Cómo saber si tu sitio web tiene malware (sin ser técnico)

"Malware" suena a película, pero es simple: es código malicioso que alguien metió en tu sitio sin permiso, para robar datos, mostrar publicidad, estafar a tus visitantes o usar tu web para atacar a otros. Lo peor es que muchas veces no se nota a simple vista. Te mostramos cómo darte cuenta.

Señales de que tu sitio está infectado

• Publicidad o ventanas emergentes que vos nunca pusiste.
• Redirecciones a páginas raras, sobre todo desde el celular.
• Advertencias del navegador o de Google al entrar.
• Caída de visitas repentina (Google empieza a esconderte).
• Tu hosting te avisa de actividad sospechosa.
• El sitio está mucho más lento que de costumbre.

¿Por dónde entra el malware?

Casi siempre por lo mismo: software desactualizado (un plugin o tema viejo con una falla conocida), contraseñas débiles, o un hosting compartido mal protegido. No hace falta que seas "un objetivo importante": los ataques son automáticos y barren internet entera buscando puertas abiertas.

Cómo verificarlo

A ojo es difícil, porque el código malicioso se esconde. Lo más rápido y confiable es un escaneo de seguridad: revisa tu sitio desde afuera, detecta comportamientos y configuraciones sospechosas y te dice qué encontró, ordenado por gravedad. Es lo mismo que haría un técnico, pero en minutos y explicado en simple.

Cómo limpiarlo y prevenir

• Actualizá todo (gestor, plugins, temas) a la última versión.
• Cambiá las contraseñas de panel, hosting y base de datos.
• Eliminá lo que no usás: cada plugin o tema viejo es una puerta más.
• Hacé backups regulares para poder volver atrás si pasa algo.
• Escaneá seguido: la prevención es mucho más barata que la limpieza.

Si sospechás que tu WordPress puede estar comprometido, mirá también las 8 señales de un WordPress hackeado. Y para salir de la duda hoy, escaneá tu sitio gratis con SafeSite y recibí el resultado en castellano.