01Cuatro escenarios, el mismo problema
El malware no distingue giros. Estos son escenarios imaginarios de negocios con sitio WordPress, que sirven para reconocer síntomas propios:
La clínica con la página que redirige
Una consulta médica descubre que, al abrir su sitio desde el celular, el visitante termina en una página de apuestas. El sitio funciona en la computadora del dueño, pero no en la del paciente. Es un síntoma clásico de código inyectado.
El taller textil con anuncios que no puso
Aparecen ventanas emergentes y avisos que el dueño nunca instaló. El sitio se vuelve lento y los clientes dejan de entrar.
El comercio con el correo bloqueado
Los mensajes del negocio llegan a spam o rebotan, porque el sitio infectado envió correo no deseado y los servidores lo marcaron.
El productor con la advertencia de Google
Google muestra «este sitio puede estar dañado» o lo marca como peligroso. Las visitas caen de un día para otro.
02Cómo es el diagnóstico gratuito
El mismo día en que nos escribes revisamos el sitio y te decimos qué encontramos. El diagnóstico no cuesta. La limpieza no tiene tarifa fija, porque depende de cuánto esté infectado el sitio y qué tan grave sea la vulnerabilidad; por eso te damos el precio exacto antes de cobrarte, y solo si lo aceptas empezamos.
03Qué incluye la limpieza
- Diagnóstico completo del sitio.
- Eliminación del malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión en Search Console.
- Respaldo y reporte final.
Además cerramos la vulnerabilidad de origen, que es lo que evita que el problema vuelva en pocas semanas. Después de la solicitud de revisión, Google puede tardar entre unos días y dos semanas en levantar la advertencia.
04Por qué importa hacerlo pronto
Chimaltenango tiene 615,776 habitantes según el censo de 2018 y está a unos 54 kilómetros de la Ciudad de Guatemala, un departamento donde buena parte del comercio local ya busca clientes por celular. Cada día con el sitio infectado es un día en que esos clientes ven una advertencia en vez de tu negocio.
05Cómo prevenirlo después
Una vez limpio, el sitio puede protegerse con el servicio de seguridad web de Q400 al mes o con el mantenimiento total de WordPress de Q590 al mes, ambos sin contrato largo. Para el detalle revisa mantenimiento WordPress en Chimaltenango.
Atendemos a distancia, por WhatsApp, teléfono y correo, sin oficina en el departamento.
Lo que necesitamos para empezar
Para el diagnóstico basta con la dirección del sitio y una descripción de lo que ves. Si decides continuar, te pediremos acceso al panel de WordPress y, de ser necesario, al hosting. Esos datos se usan solo para el trabajo y se recomienda cambiar las contraseñas al terminar, algo que dejamos indicado en el reporte final.
Una aclaración importante: la limpieza resuelve el problema presente y cierra su origen, pero un sitio que no se actualiza con regularidad vuelve a ser vulnerable. Por eso insistimos en un plan posterior, aunque la decisión es tuya y no la condicionamos.
No prometemos plazos que dependan de terceros. Lo que sí confirmamos es que el trabajo técnico lo hacemos con prioridad y que el aviso a Google se hace al terminar, con el tiempo de respuesta que el propio buscador determine.
Un último consejo para el dueño del sitio: conserva una lista actualizada de quién tiene acceso a tu WordPress. Con los años se acumulan usuarios de antiguos colaboradores, diseñadores o proveedores, y cada cuenta olvidada es una puerta posible. Revisarla cada trimestre toma diez minutos y evita muchos problemas.