01Cómo detectar malware en WordPress
El malware rara vez se anuncia. Lo normal es descubrirlo por una consecuencia: un cliente te avisa que su celular fue enviado a otra página, el hosting te escribe porque tu sitio envía correo masivo, o Google marca tu dirección como peligrosa. Antes de tocar nada, observa y anota qué ocurre y desde cuándo.
Síntomas que sí debes tomar en serio
- Redirecciones a páginas de apuestas, medicinas o descargas.
- Administradores nuevos en tu panel que no creaste.
- Archivos con nombres extraños en las carpetas del sitio.
- Resultados de Google con títulos ajenos a tu negocio.
02Pasos de contención antes de limpiar
- Haz una copia del sitio tal como está, aunque esté infectado, para poder investigar.
- Cambia las contraseñas del hosting, de WordPress y del correo del administrador.
- Desactiva temporalmente los plugins que no usas.
- Revisa la lista de usuarios y borra los desconocidos.
- Anota fecha y hora de cada cambio que hagas.
03¿Puedo limpiarlo yo mismo?
A veces sí. Si la infección es reciente, tienes una copia limpia reciente y conoces el panel de tu hosting, puedes restaurar esa copia y actualizar todo. El problema aparece cuando no sabes cuándo empezó, cuando la copia también está contaminada o cuando el malware vuelve a aparecer en pocos días: eso suele indicar que quedó una puerta trasera escondida.
04Tabla: hacerlo tú o pedir ayuda
| Situación | Por tu cuenta | Con un profesional |
|---|---|---|
| Copia limpia y reciente disponible | Posible | Opcional |
| Sitio con tienda o formularios | Riesgoso | Recomendable |
| El virus regresa tras limpiar | No suele resolverse | Necesario |
| Google muestra aviso de peligro | Difícil de gestionar | Recomendable |
| No sabes dónde empezó | Riesgoso | Necesario |
05Qué pasa si no lo eliminas
El sitio puede quedar marcado como peligroso en los navegadores, tus correos pueden terminar en la carpeta de spam, el hosting puede suspenderte y las visitas desde Google caen. Además, los datos que tus clientes dejan en formularios quedan expuestos. Cuanto antes se limpia, menos daño acumulado.
06Nuestro servicio
Hacemos un diagnóstico gratuito el mismo día y confirmamos el precio exacto antes de cobrar; no hay tarifa fija porque depende del tamaño y del tipo de infección. El trabajo incluye eliminar el malware, actualizar WordPress, plugins y temas, revisar usuarios y accesos, cerrar la vulnerabilidad de origen, pedir la revisión en Search Console, hacer un respaldo y entregar un reporte. Google puede tardar de días a dos semanas en retirar los avisos.
Para evitar que vuelva a ocurrir, el servicio de seguridad web cuesta Q400 al mes.
07Si tu negocio está lejos de un técnico
Guastatoya está a unos 74 kilómetros de la capital y Sansare a unos 70, y los servicios técnicos especializados suelen concentrarse en las ciudades grandes. No importa: la limpieza se hace a distancia, por WhatsApp, teléfono y correo, con acceso temporal a tu sitio. No hace falta que viajes ni que nadie entre a tu local.
Errores que empeoran una infección
- Instalar varios plugins «limpiadores» al mismo tiempo, que se estorban entre sí.
- Restaurar una copia de seguridad sin saber si ya estaba infectada.
- Cambiar la contraseña desde un computador que también tiene virus.
- Dejar para después la actualización que originó el problema.
Antes de actuar, respira y ordena. Una limpieza bien hecha empieza por entender cómo entró el ataque; sin esa respuesta, lo más probable es que el virus regrese. Si después de leer estos pasos sigues con dudas, escríbenos y cuéntanos qué ves: con el diagnóstico gratuito sabrás exactamente qué tiene tu sitio, sin compromiso de contratar.