Hay un enlace a un casino escondido en vuestra portada, en croata

Qué hay exactamente

Al final del código de vuestra portada, en la última línea antes de </body>, hay este bloque:

<div style="position:absolute;left:-11361px;width:1000px;">
Bonus dobrodošlice aktivirao se odmah nakon uplate, uvjeti jasno napisani.
Vrijedi vidjeti <a href="https://untitledmusic.org/" title="vavada bonus">vavada
bonus</a> prije registracije.
</div>

Está a 11.361 píxeles a la izquierda de la pantalla: no se ve. El texto está en croata y habla de bonos de bienvenida de un casino. El enlace lleva el título «vavada bonus» — Vavada es un casino en línea.

He visto ese mismo casino, esta semana, escondido en la web de una clínica de Erandio. Es la misma familia.

Compruébalo tú, en treinta segundos

vavada

No hace falta creerme. Es lo bueno de esto: se ve.

Por qué corre prisa

Es uno solo, así que el daño de hoy es pequeño y se quita en un minuto. Pero en vuestro caso hay algo que no tienen los demás.

Vuestra web no vende una casa: promociona una comarca entera. Y no es solo una manera de hablar: en el fichero oficial de turismo del Gobierno Vasco hay un alojamiento del Goierri —el albergue Harizti Erdi, de Zerain— que tiene puesta como su página web una dirección vuestra. Lo que le pase a vuestro dominio en Google le pasa, de rebote, a quien depende de vosotros.

Y lo segundo, que vale para cualquiera: si alguien ha podido escribir esa línea, puede escribir más. Lo urgente no es borrarla, es saber por dónde se metió.

Esto no es culpa de quien os hizo la web. Una intrusión le pasa a webs bien hechas continuamente, y por caminos muy distintos. Cuál fue el vuestro no lo sé y no lo voy a adivinar. Lo digo para que nadie se lo tome como un reproche.

Qué hacer, por orden

1. Pasádselo hoy a quien os lleve la webCon esta página basta. No hace falta que sepan nada más: con ver la dirección o buscar la palabra, lo entienden en un minuto.
2. Que cambien las contraseñasLas del gestor de la web, las del alojamiento y las del FTP si lo hay. Antes de limpiar nada, porque si no se vuelve a llenar.
3. Que limpien y actualicenQuitar lo que está metido, actualizar el gestor y todos los complementos, y borrar los que ya no se usen. Por ahí suele entrar.
4. Que lo digan en Google Search ConsoleEs gratis. Se pide una revisión y Google vuelve a mirar el sitio. Si no se pide, la penalización puede tardar meses en irse sola.
5. Y que dejen puesta una copia de seguridad automáticaSemanal, y que se pueda volver atrás. Es lo que convierte un susto en media hora de trabajo.

Nada de esto lo tenéis que contratar conmigo. Lo normal es que lo arregle quien ya os lleva la web, y probablemente en un rato.

Y quién soy yo