El derribo silencioso: Una historia aleccionadora sobre alojamiento web y sabotaje
Todo webmaster conoce la emoción de ver cómo un proyecto gana popularidad. De enero a abril de 2026, nuestra experiencia con el alojamiento de WordPress de Neubox.com fue precisamente eso: un ejemplo de éxito. Nuestras dos plataformas, vozdepueblo.com y consulhonorariodealemania.com, prosperaban.
Teníamos más de 600 páginas indexadas con éxito y nuestro tráfico orgánico aumentaba constantemente día tras día.Entonces llegó el 14 de abril de 2026.
De la noche a la mañana, Google Search Console eliminó todas nuestras páginas indexadas. No fue un descenso gradual; fue un colapso digital repentino. Sabiendo que no habíamos modificado la arquitectura del sitio ni la configuración de red, nos encontramos ante un colapso SEO catastrófico que ocurrió en cuestión de horas. Cuando no has realizado cambios en tu sitio, debes analizar el entorno en el que se encuentra.
No tardamos en encontrar la causa del problema en nuestro entorno de alojamiento. Lo que siguió fue un mes de extrañas anomalías técnicas, manipulación en los tickets de soporte y lo que parecía ser un sabotaje dirigido.
La investigación: archivos maliciosos y cambios no autorizados
A lo largo de mayo de 2026, abrimos varios tickets de soporte esperando la asistencia estándar que se espera de un proveedor de alojamiento. En cambio, nos encontramos con generalidades vagas y mentiras evidentes.
Comenzamos a investigar el servidor por nuestra cuenta y los hallazgos fueron alarmantes. En el ticket n.° 31689150, informamos formalmente que se habían añadido varias carpetas nuevas a nuestro entorno de alojamiento. Las fechas de «última modificación» confirmaron que estas carpetas fueron manipuladas por una entidad externa, no por nuestro equipo.
La situación empeoró. En el ticket n.° 31689146, confrontamos a Neubox sobre un archivo altamente sospechoso llamado .placeholder oculto dentro de nuestra carpeta .appdata. Lo extrajimos y realizamos un análisis en Kali Linux. El volcado binario confirmó nuestros peores temores: se trataba de un binario malicioso. De repente, la destrucción repentina de nuestro SEO cobró todo el sentido.
Para colmo, Neubox se tomó la libertad de modificar nuestra configuración DNS sin nuestro consentimiento ni ninguna razón técnica válida (Ticket n.° 31700943). Añadieron una redirección forzada de http a http antes de finalmente redirigir a https. Aunque técnicamente funcional, este bucle de redireccionamiento innecesario destrozó lo que quedaba de nuestra arquitectura SEO.
El juego de las conchas: Cambio de IPs y bases de datos eliminadas
Para cuando enviamos el Ticket n.° 31700956, la situación había pasado de ser negligente a abiertamente hostil. Neubox comenzó a cambiar silenciosamente nuestras direcciones IP y DNS con el pretexto de «solución de problemas».
Nuestro alojamiento compartido estaba originalmente en un bloque 72.x.x.x. Sin previo aviso, nuestros sitios web cambiaban constantemente entre las direcciones IP 172.x, 140.x y 104.x. Luego, cruzaron un límite enorme. Usando uno de nuestros comentarios de soporte como pretexto, Neubox eliminó por completo uno de nuestros sitios que funcionaba perfectamente, borrando todos los archivos y bases de datos relacionados. Ignoraron nuestra solicitud explícita de acceso a una versión nueva del entorno de alojamiento, optando en cambio por dejarnos desamparados.
A 35 USD por un año de alojamiento compartido, la enorme cantidad de intervención manual que Neubox estaba realizando significaba que ya estaban perdiendo dinero con nuestra cuenta. Más que soporte técnico, parecía una campaña dirigida a hacer desaparecer nuestros sitios web.
Código falsificado e intrusiones injustificadas
Finalmente, tuvimos que dar un ultimátum de 24 horas. Descubrimos que nuestros sitios se estaban enrutando inexplicablemente a través de una IP de Digital Ocean (142.93.176.189), mientras que la IP principal seguía siendo la del servidor Neubox.
El comportamiento del sitio se volvió surrealista.
Una solicitud a vozdepueblo.com devolvía un estado 200 OK, pero la respuesta era un desastre distorsionado y manipulado. Cargaba una cabecera incompleta unida con código ajeno. Encontramos tipos XML donde no debería haberlos y comandos de precarga que se ejecutaban después del pie de página. El servidor cargaba inexplicablemente una versión antigua del sitio, almacenada en caché desde finales de junio, a pesar de que el almacenamiento en caché estaba completamente desactivado. Mientras tanto, nuestra integración con Cloudflare, que había funcionado a la perfección durante meses, quedó repentinamente atrapada en un bucle infinito que Neubox ignoró por completo.La última pieza del rompecabezas provino directamente del soporte de Neubox. Un ingeniero llamado Julio César respondió a un ticket indicando:
«Por último, la IP (72…55…) es la utilizada por nuestro equipo, por lo que el acceso que nos indicas fue realizado a fin de verificar que dentro de la nueva cuenta todo fuese correcto.»
Admitió abiertamente que su equipo estaba accediendo a nuestro cPanel a través de la interfaz de usuario. Técnicamente hablando, un proveedor de hosting tiene acceso al servidor backend; no existe ninguna razón legítima para que el personal de soporte inicie sesión a través de la interfaz de usuario. Fue una admisión asombrosa de intrusión innecesaria. El motivo de la manipulación ¿Por qué un proveedor de alojamiento web de marca blanca con sede en Guadalajara, Jalisco, se esforzaría tanto por manipular, corromper y, en última instancia, destruir el sitio web de un cliente? La respuesta probablemente reside en el contenido que publicamos. Nuestras plataformas informan ampliamente sobre la corrupción, principalmente en México, compartiendo noticias controvertidas y desagradables que las personas poderosas a menudo quieren silenciar. Para una empresa de alojamiento web mexicana local, parece que nuestro periodismo de investigación fue motivo suficiente para comprometer su propia infraestructura y así cerrarnos el servicio.
La resolución
No había solución con Neubox.com WordPress Hosting. Fallaron estrepitosamente en proporcionar el servicio básico de un proveedor de alojamiento web: mantener un sitio web seguro y en línea.
El nivel de intrusión, manipulación no autorizada y extraño sabotaje técnico llevado a cabo por su propio equipo de soporte hizo que el entorno de alojamiento de WordPress fuera completamente insostenible. Inmediatamente migramos nuestra infraestructura a Hostgator.mx, donde nuestros sitios han encontrado un hogar estable y seguro, libre de manipulaciones no autorizadas. Compartimos esta experiencia no solo como una reseña, sino como una advertencia. Tu proveedor de alojamiento tiene las llaves de tu presencia digital. Si tu proyecto involucra temas delicados, periodismo independiente o simplemente requiere una infraestructura confiable, analiza cuidadosamente quién administra tus servidores. Elige a tus socios con prudencia. ¡Feliz programación!