01Cómo saber si tu WordPress está infectado
Un sitio con malware no siempre se ve roto. A veces funciona igual para ti, pero los visitantes ven cosas distintas. Estos son los síntomas más comunes:
- Al abrir tu sitio desde el celular, te manda a páginas de apuestas, farmacias o anuncios que no tienen nada que ver contigo.
- Google muestra «este sitio puede estar en peligro» o el navegador advierte de un sitio no seguro.
- Aparecen usuarios administradores que no creaste.
- El sitio se volvió lento sin motivo.
- Tu proveedor de hosting suspendió el servicio por actividad sospechosa.
- En los resultados de búsqueda aparecen páginas tuyas con textos en otro idioma.
Si reconoces uno o más, no esperes. Un sitio infectado pierde la confianza de los visitantes y la reputación ante Google, y mientras más tiempo pasa, más trabajo cuesta recuperarlo.
02El proceso que seguimos, en cuatro pasos
Paso 1: diagnóstico gratuito el mismo día
Nos escribes por WhatsApp con la dirección de tu sitio y una descripción de lo que ves. Revisamos y te decimos qué encontramos. Este diagnóstico no tiene costo y lo hacemos el mismo día.
Paso 2: precio exacto antes de cobrar
La limpieza no tiene una tarifa fija, porque cada infección es distinta. Por eso, después del diagnóstico te damos el precio exacto, y solo si lo aceptas empezamos a trabajar. Nada de cobros por sorpresa.
Paso 3: limpieza y cierre de la vulnerabilidad
Eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, y hacemos un respaldo. Lo más importante: cerramos la vulnerabilidad por donde entró el ataque. Limpiar sin cerrar esa puerta es como secar el piso con la llave del agua abierta.
Paso 4: revisión en Search Console y reporte
Solicitamos a Google que vuelva a revisar el sitio y te entregamos un reporte de lo hecho. Según la experiencia de Servicom, Google puede tardar de unos días a dos semanas en retirar las advertencias.
03Por qué se infectan los sitios de negocios de la zona
Los ataques rara vez apuntan a un negocio concreto. Funcionan de forma automática: buscan sitios con plugins viejos, contraseñas débiles o temas sin actualizar. Un hospedaje cerca de la Laguna del Hoyo, en Monjas, o una tienda de artesanías de San Luis Jilotepeque son tan «interesantes» para un robot como cualquier otro. Wikipedia describe a Jalapa como un departamento con siete municipios y actividad agrícola, artesanal y turística; esa diversidad se refleja en sus sitios web, y todos comparten el mismo riesgo si no se mantienen.
04Cómo evitar que se repita
La limpieza resuelve el problema de hoy, no el de mañana. Para no volver a pasar por esto, contamos con dos servicios mensuales: mantenimiento de WordPress por Q590 al mes y seguridad web por Q400 al mes. Ninguno exige contrato a largo plazo; son mes a mes.
05Qué necesitas darnos para empezar
Basta con la dirección de tu sitio y, si la tienes, la fecha aproximada en que notaste el problema. Los accesos los pediremos solo cuando decidas continuar con la limpieza. Atendemos por WhatsApp, teléfono y correo, a distancia, sin importar el municipio. No tenemos oficina en Jalapa ni hace falta.
Un detalle que muchos dueños de sitio pasan por alto: el malware a veces se queda dormido. El sitio parece sano durante semanas y luego reaparece la infección, porque quedó una puerta trasera escondida. Por eso insistimos en revisar usuarios, accesos y archivos fuera de lo común, y no solo en borrar lo evidente. La limpieza completa busca esas piezas escondidas y las elimina todas, de modo que el sitio quede realmente limpio y no solo aparentemente.
Si tu sitio fue creado por otra persona y ya no tienes contacto con ella, no te preocupes: con el diagnóstico gratuito sabremos qué hay y qué se puede hacer, sin cobrar nada hasta que tú aceptes el precio exacto.