Si en tu WordPress aparecen decenas o miles de usuarios nuevos con nombres como «casino», «viagra» o letras al azar, son registros falsos de robots que aprovechan que el registro está abierto. Llenan tu base de datos, generan correos de bienvenida que dañan tu reputación y a veces son el primer paso de un ataque. En esta guía cerramos la puerta y los borramos todos de una vez.
Paso 1: Revisa la lista de usuarios
Entra a tu WordPress (tu-dominio.com/wp-admin) y abre Usuarios. Las señales: nombres y correos raros, dominios desconocidos y todos con el perfil Suscriptor.
Paso 2: Cierra el registro
Ve a Ajustes › Generales y desmarca Cualquiera puede registrarse. Revisa que el Perfil predeterminado para nuevos usuarios sea Suscriptor (nunca Administrador) y pulsa Guardar cambios.
Paso 3: Filtra por Suscriptor y bórralos en bloque
Vuelve a Usuarios y haz clic en Suscriptor, para no tocar a los administradores. Marca la casilla de arriba para seleccionarlos todos, elige Borrar en Acciones en lote y pulsa Aplicar. Si son muchos, en Opciones de pantalla puedes mostrar más usuarios por página.
Paso 4: Confirma el borrado
WordPress muestra la lista de usuarios que vas a borrar. Revísala: si alguno tiene entradas, te pregunta a quién atribuirlas. Pulsa Confirmar borrado.
Si necesitas el registro abierto
| Caso | Qué hacer |
|---|---|
| Tienda o cursos | Deja el registro, pero protege el formulario con un captcha |
| Captcha gratis | Cloudflare Turnstile (plugin «Simple Cloudflare Turnstile») en el registro, el login y los formularios |
| Perfil predeterminado | Suscriptor o Cliente, nunca Administrador |
| Revisa seguido | Usuarios › Administrador: ¿hay alguno que no reconoces? |
Consejo: un administrador que no reconoces es señal de hackeo. Mira cómo revisar si tu WordPress fue hackeado y protege tu WordPress con Vigilante.
¿Dudas? Escríbenos a [email protected].
¿Te sirvió esta guía?