WordPress no indexa en Google tras hack cómo recupera

Cuando wordpress no indexa después de un hack, no conviene asumir que Google “volverá solo” en cuanto limpies unos archivos. Lo primero es confirmar si hay malware, spam, bloqueo de rastreo, etiquetas noindex, problemas en robots.txt o una incidencia de seguridad detectada por Google. Solo después de validar el origen del problema tiene sentido actuar sobre la limpieza, el rastreo y la recuperación de visibilidad.

En la práctica, una web comprometida puede sufrir varias cosas a la vez: pérdida de indexación real, caída de rankings sin desindexación completa, errores de rastreo, redirecciones maliciosas o páginas spam inyectadas. Por eso el diagnóstico técnico debe ir antes que cualquier promesa de recuperación.

Qué suele pasar cuando WordPress no indexa después de un hack

Un sitio comprometido puede seguir online y, aun así, perder visibilidad orgánica. A veces Google detecta contenido spam, malware o comportamientos engañosos y reduce el rastreo o muestra avisos de seguridad. En otros casos, el propio ataque altera señales SEO críticas: meta robots, canonicals, sitemap, redirecciones o respuestas del servidor.

• Puede haber URLs aún indexadas, pero con menos clics o peores posiciones.
• Puede existir desindexación parcial, sobre todo si se han creado páginas spam.
• Puede no ser una penalización, sino una incidencia de seguridad o un bloqueo técnico accidental.

Cómo comprobar si Google ha detectado malware, spam o una incidencia de seguridad

Empieza por Google Search Console. Es la fuente principal para saber si Google ha detectado problemas de seguridad, acciones manuales o fallos de indexación.

Checklist de validación inicial

• Haz una búsqueda site:tudominio.com para ver si quedan páginas indexadas y si aparecen URLs extrañas.
• Usa la inspección de URL en páginas clave para comprobar si están indexadas y si se pueden rastrear.
• Revisa el informe de indexación para detectar exclusiones, errores y caídas bruscas.
• Comprueba Acciones manuales; solo si hay una acción visible aplica una reconsideración.
• Consulta Problemas de seguridad para ver si Google ha detectado malware, contenido hackeado o software malicioso.
• Verifica si el sitemap enviado contiene URLs limpias y válidas.

Si citas una referencia oficial, conviene apoyarte en la documentación de Google Search Central sobre sitios hackeados y problemas de seguridad.

Qué revisar en WordPress antes de pedir que Google vuelva a rastrear la web

Antes de solicitar ningún rastreo, asegúrate de que el sitio responde bien y no mantiene señales de bloqueo o infección.

• Archivo robots.txt: comprueba que no bloquee zonas esenciales por error.
• Etiquetas meta robots y cabeceras X-Robots-Tag: revisa que no haya noindex activo.
• Etiquetas canonical: valida que apunten a la URL correcta y no a dominios extraños.
• Estados HTTP: páginas clave en 200; cuidado con 3xx encadenados, 4xx o 5xx persistentes.
• Redirecciones anómalas, archivos alterados, plugins y temas comprometidos.
• Usuarios administradores sospechosos, tareas programadas y posibles puertas traseras si el caso lo requiere.

Cómo limpiar WordPress sin dejar puertas abiertas a una reinfección

Limpiar WordPress no es solo borrar el síntoma visible. Hay que eliminar el código malicioso, revisar la base de datos, confirmar el punto de entrada y endurecer accesos.

1. Haz copia forense antes de tocar nada si necesitas analizar el incidente.
2. Restaura una copia sana solo si puedes verificar que no estaba ya infectada.
3. Actualiza núcleo, plugins y temas; elimina extensiones abandonadas o innecesarias.
4. Rota contraseñas, revisa permisos y cambia accesos de hosting, FTP, base de datos y admins.
5. Limpia archivos y tablas modificadas, y confirma que no quedan backdoors ni cuentas ocultas.

Qué hacer en Search Console para recuperar la indexación

Cuando la limpieza esté validada, envía un sitemap XML limpio, usa la inspección de URL en páginas estratégicas y monitoriza cómo responde Google. Si Search Console muestra una incidencia de seguridad o una acción manual, sigue el flujo que corresponda y solicita revisión solo cuando realmente hayas corregido el problema.

No hay plazos universales. Según el alcance del hack, la confianza de las URLs afectadas y el estado técnico del servidor, la recuperación puede ser gradual.

Errores que retrasan la recuperación del tráfico orgánico

• Restaurar una copia de seguridad que también estaba comprometida.
• Borrar el malware visible pero no la puerta de entrada.
• Dejar un noindex activo tras el mantenimiento.
• Mantener plugins vulnerables o sin soporte.
• Confundir pérdida de rankings con desindexación completa.

Cuándo conviene pedir ayuda técnica especializada

Si hay reinfecciones, spam inyectado en muchas URLs, redirecciones intermitentes, accesos sospechosos en servidor o una caída fuerte de visibilidad que no encaja con lo que muestra Search Console, conviene escalar el caso. También es recomendable si no puedes determinar si el problema es de seguridad, rastreo o SEO técnico.

En resumen, cuando WordPress deja de indexar tras un hack, el camino razonable pasa por diagnosticar bien, limpiar con criterio, validar señales técnicas y hacer seguimiento. Si el sitio sigue mostrando síntomas extraños o la recuperación no avanza, tener apoyo experto puede evitar nuevas reinfecciones y acortar errores costosos.