La mayoría de los sitios WordPress hackeados siguen "funcionando normal" a simple vista, por eso conviene conocer las señales que sí delatan un problema:
- Usuarios administradores que no reconoces en la lista
- Archivos modificados recientemente que tú no tocaste
- Tráfico saliente inusual desde el servidor
- El sitio aparece marcado como "peligroso" en Google Search Console
- Correos de spam saliendo desde tu dominio sin que tú los envíes
Si se detectan dos o más, hay que actuar de inmediato. Puedes tomar nuestro servicio de Rescate Wordpress
La clave no es reaccionar cuando el problema ya es evidente para todos, sino revisar estos puntos de forma periódica aunque todo parezca estar en orden