Vuestra web dice, en ruso y escondido, que se financia con un casino

Qué hay exactamente

En el código de vuestra portada hay dos bloques como este:

<div style="position:absolute;left:-9999px;top:-9999px;
     width:1px;height:1px;overflow:hidden;">

Tres candados a la vez: fuera de la pantalla, de un píxel, y con lo que sobra recortado. Nadie los ve al abrir la web. Google los lee enteros.

El primero está en letón, y enlaza a decideri.org con el texto «vavada lv». Ese dominio, abierto hoy, sirve la web de un casino en letón.

El segundo es el que me hizo escribiros. Está en ruso, enlaza a ores-web.com —que sirve el mismo casino, Vavada, en ruso— y dice esto:

«Сайт получает поддержку через партнерскую программу Вавада, а доходы помогают развивать проект».

Traducido: «El sitio recibe apoyo a través del programa de afiliados de Vavada, y los ingresos ayudan a desarrollar el proyecto». Es una frase que habla de vuestra web, puesta en vuestra web, y que dice que la financia un casino.

Y está colocada justo detrás de vuestro propio párrafo, el que acaba «…para ayudarte a mejorar y vivir con salud. Estamos para ayudarte», dentro del bloque de «Somos Aldaieta».

Un detalle que le sirve a quien lo vaya a arreglar: los dos bloques están dentro de vuestro contenido —uno en el carrusel de la portada y otro en ese bloque de texto—, no en un fichero del diseño. Se quitan editando esos dos contenidos.

En las cuatro páginas interiores que he mirado no aparece. Solo en la portada, que es justo la que más peso tiene.

Compruébalo tú, en treinta segundos

vavada

No hace falta creerme. Es lo bueno de esto: se ve.

Por qué corre prisa

Google penaliza los enlaces escondidos, y con más motivo cuando apuntan a juego de azar: los trata como venta encubierta de enlaces. Vosotros aparecéis en búsquedas de «podólogo en Erandio» o «dentista en Astrabudua», y eso es lo que se pone en riesgo.

Pero lo que de verdad me haría darme prisa es la frase. Cualquiera que abra el código de vuestra web —un paciente curioso, alguien de la competencia, un buscador— lee una declaración en ruso diciendo que una clínica de salud se financia con un casino. Eso no se explica en dos minutos, y no lo habéis escrito vosotros.

Esto no es culpa de quien os hizo la web. Es una intrusión, y le pasa a webs bien hechas continuamente: normalmente por un complemento desactualizado o una contraseña que se filtró. Lo digo para que nadie se lo tome como un reproche.

Qué hacer, por orden

1. Pasádselo hoy a quien os lleve la webCon esta página basta. No hace falta que sepan nada más: con ver la dirección o buscar la palabra, lo entienden en un minuto.
2. Que cambien las contraseñasLas del gestor de la web, las del alojamiento y las del FTP si lo hay. Antes de limpiar nada, porque si no se vuelve a llenar.
3. Que limpien y actualicenQuitar lo que está metido, actualizar el gestor y todos los complementos, y borrar los que ya no se usen. Por ahí suele entrar.
4. Que lo digan en Google Search ConsoleEs gratis. Se pide una revisión y Google vuelve a mirar el sitio. Si no se pide, la penalización puede tardar meses en irse sola.
5. Y que dejen puesta una copia de seguridad automáticaSemanal, y que se pueda volver atrás. Es lo que convierte un susto en media hora de trabajo.

Nada de esto lo tenéis que contratar conmigo. Lo normal es que lo arregle quien ya os lleva la web, y probablemente en un rato.

Y quién soy yo