SEO spam de casino en tu web: cómo detectarlo y limpiarlo

Por PathSentinel · Jesús Macías Rubiales — Investigación de seguridad web

Si buscas el nombre de tu negocio en Google y aparecen resultados con títulos sobre casinos, apuestas online o «bono de bienvenida», tu sitio sufre un caso de seo spam casino wordpress. Es una de las infecciones más rentables para quien la opera y más corrosivas para tu reputación: convierte tu dominio en un altavoz de enlaces hacia portales de juego sin que tú publiques una sola línea. En nuestra guía sobre la anatomía del hackeo, la persistencia y el SEO-spam explicamos por qué estas piezas casi siempre viajan juntas; aquí nos centramos en detectarlo, medir el alcance y limpiarlo bien.

Qué es el seo spam casino wordpress y por qué te afecta

El seo spam casino wordpress es una modalidad de inyección de contenido en la que el atacante usa la autoridad de tu dominio para posicionar una red de páginas de apuestas. No busca robar tus datos: busca tu ranking. Por eso el daño es doble. Por un lado, Google acaba interpretando tu web como parte de una red de spam y aplica una acción manual o una degradación algorítmica que hunde tu tráfico legítimo. Por otro, tus clientes ven un dominio de confianza asociado a contenido de juego, lo que erosiona la marca.

La mecánica habitual combina tres capas: un backdoor que garantiza el acceso continuado, un generador de páginas o entradas ocultas, y una capa de cloaking que enseña una cosa a Googlebot y otra al visitante humano. Esa última capa es la que hace que tú, navegando con tu móvil, no veas nada raro mientras el buscador indexa cientos de URLs de casino.

Señales de que estás infectado

• Búsqueda de marca contaminada: un site:tudominio.com en Google devuelve páginas con términos de apuestas, idiomas que no usas o rutas que no existen en tu menú.
• Picos de URLs indexadas en Google Search Console sin que hayas publicado nada, a menudo con títulos y descripciones en otro idioma.
• Avisos de seguridad o de spam en Search Console, o una caída brusca y sostenida del tráfico orgánico.
• Ficheros o entradas nuevas: archivos PHP con nombres pseudoaleatorios, entradas o páginas en estado borrador con contenido de casino, o modificaciones en .htaccess y en la tabla wp_options.

Un síntoma cercano es el pharma hack, en el que tu web «vende» Viagra sin que lo sepas: comparte infraestructura, cloaking y objetivo. Si ves uno, sospecha del otro.

Cómo confirmarlo: verifica como lo ve Google

La clave para no dejarte engañar por el cloaking es comprobar tu web con el user-agent de Googlebot y desde una IP limpia, no solo desde tu navegador. Herramientas como la inspección de URLs de Search Console o una petición con un agente falsificado revelan el contenido que se sirve al buscador. Contrasta también la caché de Google con la versión en vivo: si difieren radicalmente, tienes cloaking activo.

Revisa además la integridad del sistema de ficheros. Un atacante que inyecta spam de casino rara vez se limita a una entrada de base de datos; lo normal es que haya dejado un punto de entrada. Nuestra guía de web shells, backdoors y los IoC que delatan una puerta trasera detalla qué buscar en uploads, en wp-content y en ficheros con permisos o timestamps anómalos.

Cómo limpiarlo sin dejar la puerta abierta

Limpiar solo el contenido visible es el error más común: al día siguiente el spam vuelve porque el backdoor sigue ahí. El orden correcto es:

• Contener primero: pon el sitio en mantenimiento o restringe el acceso mientras trabajas, y rota todas las credenciales (WordPress, FTP/SFTP, base de datos, panel de hosting).
• Erradicar la persistencia: localiza y elimina web shells, tareas cron maliciosas, usuarios administradores fantasma y código inyectado en plugins, tema y functions.php. Sin esto, cualquier limpieza es temporal.
• Purgar el contenido spam: borra las entradas, páginas y URLs de casino, restaura .htaccess y limpia las wp_options alteradas.
• Actualizar y endurecer: núcleo, plugins y tema a la última versión; desactiva la edición de ficheros desde el panel y revisa permisos.
• Recuperar la reputación: pide en Search Console la revisión de la acción manual y solicita el reindexado de las URLs limpias.

En PathSentinel atendemos desde la pyme con un WordPress hasta entornos exigentes de banca y comercios con datos de tarjeta, donde una limpieza a medias tiene consecuencias regulatorias, no solo de SEO.

Cómo evitar que vuelva

La reinfección casi siempre entra por el mismo agujero: un plugin sin actualizar, una credencial reutilizada o un backdoor que no se eliminó. Mantén todo actualizado, activa la autenticación en dos pasos, monitoriza cambios de ficheros y revisa periódicamente tu índice en Google. Conviene conocer las políticas de spam de Google para entender por qué te penalizan, y las técnicas de Web Shell (T1505.003) en MITRE ATT&CK para saber qué persistencia buscar. El blog de Sucuri documenta campañas de spam SEO reales que ayudan a reconocer patrones.

Si prefieres que lo revisemos nosotros, ponte en contacto y auditamos el alcance real de la infección antes de tocar nada.