01Qué hacer primero si tu sitio fue hackeado
Lo primero es no entrar en pánico y no borrar nada. Sigue este orden, que es el que usamos nosotros cuando nos escribe alguien con el sitio caído.
- Toma una captura de pantalla de lo que ves y anota la hora.
- Cambia la contraseña de tu correo y la del hosting.
- Si puedes, pon el sitio en mantenimiento para que los visitantes no vean el ataque.
- Avísanos por WhatsApp con la descripción y, si lo tienes, el último respaldo bueno.
02La línea de tiempo de una reparación
| Momento | Qué ocurre |
|---|---|
| El mismo día | Diagnóstico gratuito y presupuesto exacto |
| Tras tu aprobación | Contención, limpieza y restauración del sitio |
| Después de limpiar | Actualización de WordPress, plugins y temas; revisión de accesos |
| Cierre | Solicitud de revisión en Search Console, respaldo y reporte |
No fijamos un plazo único, porque depende de cuánto daño haya. Sí hacemos el diagnóstico el mismo día. Una vez limpio el sitio, Google puede tardar de unos días a dos semanas en retirar los avisos.
03¿Se pierden mis datos?
En la mayoría de los casos no. El ataque modifica o agrega archivos; pocas veces destruye la base de datos. Aun así, antes de tocar nada se hace una copia de lo que existe, para poder recuperar textos, productos y pedidos. Por eso es importante que no restaures a ciegas ni borres carpetas por tu cuenta.
04Fechas en las que un ataque duele más
En El Progreso hay momentos del año en que muchas personas visitan, compran o consultan: la feria de San Agustín Acasaguastlán del 24 al 30 de agosto, la fiesta titular de El Jícaro y Morazán el 25 de diciembre, la de San Antonio La Paz el 13 de junio o las festividades de la Virgen del Rosario en la aldea El Barranquillo, de Sanarate. Un comercio, un hospedaje o un servicio de eventos que publique información en su sitio y la tenga caída esos días pierde justo el tráfico que más importa.
Si se acerca una fecha así, no esperes: escríbenos antes, porque cada día con el sitio comprometido suma daño.
05Después de la emergencia
Reparar sirve para volver a operar; evitar la repetición exige otra cosa. Cerramos la vulnerabilidad de origen y te recomendamos un plan para prevenir. El de mantenimiento total de WordPress cuesta Q590 al mes (sin contrato a largo plazo) e incluye hasta cinco cambios de contenido al mes; el de seguridad web, Q400 al mes. Compara en mantenimiento de WordPress.
Seguridad y mantenimiento de WordPress
Seguridad web
Mes a mes, sin contrato largo.
- Monitoreo del sitio
- Limpieza inmediata sin costo extra si hay ataque
- Respaldo semanal
- Actualizaciones de WordPress, plugins y temas
- HTTPS
- Bloqueo de accesos sospechosos
Mantenimiento total WordPress
Todo lo de Seguridad web, y además:
- Hasta 5 cambios de contenido al mes
- Respuesta máxima en 24 horas hábiles
- Revisión mensual de velocidad
- Informe mensual
- Atención por WhatsApp
06Cómo trabajamos con tu negocio
Toda la atención es a distancia: WhatsApp, teléfono y correo, y en una emergencia conviene escribirnos de inmediato. No tenemos oficina de atención en persona.
Lo que no conviene hacer durante un ataque
- Pagar «rescates» o responder a mensajes de supuestos atacantes.
- Restaurar un respaldo sin comprobar que está limpio.
- Seguir publicando contenido nuevo sobre un sitio comprometido.
- Cambiar el hosting a toda prisa sin haber identificado la causa.
Cada una de estas decisiones complica la limpieza posterior. Mantener la calma y entregar la información en orden nos permite actuar con más rapidez. Si tu sitio tiene tienda, formulario de pedidos o datos de clientes, avísanos desde el primer mensaje: ese detalle cambia las prioridades del trabajo.
Una vez recuperado el sitio, te enviaremos un reporte con lo que se encontró, lo que se limpió y lo que debes vigilar durante las siguientes semanas.
Cuanto más pronto nos escribas, menos tiempo pasará tu sitio mostrando contenido ajeno a tus visitantes. No esperes a ver si «se arregla solo»: los ataques no se corrigen con el tiempo, solo se extienden.