Infección por Spam SEO (Letras Japonesas) en WordPress
Buscas el nombre de tu empresa en Google y descubres que aparecen cientos (o miles) de resultados en tu dominio con letras chinas, japonesas, o vendiendo imitaciones de marcas y medicamentos.
Pero cuando entras a tu panel de WordPress, no encuentras esas páginas por ningún lado. Tu sitio parece funcionar normal. Crees que es un error de Google, pero no lo es: tu servidor fue secuestrado para hacer SEO de sombrero negro (Blackhat).
Es el equivalente digital a que alguien abra una tienda pirata oculta en el sótano de tu negocio, usando tu licencia comercial para generar tráfico. Si no se frena y se limpia a nivel servidor, Google terminará penalizando tu dominio permanentemente por distribuir Spam.
Por qué tú no lo ves y Google sí (Cloaking)
La pregunta más frecuente de nuestros clientes es: "¿Por qué mi web se ve normal cuando yo entro?"
El malware de Spam SEO utiliza una técnica avanzada a nivel servidor llamada Cloaking (Encubrimiento). El código malicioso inyectado lee quién está visitando tu sitio web. Funciona así:
| Quién visita la URL infectada | Qué hace el malware de forma oculta |
|---|---|
| Tú (o un cliente normal) | El código detecta que usas Chrome/Safari. Se esconde y te muestra tu página normal, o un simple error 404 de que la página no existe. Tú crees que todo está bien. |
| El Robot de Google (Googlebot) | El código detecta la firma de Google. Inmediatamente intercepta la conexión y le inyecta código HTML lleno de Spam en japonés. Google lo lee, asume que es tuyo y lo indexa. |
| Un visitante desde Google | Alguien hace clic en el resultado japonés. El malware detecta que viene desde el buscador (Referer) y lo redirige silenciosamente a una tienda falsa de pastillas o ropa. |
Lo que NO hay que hacer (Zona de Peligro)
El pánico por ver la marca destruida en Google provoca reacciones que complican la recuperación del SEO y alargan la pesadilla.
No cometas estos errores críticos:
- No uses la herramienta de "Eliminación de URLs" de Google Search Console masivamente. Es inútil. Solo oculta la URL temporalmente, no la borra. Si el servidor sigue infectado y respondiendo
200 OKal bot de Google, las URLs volverán a aparecer la semana que viene. Tienes que matar el malware en la raíz primero. - No busques las páginas en tu lista de "Páginas" de WordPress. No están ahí. El malware no usa la base de datos de WordPress para crear este contenido; lo inyecta al vuelo interceptando el núcleo (Core) de PHP o tu archivo
.htaccess. - No instales plugins gratuitos para escanear. Los plugins de seguridad viven en la capa superior. Un malware de SEO japonés avanzado altera el código base de WordPress para "hacerse invisible" ante los escaneos internos.
- No cambies la contraseña asumiendo que el hacker se fue. Quien hizo esto no entró con tu clave. Entró por un agujero (vulnerabilidad) en un plugin desactualizado y dejó una puerta trasera (Backdoor). Si no cierras el agujero, volverá a entrar hoy mismo en la noche.
La limpieza exige dos fases matemáticas: purgar el código fuente del servidor (Forensia), y luego forzar a Google a re-rastrear las URLs para que descubra que ya están muertas (SEO Técnico).
Cómo limpiamos tu servidor y tu reputación
Para recuperar tu dominio no hay atajos, hay ingeniería forense. Este es nuestro proceso de intervención:
Fase 1: Extirpación del Malware (Forensia)
Extraemos y reconstruimos el Core de WordPress limpio. Escaneamos la base de datos eliminando inyecciones, limpiamos el archivo .htaccess y rastreamos las carpetas profundas del servidor para borrar las puertas traseras (Backdoors) que sostienen el Cloaking.
Fase 2: Sellado del Vector de Ataque
Identificamos el plugin o tema vulnerable que permitió la entrada inicial. Lo actualizamos, o si fue abandonado por su creador, lo extirpamos para que no vuelvan a inyectar código mañana.
Fase 3: Inyección de Cabeceras 410 Gone (SEO)
Esta es la clave de la recuperación. Programamos el servidor para que cuando Googlebot vuelva a visitar las 10,000 URLs en japonés, el servidor responda con un estatus 410 GONE (Muerto permanentemente) en lugar de un 404 normal. Esto obliga a Google a borrar el resultado de su índice a máxima velocidad.
Fase 4: Re-Sitemap y Aceleración en Search Console
Generamos un mapa de sitio (XML) limpio y obligamos a Google a rastrear tu estructura real. Enviamos los pings necesarios para que el motor de búsqueda refresque los resultados de tu marca y las letras japonesas desaparezcan de la vista del público.
Preguntas frecuentes
La limpieza del servidor la hacemos en un plazo de 24 a 48 horas hábiles. Sin embargo, borrar los resultados de Google toma tiempo (de unos días a un par de semanas), porque depende exclusivamente de qué tan rápido el robot de Google vuelva a rastrear tu sitio y lea nuestros códigos 410 (Muerto). Aceleramos el proceso, pero el índice de Google marca el ritmo final.
El tráfico real hacia tus páginas legítimas suele estar a salvo una vez eliminamos el redireccionamiento malicioso. El daño SEO ocurre si el ataque dura meses sin atenderse y Google decide poner la "Pantalla Roja" a todo tu dominio por distribuir contenido ilícito.
Es normal. El malware inyecta pequeños archivos .php por todas las carpetas del servidor para crear una red de resistencia. Si limpiamos y queda uno solo vivo, vuelve a infectar todo. Por eso el protocolo de reconstrucción total de archivos núcleo es la única vía segura.
Garantiza que cerramos el agujero por el que entraron hoy. Pero si tienes 20 plugins instalados y no los mantienes actualizados bajo un control estricto, mañana otro plugin tendrá una vulnerabilidad nueva. La seguridad en WordPress no es un producto que se compra una vez, es un estado que se mantiene.
Recupera tu dominio y tu SEO hoy
Tu marca está siendo asociada con sitios asiáticos de apuestas o farmacias en Google. Limpiamos el código malicioso de raíz y forzamos la desindexación de la basura.
Escribir por WhatsApp ahoraAún no ves letras raras en Google, pero tu proveedor de hosting te suspendió la cuenta por inyección de código. Evaluamos el daño antes de intervenir.
Ir a Auditoría de SeguridadTécnica de recuperación 410 GONE validada con las directrices de Google Search Central 2026.
Esto nunca viene solo
Lo que hay detrás y lo que viene después
WordPress hackeado El spam japonés es el síntoma visible. La limpieza completa es el tratamiento. Google marca tu sitio como peligroso Si la advertencia roja ya apareció en los resultados, hay que pedir revisión después de limpiar. Análisis forense Para saber por dónde entraron antes de que vuelvan a entrar por ahí mismo.Después de limpiar: recuperación SEO tras hackeo, porque el tráfico no regresa solo.