El spam en WordPress es un problema constante. Desde cientos de comentarios diarios hasta formularios de contacto inundados o, peor, páginas de spam inyectadas en tu contenido que destrozan tu SEO. Esta guía cubre los tres tipos principales.
Tipo 1: Spam en comentarios
Es el más molesto pero el menos peligroso. Bots automatizados dejan comentarios con enlaces a webs de spam, farmacéuticas o apuestas.
Soluciones:
- Akismet: Viene preinstalado con WordPress. Gratuito para uso personal, muy efectivo. Filtra automáticamente el 99% del spam.
- Desactiva los comentarios en todo el sitio si no los usas: Ajustes → Análisis → Desactiva los comentarios en las entradas.
- Requiere aprobación manual para el primer comentario de cada usuario: Ajustes → Análisis → El comentario debe aprobarse manualmente.
- Añade un honeypot o CAPTCHA en el formulario de comentarios con plugins como Antispam Bee.
Tipo 2: Spam en formularios de contacto
Los bots rellenan tu formulario de contacto automáticamente, inundando tu email con mensajes basura.
Soluciones:
- reCAPTCHA v3 de Google: Invisible para el usuario, muy efectivo contra bots. Contact Form 7 y WPForms tienen integración directa.
- Honeypot: Campo oculto que solo los bots rellenan. Cuando está relleno, el formulario se descarta. WPForms lo incluye por defecto.
- Cloudflare Turnstile: Alternativa a reCAPTCHA de Cloudflare, menos invasiva y gratuita.
Tipo 3: Spam SEO inyectado (el más peligroso)
Este es el tipo de spam que realmente daña tu web. Si WordPress ha sido hackeado, el malware puede inyectar miles de páginas de contenido spam (farmacéutico, japonés, de apuestas) en tu web. Estas páginas aparecen en Google pero no en tu panel de WordPress.
Síntomas: Google Search Console muestra miles de URLs que no reconoces, búsquedas de tipo site:tudominio.es muestran páginas en japonés o con medicamentos, o los visitantes son redirigidos a páginas extrañas.
Solución: Esto no es spam ordinario — es malware. Necesitas una limpieza completa. Lee nuestra guía de cómo eliminar malware de WordPress o contáctanos para un rescate urgente.
Tipo 4: Tu WordPress envía spam
Si tus clientes o contactos reciben emails de spam que aparentemente vienen de tu dominio, o tu dominio ha sido puesto en listas negras de email, es señal de un hackeo grave donde el atacante usa tu servidor para enviar spam masivo.
Señales: Hosting te avisa de exceso de emails enviados, el dominio aparece en mail-tester.com o mxtoolbox.com como blacklisted, recibes rebotes masivos de emails que no has enviado.
En este caso necesitas limpieza urgente del servidor y configurar SPF, DKIM y DMARC en tu DNS para proteger el dominio.
🚨 ¿Tienes spam SEO inyectado o tu web envía spam?
Eso es malware, no spam normal. Lo limpiamos completamente con garantía anti-reinfección.
Ver servicio de rescate