01Lo primero: no entres en pánico, actúa en orden
Si tu sitio fue hackeado, cada minuto cuenta, pero improvisar suele empeorar las cosas. Este protocolo te dice qué hacer primero, qué evitar y cómo pedirnos ayuda por WhatsApp para recuperar tu sitio. Paginasweb.gt, marca de Servicom, atiende a distancia y entrega el diagnóstico gratuito el mismo día.
02Protocolo de emergencia
| Orden | Acción | Por qué |
|---|---|---|
| 1 | Cambia las contraseñas del hosting, WordPress y correo | El atacante puede seguir con acceso |
| 2 | No borres nada todavía | Los archivos sirven para localizar la entrada |
| 3 | Toma capturas de lo que ves | Ayudan al diagnóstico |
| 4 | Escríbenos por WhatsApp | Empezamos el diagnóstico el mismo día |
| 5 | Avisa a tus clientes por otros canales | Evita que caigan en enlaces peligrosos |
03Qué hacemos nosotros
- Diagnóstico del sitio, sin costo y el mismo día.
- Precio exacto antes de cobrar, porque no hay tarifa fija.
- Eliminación del malware y cierre de la vulnerabilidad de origen.
- Actualización de WordPress, plugins y temas, y revisión de usuarios y accesos.
- Respaldo, solicitud de revisión en Search Console y reporte.
04Una lección de la historia local sobre actuar a tiempo
Según Wikipedia, la Compañía Minera de Huehuetenango extraía plomo en San Miguel Acatán desde finales de la década de 1940. A principios de 1954 las instalaciones de la mina se incendiaron y la empresa tuvo que despedir a setecientos empleados; después consiguió un préstamo para rescatarla. La comparación con un sitio atacado es limitada, pero deja una enseñanza práctica: cuando ocurre un desastre, lo que más pesa es la rapidez con que se reacciona y los recursos con que se cuenta para recuperarse. Un respaldo reciente y un plan claro equivalen, en lo digital, a ese rescate.
05Cuánto tarda la recuperación
El plazo depende del tamaño del sitio y de qué tan profunda esté la infección. Lo que sí podemos decirte es lo que depende de nosotros: el diagnóstico llega el mismo día. Luego de la limpieza, Google puede tardar de días a dos semanas en retirar el aviso de peligro, después de que solicitamos la revisión.
06Cómo evitar que ocurra de nuevo
- Mantén WordPress, plugins y temas actualizados.
- Elimina lo que no uses.
- Usa contraseñas distintas y largas.
- Revisa de vez en cuando la lista de usuarios.
Para una protección continua existen planes mensuales: seguridad web a Q400 al mes y mantenimiento total a Q590 al mes. Conoce más sobre el mantenimiento de WordPress en Huehuetenango.
Qué le dices a tus clientes mientras se repara
Mientras el sitio se recupera, conviene comunicar con calma: un mensaje breve en tus redes y en tu estado de WhatsApp indicando que el sitio está en revisión y por qué medio pueden contactarte. No des detalles técnicos, no culpes a nadie y evita pedirles datos personales por canales no seguros. Cuando el sitio vuelva a funcionar, puedes anunciar que ya está disponible.
Qué cuidar con el correo
Un ataque puede afectar también las cuentas de correo asociadas al dominio. Si tus clientes recibieron mensajes sospechosos desde tu dirección, avísales que los ignoren. Cambia las contraseñas de todas las cuentas y revisa que no existan reglas de reenvío que tú no configuraste.
Qué sigue después del rescate
Con el sitio limpio y funcionando, se revisa si conviene un plan de protección continua. Es una decisión tuya: el reporte final te muestra qué se encontró y qué riesgos siguen abiertos, y con esa información eliges la opción que se ajuste a tu presupuesto.
Qué información conviene reunir
Anota cuándo viste el primer síntoma, qué plugins instalaste recientemente y quiénes tienen acceso. También ayuda saber si tu hosting te avisó de algo. Con estos datos el diagnóstico avanza con rapidez.