01Señales de que tu WordPress tiene malware
- El sitio redirige a páginas que no reconoces, sobre todo desde el celular.
- Aparecen anuncios, ventanas emergentes o enlaces que no pusiste.
- Google muestra el aviso «Este sitio puede estar dañado» o el navegador lo marca como peligroso.
- El sitio se volvió muy lento sin razón aparente.
- Hay usuarios administradores que no creaste.
- Tu alojamiento te avisó de actividad extraña o suspendió la cuenta.
02Primeros pasos de contención
Antes de intentar limpiar, protege lo que puedas: cambia las contraseñas del administrador de WordPress, del alojamiento y del correo asociado, desde un equipo que sepas libre de virus. Si tienes copia de seguridad reciente, localízala sin restaurarla todavía. No borres nada a ciegas: lo que parece sobrar puede ser una pieza del sitio.
03¿Puedo limpiarlo yo mismo?
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo | Tu tiempo y posibles errores | Precio exacto acordado antes de cobrar |
| Detección | Plugins de análisis que no siempre encuentran todo | Revisión manual de archivos y base de datos |
| Causa de origen | Difícil de ubicar | Se busca y se cierra |
| Riesgo | Dañar el sitio o dejar puertas traseras | Respaldo previo y reporte posterior |
| Debes pedir la revisión tú | La solicitamos en Search Console |
Si el sitio es sencillo y tienes respaldo limpio, restaurarlo puede bastar. Pero si no sabes por dónde entró el atacante, lo más probable es que vuelva a entrar.
04Qué pasa si no lo eliminas
El malware no se queda quieto: puede enviar correo basura desde tu dominio, robar datos de tus visitantes, redirigir a tus clientes a páginas fraudulentas y provocar que Google te marque como sitio peligroso. Cuanto más tiempo pasa, más difícil es recuperar la confianza del buscador y de tus propios clientes.
05Cómo trabajamos la limpieza
Hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar. El servicio incluye eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte, además del cierre de la vulnerabilidad de origen. Google puede tardar de unos días a dos semanas en revisar.
06Un caso de temporada
San Rafael Pie de la Cuesta celebra su fiesta titular del 14 al 25 de octubre, según Wikipedia, y es conocido por sus balnearios. Un negocio de hospedaje o de servicios de esa zona que publica su información antes de las fechas fuertes no puede permitirse un sitio infectado justo en esos días. Revisar y limpiar con tiempo, antes de la temporada, es más barato que reaccionar en plena fiesta.
Para entender el siguiente paso si ya sufriste un ataque, lee nuestra guía de cómo reparar un WordPress hackeado.
Qué no hacer nunca
- No instales cinco plugins de seguridad a la vez: se estorban entre sí y pueden dañar el sitio.
- No descargues versiones «gratis» de plugins o temas de pago: es una de las puertas de entrada más comunes del malware.
- No borres archivos que no reconozcas sin tener respaldo.
- No ignores el aviso de tu alojamiento: suele indicar el problema con detalle.
Cómo se ve la limpieza profesional
Se compara cada archivo del sitio con una versión limpia conocida, se revisa la base de datos en busca de código inyectado, se eliminan usuarios y tareas programadas sospechosas y se verifica que no queden puertas traseras. Es un trabajo meticuloso, y por eso conviene que lo haga quien lo hace con frecuencia. El resultado se deja documentado en un reporte para que tú sepas exactamente qué ocurrió.