Una redirección inesperada de WordPress puede enviar a los visitantes a otra web mientras el administrador ve una página normal. Evaluamos el recorrido comunicado, localizamos la capa responsable y definimos la limpieza cuando se confirma código o acceso malicioso. La redirección por sí sola no demuestra si el origen está en WordPress, una etiqueta externa, reglas del alojamiento o una respuesta en caché.
Envía la URL pública afectada y lo que vio el visitante para solicitar una evaluación de redirecciones maliciosas. La evaluación inicial no necesita contraseñas. Acordamos alcance y presupuesto antes de intervenir; consulta cómo funciona la limpieza.
¿Qué comportamiento estás viendo?
- Redirige visitantes pero no al administrador: comparar recorrido sin sesión, origen de entrada y condiciones de la visita.
- El móvil abre páginas de apuestas o adultos: registrar dispositivo, primera visita y página sin pedir al cliente que lo repita.
- Reglas sospechosas de .htaccess redirigen desde buscadores: contrastar condiciones con las rutas legítimas antes de sustituir configuración.
Estas guías ayudan a describir la incidencia. No demuestran que un archivo concreto sea su causa.
Qué cubren la evaluación y la limpieza
El alcance sigue las pruebas: cadena de respuestas y scripts, páginas afectadas, sistemas de origen, cambios en archivos o datos, etiquetas externas, reglas de servidor/CDN y accesos que podrían restaurar la inyección. Si varias webs comparten cuenta, puede hacer falta la colaboración del proveedor para delimitar la incidencia.
- Antes de cambiar: conservar pruebas relevantes y una vía de recuperación.
- Diagnóstico: localizar origen y persistencia o entrada confirmadas.
- Intervención: retirar cambios maliciosos y tratar el acceso o componente identificado dentro del alcance aprobado.
- Comprobación: repetir el recorrido que activaba el síntoma y visitas de control acordadas.
- Entrega: documentar hallazgos, cambios, pruebas, dependencias pendientes y responsables del seguimiento.
Para un compromiso más amplio, consulta el servicio de limpieza de malware WordPress. Los cambios de acceso y el trabajo sobre cuentas externas deben quedar acordados.
Qué enviar antes de pedir acceso
Indica URL legítima, hora aproximada y zona horaria, dispositivo y navegador, origen de entrada, primera visita o repetición, dominio de destino como texto y cambios recientes que conozcas. Una captura puede ayudar. No envíes contraseñas, cookies de sesión, datos de clientes ni archivos sospechosos por el formulario público.
Que el propietario no consiga reproducirlo no invalida el aviso de un visitante. Esas condiciones orientan las pruebas controladas; no pedimos al cliente que vuelva a seguir un destino inseguro.
Cómo se comprueba el resultado
El registro distingue visitas afectadas y controles: móvil y escritorio, buscador y acceso directo, primera sesión y repetición, página pública y comportamiento de origen/caché cuando corresponde. Documenta lo que cambió y cualquier condición que no pudo comprobarse.
Tras corregir el origen, renueva las respuestas afectadas en caché y compruébalas. Un escaneo limpio o una visita normal del administrador no bastan para cerrar la incidencia. La reinfección exige investigar persistencia y acceso, no borrar una y otra vez el script visible.
Avisos de buscadores y seguimiento
Si Google señala contenido engañoso, revisa también recursos externos. La solicitud de revisión viene después de retirarlo; Google controla resultado y plazo. Consulta su guía de contenido engañoso.
Mantén una copia de recuperación actual y responsables de vigilancia acordados. El manual de seguridad WordPress plantea una reducción continua del riesgo. Ninguna limpieza garantiza inmunidad permanente.
Solicita una evaluación con alcance
Pide a Jordi que evalúe la redirección con síntoma y URL pública. El siguiente paso es definir el trabajo, no reconstruir automáticamente toda la web. Contenido y referencias revisados el 14 de octubre de 2026.
RECUPERACIÓN WORDPRESS BASADA EN EVIDENCIA
Rastrear las redirecciones en todas sus capas
En limpieza de malware WordPress y prevención de reinfecciones, el síntoma visible puede estar lejos de la causa. eliminar la persistencia, cerrar vías de entrada demostrables y verificar el comportamiento que activó la alerta. El malware de redirección puede aparecer solo en móvil, para el tráfico de búsqueda o en la primera visita. La carga puede vivir en un plugin, el tema, una opción de la base de datos, una regla del servidor, un script inyectado o una tarea programada, así que un único escaneo de archivos no basta.
Qué comprobamos
- El recorrido completo, no solo la pantalla donde aparece el error
- Dependencias externas, registros y evidencias antes de cambiar configuración
- Comportamiento de la redirección por dispositivo, origen, sesión y URL afectada
- PHP y JavaScript modificados, inyecciones en base de datos y plugins falsos
- Reglas del servidor, tareas programadas y dependencias de scripts externos
- Peticiones limpias tras vaciar caché y señales de vigilancia posterior
Qué significa un resultado verificado
El cierre documenta la causa encontrada, el cambio aplicado y las pruebas realizadas. El resultado debe ser observable y repetible, no una impresión de que “parece funcionar”.
ANTES DE LA EVALUACIÓN
Preguntas frecuentes sobre esta incidencia
¿Cómo se comprueba que el problema está realmente resuelto?+
Se reproduce el recorrido afectado, se revisan sus dependencias y se documenta la evidencia posterior al cambio.
¿Por qué la redirección ocurre solo en móvil o desde Google?+
Los atacantes suelen condicionar las redirecciones por dispositivo, origen, cookie o número de visitas para que el propietario no las detecte.
¿Sustituir el .htaccess elimina la infección?+
Solo si ese archivo es la única causa. Las redirecciones también pueden persistir en PHP, JavaScript, la base de datos, tareas cron o recursos externos.
¿Cómo comprobáis que la redirección ha desaparecido?+
Se vuelven a probar las condiciones que la activaban y se tienen en cuenta las cachés. Se revisan registros y avisos externos cuando están disponibles.