01Protocolo de emergencia: las primeras horas
Cuando un sitio es hackeado, cada hora cuenta. El atacante puede estar robando datos, enviando spam o instalando más puertas de entrada. Sigue este orden:
- Respira y no borres nada: lo que parece basura puede ser la pista para encontrar el origen.
- Cambia las contraseñas del hosting, de WordPress y del correo desde un equipo limpio.
- Avisa a tu hosting; algunos pueden aislar la cuenta mientras se resuelve.
- Escríbenos por WhatsApp con la dirección del sitio y lo que ves en pantalla.
- Si el sitio recibe pedidos o datos de clientes, avisa a quienes pudieron verse afectados.
02Línea de tiempo de una reparación
| Momento | Qué ocurre |
|---|---|
| Primer contacto | Recibimos tu mensaje y te pedimos acceso al hosting y a WordPress |
| Mismo día | Diagnóstico gratuito: qué se infectó, desde cuándo y qué falta |
| Antes de cobrar | Te damos el precio exacto; la limpieza no tiene tarifa fija porque cada caso es distinto |
| Durante la reparación | Eliminamos el malware, actualizamos, revisamos usuarios y cerramos la vulnerabilidad de origen |
| Cierre | Solicitud de revisión en Search Console, respaldo y reporte |
| Días siguientes | Google puede tardar de días a dos semanas en retirar el aviso |
03¿Se pierden mis datos?
Antes de intervenir se guarda un respaldo del estado actual. Tu contenido (textos, fotos, productos) se conserva; lo que eliminamos es el código malicioso, los usuarios intrusos y los archivos añadidos por el atacante. Si el hosting ya tiene respaldos limpios de fechas anteriores, también los revisamos para decidir si conviene restaurar o limpiar.
Un caso frecuente es que el atacante no destruya el sitio, sino que lo use en silencio para enviar correo basura o redirigir visitas. Tú sigues viendo tu página «normal», pero Google ya detectó el problema. Por eso conviene no esperar a que el sitio se caiga para actuar: ante cualquier sospecha, escríbenos.
Si el hosting suspendió tu cuenta, también te ayudamos a explicarle al proveedor qué se hizo y a pedir la reactivación una vez que el sitio esté limpio.
04Un recuerdo útil: cuando los datos viajaban por río
Según Wikipedia, Panzós era en la década de 1880 un importante puerto fluvial para exportar café, y el Ferrocarril Verapaz, fundado en 1894, unía Panzós con el paraje de Pancajché. Piensa en esa ruta como una cadena: si un solo tramo falla, se detiene todo el flujo. Con tu sitio ocurre algo parecido: no basta con tapar el síntoma, hay que recorrer toda la ruta (archivos, base de datos, usuarios, accesos) para encontrar por dónde entró el problema.
05Cómo evitar que te vuelva a pasar
- Mantener WordPress, plugins y temas al día.
- Usar contraseñas largas, distintas y con verificación en dos pasos.
- Eliminar plugins y temas que no uses.
- Tener respaldos semanales fuera del hosting.
- Monitorear el sitio para detectar cambios sospechosos.
Si prefieres delegarlo, nuestro servicio de mantenimiento de WordPress cuesta Q590 al mes, y el de seguridad web Q400 al mes. Ambos son mes a mes.
La mayoría de los sitios hackeados caen por un plugin viejo o por una contraseña débil, no por ataques sofisticados. Es una buena noticia, porque significa que unos pocos hábitos mensuales cortan la mayor parte del riesgo.