01Síntomas de que tu WordPress puede estar infectado
Los ataques rara vez avisan. Lo más común es notar detalles extraños y pensar que «ya se arreglará». Revisa esta lista y, si marcas dos o más, escríbenos:
- Tu sitio redirige a páginas que no reconoces, sobre todo desde el celular.
- Google muestra un aviso de «sitio peligroso» o «este sitio fue hackeado».
- Aparecen textos o enlaces en idiomas o temas que tú nunca escribiste.
- Tu hosting suspendió el servicio o te avisó de actividad sospechosa.
- Hay usuarios administradores que no creaste.
- El sitio va mucho más lento sin razón aparente.
02Qué hacemos, en cuatro pasos
Diagnóstico
Revisamos tu sitio, buscamos el código malicioso y entendemos cómo entró. No cobramos por este primer análisis y lo entregamos en la misma jornada en que nos escribes.
Precio exacto
Antes de tocar nada te decimos cuánto costará. La limpieza no tiene tarifa fija porque cada caso es distinto; lo que sí hay es un precio cerrado antes de cobrar.
Limpieza y cierre del hueco
Eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos y cerramos la vulnerabilidad por donde entró el ataque. Sin ese último paso, el problema suele volver.
Este último punto es el que más distingue una limpieza de un parche. Quitar el código malicioso sin entender cómo entró es como vaciar un cuarto inundado sin cerrar la llave: el agua vuelve. Las causas más frecuentes son plugins o temas desactualizados, contraseñas débiles y usuarios que ya no deberían tener acceso. Identificar cuál fue en tu caso es parte del trabajo y queda explicado en el reporte final.
Revisión en Google y reporte
Solicitamos la revisión en Search Console, hacemos un respaldo y te entregamos un reporte. Google puede tardar entre unos días y dos semanas en levantar sus avisos.
03Qué incluye el servicio
| Incluye | Detalle |
|---|---|
| Diagnóstico | Gratuito y el mismo día |
| Eliminación de malware | Código malicioso, archivos y puertas traseras |
| Actualizaciones | WordPress, plugins y temas |
| Accesos | Revisión de usuarios y contraseñas |
| Search Console | Solicitud de revisión |
| Respaldo y reporte | Sí |
04Negocios de la zona que dependen de su sitio
Suchitepéquez recibe visitantes por sus sitios arqueológicos, como Chocolá y San Rafael Panán, y por sus playas, entre ellas Tahuesco y Churirín, según Wikipedia. Un hospedaje o una empresa de tours de la región con su sitio infectado pierde algo más que visitas: un viajero que ve el aviso rojo de Google no vuelve a intentarlo. Lo mismo ocurre con un exportador de café o cacao, rubros que la misma fuente menciona entre los cultivos del departamento, cuyos compradores revisan el sitio antes de escribir.
Por eso la limpieza no debe limitarse a quitar el aviso. Debe asegurar que el sitio quede estable y que quien administra sepa qué pasó.
Si tu sitio fue creado por un tercero y ya no tienes contacto con esa persona, cuéntanoslo en el primer mensaje. Con los datos de tu hosting y de tu panel podremos ver qué es posible, y te explicamos cómo compartir los accesos de manera segura.
Mientras esperas el diagnóstico, evita seguir cambiando cosas por tu cuenta: cada modificación puede borrar pistas o empeorar la situación.
05Después de la limpieza
Un sitio limpio puede volver a infectarse si no se mantiene. Para prevenir, tenemos el servicio de seguridad web por Q400 al mes y el mantenimiento total de WordPress por Q590 al mes, ambos mes a mes. Escríbenos y revisamos tu caso por WhatsApp, teléfono o correo.