Mi web WordPress redirige a páginas de spam: por qué pasa y cómo limpiarla

En resumen: si tu web te lleva a páginas de casinos, farmacias o citas, tiene código malicioso inyectado en sus archivos o en la base de datos. Para solucionarlo hay que eliminar todo el malware, cerrar el punto por el que entraron, cambiar todas las credenciales y pedir a Google que retire los avisos. Borrar solo lo que se ve no basta: suele volver.

Cómo saber si tu web está infectada

Estas redirecciones son engañosas, porque muchas veces no las ves tú. Para no levantar sospechas, el malware suele activarse solo:

• Desde el móvil.
• Cuando el visitante llega desde Google.
• La primera vez que alguien entra.
• Para visitantes que no han iniciado sesión en WordPress.

Otras señales: Google muestra resultados con títulos raros o en otros idiomas, el navegador avisa de que la web es peligrosa, el hosting suspende la cuenta o aparecen administradores que no conoces.

Por qué ocurre

Los atacantes no suelen ir a por tu web en concreto: usan robots que buscan webs con fallos conocidos. Las puertas de entrada más habituales son:

• Plugins o temas sin actualizar con vulnerabilidades públicas.
• Plugins o temas pirateados («nulled»), que muchas veces ya vienen con puerta trasera.
• Contraseñas débiles o reutilizadas en el panel, el FTP o el hosting.
• Otras webs infectadas en el mismo alojamiento.

Cómo se limpia una web hackeada

1. Copia de seguridad del estado actual, para poder analizarlo sin perder nada.
2. Revisión de archivos: núcleo de WordPress, plugins, temas, uploads y archivos ocultos, comparándolos con los originales.
3. Revisión de la base de datos: scripts inyectados en entradas, opciones o widgets.
4. Eliminación de puertas traseras y usuarios creados por el atacante.
5. Cambio de todas las credenciales: WordPress, hosting, FTP, base de datos y claves de seguridad.
6. Cierre del agujero: actualizar o sustituir lo vulnerable y reforzar la seguridad.
7. Google: revisión en Search Console para retirar avisos y limpiar del índice las páginas de spam.

El error más común

Restaurar una copia antigua o borrar el código que se ve sin buscar la puerta por la que entraron. Si el agujero sigue abierto, la web vuelve a infectarse en días.

¿Y en PrestaShop?

En tiendas PrestaShop es especialmente grave cuando el código se inyecta en el proceso de pago para copiar las tarjetas de los clientes. Si lo sospechas, actúa de inmediato.

Hemos limpiado muchas webs WordPress y tiendas PrestaShop hackeadas, también para agencias que nos subcontratan. Si la tuya está infectada, llámanos al 619 764 105 o mira nuestro servicio de limpieza de webs hackeadas.