01Tu sitio fue hackeado: lo que importa en las próximas horas
Un WordPress hackeado no se arregla con calma de fin de semana: cada hora que pasa, el atacante puede subir más archivos, enviar más spam o dañar el posicionamiento de tu sitio en Google. Esta página es un protocolo de emergencia: qué hacer, en qué orden y qué esperar de una reparación seria.
Hay una diferencia con la limpieza de malware que conviene tener clara. Reparar es devolver el sitio a funcionar: que abra, que puedas entrar al panel, que se vea tu contenido. Limpiar es sacar al intruso. Una buena recuperación hace las dos cosas.
02Línea de tiempo recomendada
| Momento | Qué se hace | Quién |
|---|---|---|
| Primeros minutos | Detectar el problema, cambiar contraseñas de correo y hosting, no borrar nada | Tú, con nuestra guía por WhatsApp |
| El mismo día | Diagnóstico gratuito y precio exacto antes de cobrar | Paginasweb.gt |
| Después de aceptar el precio | Respaldo del estado actual, restauración del acceso, eliminación de malware, actualizaciones | Paginasweb.gt |
| Cierre del caso | Revisión de usuarios, cierre de la vulnerabilidad, solicitud de revisión en Search Console, reporte | Paginasweb.gt |
| Días o semanas después | Google responde a la revisión; puede tardar de días a 2 semanas |
No damos un número fijo de horas de reparación porque depende del daño, y preferimos no inventar un plazo que luego no podamos cumplir. Lo que sí te decimos es el precio antes de empezar.
03Qué hacer ahora mismo
- Si no puedes entrar al panel: no intentes adivinar contraseñas; avísanos y revisamos el acceso desde el hosting.
- Si el sitio muestra otra página: toma una captura de pantalla; ayuda a identificar el tipo de ataque.
- Si el hosting te avisó de una suspensión: pide por escrito el motivo; suele indicar los archivos afectados.
- Si recibes correos de clientes por mensajes extraños: avisa a tus clientes que no abran nada que parezca venir de ti hasta nuevo aviso.
- Si vendes en línea: revisa tus pedidos y datos de contacto por si fueron alterados.
04¿Se pierden mis datos?
Es la pregunta que más pesa, y la respuesta honesta es: depende de qué hizo el ataque, pero en la mayoría de los casos el contenido del sitio se puede conservar. Por eso lo primero que hacemos es guardar una copia antes de tocar nada, y por eso no recomendamos borrar la instalación «para empezar de cero».
Los casos más complicados son los que combinan un ataque con falta de respaldos: si ni tu hosting ni tú tienen una copia, la recuperación depende de lo que aún esté en el servidor. Si esto aplica a ti, cuéntanoslo desde el primer mensaje.
05Qué incluye la reparación
- Diagnóstico gratuito y presupuesto cerrado.
- Respaldo del estado actual.
- Eliminación del malware, incluidas puertas traseras.
- Actualización de WordPress, plugins y temas.
- Revisión de usuarios y accesos.
- Cierre de la vulnerabilidad de origen.
- Solicitud de revisión en Search Console si Google marcó el sitio.
- Reporte final de lo encontrado y hecho.
Si quieres leer el proceso con más detalle, está en limpieza de WordPress.
06Para que no te pase de nuevo
La mayoría de los sitios hackeados tenía algo pendiente: una actualización sin hacer, un plugin abandonado o una contraseña débil. Protegerlo cuesta mucho menos que repararlo. Seguridad web cuesta Q400 al mes y Mantenimiento total, Q590 al mes (ambos mes a mes). En Seguridad, si hay un ataque, la limpieza inmediata no tiene costo extra.
Seguridad y mantenimiento de WordPress
Seguridad web
Mes a mes, sin contrato largo.
- Monitoreo del sitio
- Limpieza inmediata sin costo extra si hay ataque
- Respaldo semanal
- Actualizaciones de WordPress, plugins y temas
- HTTPS
- Bloqueo de accesos sospechosos
Mantenimiento total WordPress
Todo lo de Seguridad web, y además:
- Hasta 5 cambios de contenido al mes
- Respuesta máxima en 24 horas hábiles
- Revisión mensual de velocidad
- Informe mensual
- Atención por WhatsApp
07Tipos de ataque que vemos con más frecuencia
- Redirecciones: los visitantes terminan en otro sitio, a menudo solo si llegan desde Google.
- Inyección de spam: aparecen páginas o enlaces de productos ajenos a tu negocio.
- Cambio de apariencia: la portada se sustituye por un mensaje del atacante.
- Cuentas falsas: usuarios administradores creados sin tu permiso.
- Abuso del servidor: el hosting se usa para enviar correo masivo y te suspenden la cuenta.
Reconocer cuál es tu caso ayuda a decidir qué reparar primero, pero el diagnóstico completo se hace con acceso al sitio.
Lo que conviene avisar a tu equipo y a tus clientes
Si varias personas usan el sitio, pídeles que no inicien sesión hasta que se confirme que todo está limpio, porque una contraseña ingresada en un sitio comprometido puede quedar expuesta. Si tienes una tienda o formulario de contacto, revisa si hay mensajes o pedidos raros. Comunicar a tiempo evita que un problema técnico se convierta en un problema de confianza.
08Atendemos todo el país
Elige tu departamento para ver cómo trabajamos a distancia con negocios de tu zona.