¿Phishing desde mi Blog de Wordpress?

Entiendo que el Phishing es una especie de correos masivos que se envían para hacer SPAM, y acaba de llegarme este mensaje a mi correo.

Recientemente hemos detectado que su cuenta host a estado enviando mails masivos con intentos de spam y phising, le pedimos que por favor revise muy detenidamente los archivos de su host y o instale algun plugin de su cms para revisar sus archivos, si utiliza wordpress le recomendamos wordfence, por favor tome medidas urgente ya que sino nos veremos forzados a suspender su cuenta ya que esto puede producir que la ip compartida se coloque en lista negra

Mi pregunta es, ¿Qué debo de hacer?

Básicamente revisar todo tu contenido muchas veces tienen acceso por culpa de contenido que se sube en la mayoría suele suceder con wordpress tu hosting debería darte más información desde donde se produce el email.

fijate si encontras un archivo llamado mailer.php, o alguna carpeta /mail alguna shell subida como c99.php tenes tanto por buscar. y debes buscar la falla por donde te entraron. si quieres me pasa la web por mp y la chusmeo. :encouragement:

En wordpress es tan común.

Phishing es en realidad "suplantacion" puede ser via web o correo. "hacerse pasar por..." (paypal, google, banco, etc).

¿Por que mi sitio puede estar enviando spam/phishing?

- Usas/usaste un tema/plugins nulleados/pirateados o gratuitos de fuentes de poca confianza.
- Te haz logueado a tu wordpress en un Cyber o computadoras ajenas.
- Tu tema, plugins y la instalación no están actualizados.
- No utilizas sistemas de seguridad.
- Tu propio proveedor pudo haber tenido una brecha (lo más improbable).


Yo como proveedor he lidiado personalmente una centena de veces con sitios wordpress que envian spam. Primero hay que identificar la fuente (es más fácil que lo haga el proveedor) y de inmediato colocar permisos 000 a la fuente (o de lleno eliminarlo).

¿Eso seria todo?

En la mayoria de casos "quizás", en algunos, no, pueden haberte infectado la base de datos, o modificado el codigo de tus archivos, (backdoor), en cuyo caso, la solucion es una instalacion limpia.

Saludos.

Intenta pasarle el plugin WORDFENCE con la opción activada de escanear archivos externos a la instalación de Wordpress.

También revisa que todo esté correcto en el cpanel (a veces crean cuentas o bases de datos desde el cpanel para abusar de las cuentas)

Revisa que no haya scritps corriendo en la zona de CRON JOBS, a veces dejan ahí scripts corriendo para realizar los envíos (me pasó en una ocasión)

En último caso pide una "limpieza" total del hosting a la empresa, pero recuerda hacer un backup de todos tus archivos.

Mantén todo actualizado y seguro y con claves fuertes. No descargues themes ni plugins nulled.

Saludos!

Quien te le lo envió, tu mismo servidor o es un mensaje cualquier. En todo caso comunícate con tu servidor y coméntale sobre el mensaje.