01Resumen del protocolo de emergencia
Cuando un sitio es hackeado, importa el orden en que se actúa. Primero se contiene, luego se diagnostica, después se limpia y al final se blinda. Saltar pasos suele terminar con el sitio infectado otra vez a las pocas semanas.
02Las primeras horas, paso a paso
Cambia las claves
Contraseña de WordPress, del hosting y de las cuentas de correo asociadas. Si el atacante conserva alguna, puede volver a entrar.
No borres nada todavía
Hacer una copia del sitio tal como está permite estudiar cómo entraron. Borrar a ciegas puede eliminar la evidencia que cierra la puerta.
Escríbenos
Cuéntanos qué viste: portada cambiada, redirecciones, mensajes extraños. El mismo día hacemos el diagnóstico, que no tiene costo.
03Qué se pierde y qué no
La preocupación más común es perder el contenido. En la mayoría de los casos los textos, imágenes y productos siguen ahí y lo que cambia es el código alrededor. Por eso se hace un respaldo antes de tocar el sitio y se confirma que todo quede en su sitio tras la limpieza.
04Línea de tiempo habitual
| Momento | Qué ocurre |
|---|---|
| Día del aviso | Diagnóstico gratuito y precio exacto antes de cobrar |
| Tras tu aprobación | Eliminación del malware, actualización y revisión de accesos |
| Al terminar | Respaldo, reporte y solicitud de revisión en Search Console |
| Después | Google puede tardar de unos días a dos semanas en responder |
05Inversión
La reparación no tiene tarifa fija, porque cada caso es distinto. Te decimos el precio exacto antes de cobrar, y solo avanzamos cuando lo apruebas. Para evitar un segundo ataque existen el servicio de seguridad web, a Q400 al mes, que además incluye limpieza inmediata sin costo extra si hay un ataque, y el mantenimiento total de Q590 al mes.
06Por qué atendemos a distancia sin problema
Una reparación no requiere que estemos físicamente junto al servidor. Basta con acceso a tu sitio y tu hosting. En zonas como Pochuta, con su producción de café, o San Pedro Yepocapa, al pie del Volcán de Fuego, según Wikipedia, los dueños de negocio suelen estar lejos de un técnico; por eso resolvemos todo por WhatsApp, teléfono y correo, sin oficina de atención al público en Chimaltenango.
Para entender qué ocurre con virus específicos, lee eliminar virus de WordPress en Chimaltenango.
Cómo suele entrar un atacante
Casi siempre por puertas descuidadas: un plugin o tema desactualizado, una contraseña débil o repetida, un usuario que ya no trabaja contigo pero conserva acceso. Rara vez se trata de un ataque personal; los sitios se infectan por automatismos que recorren internet buscando versiones vulnerables. Por eso un sitio pequeño también corre riesgo.
Entender la vía de entrada es lo que distingue una reparación de un parche. Si solo se borra el daño visible, el atacante vuelve por el mismo lugar. Si se cierra la vulnerabilidad de origen, el problema deja de repetirse.
Durante la emergencia te mantenemos informado por WhatsApp para que sepas en qué paso estamos y qué sigue, sin tecnicismos innecesarios.
Qué decir a tus clientes mientras se repara
Si el sitio muestra contenido ajeno o está fuera de línea, conviene avisar por tus redes y por WhatsApp que estás resolviendo un problema técnico y que tus datos de contacto siguen siendo los mismos. No hace falta dar detalles; basta con ser claro y breve. Los clientes entienden un percance técnico cuando se les informa; lo que no perdonan es el silencio.
También conviene revisar si usaste la misma contraseña del sitio en otros servicios, como el correo o las redes. Si es así, cámbialas todas el mismo día, empezando por la del correo, que es la llave para restablecer las demás.
Cuando la reparación termina, te entregamos un reporte con lo encontrado y lo corregido, para que sepas exactamente en qué estado queda tu sitio y qué mantener a partir de ahora.