Las señales más claras de que un WordPress fue hackeado son: la web redirige a otros sitios, aparecen páginas o enlaces que no publicaste, hay usuarios administradores que no creaste, Google o el navegador advierten que el sitio es peligroso, o el hosting suspende la cuenta. Si ves alguna, actúa rápido: cada día que pasa la infección se extiende y afecta tu posicionamiento.
Las 9 señales de un WordPress hackeado
- Redirecciones extrañas: la web te lleva a sitios de apuestas, farmacia o premios, a veces solo desde el celular o solo cuando entras desde Google.
- Avisos de Google: en los resultados aparece «Este sitio puede estar hackeado», o Chrome muestra una pantalla roja de advertencia.
- Contenido que no es tuyo: páginas en otros idiomas, enlaces ocultos o productos que no vendes, que aparecen al buscar site:tudominio.com en Google.
- Usuarios desconocidos: administradores nuevos en Usuarios que nadie de tu equipo creó.
- Archivos sospechosos: archivos .php dentro de wp-content/uploads, donde solo deberían existir imágenes y documentos.
- Correos rebotados o spam: el hosting avisa que tu web envía correos masivos.
- Web muy lenta de repente, o con picos de consumo del servidor sin razón.
- Suspensión del hosting por malware.
- No puedes entrar al panel porque tu contraseña ya no funciona.
Qué hacer apenas lo detectas
- Cambia todas las contraseñas: usuarios de WordPress, hosting, FTP y base de datos.
- Elimina los usuarios administradores que no reconozcas.
- Haz una copia del estado actual, aunque esté infectada, para no perder contenido.
- Escanea la web con Wordfence o con la herramienta de seguridad del hosting.
- Revisa Google Search Console, en la sección de problemas de seguridad.
Los pasos completos de limpieza están en nuestra guía de web WordPress hackeada.
Por qué pasa
Las causas más comunes son plugins o temas desactualizados con vulnerabilidades conocidas, plugins o temas «nulled» (versiones pirateadas que traen código malicioso), contraseñas débiles y hostings compartidos inseguros.
Cómo evitarlo
- Mantén WordPress, plugins y tema actualizados.
- No uses plugins ni temas pirateados.
- Usa contraseñas fuertes y verificación en dos pasos.
- Ten un firewall y escaneo de malware activos.
- Guarda copias de seguridad fuera del servidor.
Todos los planes de mantenimiento de WP Care incluyen firewall, escaneo de malware y copias en tu Google Drive. Si tu web ya está infectada, el servicio de eliminación de malware la limpia y cierra la puerta por donde entraron.
