Vuestra portada lleva dentro nueve webs de casino y un trozo de código que no debería estar ahí

Qué hay exactamente

Voy por orden, de lo que más me preocuparía a lo que menos.

1 · Código de WordPress escrito dentro de la página

Lo primero que hay dentro de vuestra portada, antes que vuestro propio contenido, es esto:

add_action('wp_footer',function(){ echo '
'; },999);

add_action es una instrucción de WordPress. Solo tiene sentido dentro de un fichero de programa, y solo se imprime como texto cuando alguien la ha escrito donde no tocaba. No sé en qué fichero está ni cómo llegó ahí, y no lo voy a adivinar. Pero esto no se escribe desde el editor de una página: es de otro nivel.

Y hay un detalle que dice mucho: no se ve por veintiocho píxeles. Vuestra plantilla sube el contenido con margin-top:-28px, y ese texto, que es lo primero de todo, queda justo por encima del borde de la pantalla. Lo he medido en el navegador: ocupa de −24 a −6 píxeles. Si un día cambiáis de plantilla o alguien toca ese margen, aparece escrito en vuestra portada.

2 · Tres párrafos de casino empujados fuera de la pantalla

Pegado a ese código hay un bloque así:

<div style="position:absolute;left:-592847px;">
UK players judging a casino brand usually weigh payout speed…
<a href="https://casimbacasino-uk.com/en-gb/">casimba casino</a>…
</div>

Está en inglés, habla de casinos británicos y vive a 592.847 píxeles a la izquierda. Hay otros dos iguales: uno a right: -42607833px y otro a left: -88996179px —cuarenta y dos millones y ochenta y ocho millones de píxeles—, hacia winspiritcabonus.com y pl-bet-on-red.com.

3 · Seis frases falsas en blanco sobre blanco, en vuestra galería

Debajo de vuestro título Galería hay tres párrafos con color: white; font-size: 1px. Blanco, sobre blanco, y de un píxel de alto. Dentro, seis frases con esta forma:

Our partner plinko-game.gg official website Plinko casino game, said,
«Descubre la adrenalina incomparable de Plinko y pon a prueba tu suerte…»

Están escritas como si esas webs fueran socios vuestros. Son seis, y las seis son de casino: chickenroadgame.gg, plinko-game.gg, bestonlinecasinoeurope.com, astronautslot.org, towerrushespana.es y chickenroad-game.es.

Tres más seis: nueve dominios de casino distintos colgando de vuestra portada.

Compruébalo tú, en treinta segundos

add_action

No hace falta creerme. Es lo bueno de esto: se ve.

Por qué corre prisa

Vuestro WordPress es la versión 4.9.33. WordPress va por la 7. Eso no prueba por dónde entraron —no lo sé y no lo voy a decir—, pero sí explica por qué corre prisa: una web con esa antigüedad se vuelve a llenar en cuanto la limpias, si no se actualiza a la vez.

Lo que se juega un hostel con esto es directo. Google trata los enlaces escondidos a casinos como venta encubierta de enlaces, y puede llegar a marcar el dominio entero como contenido pirateado. Vosotros vivís de que alguien que llega a Bilbao os encuentre.

Y hay una segunda cosa, que es la que yo miraría primero: si alguien ha podido meter código dentro de vuestra web, también ha podido tocar el formulario por el que os piden reservas. No digo que lo haya hecho. Digo que quien limpie esto tiene que mirarlo antes de dar el trabajo por hecho.

Esto no es culpa de quien os hizo la web. Es una intrusión, y le pasa a webs bien hechas continuamente: normalmente por un complemento desactualizado o una contraseña que se filtró. Lo digo para que nadie se lo tome como un reproche.

Qué hacer, por orden

1. Pasádselo hoy a quien os lleve la webCon esta página basta. No hace falta que sepan nada más: con ver la dirección o buscar la palabra, lo entienden en un minuto.
2. Que cambien las contraseñasLas del gestor de la web, las del alojamiento y las del FTP si lo hay. Antes de limpiar nada, porque si no se vuelve a llenar.
3. Que limpien y actualicenQuitar lo que está metido, actualizar el gestor y todos los complementos, y borrar los que ya no se usen. Por ahí suele entrar.
4. Que lo digan en Google Search ConsoleEs gratis. Se pide una revisión y Google vuelve a mirar el sitio. Si no se pide, la penalización puede tardar meses en irse sola.
5. Y que dejen puesta una copia de seguridad automáticaSemanal, y que se pueda volver atrás. Es lo que convierte un susto en media hora de trabajo.

Nada de esto lo tenéis que contratar conmigo. Lo normal es que lo arregle quien ya os lleva la web, y probablemente en un rato.

Y quién soy yo