Trescientos comentarios de spam en una noche. La mitad con insultos explícitos, el resto enlaces de phishing y basura en una docena de idiomas. Los administradores de sitios WordPress ven esto con frecuencia.

Peor aún: los motores de búsqueda indexan cientos de enlaces idénticos desde su dominio y hunden su sitio en los rankings. Y los antiguos plugins de filtro de lenguaje ofensivo han ido desapareciendo uno a uno del directorio de WordPress.org. De la docena de soluciones populares recomendadas hace apenas un par de años, solo una sigue viva hoy. Revisamos a fondo el directorio, descartamos los proyectos muertos y abandonados, y elaboramos una lista de cinco herramientas antispam que realmente funcionan.

Cada plugin de esta lista se actualizó en 2025-2026, tiene instalaciones activas y reseñas reales. Nada de «solía ser excelente», solo lo que usted puede instalar, activar y usar para bloquear spam hoy mismo.

💡 Resumen rápido:

• Instale Akismet: el estándar de WordPress con alta precisión de filtrado, gratuito para blogs personales
• Añada CleanTalk si necesita protección no solo para comentarios, sino también para formularios de contacto, registros y pedidos de WooCommerce
• Elija Antispam Bee si la privacidad es importante: sin APIs externas, gratuito y sin necesidad de registro
• Instale WP Armour para una protección ligera con honeypot sin captcha: los visitantes ni siquiera notarán la verificación
• Active Zero Spam si quiere «configurar y olvidarse»: ajustes mínimos, bloqueo máximo

Tabla comparativa

1. Akismet

Akismet es el estándar. El plugin fue creado por Automattic, la empresa detrás de WordPress.com y WooCommerce, y viene preinstalado en cada sitio WordPress nuevo. A lo largo de más de 20 años ha acumulado una base de datos de miles de millones de muestras de spam y aprende de cada nuevo comentario.

En la práctica, el algoritmo rara vez se equivoca. Akismet revisa comentarios, pingbacks y trackbacks a través de una API en la nube, comparando cada solicitud con una base de datos global de spam. Los comentarios sospechosos van a la carpeta «Spam», donde usted puede revisarlos manualmente. Ningún mensaje se elimina automáticamente.

• Ventajas: precisión superior al 99% con grandes volúmenes, gratuito para blogs personales, preinstalado en WordPress, autoaprendizaje a partir de sus datos
• Desventajas: de pago para sitios comerciales (desde $5/mes), requiere conexión a una API externa, a veces envía comentarios legítimos a spam
• Precio: gratuito para blogs personales; planes comerciales desde $5 al mes

🔗 Akismet en WordPress.org

2. CleanTalk

CleanTalk aborda la principal carencia de la mayoría de los plugins antispam: solo revisan los comentarios. CleanTalk filtra todo (comentarios, formularios de contacto, registros, pedidos de WooCommerce, reservas e incluso correos electrónicos a través de wp_mail()). Según los datos del propio servicio, bloquea miles de millones de intentos de spam al mes.

El plugin funciona a través de un servicio en la nube. Cada acción del usuario (envío de formulario, registro, comentario) se envía para verificación y regresa con un veredicto en milisegundos. Sin captcha: los visitantes legítimos no saben que están siendo verificados. Los bots de spam se bloquean por IP, correo electrónico, texto y patrones de comportamiento.

• Ventajas: cobertura completa de todos los formularios del sitio, invisible para los usuarios, panel de estadísticas por día y origen, compatible con más de 20 plugins de formularios de serie
• Desventajas: es de pago sin versión gratuita, depende de un servidor externo, la interfaz resulta abrumadora para principiantes
• Precio: desde $12 al año para 1 sitio

🔗 CleanTalk en WordPress.org

3. Antispam Bee

Antispam Bee es la opción para quienes no quieren compartir los datos de sus visitantes con servicios de terceros. A diferencia de Akismet y CleanTalk, el plugin funciona completamente en local: sin APIs externas, sin registro, sin enviar IPs al servidor de otro. Solo instálelo y filtra.

Bajo el capó hay un conjunto de verificaciones: detección del idioma del comentario (spam en chino o árabe en un sitio en español equivale a bloqueo), análisis de enlaces en el cuerpo, verificación de campos vacíos, tiempos de espera para bots y expresiones regulares. Dispone de bloqueo geográfico: puede prohibir comentarios desde países específicos. Todo se configura en una sola pestaña en Ajustes → Comentarios.

• Ventajas: completamente gratuito, funcionamiento puramente local sin servidores externos (compatible con el RGPD), bloqueo geográfico por país, expresiones regulares para un filtrado preciso
• Desventajas: solo comentarios (no protege formularios), sin aprendizaje basado en la nube, más complejo para principiantes que Akismet
• Precio: gratuito

🔗 Antispam Bee en WordPress.org

4. WP Armour, Honeypot Anti Spam

WP Armour utiliza la técnica del honeypot: un campo oculto en el formulario que solo ven los bots. Los humanos no lo rellenan (el campo se oculta con CSS y JavaScript), pero los bots introducen datos allí y se delatan. Sin captcha, sin rompecabezas ni casillas de «No soy un robot»: los visitantes no tienen idea de que están siendo verificados.

El plugin funciona con comentarios, Contact Form 7, WPForms, Gravity Forms, Elementor, registros y el proceso de compra de WooCommerce. Cada sitio recibe un nombre de campo honeypot único, de modo que no existe una forma universal de eludirlo para los bots. Carga cero en el servidor, sin peticiones API, sin uso de base de datos.

• Ventajas: completamente gratuito, carga cero, invisible para los usuarios, compatible con los principales constructores de formularios, nombres de campo únicos
• Desventajas: no filtra el contenido del mensaje (solo bloquea bots), los bots avanzados pueden eludir la protección JS, sin estadísticas de spam bloqueado en la versión gratuita
• Precio: gratuito

🔗 WP Armour en WordPress.org

5. Zero Spam for WordPress

Zero Spam es «instálelo y olvídese». Tras la activación, el plugin comienza a bloquear spam de inmediato sin configuración adicional. Utiliza una combinación de verificación por JavaScript, honeypot y bases de datos de IPs de spam conocidas (Zero Spam, Stop Forum Spam, Project Honeypot). Sin claves API, sin formularios de registro.

La versión gratuita incluye bloqueo por IP y país, además de protección para comentarios y registro. La versión Pro (Pro por $24 al año) añade protección para Contact Form 7, WPForms, Elementor, WooCommerce y Gravity Forms, junto con un registro de intentos bloqueados. El plugin muestra estadísticas claras: cuánto spam se bloqueó, desde qué países, durante qué período. Como aspecto negativo, algunas reseñas recientes se quejan de la publicidad agresiva de la versión Pro en el panel de administración.

• Ventajas: inicio inmediato sin configuración, bloqueo por país e IP, estadísticas claras, la versión gratuita cubre necesidades básicas
• Desventajas: protección de formularios solo en Pro, actualización de la base de datos de IPs menos frecuente que la de competidores en la nube, bots avanzados eluden la verificación por JavaScript
• Precio: gratuito; Pro, desde $24 al año

🔗 Zero Spam en WordPress.org

Vea cómo funcionan los plugins antispam para WordPress

Este video de 12 minutos muestra la instalación y configuración de Akismet, Antispam Bee y WP Armour en un sitio real, desde los primeros comentarios hasta el filtrado de precisión.

⁉️🤔 Preguntas frecuentes

¿Por qué han desaparecido los plugins de filtro de lenguaje ofensivo de WordPress.org?

A finales de 2025, WordPress.org eliminó del directorio los plugins que no se habían actualizado en más de 2 años y no habían superado una auditoría de seguridad. WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam y otros quedaron atrapados en esta limpieza: sus páginas ahora devuelven un error 404. Las soluciones antispam modernas (Akismet, CleanTalk, OOPSpam) analizan el texto completo del comentario y filtran el lenguaje ofensivo junto con el spam, lo que hace innecesario un filtro de lenguaje ofensivo independiente.

¿Puedo usar varios plugins antispam al mismo tiempo?

Sí, si no entran en conflicto. Una combinación segura: uno basado en la nube (Akismet o CleanTalk) más uno local de tipo honeypot (WP Armour). El servicio en la nube filtra el contenido mientras que el honeypot bloquea a los bots antes del envío. Dos plugins en la nube a la vez implican el doble de costo y un riesgo de falsos positivos. Dos honeypots no tiene sentido.

¿Qué plugin debería elegir para una tienda online WooCommerce?

CleanTalk. De todos los plugins listados, es el único que protege de forma nativa el checkout de WooCommerce, la página «Mi cuenta» y el formulario de registro de la tienda. Akismet solo revisa comentarios; Antispam Bee y WP Armour cubren comentarios y formularios básicos. Si el presupuesto es limitado, la combinación de Antispam Bee (gratuito) más WP Armour (gratuito) abordará la mayoría de las amenazas.

¿Estos plugins protegen los formularios de contacto?

Parcialmente. CleanTalk protege Contact Form 7, WPForms, Gravity Forms, Elementor y otros de serie. WP Armour soporta los principales creadores de formularios mediante inyección de JavaScript. Zero Spam protege formularios solo en la versión Pro. Antispam Bee y Akismet funcionan exclusivamente con comentarios.

¿Necesito un plugin antispam si los comentarios están desactivados?

Sí, si su sitio tiene algún formulario de contacto, registro o funcionalidad de suscripción. Los bots de spam escanean los sitios en busca de campos de entrada y envían basura a través de cualquier formulario disponible, no solo los comentarios. Si su sitio no tiene ningún formulario de entrada, no necesita un plugin.

Qué instalar en 2026

Estos cinco plugins cubren todos los escenarios reales de spam en WordPress, desde un blog personal hasta una tienda con miles de productos. La elección se reduce a tres preguntas: presupuesto, cobertura de formularios y privacidad.

Si necesita una opción gratuita y fiable, instale Akismet. Viene preinstalado, está entrenado con miles de millones de entradas y es gratuito para sitios personales.

Si su sitio tiene formularios, WooCommerce o registros, añada CleanTalk. Es el único plugin que lo revisa todo, y desde solo $12 al año por ese nivel de protección es un precio razonable.

Si la privacidad es importante (RGPD, audiencia europea, un sitio sin dependencias externas), Antispam Bee es su elección. Funciona localmente, no envía datos al exterior y no cuesta nada.

Si quiere una protección ligera sin captcha, añada WP Armour como segunda capa a cualquiera de los anteriores. Es invisible, no carga el servidor y bloquea a la mayoría de los bots antes de que lleguen al filtro principal.

¿Quiere «configurarlo y olvidarse»? Zero Spam se iniciará sin configuración y mostrará inmediatamente estadísticas de bloqueo. Para una protección máxima, adquiera la versión Pro.

Comience con Akismet: ya está en su panel de administración. ¿Qué plugin antispam le ha salvado en proyectos reales? Compártalo en los comentarios.