Sus correos empezaron a rebotar, un cliente le dijo que sus mensajes le llegan al spam o buscó su dominio y lo encontró en una lista negra como Spamhaus. Si se enfrenta a un sitio web en una lista negra por enviar spam — o “blacklisted”, como mucha gente lo busca —, es un problema de verdad grave, porque afecta a las dos cosas sin las que un negocio no puede funcionar: un correo que llega a la gente y una reputación del dominio en la que la gente confía. Respire. Tiene arreglo, y hay un orden claro para hacerlo. Esta guía explica por qué un sitio hackeado termina enviando spam, cómo limpiarlo y cómo pedir que le saquen de la lista para que su correo y su reputación se recuperen.
Por qué su dominio terminó en una lista negra
Las listas negras como Spamhaus, y los filtros de spam de los grandes proveedores de correo, siguen el rastro de los orígenes de spam y de abusos. Cuando su dominio o la dirección IP de su servidor entra en una, es porque se vio que algo relacionado con usted estaba enviando spam o tráfico abusivo. Para un negocio, eso casi nunca significa que lo hiciera a propósito. Significa que pasó una de estas cosas:
- Hackearon su sitio y ahora envía spam. Es la causa más común. Un atacante que entró en WordPress instala un script — un programa de envío de correo — que manda en silencio miles de correos de spam o de phishing usando su sitio y su servidor. Usted nunca lo ve; su reputación se lleva el golpe. Cómo entran es la misma historia de siempre que cubrimos en por qué hackean los sitios WordPress.
- Están abusando de sus formularios de contacto o de registro. Los formularios sin protección se secuestran para reenviar spam, lo que puede hacer que marquen el dominio incluso sin un hackeo más profundo.
- Robaron los datos de acceso de un buzón o de una cuenta y los están usando para enviar directamente desde su dominio.
Las tres tienen la misma raíz: algo está enviando correo en su nombre sin su autorización. Salir de la lista significa frenarlo en el origen, no solo pedir amablemente que le quiten.
Por qué esto duele más que una advertencia en la búsqueda
Vale la pena tener claro lo que está en juego, porque es fácil subestimar una inclusión en una lista negra. A diferencia de una advertencia del navegador, que afecta sobre todo a los visitantes nuevos, una lista negra de spam rompe en silencio su comunicación de salida. Las facturas no llegan. Los restablecimientos de contraseña no llegan. Las respuestas a los clientes caen en el correo no deseado. Y como la reputación del correo es compartida y se pega, el daño se queda después de limpiar el hackeo si no maneja bien la salida de la lista. Si el correo de su WordPress ya fallaba, eso se relaciona con WordPress no envía correos — pero una lista negra es un problema de reputación encima de uno de entrega.
Cómo limpiarlo y salir de la lista
1. Confirme en qué listas está y frene el envío
Compruebe su dominio y la IP de su servidor en las principales listas negras para saber cuáles le marcaron. Después frene la hemorragia — el spam tiene que parar antes de que cualquier solicitud para salir de la lista se mantenga. Si el sitio está hackeado, eso significa encontrar el script de envío, no solo vaciar su cola de correo.
2. Limpie el hackeo en el origen
Primero haga una copia de seguridad del sitio tal como está y después límpielo: analice para encontrar los scripts de envío maliciosos y cualquier otro código inyectado, elimínelos y repare los archivos y las entradas de la base de datos manipulados. Los atacantes que montan una operación de spam casi siempre dejan una puerta trasera para volver a instalar el script de envío después de que lo borre — y si el spam vuelve a empezar, su salida de la lista no va a durar. Encontrar cada pieza, incluida esa entrada escondida, es la parte difícil. La secuencia completa está en cómo arreglar un sitio WordPress hackeado, y cómo confirmar el hackeo en primer lugar está en cómo saber si hackearon su sitio WordPress.
3. Cierre el agujero y proteja su correo
Cierre el camino por el que entraron: actualice WordPress, todos los plugins y todos los temas; borre todo lo que no use; cambie todas las contraseñas — de administrador, del hosting, de la base de datos, del acceso a archivos (FTP/SFTP) y de las cuentas de correo — y active una protección fuerte del inicio de sesión. Cierre o proteja sus formularios para que no se puedan usar para reenviar correo. Asegúrese de que la autenticación del correo de su dominio (SPF, DKIM, DMARC) esté bien configurada, tanto para frenar la suplantación como para demostrar a los proveedores de correo que el correo legítimo es de verdad suyo.
4. Pida que le saquen de la lista
Solo cuando el spam haya parado de verdad y el sitio esté limpio, envíe una solicitud de salida a cada lista negra que le marcó, siguiendo su proceso. Las listas vuelven a revisar el origen y, si el abuso paró, quitan la inclusión — y su entrega de correo se recupera a medida que los proveedores ven que vuelve un envío limpio.
La parte honesta: las listas negras y los proveedores de correo deciden los tiempos, y nadie puede prometer un momento concreto para salir de la lista. Algunas listas le quitan rápido cuando el abuso para; la reputación en los grandes proveedores se reconstruye poco a poco a medida que vuelve a circular correo limpio. Lo que usted controla es asegurarse primero de que el spam paró de verdad — una solicitud de salida mientras un script de envío escondido sigue disparando solo hace que le vuelvan a incluir y que la siguiente solicitud sea más lenta.
Cómo lo maneja SolutionHippo
Seremos claros sobre dónde encajamos. Esta es la situación de la que nuestro hosting administrado está hecho para mantenerlo alejado desde el principio. La búsqueda de malware es parte del cuidado que viene incluido en todos los planes — no es un extra ni una cuota aparte — así que un script de envío plantado en un sitio hackeado suele detectarse y eliminarse pronto, antes de que mande suficiente spam como para que incluyan su dominio en una lista. Es prevención, no una garantía: nuestra búsqueda está pensada para detectarlo antes de que llegue tan lejos, con un buen respaldo: un firewall fuerte frena pronto el tráfico malicioso, la protección contra contraseñas filtradas mantiene fuera los accesos robados y las copias de seguridad externas 3 veces al día significan que incluso un mal día es solo una restauración. Después de cualquier cambio, verificamos que el sitio se siga viendo y funcionando bien.
¿Y si su dominio ya está en una lista negra y su correo rebota? Es un trabajo que hacemos para los sitios que alojamos, así que la oferta es sencilla: mude su sitio con nosotros, y lo limpiamos como parte de la mudanza y lo mantenemos limpio. Hemos limpiado sitios infectados, eliminado los scripts que enviaban el spam, encontrado la puerta trasera que los volvía a instalar, cerrado el agujero que usó el atacante y enviado las solicitudes de salida para restaurar reputaciones. No prometeremos un plazo para salir de la lista que no controlamos, pero sí frenaremos bien el spam en el origen para que la salida de la lista tenga una oportunidad real de durar.
¿Su dominio está en una lista negra y su correo rebota ahora mismo? No se va a recuperar solo mientras siga saliendo el spam. Mude su sitio con nosotros: lo limpiamos como parte de la mudanza y lo mantenemos limpio. Empezar mi mudanza — su mudanza empieza en cuanto se registra. Limpiaremos el hackeo, frenaremos el envío, cerraremos la puerta detrás de él y presentaremos las solicitudes de salida para que su correo y su reputación vuelvan. Precio fijo de $29.99 al mes por un sitio administrado, o desde $39.99 por una tienda, con la protección incluida — sin cobros según el uso y sin sorpresas.