📮 He Recibido una Notificación de Envío de Spam
Si recibiste un correo de nuestro equipo de soporte sobre el envío de spam desde tu cuenta, esta guía te explicará qué significa, qué medidas hemos tomado para protegerte y, lo más importante, qué debes hacer para solucionarlo. Primero que nada, mantén la calma, estamos aquí para ayudarte.
🤔 ¿Qué Significa Exactamente esta Notificación?
Significa que nuestros sistemas han detectado que desde tu cuenta de hosting se está enviando una cantidad anormal de correos electrónicos, clasificados como spam. Esto puede ocurrir sin tu conocimiento y es crucial actuar rápido.
Las causas más comunes son:
- Software Desactualizado: Un WordPress, Joomla, PrestaShop o cualquier otro sistema con plugins o temas sin actualizar es la puerta de entrada principal para los atacantes.
- Temas o Plugins «Nulled» (Piratas): Usar software de pago obtenido de forma gratuita casi siempre incluye código malicioso (backdoors) que los atacantes activan cuando lo desean.
- Contraseñas Débiles o Comprometidas: Una contraseña fácil de adivinar en tu panel de control (cPanel/DirectAdmin), en el administrador de tu web (
wp-admin) o en una cuenta de correo puede ser vulnerada. - Un equipo (PC o notebook) infectado: Un virus en tu computador puede robar las contraseñas de correo que tienes guardadas en programas como Outlook o Thunderbird.
🛡️ Medida Preventiva: ¿Qué Hicimos para Protegerte?
Cuando detectamos un envío de spam, tomamos una acción correctiva inmediata incluso antes de contactarte. Hacemos esto por una razón muy importante: proteger la reputación de tu dominio y de nuestros servidores. Un dominio que envía spam es rápidamente añadido a listas negras, lo que provocaría que tus correos legítimos no lleguen a ningún destinatario (ni a Gmail, ni a Hotmail, ni a tus clientes).
La medida que tomamos usualmente es una de las siguientes:
- Desactivación del envío por PHP: Si el spam se origina desde un archivo infectado en tu sitio web, desactivamos temporalmente la función que permite a la web enviar correos.
- Cambio de Contraseña de una Cuenta de Correo: Si el spam proviene de una casilla de correo específica, cambiamos su contraseña para detener el envío de inmediato.
👨💻 ¿Qué Debo Hacer Ahora? Guía Paso a Paso
Para resolver el problema de raíz y restaurar la funcionalidad completa, sigue estos pasos en orden:
- Cambia tus contraseñas: Modifica inmediatamente la contraseña de tu panel de control (cPanel/DirectAdmin) y la del administrador de tu sitio web (ej:
wp-admin). Utiliza contraseñas seguras con mayúsculas, minúsculas, números y símbolos. - Elimina Software Pirata: Si usas temas o plugins «nulled», son la causa más probable. Debes eliminarlos por completo y reemplazarlos con versiones legítimas.
- Revisa el reporte de escaneo: En nuestra notificación, a menudo adjuntamos un reporte con los archivos maliciosos encontrados. Accede a tu Administrador de Archivos y elimina o limpia ese código.
- Actualiza TODO: Asegúrate de que tu CMS (WordPress, etc.), todos tus temas y todos tus plugins estén en su última versión.
- Responde a nuestro correo: Una vez que hayas completado los pasos anteriores, responde al ticket o correo que te enviamos, informándonos de las acciones que tomaste para que podamos verificar y reactivar el servicio afectado.
🆘 ¿Y si no sé cómo limpiar mi sitio web?
Si es tu primera notificación
Entendemos que esto puede ser técnico. Si es la primera vez que ocurre y respondes a nuestra notificación, puedes solicitar una limpieza de cortesía por única vez. Nuestro equipo técnico dedicará tiempo a revisar y limpiar los archivos infectados. Ten en cuenta que, aunque hacemos nuestro mejor esfuerzo, esto no garantiza al 100% que el sitio quede completamente limpio, ya que siempre pueden existir archivos maliciosos ocultos.
Si es una notificación recurrente o ignoraste la primera
La seguridad de tu cuenta es tu responsabilidad. Si el problema persiste o si no respondiste a la advertencia inicial, tu cuenta podría ser suspendida para evitar daños mayores. Te recomendamos encarecidamente tomar acción desde la primera notificación.
❓ Preguntas Frecuentes
¿Por qué se infectó mi sitio si llevaba años funcionando bien con un tema nulled?
El software pirata suele incluir «backdoors» o puertas traseras. Estas pueden permanecer inactivas por meses o años hasta que el creador del código malicioso decide activarlas en miles de sitios a la vez para lanzar una campaña de spam a gran escala. Por eso, un sitio puede funcionar sin problemas durante mucho tiempo y, de un día para otro, convertirse en una fuente de spam.