Buscó su propio sitio y Google le devolvió páginas de resultados del hackeo de palabras clave en japonés — resultados con texto en japonés que nunca escribió, o páginas de spam de medicamentos y de productos falsificados viviendo en su dominio. Desconcierta, sobre todo cuando su sitio real se ve completamente bien. Respire. Es un tipo de hackeo de WordPress concreto y bien documentado, y tiene un camino de limpieza conocido. Esta guía explica qué es de verdad el hackeo de palabras clave en japonés (y su primo, el spam farmacéutico), cómo encontrar y eliminar las páginas inyectadas y cómo conseguir que Google vuelva a rastrear un sitio limpio.
Qué es el hackeo de palabras clave en japonés
El “hackeo de palabras clave en japonés” es un ataque de spam de SEO. Cuando un atacante logra entrar en su sitio WordPress, genera una gran cantidad de páginas de spam creadas automáticamente — muchas veces en japonés, muchas veces vendiendo imitaciones de productos de marca, pero el mismo ataque aparece como spam farmacéutico, páginas de apuestas u otra basura en cualquier idioma. El objetivo no es desfigurar su sitio ni asustar a los visitantes. Es más silencioso y, en cierto modo, más parásito: secuestran la reputación de su dominio en Google para posicionar su spam, y para hacerlo le chupan la visibilidad en las búsquedas.
Por eso el sitio “se ve bien”. El ataque apunta al rastreador de Google, no a usted. Estas páginas normalmente no están enlazadas desde sus menús normales — existen solo para que Google las indexe. Muchas veces no se entera hasta que sus resultados de búsqueda se llenan de contenido que no es suyo, o Google empieza a etiquetar el sitio. Si esa etiqueta ya apareció, está directamente relacionada con el aviso de “es posible que este sitio haya sido hackeado” que se muestra debajo de sus resultados.
Cómo detectar las páginas inyectadas
Unas pocas revisiones rápidas lo confirman y le muestran el alcance:
- Busque
site:yourdomain.comen Google. Esto muestra lo que Google tiene indexado de su sitio. Si ve cientos o miles de páginas que no creó — texto en japonés, palabras clave de medicamentos, URL raras — esa es la inyección. - Revise los informes de cobertura y de páginas de Search Console. Una explosión repentina de páginas indexadas, o un montón de URL desconocidas, es la huella. Explicamos cómo leer estos informes en Search Console: “Se han detectado problemas de seguridad”.
- Busque el encubrimiento. Estos hackeos muchas veces le muestran una cosa a Googlebot y otra a los visitantes normales, así que una URL que en su navegador parece inofensiva puede estar sirviéndole spam al rastreador. La inspección de URL de Search Console (“ver como Google”) es la forma de detectarlo.
Cómo eliminarlo y conseguir que Google vuelva a rastrear un sitio limpio
1. Primero haga una copia de seguridad, y después busque el origen
Haga una copia de seguridad completa del sitio tal como está antes de cambiar nada. Después busque de dónde sale el spam. Las páginas inyectadas las genera código malicioso plantado en el sitio — normalmente archivos falsos colocados en el sitio, entradas agregadas a la base de datos, un mapa del sitio malicioso que creó el atacante para darle rápido a Google las URL de spam, y reglas inyectadas en .htaccess (un archivo de ajustes del servidor) que se encargan del encubrimiento.
2. Elimine el malware, no solo las páginas
Este es el error en el que cae la gente: borran las páginas de spam de Google y creen que terminaron, pero si el código malicioso sigue en el sitio, simplemente las vuelve a generar. Tiene que eliminar el origen. Busque y borre los archivos falsos, limpie las entradas inyectadas en la base de datos, quite el mapa del sitio malicioso, restaure desde copias limpias los archivos de WordPress y de ajustes que fueron manipulados y — lo más importante — encuentre la puerta trasera que dejó el atacante para que no pueda volver a entrar tranquilamente y reconstruirlo todo. Esa última parte es el trabajo duro y sin glamour que decide si el arreglo aguanta. Toda la secuencia está en cómo arreglar un sitio WordPress hackeado.
3. Cierre el agujero, y después pídale a Google que vuelva a rastrear
Cierre el camino por el que entraron antes de decirle a Google que algo está arreglado: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas y active una protección fuerte del inicio de sesión. Después, en Search Console, pida una revisión si se marcó un problema de seguridad, y deje que Google vuelva a rastrear el sitio limpio. A medida que Google lo rastrea de nuevo, las páginas de spam salen del índice y sus páginas reales recuperan su lugar.
La parte honesta: Google decide qué tan rápido vuelve a rastrear e indexar, y nadie puede prometer un plazo. Como estos hackeos pueden inyectar miles de páginas, quitarlas todas del índice lleva más tiempo que quitar un solo aviso — es una limpieza gradual a medida que Google vuelve a pasar. Lo que controla es asegurarse de que el origen ya no está, para que las páginas no vuelvan a aparecer a mitad del nuevo rastreo y le hagan retroceder.
Cómo lo maneja SolutionHippo
Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware y de contenido sospechoso es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que una inyección que empieza a generar páginas de spam suele detectarse y eliminarse pronto, antes de que inunde sus resultados de búsqueda. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarla antes de que se extienda, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.
¿Y si sus resultados ya están llenos de páginas de spam? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos eliminado inyecciones de palabras clave en japonés y de spam farmacéutico, quitado los mapas del sitio maliciosos y las entradas de la base de datos que las alimentaban, encontrado la puerta trasera que las seguía generando y cerrado el agujero que usó el atacante — y después pedido el nuevo rastreo para que un sitio limpio recuperara su lugar en las búsquedas. No prometeremos un plazo para la nueva indexación que no controlamos, pero sí eliminaremos bien el origen para que no vuelva a crecer.
¿Está viendo cómo las páginas de spam se apoderan de sus resultados en Google ahora mismo? Borrarlas no basta por sí solo. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Eliminaremos la inyección desde el origen, cerraremos la puerta detrás de ella y pediremos el nuevo rastreo para que vuelvan sus páginas reales. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin medidores y sin sorpresas.