Síntomas de que tu sitio está infectado

Estas son las señales más comunes de una infección por malware:

  • Redirecciones inesperadas a páginas de apuestas, farmacias o publicidad.
  • Advertencia de "sitio peligroso" en Google o en el navegador.
  • Ventanas emergentes o anuncios que tú no pusiste.
  • Caída de tráfico repentina o baja en el posicionamiento.
  • Archivos nuevos o modificados que no reconoces.
  • Tu hosting te avisa de actividad maliciosa o suspende la cuenta.
  • Usuarios administradores que no creaste.

Herramientas para escanear tu WordPress

Antes de limpiar, necesitas saber qué y dónde está infectado. Algunas opciones:

  • Escáneres online (como SiteCheck de Sucuri): analizan tu sitio desde fuera, sin instalar nada.
  • Plugins de seguridad (Wordfence, Sucuri, MalCare): escanean archivos y base de datos desde dentro.
  • Google Search Console: te avisa si Google detectó contenido malicioso.
  • Revisión manual de archivos modificados recientemente vía FTP o el administrador de archivos del hosting.

Pasos para eliminar el malware

1. Haz una copia del estado actual

Antes de tocar nada, respalda el sitio infectado. Suena contradictorio, pero te permite analizar el ataque y volver atrás si algo sale mal durante la limpieza.

2. Limpia archivos y base de datos

Elimina el código malicioso de los archivos del núcleo, temas y plugins, y revisa la base de datos en busca de inyecciones. Reemplazar los archivos del núcleo de WordPress por versiones limpias y oficiales es una de las formas más seguras.

3. Actualiza y cambia todas las credenciales

Actualiza WordPress, temas y plugins a sus últimas versiones. Cambia todas las contraseñas: administradores, base de datos, FTP y hosting.

4. Cierra la vulnerabilidad

Identifica cómo entró el malware (un plugin viejo, una contraseña débil, un archivo vulnerable) y ciérralo. Si no lo haces, la reinfección es cuestión de días.

Limpiar el malware sin cerrar la vía de entrada es como sacar el agua de un bote sin tapar el agujero.
La limpieza mal hecha empeora las cosas
Borrar el archivo equivocado puede tumbar tu sitio, y un malware sofisticado se esconde en varios lugares a la vez. Si no estás 100% seguro, déjalo en manos expertas.
quiero que lo limpien por mí →

Después de limpiar: pide una revisión a Google

Si Google marcó tu sitio como peligroso, una vez limpio debes solicitar una revisión desde Search Console para que quiten la advertencia. Puede tardar unas horas o días.

Detectar y eliminar malware requiere método y experiencia. Si prefieres no arriesgar tu sitio, escríbenos: lo escaneamos, limpiamos y blindamos para que no vuelva a ocurrir.