01Cómo detectar malware, paso a paso
Antes de actuar, confirma que realmente se trata de un virus. Según Wikipedia, en Mazatenango la precipitación anual es de unos 2,969 mm; una lluvia fuerte puede cortar la conexión y parecer una falla del sitio. Así que primero descarta lo simple.
Un truco útil es usar el modo de navegación privada y, si es posible, otra conexión, como los datos del teléfono. Algunos virus solo actúan frente a visitantes que llegan desde Google o desde ciertos dispositivos, de modo que tú, como administrador, quizás nunca veas el problema. Si un cliente o un familiar te cuenta que su teléfono lo llevó a otro sitio, tómalo en serio aunque a ti no te pase.
- Abre tu sitio desde otra red y otro dispositivo.
- Busca tu dirección en Google y mira si los resultados muestran títulos raros.
- Entra al panel y revisa la lista de usuarios y de plugins.
- Pregunta a tu hosting si registró actividad inusual.
02Pasos de contención
Si confirmas que algo anda mal, lo primero es limitar el daño. Cambia las contraseñas de WordPress, de tu hosting y de tu correo desde un dispositivo que sepas limpio. Haz una copia del sitio tal como está, aunque esté infectado: servirá de evidencia. Y evita seguir publicando mientras no sepas qué ocurre.
03Hazlo tú o pide ayuda
| Aspecto | Hacerlo tú | Servicio profesional |
|---|---|---|
| Costo inicial | Sin pago, pero con tu tiempo | Precio exacto acordado antes |
| Riesgo de dejar puertas traseras | Alto si no tienes experiencia | Se buscan y cierran |
| Cierre de la vulnerabilidad | Difícil de identificar | Parte del servicio |
| Revisión en Search Console | Debes aprender el trámite | Incluida |
| Reporte | No | Sí |
Hacerlo por tu cuenta tiene sentido si es un sitio personal sin urgencia y ya sabes de qué se trata. Si el sitio es parte de tu negocio, el riesgo de dejar un resto de código malicioso suele salir más caro que pedir ayuda.
04Qué pasa si no lo eliminas
Un sitio infectado puede ser usado para enviar correo no deseado, para redirigir a tus visitantes hacia otras páginas o para alojar archivos dañinos. Google puede marcarlo como peligroso, y tu hosting puede suspenderlo. Mientras más tiempo pase, más difícil es limpiar y más tarda Google en confiar de nuevo en tu dirección.
05Cómo trabajamos nosotros
El diagnóstico es gratuito y se hace el mismo día; el precio exacto te lo damos antes de cobrar. La limpieza incluye eliminar el malware, actualizar WordPress, plugins y temas, revisar usuarios y accesos, solicitar la revisión en Search Console, hacer un respaldo y entregar un reporte. También cerramos la vulnerabilidad de origen para que el problema no regrese. Para ver el servicio completo, entra a limpieza de WordPress.
06Cuidado con los complementos «mágicos»
Muchos sitios se infectan por plugins o temas que ya no se actualizan, o por versiones «gratis» de productos de pago descargadas de fuentes dudosas. Si necesitas una función, busca la versión oficial; si el autor ya no da soporte, considera reemplazarla. Esta decisión sencilla evita buena parte de los problemas.
Del mismo modo, elimina los plugins y temas que no uses. No basta con desactivarlos: un componente instalado pero apagado puede seguir siendo una vía de entrada. Y revisa cada cierto tiempo los usuarios con permisos de administrador; es sorprendente cuántos sitios conservan cuentas de personas que dejaron de trabajar con el negocio hace años.
Si después de leer esto sigues sin tener claro si el problema es un virus o una falla del hosting, escríbenos con la dirección del sitio y los síntomas. Con esos datos podemos orientarte en cuál camino seguir.