Un comentario que dice "Great post!! Visit my site for cheap watches" no es un fan. Es spam de comentarios, y si tienes un WordPress activo, ya sabes de qué hablo. El wordpress spam en la sección de comentarios es una de las plagas más antiguas de internet, y combatirla bien pasa por combinar akismet, un buen antispam wordpress y unas cuantas reglas de sentido común para bloquear comentarios spam antes de que colapsen tu bandeja de moderación. Aquí va la guía sin paños calientes.
Por qué tu WordPress recibe tanto spam en comentarios
Los formularios de comentarios de WordPress son un objetivo fácil. Son públicos, no requieren registro en la mayoría de configuraciones por defecto, y permiten insertar un enlace. Eso basta para que ejércitos de bots los rastreen sin descanso.
El objetivo casi nunca es insultarte. Es SEO negativo: colar enlaces hacia farmacias falsas, réplicas de relojes o casinos online para intentar robar autoridad de dominio. Google penaliza estos enlaces salientes si detecta que tu site los aloja masivamente, así que no es solo un problema estético.
Cuanto más antiguo es un blog y más artículos indexados tiene, más superficie de ataque ofrece. Si además usas plugins desactualizados con formularios de comentario mal configurados, el problema se agrava. Esto conecta con otro frente habitual: los exploits zero-day que aprovechan vulnerabilidades no parcheadas en plugins de terceros, algunos de los cuales gestionan precisamente los comentarios.
Akismet: la primera línea de defensa
Akismet viene preinstalado en la mayoría de instalaciones WordPress y sigue siendo, en 2026, el filtro antispam más usado del ecosistema. Funciona enviando cada comentario a un servicio en la nube de Automattic que lo compara contra una base de datos global de patrones de spam, actualizada en tiempo real con los millones de sites que lo usan.
Configurarlo es sencillo:
- Activa el plugin Akismet desde el panel de plugins.
- Obtén una clave API gratuita (para blogs personales) o de pago (para uso comercial) desde akismet.com.
- Pégala en Ajustes → Akismet Anti-Spam.
- Deja que aprenda: cuanto más tiempo lleva activo, mejor afina el filtro para tu site concreto.
Akismet no es infalible. Los falsos positivos existen, así que conviene revisar la carpeta de spam cada cierto tiempo antes de vaciarla, por si un comentario legítimo de un cliente ha caído ahí por error.
Plugins alternativos y complementarios a Akismet
Si buscas opciones adicionales o gratuitas sin límites comerciales, el mercado de antispam wordpress ofrece varias alternativas sólidas en 2026:
| Plugin | Enfoque | Coste aproximado |
|---|---|---|
| Akismet | Base de datos global en la nube | Gratis (personal) / de pago (comercial) |
| Antispam Bee | Reglas locales, sin enviar datos a terceros | Gratis |
| WPBruiser | Bloqueo de bots sin CAPTCHA visible | Gratis con opciones premium |
| Cleantalk | Base de datos en la nube + firewall | De pago, según volumen |
Antispam Bee tiene especial sentido si te preocupa el RGPD: al procesar todo localmente, evita enviar direcciones IP y contenido de comentarios a servidores externos, algo relevante si tu política de privacidad quiere minimizar transferencias de datos a terceros.
Combinar dos capas —por ejemplo Akismet más un plugin de reglas locales— reduce el volumen que llega a moderación manual, aunque duplicar filtros en la nube (dos servicios externos a la vez) suele ser redundante y ralentiza la carga de la página.
Configuraciones nativas de WordPress que la gente ignora
Antes de instalar nada, WordPress ya trae herramientas de bloquear comentarios spam en Ajustes → Comentarios:
- Cerrar comentarios en artículos antiguos: los posts de más de 30-60 días concentran el grueso del spam automatizado, porque los bots atacan por lotes vía sitemap.
- Requerir moderación manual del primer comentario: filtra a bots que nunca han comentado antes en tu site.
- Lista negra de palabras: un listado de términos típicos de spam (casino, réplica, viagra, préstamo) que envía directo a la papelera.
- Bloqueo por IP o rango: útil si detectas un patrón de origen repetido en los logs.
Esta capa nativa, bien configurada, elimina un porcentaje considerable del ruido sin depender de ningún plugin externo. Es la base sobre la que después Akismet o Cleantalk trabajan con menos volumen.
Cuándo el spam de comentarios es síntoma de algo más grave
Un pico repentino de miles de comentarios en una noche no siempre es spam ordinario. A veces es el rastro de un ataque de credential stuffing contra el panel de administración, o de un formulario comprometido que un bot usa como puerta de entrada para probar exploits. Conviene revisar los logs de acceso a wp-admin en paralelo, sobre todo si en tu equipo alguien reutiliza contraseñas entre servicios, un problema que desarrollamos en este artículo sobre credential stuffing.
Si gestionas WordPress para varios clientes o para una empresa, este tipo de incidentes también entra dentro de lo que debería cubrir tu plan de continuidad de negocio ante ciberataques: qué hacer si el site queda inaccesible, quién decide cerrar comentarios de emergencia, y cómo se comunica a los clientes afectados.
Y si el problema de fondo es que la instalación lleva años sin mantenimiento —plugins sin actualizar, temas abandonados, sin copias de seguridad recientes—, quizás el spam en comentarios sea la señal para plantearse un rediseño con WordPress profesional gestionado, en lugar de seguir parcheando un site que acumula deuda técnica.
Preguntas frecuentes
¿Akismet es gratis para todos los usos?
Akismet es gratuito para blogs personales sin fines comerciales. Para sites de empresa o que generan ingresos, Automattic exige una licencia de pago, con precios que en 2026 rondan aproximadamente los 10-15 euros al mes según el volumen de comentarios procesados.
¿Por qué me sigue llegando spam si tengo Akismet activado?
Ningún filtro es perfecto. Akismet aprende con el tiempo, así que en las primeras semanas de uso el porcentaje de spam colado suele ser mayor. Revisa manualmente la carpeta de spam durante el primer mes para entrenar mejor el filtro con marcados manuales.
¿Puedo desactivar los comentarios por completo en WordPress?
Sí, desde Ajustes → Comentarios puedes desmarcar "Permitir que la gente publique comentarios en nuevas entradas" y aplicarlo de forma retroactiva con un plugin como Disable Comments. Es una opción válida si los comentarios no aportan valor real a tu estrategia de contenido.
¿El spam de comentarios afecta al SEO de mi web?
Sí, indirectamente. Un exceso de enlaces salientes hacia sites de baja calidad en tus comentarios puede asociar tu dominio con redes de spam a ojos de Google, lo que perjudica tu posicionamiento. Mantener los comentarios limpios forma parte de una buena estrategia de SEO y posicionamiento.
¿Cómo denuncio una campaña masiva de spam en comentarios?
Puedes reportar los dominios spammers a través de Google Safe Browsing y, si el volumen es muy alto y sospechas de un ataque coordinado, documentar las IPs de origen para bloquearlas a nivel de servidor o CDN, no solo a nivel de WordPress.
El siguiente paso
Entra ahora mismo en Ajustes → Comentarios de tu WordPress y activa "cerrar comentarios automáticamente en entradas de más de 60 días". Es el cambio de un minuto que elimina de raíz la mayoría del spam automatizado que ataca artículos antiguos.
