01Paso 1: no borres nada y no entres en pánico
Lo primero es no tomar decisiones apresuradas. Borrar archivos a ciegas o reinstalar WordPress sin una copia puede destruir pruebas y datos que luego harían falta. Anota qué ves: un mensaje de intrusión, una portada cambiada, redirecciones, un acceso que ya no funciona. Esos detalles ayudan al diagnóstico.
02Paso 2: limitar el acceso
Cambia las contraseñas del panel, del hosting y del correo asociado desde un equipo confiable. Si puedes, pon el sitio en modo mantenimiento o pide a tu proveedor que lo desconecte temporalmente, para que los visitantes no vean contenido malicioso.
03Paso 3: escríbenos con los datos clave
04Qué pasa después: línea de tiempo
| Etapa | Qué ocurre |
|---|---|
| Diagnóstico | Se identifica el tipo de ataque, los archivos afectados y el punto de entrada. Es gratuito y el mismo día. |
| Presupuesto | Recibes el precio exacto antes de cobrar; sin tu aprobación no se continúa. |
| Reparación | Limpieza del código, restauración de lo dañado, actualización y cierre de la vulnerabilidad. |
| Revisión de Google | Se pide la revisión del sitio en Search Console; puede tardar de días a dos semanas. |
Cuánto tarda la reparación
No hay un plazo único. Una portada alterada con pocos archivos se resuelve más rápido que una infección profunda con base de datos comprometida. El diagnóstico te da una estimación realista, y preferimos decirte la verdad antes de prometerte una fecha que no podemos garantizar.
¿Se pierden mis datos?
Antes de intervenir conviene contar con una copia, y al terminar se hace un respaldo del sitio ya limpio. Si existen respaldos anteriores a la infección, se aprovechan; si no, se rescata lo que se pueda de la base de datos. Por eso la mejor protección es tener copias recientes guardadas fuera del propio servidor.
05Una temporada alta es mal momento para un ataque
Wikipedia indica que Puerto San José recibe visitantes en sus playas sobre todo en Semana Santa y Año Nuevo, y que el municipio tiene unos 68,331 habitantes en 220 kilómetros cuadrados. Los negocios turísticos, restaurantes y hospedajes que dependen de reservas en esas fechas pueden sufrir más cuando su sitio se cae o muestra advertencias en la semana crítica. Si tu negocio tiene temporada fuerte, revisa tu sitio con anticipación y evita hacer cambios grandes en pleno movimiento.
06Para que no te pase otra vez
Después de reparar, lo razonable es no volver al mismo punto. El mantenimiento de WordPress por Q590 al mes, o la seguridad web por Q400 al mes (ambos mes a mes), mantienen todo actualizado y vigilado. Si quieres entender mejor el proceso de limpieza, revisa la limpieza de WordPress en Escuintla.
Una advertencia más: desconfía de quien te ofrezca «arreglarlo en minutos» sin revisar nada. Un ataque real casi nunca se resuelve con un clic. Pide siempre que te expliquen cómo entraron los atacantes, porque si esa puerta sigue abierta volverán. Guarda también una nota con la fecha y la hora en que notaste el problema; si algún día necesitas reclamar al proveedor de hosting o explicar la caída a un cliente, ese dato será útil.
Y comunica el incidente sin dramatismo a quienes puedan verse afectados: un mensaje breve diciendo que el sitio está en revisión y que pueden escribirte por WhatsApp transmite más confianza que el silencio.