01Cómo llega un virus a un sitio WordPress
Los virus, o más exactamente el malware, suelen entrar por plugins o temas desactualizados, por contraseñas débiles o por temas descargados de fuentes dudosas. Una vez dentro, el código malicioso puede redirigir visitas, enviar correo no deseado o mostrar anuncios que tú no pusiste. A menudo el dueño se entera por un cliente o por un aviso de Google, no por el propio sitio.
02Cómo reconocerlo
03Eliminarlo tú mismo: lo que implica
Hay herramientas gratuitas que escanean un sitio, y algunas permiten borrar lo detectado. El riesgo es que el malware suele dejar puertas traseras: archivos escondidos que reinfectan el sitio horas o días después. Si borras lo visible y no cierras el origen, el problema vuelve. Además, un error al editar archivos puede dejar el sitio en blanco. Si tienes respaldo reciente y conocimientos técnicos, puedes intentarlo con cuidado; si no, es mejor pedir ayuda.
04Cómo lo resolvemos nosotros
Hacemos un diagnóstico gratuito el mismo día. Luego eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, solicitamos la revisión en Search Console, dejamos un respaldo y te entregamos un reporte. También cerramos la vulnerabilidad de origen. No hay tarifa fija: conoces el precio exacto antes de que se cobre.
05Casos típicos en negocios del departamento
Un negocio turístico cercano a San Martín Zapotitlán, donde según Wikipedia están Xetulul, Xocomil y Xejuyup, es razonable que reciba más visitas en temporadas de vacaciones; un virus en esas fechas es especialmente costoso porque se pierden consultas justo cuando más llegan. Una empresa agrícola con un sitio hecho hace años y sin actualizar es otro caso frecuente: el plugin viejo es la puerta de entrada. En ambos, la solución pasa por limpiar y por mantener el sitio al día.
06Cómo evitar la reinfección
Actualiza con regularidad, usa contraseñas largas y distintas, elimina plugins que no uses y haz respaldos. Si prefieres no encargarte, el plan de seguridad web cuesta Q400 al mes e incluye monitoreo, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos. Puedes ver más en seguridad web.
Qué son las puertas traseras
Son archivos o accesos ocultos que el atacante deja para volver cuando quiera. Pueden esconderse en carpetas poco visitadas, con nombres que parecen legítimos. Por eso una limpieza superficial no basta: hay que revisar el sitio completo y comparar con versiones limpias de WordPress, plugins y temas.
Qué pasa con tu posicionamiento en Google
Un sitio infectado puede aparecer con avisos en los resultados o perder visibilidad. Una vez limpio, se solicita la revisión en Search Console; el proceso toma de días a dos semanas. Mientras tanto, conviene avisar a tus clientes por otros canales, como WhatsApp o redes, de que estás resolviendo el inconveniente.
Cuándo es mejor empezar de nuevo
En casos muy raros, cuando el sitio es muy viejo, está lleno de plugins abandonados y nadie sabe qué contiene, puede resultar más sensato reconstruirlo. Lo evaluamos en el diagnóstico y te lo decimos con claridad antes de proponerte cualquier trabajo.
Un detalle práctico: si tu correo funciona con el mismo dominio del sitio, también conviene revisar que no se haya usado para enviar mensajes no deseados. Un dominio reportado como fuente de spam puede hacer que tus correos legítimos lleguen a la carpeta de no deseado, y eso se corrige junto con la limpieza del sitio.
Cuéntanos qué síntomas ves y desde cuándo, y te indicamos cuál es el camino más corto para resolverlo.