01Primero lo primero: respira y sigue el orden
Descubrir que el sitio de tu negocio fue alterado asusta, sobre todo si de él dependen reservas, pedidos o contactos. Un mal movimiento puede empeorar el daño. Sigue estos pasos en orden y, si tienes dudas, escríbenos por WhatsApp.
02¿Qué hago primero si mi sitio fue hackeado?
- No borres nada. Los archivos infectados guardan pistas sobre cómo entraron.
- Cambia las contraseñas del panel de WordPress, del hosting y del correo, desde un equipo que sepas limpio.
- Avisa a quien tenga acceso al sitio para que nadie inicie sesión mientras se investiga.
- Haz una captura de pantalla de lo que ves: mensajes, redirecciones, advertencias.
- Escríbenos. Con esa información podemos hacer un primer diagnóstico.
03¿Se pierden mis datos?
No necesariamente. La mayoría de los ataques alteran archivos o agregan código sin eliminar el contenido de la base de datos. Aun así, antes de cualquier reparación hacemos un respaldo del estado actual, y al terminar dejamos otro respaldo ya limpio. Si tienes copias anteriores del sitio, avísanos para compararlas.
04Qué se repara y en qué orden
| Orden | Tarea | Objetivo |
|---|---|---|
| 1 | Diagnóstico gratuito el mismo día | Saber qué pasó y qué tan grave es |
| 2 | Presupuesto exacto antes de cobrar | Que decidas con información |
| 3 | Eliminación de malware y actualizaciones | Dejar el sitio limpio y al día |
| 4 | Revisión de usuarios y accesos | Cerrar la vulnerabilidad de origen |
| 5 | Solicitud en Search Console, respaldo y reporte | Recuperar la confianza de Google y documentar el trabajo |
05¿Cuánto tarda la reparación?
No fijamos un plazo único porque depende del tamaño del sitio y del tipo de daño. El diagnóstico es gratuito y se hace el mismo día en que lo solicitas. Después de limpiar, la revisión de Google puede tomar desde algunos días hasta dos semanas.
06Casos que vemos en negocios como el tuyo
Un hospedaje turístico cuyo sitio redirige a páginas ajenas justo en temporada de vacaciones; un comercio de la zona bananera cuyo formulario de contacto envía correos de spam; una empresa de transporte que descubre que su página muestra publicidad que no contrató. En todos los casos, el patrón se repite: una puerta abierta, a menudo un plugin sin actualizar o una contraseña débil.
Cuando pase la emergencia, valora un plan de mantenimiento WordPress en Izabal para que no se repita.
Qué evitar durante la emergencia
- No reinstales WordPress encima del sitio infectado sin respaldar antes.
- No pagues rescates ni sigas instrucciones de mensajes que aparezcan en tu sitio.
- No compartas contraseñas por mensajes abiertos; usa un canal seguro y cámbialas después.
- No elimines usuarios o archivos sin saber qué son, porque podrías romper el sitio.
Cómo te mantenemos informado
Una emergencia se vive mejor cuando sabes en qué punto está el trabajo. Por eso te escribimos por WhatsApp en cada etapa clave: cuando terminamos el diagnóstico, cuando está listo el presupuesto, cuando se completa la limpieza y cuando se envía la solicitud a Google. Al final recibes un reporte con lo hecho, los accesos revisados y las recomendaciones para no repetir la situación.
Si tu negocio atiende desde Livingston o desde cualquier otro punto del departamento, la distancia no cambia nada del proceso: el trabajo se realiza en línea.
Después de recuperar el sitio
Una vez limpio, cambiamos de nuevo las claves sensibles y dejamos la recomendación de activar la verificación en dos pasos donde sea posible. También conviene que repases quién necesita acceso al sitio y quién no: cuantas menos cuentas, menos puertas.
Si el ataque afectó también tu correo o tus redes, avísanos: a veces el mismo acceso comprometido abre varias puertas. Revisar todo de una vez evita sorpresas posteriores y ahorra tiempo a largo plazo.