01¿Por qué se infecta un sitio?
Casi siempre por un plugin o tema desactualizado, una clave débil o un acceso que quedó abierto sin necesidad. Los atacantes no eligen víctimas por tamaño: buscan puertas abiertas. Por eso un sitio de un negocio mediano en Sanarate corre los mismos riesgos que el de una empresa grande.
02¿Cuándo se nota más el daño?
Wikipedia registra que las festividades de Nuestra Señora del Rosario, patrona del municipio, se celebran del 28 de octubre al 1 o 2 de noviembre, y que coinciden con el Día de los Santos. Es razonable esperar más movimiento de visitantes y de comercio en esos días. Un negocio que depende de esas fechas necesita que su sitio esté sano y rápido justo antes: revisarlo en septiembre o a inicios de octubre es una buena práctica.
03¿Cómo trabajamos?
- Revisamos el sitio sin costo, el mismo día, y te damos el precio exacto antes de cobrar.
- Eliminamos el malware y actualizamos WordPress, plugins y temas.
- Revisamos usuarios y accesos y cerramos la vulnerabilidad de origen.
- Hacemos un respaldo, pedimos revisión a Google en Search Console y entregamos un reporte.
No hay tarifa fija, porque cada infección es distinta. Google puede tardar de unos días a 2 semanas en actualizar su evaluación.
04¿Qué sigue después?
Hay dos opciones mensuales. Seguridad web (Q400 al mes) incluye monitoreo, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos, además de limpieza inmediata si hay un nuevo ataque. Mantenimiento total WordPress (Q590 al mes) agrega hasta 5 cambios de contenido al mes, respuesta máxima de 24 horas hábiles, revisión mensual de velocidad e informe, con atención por WhatsApp. Ambas son mes a mes.
05¿Y la cercanía con la industria?
Hay negocios que operan cerca de plantas industriales, como la planta cementera que Wikipedia ubica en la finca San Miguel, en Sinaca, desde la década de 1970, y que dependen de proveedores y consultas en línea. Para quien ofrece servicios o suministros a esos clientes, una advertencia de seguridad en su sitio puede costar un contrato.
06Lo que conviene anotar antes de escribirnos
Para acelerar el diagnóstico, prepara estos datos: la dirección de tu sitio, desde cuándo notas el problema, si instalaste algún plugin o tema reciente y quién más tiene acceso al panel. Si recibiste un aviso de tu proveedor de hosting o de Google, guarda una captura. Con esa información ubicamos más rápido el punto de entrada y evitamos revisar a ciegas.
También es útil saber si tienes un respaldo propio. Si lo hay, lo comparamos con el estado actual; si no, creamos uno antes de tocar nada, para tener siempre una versión a la cual volver.
Después de la limpieza, vale la pena una rutina mínima: actualizar plugins y temas cada mes, eliminar los que ya no uses, usar claves largas y únicas, y limitar el número de administradores. Si prefieres no encargarte, los planes mensuales cubren esas tareas por ti. Lo importante es no esperar a un segundo susto para tomar medidas.
Y si tu sitio es una tienda o recibe formularios con datos de clientes, avísanos desde el primer mensaje: el diagnóstico incluye revisar si esos datos pudieron verse afectados.