01La primera hora: qué hacer y qué no
Cuando descubres que tu sitio fue hackeado, el impulso es borrar todo y empezar de nuevo. Respira: casi nunca hace falta, y hacerlo a ciegas puede destruir las pruebas que sirven para encontrar la entrada del atacante. En la primera hora conviene hacer solo cuatro cosas.
- Cambiar las contraseñas del panel de WordPress, del hosting y del correo asociado.
- Tomar capturas de lo que ves, con la fecha y la hora.
- Avisar a quien administre el sitio y a tus clientes si el sitio recibe pedidos.
- Escribirnos con esas capturas para que revisemos el caso.
No pagues nada a quien te escriba pidiendo dinero por «devolverte» el sitio, y no instales programas que alguien te mande por mensaje.
02Cómo se ve una recuperación ordenada
| Etapa | Qué ocurre | Qué recibes |
|---|---|---|
| Contacto | Nos cuentas los síntomas por WhatsApp | Primera orientación |
| Diagnóstico gratuito | Revisamos archivos, usuarios y base de datos el mismo día | Qué se infectó y cómo entraron |
| Precio exacto | Se te informa el costo antes de cobrar | Decisión informada |
| Limpieza | Se elimina el código malicioso y se actualiza todo | Sitio sano y funcionando |
| Cierre | Revisión en Search Console, respaldo y reporte | Informe de lo encontrado |
03Cómo entran los atacantes
La mayoría de los ataques a WordPress no son personales: son robots que recorren internet buscando sitios con plugins desactualizados, contraseñas débiles o temas de origen dudoso. No eligen por tamaño de empresa. Un sitio pequeño de un negocio local es tan atractivo como uno grande porque es más fácil de vulnerar y sirve igual para enviar correo basura o redirigir visitantes.
04Un negocio de paso fronterizo, como ejemplo
Según Wikipedia, el municipio de Esquipulas comparte unos 122.5 kilómetros de frontera con Honduras y 65.9 con El Salvador, y la ruta que cruza Chiquimula comunica con ambos países. Piensa en una agencia de viajes o un hotel de ese corredor: tiene visitas de varios países, formularios de reserva y datos de contacto. Si su sitio es hackeado y empieza a redirigir al visitante a otra página, no solo pierde la reserva; pierde también la confianza de alguien que quizá no regrese. Reparar rápido es proteger la reputación.
05Qué hacemos exactamente
El servicio incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. Cerramos la vulnerabilidad de origen, que es lo que evita que el sitio caiga otra vez en una semana. No tenemos tarifa fija porque cada caso varía; tienes el diagnóstico gratis el mismo día y el precio exacto antes de cobrar.
06Cuánto tarda y qué pasa con Google
La limpieza en sí depende del tamaño del sitio y de la gravedad. Después, la advertencia de Google puede tardar de días a 2 semanas en quitarse tras la solicitud de revisión. Nosotros hacemos la solicitud, pero el plazo lo decide el buscador.
Para que no te vuelva a ocurrir, mira seguridad web en Chiquimula, un servicio mensual de Q400 al mes.
07Cómo trabajamos
Trabajamos por WhatsApp, teléfono y correo. No tenemos oficina física en el departamento, y todo se resuelve a distancia. Servicom, la empresa que sostiene la marca, tiene actividad desde 2008.
Un consejo final: después de recuperar el sitio, guarda el reporte que te entregamos. Ahí queda anotado qué se infectó, por dónde entró el ataque y qué se corrigió. Si algún día contratas a otra persona para administrar el sitio, ese documento le ahorra horas de investigación y evita que repita errores del pasado.