Alerta de Google: 'El sitio web al que vas a acceder es engañoso'

Abres el navegador en tu teléfono para revisar tu sitio web, y de repente toda la pantalla se vuelve roja. Google Chrome ha bloqueado el acceso mostrando un enorme cartel de advertencia: "El sitio web al que vas a acceder es engañoso" o "El sitio contiene software malicioso".

El daño reputacional y financiero inmediato

Cuando Google marca tu sitio como peligroso (Google Safe Browsing), el tráfico cae literalmente a cero. Las redes sociales bloquean los enlaces hacia tu dominio, tus campañas de Google Ads se pausan por políticas de seguridad, y cualquier cliente que intente entrar huirá asustado pensando que robarás los datos de su tarjeta de crédito.

¿Cómo se infectó mi WordPress?

A diferencia de lo que se ve en las películas, los hackeos a sitios web no son ataques dirigidos por personas. Son ejércitos de bots automatizados escaneando millones de sitios web en busca de puertas traseras (vulnerabilidades) conocidas. Usualmente entran por:

• Plugins sin actualizar: Un plugin popular descubrió una falla de seguridad, lanzó un parche, pero tú no lo actualizaste a tiempo.
• Temas "Nulled" (Piratas): Plantillas premium descargadas gratis en foros oscuros que vienen con código malicioso oculto (backdoors) desde el primer día.
• Fuerza bruta: Contraseñas de administrador débiles como "admin123" o falta de autenticación de dos factores.

¿Qué están haciendo los hackers con tu web?

Una vez dentro, no suelen borrar tu sitio. Lo usan como una "marioneta" silenciosa para:

• Redirigir a tus visitantes (especialmente los que vienen desde móviles o desde Google) hacia sitios de casinos, estafas o farmacias ilegales.
• Enviar spam masivo (millones de correos basura) usando la reputación de tu servidor, lo que terminará poniendo tu dominio en listas negras globales (Spamhaus).
• Inyectar enlaces ocultos (SEO Spam) para posicionar páginas web ilegales aprovechando tu autoridad en Google.

No basta con "borrar el archivo raro"

Muchos usuarios instalan un antivirus, borran el archivo infectado y creen que el problema terminó, solo para ser hackeados de nuevo 48 horas después. Los hackers dejan Backdoors (puertas traseras) camufladas en carpetas legítimas del sistema o incluso inyectadas directamente en la base de datos.

En Taller WordPress, ejecutamos un protocolo de desinfección total: limpiamos los archivos, purgamos la base de datos, cerramos la vulnerabilidad original, parcheamos el servidor y, lo más importante, gestionamos la apelación ante Google para que retiren el cartel rojo en menos de 24 horas.