¿Tu WordPress fue hackeado en Perú? Redirecciones raras, anuncios que no pusiste, Google marcando tu sitio como peligroso o correos de spam saliendo de tu cuenta: no entres en pánico, pero actúa hoy. En esta guía te damos el protocolo completo: confirmar el hackeo, aislar, limpiar, restaurar y blindar para que no vuelva.
Señales de que tu WordPress está comprometido
- Visitantes redirigidos a sitios extraños, sobre todo desde Google o desde el celular.
- Archivos o usuarios admin que no creaste, o cambios de contenido que no hiciste.
- Google o el navegador marcan tu sitio como peligroso o engañoso.
- Caídas de rendimiento y errores nuevos sin cambios recientes tuyos (ver error 500, 503 y 508).
- Tus correos rebotan o caen en spam de golpe: posible envío masivo desde tu cuenta.
Una sola señal basta para activar el protocolo. No esperes a la segunda.
Paso 0: no empeores la escena (primeros 10 minutos)
- No borres nada todavía. Borrar archivos sin respaldo destruye evidencia y puede romper más. Respalda primero lo actual, aunque esté infectado.
- Pon la web en mantenimiento. Evita exponer a visitantes y clientes mientras limpias, y que Google siga rastreando páginas infectadas.
- No cambies claves desde un equipo infectado. Si tu PC tiene el troyano, el atacante lee la clave nueva. Cambia desde un equipo limpio.
- Anota hora, síntomas y último cambio. Ese registro acelera el diagnóstico propio o el de soporte por contacto y soporte.
Paso 1: identifica la puerta de entrada
| Origen probable | Cómo confirmarlo | Qué hacer |
|---|---|---|
| Plugin o theme desactualizado / pirata | Versiones viejas o descargados fuera del repositorio oficial | Eliminar los piratas, actualizar el resto desde fuentes oficiales |
| Clave admin débil o reutilizada | Intentos de login masivos en los logs | Claves nuevas largas + 2FA en todas las cuentas admin |
| Subida de archivos sin control | Archivos .php extraños en uploads | Limpiar y endurecer permisos (ver seguridad web) |
| Hosting o equipo comprometido | Varias webs afectadas a la vez | Revisar con soporte y considerar migrar a entorno limpio |
Paso 2: limpia y restaura en orden
- Escanea con un plugin de seguridad serio y pon en cuarentena lo detectado. No basta con borrar a mano: el malware se replica.
- Restaura núcleo, themes y plugins desde fuentes oficiales. Reinstala limpio en vez de parchar archivos tocados.
- Restaura desde el backup limpio más reciente si la infección es profunda. Debe ser anterior a la intrusión, o el malware vuelve. Procedimiento en backups en cPanel.
- Cambia TODAS las claves: WordPress, base de datos, FTP, cPanel y pasarelas. Y revisa usuarios admin fantasma.
- Verifica correos y DNS. Revisa que no hayan creado reenviadores ni tocado registros. Base en correo corporativo y guía de DNS.
- Pide revisión a Google en Search Console si te marcó como peligroso, solo cuando la limpieza esté verificada.
Paso 3: blinda para que no vuelva
- Actualizaciones con rutina: núcleo, theme y plugins al día, siempre con backup previo y fuera de campaña.
- Cero piratería: ni un theme ni un plugin nulled más. Son la puerta número uno.
- 2FA y claves únicas en admin, hosting y correo. Sin excepciones.
- Backups diarios verificados más copia externa de lo crítico.
- SSL y monitoreo continuo con un hosting que incluya protección de base (ver seguridad web) y rendimiento para no confundir lentitud con ataque (ver WordPress rápido y Core Web Vitals).
Transparencia HostInfinity: el hosting compartido corre sobre reseller Verpex (plan Ultimate, 50 cPanel) con NVMe + LiteSpeed + cPanel, SSL Let's Encrypt, backups diarios y anti-DDoS. Si tu cuenta actual está muy comprometida o tu proveedor no te ayuda, migrar a un entorno limpio es gratuito con la contratación de cualquier plan (ver migración gratis). La seguridad es compartida: nosotros protegemos la plataforma, tú mantienes tu aplicación.
Preguntas frecuentes sobre hackeos en Perú
¿Puedo limpiar yo o necesito un técnico?
Casos leves (un plugin infectado identificado) puedes con esta guía. Hackeos con persistencia, base corrupta o varias webs afectadas: pide ayuda profesional para no dejar puertas traseras.
¿Restaurar el backup borra mis ventas recientes?
Todo lo posterior a la fecha de la copia se revierte. Exporta pedidos y contenido reciente accesible antes de restaurar, y documéntalo.
¿El SSL evita hackeos?
No: cifra la conexión, pero no limpia código. Es una capa, no la cura. Detalle en SSL y HTTPS.
¿Debo avisar a mis clientes?
Si se expusieron sus datos, sí: con honestidad y medidas tomadas. Ocultarlo y que se enteren solos destruye la confianza.
¿Vale la pena cambiar de hosting tras un hackeo?
Si tu proveedor no tiene backups diarios, soporte que responda ni herramientas de aislamiento, sí. Compara con cómo elegir hosting WordPress y revisa costos en cuánto cuesta hosting y dominio.
Conclusión: limpia a fondo, no por encima
Aislar, identificar la puerta, limpiar desde fuentes oficiales, restaurar desde backup limpio, cambiar todas las claves y blindar. A medias, el malware vuelve en semanas.
Si necesitas ayuda: revisa el catálogo de planes, pide diagnóstico por contacto y soporte y considera migrar a un entorno limpio con hosting de alto rendimiento. Infraestructura global de alto rendimiento, administrada y soportada desde Perú, con soporte local 24/7 y facturación SUNAT.