Mi WordPress fue hackeado: señales y qué hacer primero

Un sitio hackeado no siempre se nota a simple vista. A veces se ve normal para vos y redirige a otra página para tus visitantes, o aparece en Google con títulos en otro idioma. Estas son las señales más comunes y el orden en que conviene actuar.

Señales de que el sitio está comprometido

Redirige a otro sitio (casinos, farmacias, sorteos falsos), muchas veces solo desde el celular o solo cuando se entra desde Google.
Google muestra resultados raros al buscar site:tudominio.com.ar: páginas que no creaste, títulos en japonés o en inglés con productos que no vendés.
Chrome muestra una pantalla roja de "sitio engañoso" o "software malicioso".
El hosting te suspendió la cuenta o te mandó un aviso por malware o por envío de spam. Mirá la guía de hosting con cuenta suspendida.
Aparecieron usuarios administradores que no conocés, o no podés entrar con tu contraseña de siempre.
El sitio se volvió muy lento o empezó a dar errores sin que cambiaras nada.

Qué hacer, en este orden

No borres todo de golpe. Antes de tocar nada, hacé una copia de los archivos y de la base de datos tal como están: si algo sale mal, la vas a necesitar, y sirve para entender qué pasó.
Cambiá todas las contraseñas: la del panel del hosting, la de FTP, la de la base de datos (y actualizala en wp-config.php) y la de todos los administradores de WordPress. Hacelo desde una computadora que sepas que está limpia.
Revisá los usuarios en WordPress y borrá los administradores que no reconozcas.
Actualizá WordPress, el tema y todos los plugins. La mayoría de los hackeos entran por un plugin desactualizado. Borrá los plugins y temas que no usás, no alcanza con desactivarlos.
Escaneá el sitio con un plugin de seguridad reconocido, o pedile al hosting que lo haga: muchos ofrecen un escáner de malware en el panel.
Si tenés un backup de antes del problema, restaurarlo suele ser lo más rápido. Después aplicá igual los pasos anteriores, porque si no cerrás la puerta por donde entraron, vuelven a entrar.
Si Google marcó el sitio, una vez limpio pedí la revisión desde Google Search Console, en la sección de Problemas de seguridad.

Si no te sentís seguro haciendo esto, es momento de pedir ayuda a un profesional o al soporte del hosting: un sitio a medio limpiar vuelve a infectarse.

Para que no vuelva a pasar

Mantené actualizaciones automáticas para plugins y temas de confianza.
Usá contraseñas únicas y activá la verificación en dos pasos para los administradores.
Tené backups automáticos guardados fuera del hosting.
Revisá el sitio con frecuencia, no solo cuando algo parece mal.

Enterate rápido

Un monitor externo no reemplaza a un escáner de seguridad, pero te avisa de muchos de los síntomas: cuando el sitio deja de responder, empieza a dar errores, el hosting lo suspende o el certificado falla. Vigía revisa tu sitio cada pocos minutos desde afuera y te manda un Telegram apenas pasa, y otro cuando vuelve. Gratis para 2 sitios.

Que la próxima vez no te avise un cliente

Vigía revisa tu sitio cada pocos minutos y te manda un Telegram si se cae, y antes de que venzan el SSL y el dominio.

Gratis para 2 sitios, sin tarjeta ni contraseña. ¿Solo querés ver si anda ahora? Chequealo gratis.