturas: la búsqueda site:, adónde te redirigió, desde qué móvil y a qué hora. Si nadie la lleva, ese es el primer problema que hay que resolver.
2. Cambia las contraseñas del panel de la web, del alojamiento y del correo asociado, y activa la verificación en dos pasos donde se pueda. Si alguien más tiene acceso, que también las cambie. Cuando la web esté limpia, vuelve a cambiarlas.
3. Pide que revisen los plugins y la plantilla (en webs hechas con WordPress y similares): que se actualicen, que se quiten los que no se usan y los descargados de sitios no oficiales. Es por donde entran muchos de estos ataques.
4. Si tienes Search Console, mira el informe «Problemas de seguridad». Ahí Google dice qué ha detectado y, una vez limpia la web, se le pide que lo revise.

Limpiar una web de verdad no es borrar las páginas raras que se ven: hay que encontrar por dónde entraron y cerrarlo, o vuelve en unas semanas. Eso le toca a quien la mantiene. Y desconfía de quien te prometa «quitarlo de Google en 24 horas»: Google tarda lo que tarda en volver a pasar por tu web.