01Primeros minutos: lo que debes hacer ya
Un sitio hackeado genera pánico, y el pánico lleva a errores. Respira y sigue este orden, sin borrar nada todavía:
- Cambia la contraseña de tu correo principal, del hosting y de WordPress.
- Avisa a quien administre el sitio contigo para que nadie suba cambios.
- Haz capturas de pantalla de lo que ves: mensajes, redirecciones, avisos de Google.
- No reinstales ni borres plugins al azar; podrías eliminar pistas que explican cómo entraron.
- Escríbenos por WhatsApp con el nombre de tu sitio y qué observas.
02Qué sucede cuando nos escribes
| Etapa | Detalle |
|---|---|
| Contacto | Nos escribes por WhatsApp con el nombre del sitio y lo que observas |
| Diagnóstico | Gratuito y entregado el mismo día |
| Presupuesto | Precio exacto antes de cobrar; no hay tarifa fija porque cada ataque es distinto |
| Reparación | Malware eliminado, versiones actualizadas, accesos revisados |
| Cierre | Respaldo, solicitud de revisión en Search Console y reporte |
03¿Se pierden mis datos?
Un hackeo no implica siempre pérdida de contenido. Lo habitual es que el atacante agregue código, no que borre tu información. Aun así, antes de reparar se hace un respaldo del estado actual para poder volver atrás si algo sale mal. Si existe una copia anterior limpia, puede usarse como referencia.
04Fechas en que un ataque duele más
Hay momentos del año en que tu página trabaja más. En Granados, según Wikipedia, la fiesta del Cristo Negro va del 12 al 15 de enero y la de San Pedro y San Pablo es el 29 de junio. En Salamá, la feria de San Mateo ocupa del 17 al 21 de septiembre. Si tu negocio vive de visitantes en esas fechas, un sitio caído o con advertencias de Google se traduce directamente en reservas, pedidos o llamadas perdidas.
Por eso conviene actuar en cuanto notes algo extraño, y no esperar a que pase la temporada.
05Después de la reparación
Un sitio recuperado necesita cuidados para que no vuelva a caer. Lo mínimo: actualizaciones al día, claves fuertes, respaldos y alguien que vigile. Para eso existen dos servicios mensuales: Seguridad web, Q400 al mes, y Mantenimiento total de WordPress, Q590 al mes. El detalle está en mantenimiento de WordPress en Baja Verapaz.
Google puede tardar de unos días a 2 semanas en retirar sus advertencias una vez limpio el sitio.
06Cómo reconocer que el ataque ya pasó a mayores
Hay un punto en que un sitio comprometido deja de ser un problema técnico y pasa a ser un problema de negocio. Eso ocurre cuando los clientes reciben correos extraños con tu nombre, cuando el navegador bloquea tu página con una pantalla roja, cuando tus formularios dejan de llegar o cuando alguien cambió textos o precios sin permiso. En esos casos cada hora cuenta, aunque la reparación en sí se haga con calma.
Conviene también avisar a tus clientes habituales por WhatsApp o redes que tu sitio está en revisión, sin entrar en detalles técnicos. Una frase simple como «estamos corrigiendo un problema en la página; mientras tanto, escríbenos por aquí» protege la confianza mientras se repara.