01Glosario mínimo para entender el problema
- Malware
- Código malicioso que se instala en tu sitio sin permiso.
- Puerta trasera
- Archivo escondido que permite volver a entrar aunque cambies contraseñas.
- Plugin
- Extensión de WordPress; si está desactualizada puede ser la vía de ataque.
- Search Console
- Herramienta de Google donde se solicita la revisión del sitio después de limpiarlo.
02Cómo detectar malware en WordPress
Hay varios indicios que puedes revisar tú mismo. Abre tu sitio desde otro dispositivo y otra red: algunos virus solo se muestran a visitantes que llegan desde Google. Entra al panel y mira la lista de usuarios y plugins; cualquier nombre que no reconozcas es sospechoso. Busca archivos con nombres extraños en el servidor. Y revisa si el hosting te envió avisos de actividad inusual.
03Pasos de contención antes de cualquier limpieza
- Cambia las contraseñas del panel, del hosting y del correo desde un equipo limpio.
- Haz un respaldo del estado actual del sitio, aunque esté infectado, por si hay que investigar.
- Desactiva temporalmente los plugins que no uses.
- Avisa a tu equipo para que nadie suba archivos ni inicie sesión.
04Bricolaje frente a ayuda profesional
| Aspecto | Por tu cuenta | Con apoyo profesional |
|---|---|---|
| Tiempo | Horas de prueba y error | Un proceso definido |
| Riesgo de dejar puertas traseras | Alto si no sabes buscarlas | Se revisan archivos, base de datos y accesos |
| Reputación en Google | Tienes que gestionar la solicitud | Se solicita la revisión por ti |
| Costo | Tu tiempo | Presupuesto exacto antes de cobrar |
05Qué pasa si no lo eliminas
Un sitio infectado puede ser marcado como peligroso, perder visitas y servir para atacar a otros. Para un negocio de la región, como una tienda de Los Amates o un hospedaje de El Estor, eso significa clientes que se asustan y cierran la pestaña. Mientras más tiempo pasa, más difícil se hace recuperar la confianza.
06Cómo te ayudamos desde Paginasweb.gt
Nuestro servicio de limpieza incluye diagnóstico (gratuito, el mismo día), eliminación del malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. No hay tarifa fija: te damos el precio exacto antes de cobrar. Si lo que necesitas es respuesta urgente tras un ataque, mira reparar WordPress hackeado en Izabal.
Los errores más comunes al limpiar solo
El primero es borrar el plugin sospechoso y dar el asunto por cerrado: casi siempre queda un archivo escondido en otra carpeta. El segundo es restaurar un respaldo sin averiguar si ya venía infectado; si lo estaba, el problema vuelve a los pocos días. El tercero es cambiar la contraseña del panel pero no la del hosting ni la del correo, que son otras puertas de entrada. Y el cuarto es olvidarse de pedir la revisión a Google, con lo cual la advertencia puede seguir visible aunque el sitio ya esté limpio.
Cuándo sí vale la pena intentarlo tú
Si se trata de un sitio de poco movimiento, con respaldo reciente y confirmado como sano, y estás cómodo con el panel del hosting, puedes intentar restaurar y actualizar todo. Aun así, conviene que alguien más revise el resultado. Si el sitio es parte importante de tu negocio, como el de una tienda que recibe pedidos o un hospedaje con reservas, el riesgo de equivocarte suele superar el costo de pedir ayuda.
Después de limpiar: la vigilancia
Una vez que el sitio queda sano, vigila durante unas semanas: revisa que no reaparezcan usuarios nuevos, que el tiempo de carga sea normal y que Google no muestre resultados extraños con tu dirección. Si algo vuelve a salir, es señal de que quedó una puerta abierta.