Limpieza de WordPress Guatemala

Muchas veces el dueño del sitio es el último en enterarse. Estas son las señales más frecuentes, de la más evidente a la más silenciosa:

• Tu sitio redirige a páginas de apuestas, farmacias o ventas que no reconoces, sobre todo cuando entras desde el celular o desde Google.
• Google o el navegador muestran un aviso de «sitio engañoso» o de contenido peligroso.
• Al buscar tu negocio en Google aparecen títulos en otro idioma o descripciones con productos que nunca has vendido.
• Hay usuarios administradores que tú no creaste, o te llegan avisos de cambio de contraseña que no pediste.
• El sitio se puso lento de repente, o tu hosting avisa de un consumo de recursos fuera de lo normal.
• Tus correos salen a spam o el proveedor suspendió tu cuenta por envío masivo.
• Aparecen archivos extraños en el servidor o plugins que no instalaste.
• No puedes entrar a wp-admin aunque la contraseña sea correcta.

Si reconoces una sola de estas señales, no la dejes para después. Un sitio comprometido sigue trabajando para el atacante mientras nadie lo revisa.

Anatomía de un ataque típico

Entender cómo suele ocurrir ayuda a ver por qué no basta con borrar un archivo. Casi siempre la secuencia es parecida:

1. Búsqueda de objetivos. Programas automáticos recorren internet buscando sitios con versiones vulnerables de WordPress, plugins o temas. Tu sitio no es elegido por ser tuyo, sino por tener una puerta conocida.
2. Entrada. Se aprovecha un plugin desactualizado, un tema pirateado o una contraseña débil o filtrada, a veces de un usuario que ya no trabaja contigo.
3. Puerta trasera. Antes de hacer ruido, el atacante deja uno o varios accesos escondidos, a veces con aspecto de archivos normales o de usuarios nuevos, para volver aunque cambies la contraseña.
4. Uso del sitio. Puede inyectar páginas falsas para que Google las indexe, redirigir visitas a otros sitios, enviar correo masivo o alojar archivos dañinos.
5. Detección. Llega por un aviso de Google, un cliente que te avisa, una suspensión del hosting o una caída de visitas.

De ahí que el orden del trabajo importe: respaldar, limpiar todas las puertas, actualizar, cerrar la entrada original y revisar accesos. Si se omite un paso, el ciclo vuelve a empezar.

La prioridad es contener el daño sin destruir pistas. Esto puedes hacerlo tú mientras nos escribes:

1. Cambia las contraseñas de tu correo principal, del hosting y de tu cuenta de WordPress, desde un equipo que sepas limpio.
2. No borres todo ni reinstales a ciegas: perderías evidencia de cómo entraron y podrías perder contenido.
3. Pide a tu proveedor de hosting una copia reciente, si puede dártela; sirve para comparar.
4. Anota desde cuándo notas el problema y qué cambios hiciste en las últimas semanas (plugins nuevos, temas, accesos dados a terceros).
5. Escríbenos por WhatsApp al (+502) 8008-2425 para el diagnóstico gratuito.

Con esa información el diagnóstico es más rápido y más preciso.

Cómo pedir una limpieza y qué datos ayudan al diagnóstico

Escríbenos por WhatsApp al (+502) 8008-2425 o a info@paginasweb.gt. No necesitas saber de términos técnicos; cuéntalo con tus palabras. Lo que más acelera el diagnóstico es:

• La dirección de tu sitio y dónde está alojado, si lo sabes.
• Qué viste: la redirección, el aviso de Google, el correo que no sale, lo que sea.
• Desde cuándo lo notas y qué cambió antes: un plugin nuevo, una actualización, un colaborador con acceso.
• Capturas de pantalla de los avisos o de los resultados raros en Google.
• Si tienes algún respaldo reciente y de qué fecha es.
• Quién tiene acceso al sitio y al hosting hoy.

Con eso hacemos el diagnóstico gratuito el mismo día, te decimos qué encontramos y te damos el precio exacto. Solo si aceptas ese precio, empieza el trabajo.

Diagnóstico

Revisamos archivos, base de datos, usuarios, plugins y temas para ubicar qué fue infectado y desde cuándo. En este punto se te entrega el precio exacto, antes de tocar el sitio.

Respaldo previo

Antes de cualquier cambio guardamos una copia del estado actual, para poder volver atrás si hiciera falta.

Eliminación del malware

Se retira el código malicioso de archivos y de la base de datos, incluidas las puertas traseras que permiten reinfectar.

Actualización

Se actualizan WordPress, los plugins y los temas. Un componente desactualizado suele ser justamente la entrada del ataque.

Revisión de usuarios y accesos

Se eliminan administradores desconocidos, se renuevan credenciales y se revisan los accesos al hosting.

Cierre de la vulnerabilidad de origen

Limpiar sin cerrar la entrada es secar el piso con la llave del agua abierta. Identificamos cómo entraron y lo corregimos.

Solicitud de revisión en Search Console

Si Google marcó tu sitio como peligroso, pedimos la revisión. Google puede tardar de días a 2 semanas en responder; es un plazo que no controla ningún proveedor.

Reporte

Recibes un informe de lo encontrado, lo que se hizo y lo que conviene mantener.

La limpieza se cotiza según el caso. Una vez limpio el sitio, puedes quedar sin cobertura (y volver a pedir ayuda si pasa de nuevo) o protegerlo cada mes:

Los dos planes mensuales son Seguridad web (Q400 al mes) y Mantenimiento total WordPress (Q590 al mes). La limpieza única no tiene tarifa fija: diagnóstico gratuito el mismo día y precio exacto antes de cobrar.

Seguridad web o Mantenimiento total: cuál conviene

Los dos cubren la parte que evita una repetición: monitoreo, respaldo semanal, actualizaciones, HTTPS, bloqueo de accesos sospechosos y limpieza inmediata sin costo extra si hay un ataque. La diferencia es qué más necesitas:

La diferencia de precio entre ambos paga el trabajo de contenido y el seguimiento; si no vas a usarlos, Seguridad web es suficiente. Puedes cambiar después porque no hay contrato largo.

Ambos planes mensuales se pagan mes a mes, sin contrato largo. Para decidir cuál te conviene, lee la comparación en seguridad web y el detalle del mantenimiento de WordPress.

• Restaurar un respaldo viejo sin más. Si el respaldo ya traía la infección, o la vulnerabilidad sigue abierta, el problema vuelve.
• Instalar un plugin de seguridad y dar el caso por cerrado. Un escáner avisa, pero no siempre limpia ni explica cómo entraron.
• Cambiar solo la contraseña de WordPress. Si el hosting o el correo están comprometidos, el atacante regresa.
• Ignorar el aviso de Google. Mientras no se solicite la revisión, el sitio sigue marcado.
• Usar plugins o temas pirateados. Es una de las puertas favoritas para meter código malicioso.
• No dejar a nadie a cargo después. Sin actualizaciones y respaldo, el siguiente ataque es cuestión de tiempo.

Después de la limpieza conviene mantener actualizado el sitio, respaldar con regularidad y revisar quién tiene acceso. Si lo tuyo es una emergencia, mira la guía para reparar un WordPress hackeado; si quieres entender el trabajo técnico, tenemos otra sobre eliminar virus de WordPress.

Checklist de prevención

• Actualiza WordPress, plugins y temas con regularidad; es la puerta más usada.
• Borra los plugins y temas que no usas, no solo los desactivados.
• No uses plugins o temas pirateados ni de fuentes desconocidas.
• Usa contraseñas largas y distintas en WordPress, hosting y correo, y activa la verificación en dos pasos donde exista.
• Da a cada persona solo el rol que necesita y elimina los usuarios de quien ya no colabora.
• Haz respaldos periódicos y comprueba que se pueden restaurar.
• Mantén HTTPS activo en todo el sitio.
• Revisa de vez en cuando la lista de usuarios administradores y los plugins instalados.

Qué revisar después de la limpieza

• Que el sitio carga normal, desde computadora y celular, sin redirecciones.
• Que los formularios, el WhatsApp y el carrito, si lo hay, funcionan.
• Que no quedaron usuarios administradores desconocidos.
• Que Google ya no muestra títulos ni descripciones raros para tu negocio; el estado de Search Console se revisa en los días siguientes.
• Que tu correo llega bien a la bandeja de entrada y no a spam.
• Que el respaldo nuevo está hecho y es del sitio ya limpio.
• Que el sitio no se comporta distinto tras unos días: lentitud, avisos del hosting o accesos extraños.

No prometemos que un sitio nunca será atacado: ninguna empresa seria puede hacerlo. Lo que sí hacemos es reducir las puertas abiertas, vigilar y actuar rápido cuando algo ocurre.

El trabajo no termina cuando el sitio vuelve a abrir. Al cerrar el caso recibes un reporte escrito con lo que se encontró, los archivos y usuarios que se retiraron, lo que se actualizó y la causa probable de la entrada. Ese documento sirve para ti y para cualquier proveedor de hosting que te pregunte qué pasó.

También te decimos qué conviene mantener: si usas plugins que ya no reciben actualizaciones, si hay accesos que deberían reducirse y si tu sitio necesita respaldos más frecuentes. Es una recomendación, no una venta obligatoria: la limpieza es un servicio completo por sí misma.

Elige tu departamento para ver cómo trabajamos a distancia con negocios de tu zona.

• Alta Verapaz
• Baja Verapaz
• Chimaltenango
• Chiquimula
• El Progreso
• Escuintla
• Huehuetenango
• Izabal
• Jalapa
• Jutiapa
• Petén
• Quetzaltenango
• Quiché
• Retalhuleu
• Sacatepéquez
• San Marcos
• Santa Rosa
• Sololá
• Suchitepéquez
• Totonicapán
• Zacapa