01Cómo sé si mi WordPress está infectado
Hay síntomas que se repiten. Tu sitio te lleva a páginas de otro tema, aparecen anuncios que tú no pusiste, el navegador muestra una advertencia de sitio peligroso, tu hosting te avisa de actividad sospechosa, hay usuarios administradores que no reconoces o el sitio se puso muy lento sin razón. Uno solo de estos síntomas ya justifica una revisión.
02Diagnóstico gratuito y precio cerrado
03El proceso en cuatro pasos
- Diagnóstico: revisamos archivos, base de datos, usuarios y plugins para ubicar el origen.
- Limpieza: eliminamos el malware y actualizamos WordPress, plugins y temas.
- Cierre de la vulnerabilidad: corregimos la puerta por donde entró el ataque y revisamos usuarios y accesos.
- Revisión y reporte: solicitamos la revisión en Search Console, hacemos un respaldo y te entregamos un reporte.
Google puede tardar de unos días a dos semanas en retirar la advertencia después de la solicitud de revisión; esa parte no depende de nosotros.
04Cómo evito que se vuelva a infectar
La clave es tapar la vulnerabilidad de origen, no solo borrar el virus. Además, mantener actualizado WordPress y sus plugins, usar contraseñas distintas y robustas, retirar plugins que ya no usas y tener respaldos frecuentes reduce mucho el riesgo. Si no quieres encargarte tú, existen los servicios mensuales de mantenimiento y de seguridad web (Q400 al mes).
05Por qué importa para un negocio de la zona
Un sitio infectado hace que el visitante desconfíe y puede perjudicar su posición en Google. Para un negocio que depende de que lo encuentren, como un hospedaje en Momostenango (según Wikipedia, uno de los destinos turísticos más visitados del país), perder días con el sitio caído puede significar perder reservas. Mientras más pronto se actúe, menos daño. Atendemos a distancia por WhatsApp, teléfono y correo, de modo que da igual en qué municipio de Totonicapán estés.
Qué necesitamos de ti para empezar
Para hacer el diagnóstico necesitamos la dirección de tu sitio y, según el caso, acceso temporal al panel de WordPress o al hosting. Si no sabes cómo compartirlo con seguridad, te lo explicamos por WhatsApp. Conviene que nos cuentes cuándo notaste el problema, qué cambios hiciste antes y si recibiste algún aviso de tu hosting o de Google. Esos datos acortan la búsqueda del origen.
Mientras tanto, evita instalar plugins nuevos de seguridad por tu cuenta sin saber cuál es el problema: a veces chocan entre sí o enmascaran la infección. Es mejor dejar el sitio como está y esperar el diagnóstico.
Qué incluye el reporte final
Al terminar te entregamos un reporte con lo que se encontró, lo que se eliminó, lo que se actualizó y qué recomendaciones quedan pendientes. También te informamos qué puerta de entrada se cerró y qué cuidados conviene mantener. Es un documento que puedes guardar y consultar si algo similar vuelve a ocurrir o si más adelante cambias de proveedor.
Si tu sitio ya está caído por completo, dínoslo desde el primer mensaje: eso cambia el orden en que trabajamos. Y si solo sospechas que algo anda mal, no esperes a que empeore; un diagnóstico temprano suele evitar daños mayores y reduce la cantidad de trabajo necesario para dejarlo en buen estado.
Guarda cada reporte que recibas. Con los reportes a la mano, cualquier técnico que revise tu sitio en el futuro entenderá enseguida qué se hizo, y tú podrás verificar que cada recomendación pendiente se cumpla a tiempo.