Cuando Google marca un sitio como "engañoso", el daño ya está hecho: la visita cae, los clientes desconfían y recuperar la reputación toma semanas. Lo importante es que casi siempre hay señales antes, y son fáciles de reconocer sin ser técnico.
1. Señales que casi nadie mira
La primera suele ser el rendimiento: el sitio empieza a cargar más lento sin que nadie haya subido nada nuevo. La segunda son los correos: de pronto tus mensajes empiezan a llegar a spam porque el servidor está enviando correo basura sin que lo sepas.
La tercera, y la más clara, es contenido que tú no publicaste: páginas nuevas en otros idiomas, enlaces a sitios de apuestas o redirecciones que solo ocurren desde el celular.
"Si tu sitio se comporta distinto en el celular que en la computadora, casi siempre hay código inyectado."
2. Cómo confirmar la infección
Antes de tocar nada, revisa estas cuatro fuentes. Con eso ya sabrás si el problema es real y qué tan extendido está.
3. Qué hacer en las primeras horas
Lo primero es un respaldo completo del sitio infectado — sí, infectado: sirve como evidencia y para recuperar contenido si algo se pierde en la limpieza. Después, cambiar todas las contraseñas: WordPress, hosting, base de datos y FTP.
Recién ahí conviene limpiar. Restaurar un respaldo anterior sin cerrar la puerta de entrada solo hace que la infección vuelva en días.
4. Cómo evitar que vuelva a pasar
La gran mayoría de infecciones que atendemos entran por un plugin desactualizado o abandonado por su desarrollador. Mantener el sitio al día, revisar qué plugins realmente se usan y tener respaldos fuera del servidor resuelve el 90 % de los casos.
¿Sospechas que tu sitio está infectado?
Hacemos el diagnóstico y te decimos qué encontramos antes de cobrar nada por la limpieza.
