Plugins «nulled»: el ahorro que sale caro
Ahorrarte noventa dólares de licencia puede costarte la web entera, la reputación del dominio y semanas de ventas. Esto es lo que hemos visto de primera mano.
Existe un plugin que cuesta noventa dólares al año. Buscas su nombre seguido de la palabra «nulled» y aparecen veinte sitios que te lo dan gratis. La tentación es evidente, sobre todo cuando estás empezando.
Vale la pena entender qué estás descargando exactamente.
Por qué alguien regala software de pago
Nadie mantiene un sitio de descargas piratas por altruismo. El modelo de negocio está en el código que añaden.
Lo que solemos encontrar cuando limpiamos una web infectada por esta vía:
- Puertas traseras: un usuario administrador oculto o un archivo que permite ejecutar comandos remotos. La web sigue funcionando con normalidad mientras alguien más tiene la llave.
- Enlaces inyectados: enlaces invisibles hacia sitios de apuestas o farmacias, que Google sí ve. Tu dominio acaba penalizado.
- Envío de spam: tu servidor empieza a mandar correo masivo. El resultado es tu dominio en listas negras y tus correos legítimos rebotando.
- Redirecciones selectivas: los visitantes que llegan desde el móvil van a otro sitio. Tú nunca lo ves porque entras desde tu ordenador.
El detalle que más duele: la última es la más rentable para el atacante y la más difícil de detectar. Puedes estar perdiendo la mitad del tráfico móvil durante meses sin enterarte.
La cuenta real
Comparemos honestamente. La licencia legítima cuesta noventa dólares al año e incluye actualizaciones y soporte.
Una web infectada cuesta: la limpieza profesional, los días que el sitio está caído o penalizado, las ventas que no entran mientras tanto, el trabajo de recuperar la reputación del dominio y, si manejabas datos de clientes, un problema legal que no quieres tener.
Alternativas legítimas si el presupuesto aprieta
Casi todo lo que necesita una web que empieza existe en versión gratuita y legal:
- Busca primero en el repositorio oficial de WordPress. Hay alternativas gratuitas muy buenas para casi todo.
- Muchos plugins de pago tienen versión gratuita suficiente para empezar.
- Si el plugin es clave para vender, es una inversión, no un gasto. Págalo.
- Compra licencias solo en la web oficial del desarrollador.
Cómo saber si ya tienes uno
Revisa el listado de plugins y busca cualquiera que no recuerdes haber instalado, que no tenga autor visible o que no aparezca en el repositorio oficial. Si heredaste la web de otra persona o agencia, esta revisión es obligatoria.
En nuestros servidores, Imunify360 analiza los archivos de forma continua y pone en cuarentena lo que detecta. No es infalible, pero atrapa la inmensa mayoría de estos casos antes de que se conviertan en un problema. Si tienes dudas sobre tu sitio, escríbenos.
