01Primero: no entres en pánico ni borres nada
Si tu sitio fue hackeado, lo peor es improvisar. Cambiar o borrar archivos al azar puede empeorar el daño o destruir pistas sobre cómo entró el atacante. Respira, anota qué viste y avísanos.
02Segundo: reúne la información básica
- Cuándo notaste el problema por primera vez.
- Qué plugin, tema o actualización tocaste justo antes.
- Los accesos al administrador de WordPress y al hosting.
03Tercero: ten presente el calendario de tu negocio
La feria patronal de San Miguel Petapa es el 29 de septiembre, en honor al Arcángel Miguel, y en la tradición local figura la Danza de las Flores, según Wikipedia. Esas fechas atraen movimiento: quien organiza un servicio, un evento o un transporte para la feria revisa en línea con anticipación. Un sitio con advertencia de peligro en septiembre pierde justo a esas personas, así que conviene limpiarlo y blindarlo antes.
04Cuarto: qué hacemos nosotros
Revisamos archivos y base de datos, eliminamos el malware, actualizamos WordPress, plugins y temas, depuramos usuarios y accesos, respaldamos el sitio limpio y pedimos la revisión en Search Console. Al final te entregamos un reporte con lo que encontramos y lo que corregimos. Cerramos además la vulnerabilidad de origen.
05Quinto: pagar sin sorpresas
La limpieza no tiene tarifa fija. Hacemos un diagnóstico gratis el mismo día y te decimos el precio exacto antes de cobrar. Tú decides si seguimos adelante.
06Sexto: esperar la respuesta de Google
Una vez limpio el sitio, Google puede tardar entre unos días y 2 semanas en retirar la advertencia. Mientras tanto, avisa a tus clientes por WhatsApp.
Mientras esperas, evita hacer cambios grandes al sitio, porque complican el seguimiento y podrían borrar evidencia útil. Si manejas una tienda o formularios con datos de clientes, avísanos para revisar también esa parte, ya que algunos ataques buscan precisamente información de contacto y pedidos.
Una vez que el sitio queda limpio, cambia las contraseñas de todos los usuarios y activa, cuando sea posible, la verificación en dos pasos. Revisa también quién tiene acceso al hosting y al dominio: es común que antiguos colaboradores o proveedores conserven claves que ya no deberían tener. Por último, apunta la fecha de la limpieza; si el problema vuelve, ese dato ayuda a saber si fue una reinfección o un problema nuevo.
Si lo prefieres, pídenos que te expliquemos en lenguaje sencillo qué encontramos; el reporte final está pensado para que lo entienda cualquier persona, no solo un técnico.
07Errores frecuentes
- Limpiar solo lo visible y dejar la puerta abierta.
- Seguir usando plugins abandonados o descargados de sitios dudosos.
- Dejar contraseñas simples o compartidas entre varias personas.
- No tener respaldos recientes.
08Después de la limpieza: cuidado continuo
Seguridad y mantenimiento de WordPress
Seguridad web
Mes a mes, sin contrato largo.
- Monitoreo del sitio
- Limpieza inmediata sin costo extra si hay ataque
- Respaldo semanal
- Actualizaciones de WordPress, plugins y temas
- HTTPS
- Bloqueo de accesos sospechosos
Mantenimiento total WordPress
Todo lo de Seguridad web, y además:
- Hasta 5 cambios de contenido al mes
- Respuesta máxima en 24 horas hábiles
- Revisión mensual de velocidad
- Informe mensual
- Atención por WhatsApp
Sin contrato largo. Todo el trabajo es a distancia. Si todavía no tienes sitio, mira cómo armamos uno nuevo.
Si no sabes cuál servicio mensual te conviene, cuéntanos cuántas veces al mes cambias precios, textos o fotos. Si casi nunca, Seguridad web suele bastar para mantener el sitio vigilado y respaldado; si lo editas seguido o quieres respuesta en un máximo de 24 horas hábiles, el Mantenimiento total encaja mejor. Ambos se pagan mes a mes y sin contrato a largo plazo.