01Lo primero que debes hacer
Si descubriste que tu sitio fue hackeado, respira y sigue este orden. La prisa mal dirigida causa más daños que el propio ataque.
- No borres nada todavía. Los archivos infectados pueden servir para entender cómo entraron.
- Cambia contraseñas. WordPress, hosting, correo y cualquier acceso FTP, desde un equipo limpio.
- Toma capturas. Guarda lo que se ve en el sitio y los mensajes de error.
- Avisa a tu equipo. Que nadie suba contenido ni haga cambios mientras tanto.
- Escríbenos. Mándanos el enlace y lo que observas.
02Qué ocurre cuando nos escribes
| Etapa | Qué pasa |
|---|---|
| Diagnóstico gratuito | Revisamos el sitio el mismo día y te explicamos el estado |
| Presupuesto | Te damos el precio exacto antes de cobrar |
| Recuperación | Respaldo, eliminación del malware, actualizaciones y revisión de accesos |
| Reporte | Te entregamos el detalle de lo encontrado y lo corregido |
03¿Se pierden mis datos?
El servicio de limpieza incluye respaldo. En la mayoría de los casos el contenido, las páginas y los productos se conservan; lo que se elimina es el código malicioso. Si algún dato ya estaba dañado antes del ataque, te lo informamos con claridad en el reporte.
04Un recordatorio desde Jutiapa
Según Wikipedia, la ciudad de Jutiapa, cabecera del departamento, está a 125 km de la capital y tiene unas cinco carreteras de acceso a otros municipios y departamentos; entre sus fiestas más importantes figura la Feria Ganadera Nacional, del 10 al 16 de noviembre. Para un negocio que recibe más consultas en fechas de feria, un sitio caído o con contenido extraño en esa temporada se paga caro. Por eso conviene dejar el sitio protegido antes de los periodos de más movimiento, y no esperar al ataque para reaccionar.
05Cuánto tarda la reparación
Depende de cuán profunda sea la infección. Ofrecemos un diagnóstico gratuito el mismo día y, una vez limpio el sitio, solicitamos la revisión en Search Console; Google puede tardar de días a 2 semanas en retirar sus avisos. No hacemos promesas de plazos fijos que no podamos cumplir.
06Cómo evitar que vuelva a ocurrir
Una reparación sin prevención suele repetirse. Para cuidar el sitio a largo plazo existen la seguridad web en Jutiapa, a Q400 al mes, y el mantenimiento de WordPress. Paginasweb.gt es una marca de Servicom, activa desde 2008; atendemos a distancia por WhatsApp, teléfono y correo, sin oficina en el departamento.
Cómo reconocer un hackeo reciente
No todos los hackeos se parecen. Algunos cambian la portada por un mensaje del atacante; otros son silenciosos y solo agregan enlaces ocultos a tu sitio para beneficiar a terceros. Hay también los que roban datos de formularios o instalan una puerta trasera para volver cuando quieran. Por eso conviene revisar con ojo clínico cualquier comportamiento fuera de lo normal: cambios en el diseño, enlaces extraños al pie de la página, correos de aviso del hosting o de WordPress sobre ingresos que no hiciste.
Si estás en duda, escríbenos igual. Es preferible un diagnóstico que descarte el problema a descubrir semanas después que alguien tenía acceso a tu sitio. Y mientras esperas respuesta, evita publicar contenido nuevo o instalar plugins: cada cambio puede borrar rastros que luego serían útiles para entender cómo entraron.
Cuando el sitio vuelve a estar limpio, vale la pena revisar también el resto de tu entorno digital: la cuenta de hosting, el correo con tu dominio y los accesos de cualquier persona que haya colaborado contigo. Muchos ataques empiezan por una contraseña filtrada en otro servicio, y cerrar solo la puerta del sitio no sirve si la llave sigue circulando. Un buen cierre incluye cambio de claves, revisión de usuarios y una conversación sobre quién debe tener acceso a qué.