Cada hora que pasa, el daño crece
Cuando una web está infectada, el reloj corre en tu contra. Google puede empezar a mostrar alertas de seguridad en los resultados de búsqueda, los usuarios ven mensajes de "sitio peligroso" en el navegador, el dominio puede entrar en listas negras de antispam y el tráfico orgánico se desploma. Una infección que se detecta y resuelve en el mismo día tiene un impacto en SEO mucho menor que una que se arrastra semanas.
Por eso actuamos a la mayor brevedad.
Desde spam de bots hasta el virus japonés de WordPress
Los ataques a webs tienen patrones reconocibles. Conocer exactamente cómo funcionan cada uno nos permite actuar con precisión, sin soluciones genéricas que dejan puertas abiertas.
- Infecciones detectadas por Google Search Console: notificaciones de "contenido malicioso" o "sitio hackeado"
- Virus japonés de WordPress: páginas en caracteres japoneses o chinos indexadas sin tu conocimiento
- Saturación por bots: IPs de crawlers agresivos o falsos bots de IA que colapsan el servidor
- SEO negativo: inyección de spam de backlinks, creación masiva de páginas o texto oculto
- Redirecciones maliciosas: usuarios que son redirigidos a webs de terceros sin saberlo
- Malware en archivos del servidor: código oculto en themes, plugins o el core de WordPress
- Phishing alojado: páginas falsas que suplantan a bancos u otras marcas, alojadas en tu dominio
Detectamos la infección y la eliminamos cuanto antes
Cuando una web está infectada, cada hora cuenta. Los malware actuales son cada vez más sofisticados, pero siguen siendo eliminables con rapidez si se actúa a tiempo. Por eso, en cuanto detectamos el problema, nos ponemos manos a la obra: restauramos la copia de seguridad disponible o dejamos el sitio en un mínimo viable mientras limpiamos la infección.
Limpiar un sitio infectado sin encontrar la causa raíz es un parche temporal: el ataque puede repetirse en días. Además, este tipo de malware acostumbra a dejar remanentes ocultos que reinfectan el sitio semanas después. Por eso es importante que lo hagan profesionales que sepan dónde buscar, no solo qué eliminar.
Cuéntanos qué está pasandoEspecialistas en los ataques más habituales a webs WordPress
No somos una empresa de seguridad generalista. Conocemos los ataques más frecuentes a webs SEO y WordPress desde el punto de vista técnico y de posicionamiento.
Respuesta en horas, no en días
En casos de infección activa respondemos el mismo día. El tiempo de inactividad o exposición es mínimo.
Cierre de la vía de entrada
Eliminar el malware no es suficiente si no se cierra cómo entró. Auditamos el vector de ataque y lo bloqueamos para que no vuelva a ocurrir.
Detección de bots IA y antispam
Identificamos IPs de crawlers agresivos y falsos bots que se hacen pasar por IA legítima. Implementamos reglas a nivel de servidor para bloquearlos sin afectar al rastreo de Google.
Gestión completa de GSC
Si Google Search Console ha emitido una notificación, gestionamos el proceso de revisión y solicitud de re-evaluación una vez limpiada la web.
Recuperación del posicionamiento
Tras limpiar la infección, gestionamos las acciones SEO necesarias: desindexación de páginas spam, disavow de backlinks maliciosos y seguimiento de la recuperación del tráfico.
Informe técnico completo
Documentamos todo: qué encontramos, cómo entró, qué se ha eliminado y qué medidas preventivas se han aplicado. Para uso interno o para presentar a terceros si fuera necesario.
Del primer contacto al servidor limpio
Un proceso estructurado que minimiza el tiempo de exposición y el impacto en el SEO.
Contacto y evaluación inicial
Nos describes el problema. En el mismo día evaluamos la severidad, el tipo de ataque probable y los riesgos inmediatos para el SEO y la reputación del dominio. Sin coste esta primera consulta.
Análisis forense del servidor
Accedemos al servidor y realizamos un análisis completo: ficheros modificados, código inyectado, logs de acceso, páginas creadas por el atacante e IPs involucradas. Identificamos el vector de entrada.
Limpieza y cierre del acceso
Eliminamos todo el código malicioso, las páginas spam creadas y cualquier backdoor instalado. Cerramos la vulnerabilidad que permitió el acceso. Verificamos que el servidor queda limpio.
Recuperación SEO
Gestionamos las acciones necesarias para recuperar el posicionamiento: solicitud de revisión en GSC, desindexación de páginas spam, eliminación de páginas en japonés o chino del índice, y disavow de backlinks maliciosos si los hay.
Prevención y seguimiento
Implementamos medidas preventivas para evitar nuevas infecciones y hacemos seguimiento durante las semanas posteriores para confirmar que el servidor sigue limpio y el posicionamiento se recupera.
Una infección no resuelta a tiempo puede convertir un problema técnico puntual en una penalización de meses. La velocidad de respuesta no es un extra, es la variable más importante.— Asdrubal SEO
Lo que más nos preguntan en una situación de urgencia
¿Qué es el "virus japonés" de WordPress y cómo sé si lo tengo?
El Virus de SEO japonés es un tipo de hack en el que el atacante crea miles de páginas en tu dominio con contenido en japonés o chino, normalmente relacionado con spam de farmacia o productos falsificados. Estas páginas se indexan en Google y pueden hacer que tu dominio sea penalizado o incluso eliminado del índice. Puedes detectarlo buscando en Google "site:tudominio.com" y viendo si aparecen páginas con caracteres asiáticos que tú no has creado. Aquí puedes leer más sobre este tipo de ataque y cómo se desindexan estas páginas.
¿Qué son los falsos bots de IA y por qué saturan el servidor?
Existen crawlers maliciosos o agresivos que se identifican en los logs del servidor como bots legítimos de OpenAI, Anthropic, Google u otras IAs, pero que en realidad son scrapers que no respetan el robots.txt y hacen miles de peticiones en poco tiempo. Esto puede saturar el servidor, disparar el consumo de recursos y afectar al tiempo de carga para usuarios reales y para el Googlebot legítimo. Detectamos estas IPs analizando los logs de servidor e implementamos reglas a nivel de nginx o Apache para bloquearlas.
¿Google Search Console me avisa de que mi web está infectada. ¿Qué hago?
Eso significa que Google ya ha detectado el problema y puede estar mostrando avisos de seguridad en los resultados de búsqueda. Hay que actuar con urgencia. El proceso es: limpiar la infección, solicitar una revisión a Google desde Search Console y esperar a que revalúen el sitio. Gestionamos todo ese proceso, incluyendo la comunicación con Google y el seguimiento hasta que se levanta la alerta.
¿Qué es el SEO negativo y cómo se resuelve?
El SEO negativo es un ataque en el que alguien intenta perjudicar tu posicionamiento creando miles de backlinks de spam hacia tu dominio, hackeando tu web para inyectar contenido o generando señales negativas artificiales. La solución pasa por identificar el tipo de ataque, limpiar lo que se ha inyectado en la web si hay acceso al servidor, y gestionar el disavow file en Search Console para que Google ignore los backlinks maliciosos.
¿Puedo contrataros aunque ya haya intentado limpiar la web por mi cuenta?
Sí. Es habitual que una primera limpieza manual elimine los síntomas visibles pero deje backdoors activos que permiten al atacante volver a infectar la web en días o semanas. Hacemos un análisis forense completo del servidor para detectar todos los vectores de acceso, no solo los más obvios.
¿Cuánto tiempo tarda en recuperarse el posicionamiento tras una infección?
Depende del tiempo que haya estado activa la infección y de si Google ya ha penalizado el dominio. En infecciones detectadas y resueltas rápido, la recuperación suele ser en 2-4 semanas tras la aprobación de la revisión en Search Console. En casos con penalización manual o desindexación parcial, puede tardar entre 1 y 3 meses con seguimiento activo.
Servicios relacionados
Protocolos de gestión web
Implementamos sistemas y procesos para que tu web esté siempre bajo control: monitorización continua, alertas…
Ver servicio Servicios recurrentesSEO & Desarrollo web Mensual
Nuestro servicio más completo: SEO técnico, desarrollo web y estrategia de contenidos trabajando al mismo tie…
Ver servicio Proyectos técnicosImplementaciones web
Llevamos a código cualquier recomendación SEO: Datos estructurados, mejoras de rendimiento, tracking con GA4/…
Ver servicio¿Listo para empezar
con Solución de virus web?
Cuéntanos tu proyecto y te respondemos sin rodeos sobre si podemos ayudarte y cómo.