01Qué hacer en los primeros minutos
Si tu sitio fue hackeado, lo peor es entrar en pánico y empezar a borrar cosas. Respira y sigue un orden. Primero, no borres nada todavía: lo que parece basura puede ser evidencia de cómo entraron. Segundo, cambia las contraseñas del panel de WordPress, del hosting y del correo. Tercero, avisa a quien administre el dominio. Cuarto, escríbenos.
02Protocolo de emergencia
- Aísla. Cambia claves y, si puedes, activa modo mantenimiento.
- Documenta. Toma capturas de lo que ves: mensajes, redirecciones, páginas extrañas.
- Respalda lo que hay. Pide a tu hosting una copia del estado actual, aunque esté dañado.
- Pide ayuda. Escríbenos por WhatsApp con la dirección de tu sitio.
- Diagnóstico. Lo hacemos gratis, el mismo día.
- Presupuesto y reparación. Con precio exacto antes de cobrar.
03¿Se pierden mis datos?
Depende de si existen respaldos y de qué tan profundo fue el daño. En muchos casos, el contenido sigue ahí y solo hay que sacarlo del código malicioso. Si hay una copia limpia reciente, se puede restaurar y revisar. Por eso es útil que, una vez recuperado, el sitio tenga respaldos regulares: el servicio de seguridad web de Q400 al mes incluye respaldo semanal.
04Línea de tiempo de una reparación
| Momento | Qué ocurre |
|---|---|
| Día del aviso | Diagnóstico gratuito y precio exacto |
| Tras tu aprobación | Limpieza, actualización de WordPress, plugins y temas, y revisión de accesos |
| Al cerrar | Respaldo, reporte y solicitud de revisión en Search Console |
| Días o semanas después | Google puede tardar de días a 2 semanas en retirar sus avisos |
05Casos habituales en negocios de provincia
Según Wikipedia, el departamento tiene municipios muy distintos, desde San Benito con 54,189 habitantes en 2022 hasta municipios recientes como El Chal, segregado de Dolores el 4 de febrero de 2014, y Las Cruces, fundado el 22 de noviembre de 2011. En lugares así, una empresa pequeña rara vez tiene un técnico de planta; el sitio lo hizo alguien que ya no está, o fue una plantilla instalada sin mantenimiento. Un sitio sin quien lo atienda es más fácil de vulnerar. La solución no es solo repararlo, sino dejarlo con quién lo cuide.
Para decidir quién lo cuidará después, compara seguridad web con el mantenimiento mensual. Atendemos por WhatsApp, teléfono y correo, sin oficina en Petén.
06Lo que no debes hacer
Hay errores comunes que empeoran un sitio hackeado. No pagues rescates ni respondas a mensajes que te exigen dinero. No reinstales WordPress sobre el sitio dañado sin respaldo, porque puedes perder contenido. No descargues «limpiadores» de sitios desconocidos, que a veces traen más malware. Y no sigas usando las mismas contraseñas; si el atacante ya las tiene, volverá a entrar.
Tampoco ignores el correo. Si tu dominio fue usado para enviar mensajes no deseados, tus correos legítimos pueden caer en la carpeta de spam. Cuando el sitio esté recuperado, conviene revisar que el correo funcione con normalidad. Nuestros planes de correo corporativo parten de Q500 al año con 10 cuentas de 10 GB y filtros anti-spam, por si necesitas separar el correo del sitio.
Qué te pedimos para trabajar rápido
Acceso al panel de WordPress, acceso al hosting y la dirección del sitio. Con eso empezamos el diagnóstico. Todo el contacto es por WhatsApp, teléfono y correo, y como Servicom lleva atendiendo sitios desde 2008, el procedimiento es ordenado: primero se entiende el problema, luego se cotiza y recién después se toca el sitio.