01Problema local: tu sitio dejó de ser confiable
Un sitio de WordPress infectado no siempre se nota a simple vista. A veces muestra anuncios que no puso nadie; a veces redirige al visitante a otra dirección; a veces solo se vuelve lento, o Google lo marca como inseguro y el navegador advierte al cliente antes de entrar. En una ciudad como Chiquimula, donde los negocios se conocen y las recomendaciones circulan por WhatsApp, perder la confianza de un cliente por un sitio comprometido cuesta más que la limpieza misma.
02Señales de que tu WordPress está infectado
- Aparecen páginas o enlaces que tú no creaste, a menudo con textos en otro idioma.
- Al abrir tu sitio desde el celular, te lleva a otra dirección.
- Google muestra «este sitio puede estar en peligro» en los resultados.
- Tu hosting te avisa de consumo extraño o te suspende la cuenta.
- No puedes entrar al panel o aparecen usuarios administradores desconocidos.
03Qué incluye nuestra limpieza
| Paso | Qué se hace |
|---|---|
| Diagnóstico | Revisar archivos, base de datos y accesos para encontrar la infección |
| Eliminación de malware | Quitar el código malicioso y las puertas traseras |
| Actualización | WordPress, plugins y temas al día |
| Usuarios y accesos | Revisar quién puede entrar y retirar lo sospechoso |
| Search Console | Solicitar la revisión para quitar la advertencia |
| Respaldo y reporte | Copia de seguridad y un informe de lo encontrado |
También cerramos la vulnerabilidad de origen, porque limpiar sin corregir la causa es como vaciar un cubo con una gotera: el problema vuelve.
04Cuánto cuesta y cómo empezamos
La limpieza no tiene tarifa fija, porque cada sitio es distinto. Hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar un centavo. Si decides seguir, avanzamos; si no, no pierdes nada. Todo se maneja por WhatsApp, teléfono y correo, sin que tengas que desplazarte.
05Después de la limpieza: cuánto tarda Google
Cuando solicitamos la revisión en Search Console, Google puede tardar entre días y 2 semanas en quitar la advertencia. No depende de nosotros. Mientras tanto tu sitio funciona normalmente para quienes lo visiten directamente.
06Cómo evitar que vuelva a pasar
Las infecciones llegan por plugins desactualizados, contraseñas débiles o temas descargados de fuentes dudosas. Mantén todo actualizado, usa contraseñas largas y distintas, y elimina los plugins que no uses. Si prefieres no ocuparte, tenemos dos opciones mensuales: seguridad web en Chiquimula, a Q400 al mes, y mantenimiento total, a Q590 al mes.
Un dato de contexto. Según Wikipedia, el municipio de Chiquimula contaba con 120,384 habitantes en 2022 y reúne mercados, bancos y universidades. Con tanto comercio y servicios, hay muchos negocios con sitio propio, y todos son blanco potencial de ataques automáticos que no distinguen entre grandes y pequeños. Por eso la limpieza conviene hacerla pronto, aunque el daño parezca menor.
Si sospechas de una infección, no borres archivos a ciegas ni reinstales todo de golpe. Lo más prudente es cambiar las contraseñas del panel y del hosting, avisar a quien administre el sitio y escribirnos con una captura de lo que ves. Anota desde cuándo notaste el problema y si hiciste cambios recientes, como instalar un plugin o actualizar el tema, porque ese dato acorta mucho el diagnóstico. Si tu sitio recibe pedidos, considera avisar a tus clientes por WhatsApp que habrá una breve interrupción mientras se limpia. Y no pagues rescates ni compartas contraseñas por mensajes con desconocidos que se ofrezcan a «arreglarlo» desde un enlace: pide siempre un diagnóstico claro y un precio por escrito antes de entregar cualquier acceso.
