01Señales de que tu WordPress puede estar infectado
Un sitio infectado no siempre se nota a simple vista. A veces el dueño se entera porque un cliente le dice que lo mandaron a otra página, o porque Google muestra un aviso de sitio peligroso. Estas son señales comunes:
- Te redirige a páginas que no son tuyas.
- Aparecen textos extraños o enlaces que tú no pusiste.
- Google o tu navegador advierten que el sitio no es seguro.
- Hay usuarios administradores que no creaste.
- El sitio se puso muy lento sin motivo aparente.
02Cómo es el proceso en cuatro pasos
Primer paso: diagnóstico gratuito el mismo día
Revisamos qué ocurre y qué tan grave es. Este diagnóstico no cuesta.
Segundo paso: precio exacto antes de cobrar
La limpieza no tiene tarifa fija, porque cada sitio es distinto. Te decimos el precio exacto antes de cobrar y tú decides.
Tercer paso: limpieza y cierre de la vulnerabilidad
Eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos y cerramos la vulnerabilidad de origen.
Cuarto paso: Search Console, respaldo y reporte
Solicitamos la revisión en Search Console, hacemos un respaldo y te entregamos un reporte de lo hecho. Google puede tardar de días a 2 semanas en retirar sus avisos.
03Por qué los negocios de Santa Rosa también están expuestos
Un sitio pequeño no pasa desapercibido para los programas automáticos que buscan fallas. No distinguen entre una empresa grande y un comercio de Cuilapa; atacan lo que encuentran desactualizado. Santa Rosa tiene una población de 396,607 habitantes en 2018, según Wikipedia, y cualquier negocio que publique un sitio en WordPress sin mantenimiento posterior queda expuesto, sea del tamaño que sea.
04Qué incluye la limpieza
| Tarea | Resultado |
|---|---|
| Diagnóstico | Sabes qué pasó y qué tan grave es |
| Eliminación de malware | El código dañino sale del sitio |
| Actualización de WordPress, plugins y temas | Se cierran fallas conocidas |
| Revisión de usuarios y accesos | Se elimina lo sospechoso |
| Solicitud en Search Console | Google revisa el sitio de nuevo |
| Respaldo y reporte | Tienes copia y registro de lo hecho |
05Cómo evitar que se vuelva a infectar
Limpiar sin cerrar la entrada es como secar el piso con la llave abierta. Por eso el servicio incluye cerrar la vulnerabilidad de origen. Después puedes optar por un mantenimiento mensual o por seguridad web; mira mantenimiento de WordPress en Santa Rosa para comparar.
Trabajamos a distancia, por WhatsApp, teléfono y correo. No tenemos oficina en Santa Rosa, y no hace falta que viajes ni que entregues ningún equipo.
06Qué debes preparar para el diagnóstico
Para que el diagnóstico del mismo día sea útil, ten a mano la dirección de tu sitio, desde cuándo notas el problema y si hiciste algún cambio reciente, como instalar un plugin o cambiar de tema. También ayuda saber quién tiene acceso al panel: a veces la entrada del malware no es el sitio, sino la contraseña de alguien que ya no trabaja contigo o que usó una clave débil.
Si tu sitio es el principal canal de pedidos de tu negocio, dilo desde el primer mensaje. Eso permite ordenar el trabajo para que el sitio vuelva a estar disponible cuanto antes, sin sacrificar la revisión de fondo que evita una reinfección.
07Lo que no hacemos
No prometemos que el sitio nunca más será atacado: ningún sitio es invulnerable. Lo que hacemos es limpiar, cerrar la causa conocida y recomendarte protección continua. Tampoco fijamos una tarifa de antemano: el precio exacto se te dice antes de cobrar, después del diagnóstico, y solo se avanza con tu autorización.
Si tu sitio ya fue limpiado antes por otra persona y volvió a infectarse, cuéntanoslo: es una pista valiosa de que la entrada original nunca se cerró, y nos permite enfocar la revisión en los lugares donde suelen quedarse los accesos ocultos.