01Protocolo de emergencia: qué hacer primero
Un sitio hackeado genera ansiedad, pero conviene actuar con orden. Sigue estos pasos mientras nos escribes:
- No borres nada todavía. Los archivos infectados son evidencia para encontrar la causa.
- Cambia contraseñas del panel de WordPress, del hosting y del correo del administrador, desde un equipo de confianza.
- Revisa usuarios. Si hay administradores que no creaste, anota sus nombres.
- Avisa a tu equipo para que nadie siga publicando o entrando mientras se resuelve.
- Escríbenos por WhatsApp con la dirección del sitio y lo que ves.
02Qué hacemos nosotros
El diagnóstico es gratuito el mismo día. Con lo que encontremos, te damos el precio exacto antes de cobrar nada. Si lo aceptas, hacemos el trabajo completo: eliminación del malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte, además de cerrar la vulnerabilidad de origen.
03Línea de tiempo típica
| Momento | Qué ocurre |
|---|---|
| Contacto | Nos escribes y revisamos tu caso el mismo día |
| Después del diagnóstico | Recibes el precio exacto y decides |
| Durante la limpieza | Se elimina el malware y se cierra la vulnerabilidad |
| Al terminar | Respaldo, reporte y solicitud de revisión a Google |
| Días a 2 semanas después | Google puede retirar las advertencias |
No fijamos un plazo de reparación único, porque depende del daño. Lo que sí hacemos es decirte qué esperar después del diagnóstico.
04¿Se pierden mis datos?
El objetivo es que no. Antes de intervenir se hace un respaldo, y la limpieza se enfoca en eliminar el código malicioso, no el contenido. En casos extremos puede ser necesario restaurar desde una copia anterior, y te lo explicamos antes de hacerlo para que decidas con información.
05El momento importa para negocios con temporadas
Wikipedia registra en Jalapa fiestas patronales como la de San Pedro Pinula, el 29 de junio. Es razonable suponer que, para negocios de hospedaje, comida o comercio, esas fechas concentran más movimiento y un sitio caído justo entonces cuesta clientes. Si tu actividad tiene temporadas altas, conviene prevenir antes, por ejemplo con un plan de seguridad web.
06Después de la reparación
Una vez limpio, tu sitio necesita cuidados: actualizaciones, contraseñas fuertes y respaldos periódicos. El mantenimiento total cuesta Q590 al mes y la seguridad web Q400 al mes, ambos mes a mes y sin contrato a largo plazo.
07Cómo reconocer que fue un hackeo y no una falla común
No toda falla es un ataque. Una pantalla blanca puede venir de un plugin incompatible, y un sitio lento, de un hosting saturado. Se sospecha hackeo cuando aparecen contenidos que no publicaste, redirecciones a sitios ajenos, usuarios nuevos con permisos de administrador, cambios en la página de inicio o mensajes de Google sobre contenido dañino. También cuando el hosting avisa de actividad inusual o suspende tu cuenta. Si dudas, el diagnóstico gratuito del mismo día te saca de la duda: si es una falla técnica, te lo decimos y la resolvemos; si es un ataque, entramos al protocolo anterior.
Mientras tanto, evita instalar «limpiadores» automáticos de procedencia dudosa. Muchos prometen resolver todo con un clic y terminan agregando más código del que quitan. Es preferible esperar un poco y hacer una revisión ordenada, porque un mal parche puede borrar evidencia útil o dejar la puerta abierta para el siguiente ataque, y ese tipo de errores cuesta más tiempo corregir después.
Si trabajas con un equipo, define quién será la persona de contacto durante la emergencia. Tener un solo interlocutor evita que lleguen instrucciones contradictorias y acelera la solución. Y apenas el sitio vuelva a estar limpio, anota lo aprendido: qué falló, por dónde entraron y qué se cambió, para que no se repita el mismo error de fondo en el futuro.