Qué hacer si tu sitio fue marcado como inseguro o con malware Imprimir

Si Google Chrome, Google Search Console o un antivirus marcó tu sitio como "Sitio engañoso", "Peligroso" o con malware, actúa rápido para minimizar el impacto en tus visitantes y en tu posicionamiento.

Paso 1: Confirma el problema

• Revisa Google Safe Browsing con tu dominio
• Si tienes Search Console, revisa Seguridad y acciones manuales

Paso 2: Aísla y limpia

1. Cambia inmediatamente las contraseñas de cPanel, FTP, administrador de tu CMS y de los usuarios de la base de datos (no solo el login de WordPress)
2. Si cambiaste la contraseña de la base de datos, actualízala también en wp-config.php (constante DB_PASSWORD); de lo contrario tu sitio dejará de conectarse
3. Restaura un respaldo limpio anterior a la infección si tienes uno disponible (ver artículo de backups)
4. Actualiza WordPress, plugins y temas a la última versión
5. Elimina plugins o temas que no reconozcas o no uses

Paso 2.1: Usa WP Toolkit (recomendado para sitios WordPress)

1. En cPanel, entra a WP Toolkit y selecciona tu sitio
2. Ve a la pestaña Seguridad y ejecuta una comprobación de seguridad (Security Check) para detectar archivos infectados o modificados
3. Si el núcleo de WordPress fue alterado, usa la opción Reinstalar núcleo de WordPress (Reinstall Core Files): reemplaza los archivos originales de WordPress sin afectar tu contenido, plugins ni temas

Paso 3: Solicita la revisión

Una vez limpio, solicita una nueva revisión en Google Search Console para que se remueva la advertencia.

Nuestro equipo puede ayudarte a limpiar y proteger tu sitio. Abre un ticket cuanto antes.