01Cuando el sitio de una empresa industrial deja de ser confiable
Palín, según Wikipedia, es un municipio industrial a unos 40 kilómetros de la capital, con 67,965 habitantes en el censo de 2018. Empresas de ese tipo tienen un sitio web para recibir cotizaciones y mostrar sus servicios, y cuando ese sitio se infecta ocurre algo muy concreto: un cliente abre el enlace y ve una advertencia roja del navegador, o es enviado a una página de apuestas o de medicinas. Esa persona no vuelve, y tampoco avisa.
La buena noticia es que una infección tiene remedio. La mala es que cuanto más tiempo pasa, más difícil se vuelve limpiar y más probable es que Google marque el sitio como peligroso.
02Cómo saber si tu WordPress está infectado
- Aparece una advertencia de «sitio engañoso» o «sitio peligroso» al abrirlo.
- Al pulsar un enlace, te llevan a otro sitio que no reconoces.
- En Google ves textos o títulos raros que tú nunca escribiste.
- Hay usuarios administradores nuevos en el panel.
- El sitio se puso lento o tu proveedor suspendió el servicio.
- Recibes correos de spam enviados desde tu dominio.
Con una sola de estas señales conviene pedir una revisión. No hace falta esperar a que aparezcan varias.
03El proceso en cuatro pasos
Paso 1. Diagnóstico gratuito el mismo día
Revisamos tu sitio, identificamos el tipo de infección y el punto por donde entró. El diagnóstico no te cuesta, y se hace el mismo día en que nos escribes.
Paso 2. Precio exacto antes de cobrar
La limpieza no tiene tarifa fija, porque depende de cuántos archivos están comprometidos y de lo que haya que reparar. Con el diagnóstico en mano te decimos el precio exacto, y solo si lo aceptas se continúa.
Paso 3. Limpieza y cierre de la puerta de entrada
Se elimina el malware, se actualizan WordPress, plugins y temas, se revisan usuarios y accesos y se cierra la vulnerabilidad que permitió el ataque. Limpiar sin cerrar esa puerta es repetir el trabajo cada pocas semanas.
Paso 4. Respaldo, reporte y revisión en Google
Se hace un respaldo del sitio ya limpio, se te entrega un reporte de lo encontrado y se solicita la revisión en Search Console para quitar la advertencia. Google puede tardar entre unos días y dos semanas en responder.
04Cómo evitar que se vuelva a infectar
La mayoría de infecciones entran por plugins o temas sin actualizar, contraseñas débiles o accesos que nadie revisa. La prevención consiste en mantener todo al día, usar contraseñas únicas y verificar quién tiene acceso. Si prefieres no encargarte de eso, existen dos servicios continuos: la seguridad web por Q400 al mes, y el mantenimiento total de WordPress por Q590 al mes, ambos mes a mes.
05Lo que no hacemos
No prometemos que tu sitio nunca vuelva a ser atacado, porque nadie puede asegurarlo. Tampoco trabajamos presencialmente: todo el proceso se coordina a distancia con WhatsApp, teléfono y correo, y el acceso a tu sitio lo otorgas tú.
06Qué hace distinto a un servicio de limpieza bien hecho
Existen programas que prometen limpiar un sitio con un botón. Sirven para detectar algunos archivos conocidos, pero no sustituyen la revisión de una persona que entiende cómo se organiza WordPress. El malware suele esconderse en lugares poco obvios: archivos con nombres parecidos a los del sistema, tareas programadas, tablas de la base de datos o carpetas de temas que ya no usas. Si solo se borra lo visible, la infección renace.
Por eso, cuando te entregamos el reporte, esperamos que puedas leer, aunque no seas técnico, qué se encontró, dónde estaba y qué se hizo. Un reporte claro también te sirve si tu sitio lo administra otra persona y debes explicarle qué debe vigilar.
Si tu sitio todavía funciona pero sospechas algo, mejor escribir pronto. Una revisión temprana es casi siempre más sencilla que una limpieza de emergencia, y evita el daño de una advertencia pública. Basta enviarnos la dirección de tu sitio por WhatsApp.