7 señales de que tu WordPress fue hackeado (y todavía no lo sabes)

Un WordPress hackeado casi nunca avisa. En las auditorías que hago, la mayoría de las infecciones llevaban semanas o meses activas cuando el dueño se enteró. El sitio seguía online, así que nadie sospechaba. Estas son las 7 señales que aparecen antes del aviso rojo de Google.

¿Cuáles son las 7 señales de que tu WordPress fue hackeado?

• Redirecciones extrañas. Entrar desde Google te manda a otra página; escribir la URL directa «funciona bien». Es la infección más común que veo en Chile.
• Correos que no llegan ni salen. Tu dominio entró en una lista negra por spam enviado desde tu propio servidor.
• Usuarios administradores desconocidos. Revisa los usuarios del panel: un «admin2» con correo ajeno es una puerta trasera con patente.
• Páginas que no creaste. Enlaces de farmacia o apuestas indexados en Google: el clásico spam SEO oculto.
• El sitio se puso lento de golpe. Un criptominero o decenas de tareas programadas infectadas consumen la CPU desde adentro.
• Archivos modificados sin explicación. Archivos PHP en carpetas del sistema con fechas que no cuadran con tus actualizaciones.
• El antivirus o la consola ya avisaron. Search Console, el navegador de un visitante o el propio hosting detectaron algo. A esa altura, cada día cuenta.

¿Qué hago si reconozco dos o más señales?

No instales «el plugin de seguridad milagroso» sobre un sitio ya infectado: escanea por encima del problema y no encuentra la raíz. La entrada correcta es un diagnóstico con el sitio aislado, archivo por archivo, incluida la base de datos. Si reconoces dos o más señales de esta lista, ese diagnóstico es el punto de partida — y es 100% abonable a la limpieza final.