01Primero, contener: lo que sí puedes hacer hoy
Si sospechas que tu sitio tiene malware, lo urgente es limitar el daño antes de intentar limpiar. Estos pasos no requieren conocimientos técnicos avanzados:
- Cambia las contraseñas de WordPress, del hosting y del correo asociado desde un equipo de confianza.
- Revisa la lista de usuarios y elimina los administradores que no reconozcas.
- Haz una copia del sitio tal como está, aunque esté infectado, para tener evidencia.
- Desactiva plugins que no uses y que estén desactualizados.
- Si el hosting ofrece modo mantenimiento, actívalo para que los visitantes no vean contenido malicioso.
Anota cada cambio que hagas y la hora en que lo hiciste. Si luego necesitas ayuda, esa bitácora ahorra tiempo y evita repetir pasos.
02Hacerlo tú o pedir ayuda: tabla comparativa
| Aspecto | Limpiar por tu cuenta | Pedir ayuda profesional |
|---|---|---|
| Costo inicial | Ninguno, pero consume tu tiempo | Diagnóstico gratuito el mismo día y precio exacto antes de cobrar |
| Riesgo de dejar código oculto | Alto: el malware suele esconderse en varios archivos | Menor: se revisan archivos, base de datos y usuarios |
| Cierre del origen del ataque | Difícil de identificar sin experiencia | Es parte del trabajo |
| Aviso de Google | Requiere saber usar Search Console | Incluye solicitud de revisión |
03Dónde termina el bricolaje
Los plugins de seguridad gratuitos detectan algunos casos, pero muchas infecciones dejan puertas traseras: pequeños archivos que reinfectan el sitio días después de «limpiarlo». Si ya limpiaste una vez y el problema volvió, no vuelvas a intentarlo igual: es la señal más clara de que el origen no se cerró. También conviene pedir ayuda si el sitio vende productos o recibe datos de clientes.
Otra razón para no improvisar es el riesgo de borrar archivos legítimos. Quien limpia por primera vez a veces elimina un archivo del tema o de un plugin que el sitio necesita, y deja la página en blanco. Contar con un respaldo previo y con alguien que sepa distinguir lo propio de lo ajeno evita perder tiempo y contenido.
04Contexto de la zona: sitios de turismo, comercio y producción
Los negocios de Alta Verapaz que hoy tienen sitio web son muy variados: según Wikipedia, el departamento combina turismo (Semuc Champey, Lanquín, Candelaria), comercio regional en Cobán y producción de café, cardamomo, banano y palma africana. Un sitio infectado en cualquiera de estos rubros pierde confianza justo cuando más la necesita, por ejemplo cuando un visitante busca un hospedaje o un comprador quiere una cotización.
05Qué incluye nuestro servicio
- Diagnóstico y eliminación del malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión en Search Console; Google puede tardar de días a dos semanas.
- Respaldo y reporte de lo hecho.
Lee también cómo funciona el protocolo de emergencia para un sitio hackeado si el daño es más grave que unos anuncios.
06Cómo prevenir de aquí en adelante
Actualiza con frecuencia, usa contraseñas largas y distintas, elimina plugins sin uso y haz respaldos. Si prefieres no encargarte, la seguridad web cuesta Q400 al mes y el mantenimiento total Q590 al mes.
Hábitos que reducen el riesgo
- Instala plugins solo de fuentes conocidas y con actualizaciones recientes.
- No compartas la contraseña del administrador por mensajes ni por correo.
- Cada persona que colabore debe tener su propio usuario con el permiso mínimo necesario.
- Activa la verificación en dos pasos en tu hosting y en tu correo.
- Revisa el sitio desde el teléfono una vez por semana.
Estos hábitos no cuestan dinero y bloquean muchos de los caminos que suelen aprovechar los atacantes.