01Tu sitio está raro: cómo saber si es malware
Hay señales que se repiten en casi todos los sitios infectados. Aparecen anuncios que tú no pusiste, el visitante termina en otra página al hacer clic, Google muestra advertencias de «sitio peligroso», el hosting suspende la cuenta o llegan mensajes desde tu dominio que tú no enviaste. A veces no ves nada y el aviso llega por boca de un cliente: «tu página me mandó a otro sitio».
Si algo de esto te suena, no pierdas tiempo borrando archivos al azar. Un ataque suele dejar puertas escondidas, y quitar solo lo visible permite que el sitio se infecte otra vez en pocos días.
02Qué incluye la limpieza
| Paso | Qué se hace |
|---|---|
| Diagnóstico | Se revisa el sitio y se identifica qué está infectado y por dónde entró el ataque |
| Eliminación de malware | Se retira el código malicioso de archivos y base de datos |
| Actualizaciones | WordPress, plugins y temas se llevan a su versión vigente |
| Usuarios y accesos | Se revisan cuentas sospechosas y se renuevan claves |
| Search Console | Se solicita a Google que revise el sitio de nuevo |
| Respaldo y reporte | Queda una copia limpia y un informe de lo encontrado |
Lo más importante: se cierra la vulnerabilidad de origen. Limpiar sin eso es como secar el piso con la llave abierta.
03Cuánto cuesta y cuándo lo sabes
La limpieza no tiene una tarifa fija, porque un sitio con tres archivos modificados no requiere el mismo esfuerzo que uno con miles. Lo que sí tiene es un orden claro: el diagnóstico es gratuito y se entrega el mismo día, y el precio exacto se te dice antes de cobrar. Tú decides si continúas con ese monto.
04Qué pasa con Google después
Cuando el sitio está limpio, se pide la revisión desde Search Console. Google puede tardar de unos días a 2 semanas en retirar las advertencias. Durante ese lapso el sitio ya funciona, pero la etiqueta de peligro puede seguir visible un tiempo, y conviene que lo sepas para no pensar que la limpieza falló.
05Por qué importa hacerlo cuanto antes en un comercio de Baja Verapaz
La cabecera, Salamá, celebra su feria titular en honor a San Mateo del 17 al 21 de septiembre, según Wikipedia, y otras fiestas del departamento, como la de Rabinal el 25 de enero, mueven visitantes y compradores. Son fechas en que más personas buscan hospedaje, comida, transporte o artesanías. Un sitio marcado como peligroso justo en esos días es dinero que se va a la competencia.
Si tu negocio atiende a distancia o vende fuera del departamento, tu página es a menudo el primer contacto con el cliente. Una advertencia roja en el navegador destruye esa confianza en segundos.
06Cómo trabajamos a distancia
Todo se coordina por WhatsApp, teléfono o correo. Nos das acceso temporal a tu sitio, trabajamos, te entregamos el reporte y te recomendamos cómo evitar que se repita, por ejemplo con nuestro servicio de seguridad web en Baja Verapaz.
07Qué debes tener a mano para empezar
Para que el diagnóstico sea rápido, reúne estos datos antes de escribirnos: la dirección de tu sitio, el nombre del proveedor de hosting, desde cuándo notas el problema y si hiciste algún cambio reciente, como instalar un plugin o cambiar de tema. No hace falta que sepas explicarlo en términos técnicos; basta con describir lo que ves en pantalla.
Si todavía puedes entrar al panel de WordPress, no actualices ni borres nada antes de hablar con nosotros. Si no puedes entrar, tampoco es problema: muchas limpiezas se hacen desde el hosting.
Una vez terminada la limpieza recibirás un reporte con lo que se encontró, lo que se eliminó y las medidas aplicadas, para que sepas qué pasó con tu sitio y puedas decidir con información cómo protegerlo en adelante. Conservar ese reporte te sirve también si algún día cambias de proveedor.