5 señales de que tu WordPress puede estar comprometido

La imagen de "web hackeada" con mensajes en rojo y calaveras es rara. Lo normal es mucho más discreto: la web sigue funcionando, pero algo no cuadra. Aquí van cinco señales reales que suelen pasar desapercibidas.

1. Usuarios administradores que no reconoces. Revisa periódicamente la lista de usuarios con rol de administrador; es habitual que un atacante cree uno nuevo para mantener el acceso aunque cambies tu contraseña.

2. La web tarda de repente más en cargar, sobre todo de madrugada. Puede ser señal de que tu servidor está siendo usado para enviar spam o minar criptomonedas en segundo plano.

3. Google Search Console avisa de contenido que tú no has escrito, normalmente enlaces a farmacias, apuestas o productos falsificados insertados en páginas antiguas.

4. Aparecen archivos PHP con nombres extraños en carpetas de subida de imágenes, donde nunca debería haber código ejecutable.

5. El plugin de seguridad (si tienes uno) deja de enviar notificaciones sin que lo hayas desactivado tú.

Cualquiera de estas señales merece una revisión inmediata: comprobar actualizaciones pendientes, plugins desconocidos y, si hay dudas, restaurar desde una copia de seguridad anterior a la fecha en que empezó el problema.