Busques «WordPress hackejat» seguit del nom de la teva ciutat —Madrid, Barcelona, Bilbao, Cáceres, Burgos, Castelló, Canàries o qualsevol altra— perquè en aquest moment el teu web mostra alguna cosa que no vas posar tu: publicitat estranya, una pantalla en blanc, un avís de Google indicant que la pàgina és perillosa o directament no carrega. Aquesta sensació d’urgència és completament lògica. Però la solució no depèn d’estar al mateix carrer que tu: depèn que qui la resolgui sàpiga exactament què buscar dins de WordPress.
Què li passa realment al teu web quan ha estat hackejat?
Un hackeo de WordPress rarament és un acte de vandalisme puntual. El més habitual és que un script automatitzat hagi trobat una vulnerabilitat —un plugin sense actualitzar, una contrasenya feble, permisos d’arxiu mal configurats— i hagi instal·lat codi maliciós que porta dies o setmanes actiu abans que te n’adonis. Mentrestant, aquest codi pot estar enviant spam des del teu servidor, redirigint els teus visitants a pàgines fraudulentes o recopilant dades que no hauria de tenir.
Els símptomes més freqüents amb els quals ens contacten, ja sigui des de Madrid, Bilbao, Lugo o Lanzarote, sempre s’assemblen:
- Google marca el web com a «Lloc enganyós» o la desindexació comença a notar-se en el posicionament.
- El tauler d’administració de WordPress no carrega o apareix un missatge d’error 500/503.
- L’allotjament ha suspès el compte per activitat maliciosa detectada al servidor.
- Apareixen pàgines o entrades que ningú de l’equip va crear.
- Els clients o usuaris reben correus de spam que surten des del teu domini.
Si reconèixes algun d’aquests símptomes, el pas següent no és reinstal·lar WordPress a cegues: és identificar el vector d’entrada abans de netejar, o el problema tornarà en qüestió de dies.
Què inclou el servei de recuperació de WordPress hackejat
El servei és completament remot, de manera que és exactament igual si ets a Madrid, a Terol, a Guipúscoa, a Ceuta o a Fuerteventura. Treballem directament sobre el servidor mitjançant accés SFTP/SSH o des del tauler de l’allotjament, sense necessitat que instal·lis res ni que interrompis la teva activitat més del necessari.
1. Diagnòstic
Analitzem els arxius del core, els plugins, els temes i la base de dades per localitzar el codi maliciós i entendre com va entrar. Sense diagnòstic, la neteja no té garanties.
2. Neteja i restauració
Eliminem tot el codi maliciós, restaurem els arxius del core de WordPress al seu estat oficial i, si hi ha una còpia de seguretat neta, l’utilitzem com a punt de referència.
3. Tancament de vulnerabilitats
Tapem l’accés que van utilitzar: actualitzem plugins i temes, eliminem els innecessaris, reforcem contrasenyes i ajustem permisos d’arxiu perquè la situació no es repeteixi.
Un cop el web està net, si Google l’havia marcat com a perillós, gestionem també la sol·licitud de revisió a Search Console perquè l’alerta desaparegui del navegador el més aviat possible.
Per què ens trien empreses de tot Espanya
Treballem exclusivament amb WordPress des de fa anys. No som una agència generalista que també fa pàgines web de tant en tant: WordPress és l’únic que fem, la qual cosa significa que coneixem els seus punts febles —i les seves solucions— millor que ningú.
Procés concret en contactar: ens describes el problema (n’hi ha prou amb un missatge o una captura de pantalla), et confirmem si podem ajudar-te i acordem l’accés al servidor. A partir d’aquí treballem en el cas sense que hagis d’estar pendent del procés tècnic.
Alguns aspectes que els clients valoren habitualment en situacions d’urgència com aquesta:
- Especialització exclusiva en WordPress: no resolem «alguna cosa semblant» — resolem exactament això, amb regularitat.
- Diagnòstic previ a la neteja: sabem què va entrar i per on abans de tocar res, cosa que redueix el risc que el problema reaparegui.
- Comunicació directa amb un tècnic: no hi ha intermediaris ni formularis que acaben en un tiquet sense resposta; parles amb qui treballarà en el teu cas.
- Servei remot per a tot Espanya: la ciutat no importa — Soria, Àlaba, Canàries o Barcelona reben exactament el mateix procés.
Si vols entendre millor per què certs WordPress són més vulnerables que d’altres, al nostre article sobre assistència d’urgències i seguretat WordPress expliquem els vectors d’atac més habituals i com els abordem.
Cobertura: tot Espanya, servei completament remot
El servei no té cap limitació geogràfica dins d’Espanya. Atenem casos de WordPress hackejat a Madrid, Barcelona, Bilbao, Burgos, Cáceres, Castelló, Soria, Lugo, Lanzarote, Fuerteventura, Ceuta i qualsevol altra localitat. En ser una feina tècnica sobre el servidor, la localització física del client no afecta ni el procés ni el resultat.
El que sí que importa és tenir accés a les credencials de l’allotjament o del servidor. Segons el proveïdor d’allotjament (la documentació oficial de WordPress sobre hardening descriu els nivells d’accés necessaris), el procés d’accés pot variar lleugerament, però a la pràctica ho resolem amb el client en els primers minuts de contacte.
Preguntes freqüents sobre WordPress hackejat
Puc recuperar el meu web si no tinc una còpia de seguretat recent?
Sí, encara que el procés és una mica més llarg. En absència de còpia de seguretat neta, treballem directament sobre els arxius del servidor per identificar i eliminar el codi maliciós sense necessitat de restaurar des de zero. El resultat final és equivalent, tot i que requereix més temps de diagnòstic.
Quant de temps triga la recuperació d’un WordPress hackejat?
Depèn de la complexitat del hackeo i de la mida de la instal·lació. Els casos habituals (un plugin amb porta del darrere, injecció de spam a la base de dades) es resolen en poques hores. Les infeccions més profundes o els servidors amb moltes instal·lacions poden requerir més temps. Et donem una estimació honesta després del diagnòstic inicial.
Google penalitza el web si ha estat hackejat?
Google pot marcar el web com a «perillós» i mostrar un avís vermell al navegador, la qual cosa afecta directament el trànsit. Segons les directrius de Google per a llocs afectats per malware, un cop net el web és possible sol·licitar una revisió manual perquè retirin aquesta etiqueta. Gestionem aquest procés com a part del servei.
Què passa després de la neteja? Tornarà a passar?
Un hackeo que es neteja sense tancar la vulnerabilitat d’origen sol repetir-se. Per això la nostra intervenció inclou sempre identificar i tancar el punt d’entrada: eliminació de plugins o temes vulnerables, actualització del core, revisió de contrasenyes i permisos. A més, si vols mantenir el web protegit a llarg termini, disposem d’un servei de manteniment complet de WordPress que cobreix actualitzacions periòdiques i vigilància contínua.
El teu WordPress hackejat, net i tancat avui
Explica’ns què està passant amb el teu web —un missatge és suficient— i un tècnic especialitzat en WordPress et confirma si podem resoldre-ho i com seria el procés. Sense embuts.
