01Checklist: señales de que tu WordPress necesita limpieza
- Tu sitio redirige a páginas que no reconoces.
- Aparecen usuarios administradores que no creaste.
- Google muestra un aviso de «sitio engañoso» o «peligroso».
- El hosting te avisó de actividad extraña o de consumo anormal.
- Los plugins llevan meses sin actualizarse.
- El sitio tarda mucho más que antes en abrir.
Con una sola de estas señales vale la pena escribirnos. No hace falta que esperes a que el sitio se caiga por completo.
02Por qué un sitio de un destino turístico no puede darse el lujo de caer
Los negocios que atienden visitantes tienen temporadas. Según Wikipedia, el municipio tiene un clima tropical ecuatorial, con más de 3,600 mm de lluvia al año y julio como el mes más lluvioso, con más de 600 mm. Es razonable pensar que eso influye en cuándo viaja la gente y cuándo se concentran las consultas. Si tu sitio cae justo cuando alguien está decidiendo, la reserva se va a otro lado, y en una semana de mal clima un cliente puede decidir todo desde su celular.
03Qué entregamos en una limpieza
- Diagnóstico del estado real del sitio.
- Eliminación del malware.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Solicitud de revisión en Search Console para que Google reconsidere el aviso.
- Respaldo y un reporte de lo que se hizo.
Además cerramos la vulnerabilidad por donde entró el ataque; si no, el problema vuelve en pocas semanas. Google puede tardar entre unos días y 2 semanas en retirar un aviso una vez enviada la solicitud.
04Plazos y costos
La limpieza no tiene tarifa fija porque cada sitio llega en un estado distinto. Hacemos un diagnóstico gratuito el mismo día y te damos el precio exacto antes de cobrar nada. Si después quieres prevenir, el plan de Seguridad web cuesta Q400 al mes y el Mantenimiento total de WordPress, Q590 al mes, ambos mes a mes y sin contrato a largo plazo.
05Qué no hacemos
No te prometemos que nunca volverás a recibir un intento de ataque; ningún sitio está exento. Tampoco publicamos ni cambiamos tu contenido sin que lo pidas. Y no trabajamos en persona: todo es por WhatsApp, teléfono y correo.
La fecha de patrono, el 19 de marzo, según Wikipedia, es la fecha de la fiesta del municipio; antes de una fecha así, si tu negocio espera más consultas, conviene tener el sitio revisado. Si además quieres presentar tu negocio con un diseño nuevo, mira las páginas web.
06Qué hacer mientras llega la ayuda
Si sospechas que tu sitio fue atacado, hay tres pasos prudentes. Primero, no borres archivos por tu cuenta, porque podrías eliminar pruebas o romper algo que sí funciona. Segundo, cambia las contraseñas del panel de WordPress, del hosting y del correo asociado, usando claves largas y distintas entre sí. Tercero, avísanos con una captura de lo que ves: el aviso de Google, la redirección extraña o el mensaje de error.
Con esa información podemos orientar el diagnóstico más rápido. Y recuerda que Google puede tardar entre unos días y 2 semanas en retirar su aviso, así que cuanto antes se pida la revisión, antes termina la espera.