01Protocolo de emergencia: los primeros pasos
Si tu sitio fue hackeado, cada hora cuenta. Sigue este orden mientras nos escribes o llamas:
- No borres nada. Los archivos y registros ayudan a encontrar cómo entraron.
- Cambia las contraseñas de WordPress, hosting, base de datos y correo, desde un equipo que sepas limpio.
- Avisa a tu equipo para que nadie publique ni instale nada mientras se revisa.
- Anota qué notaste: cuándo empezó, qué cambió y qué pantallas ves.
- Escríbenos por WhatsApp con esos datos y una captura del problema.
02Qué se hace cuando nos contactas
Hacemos un diagnóstico gratuito el mismo día y te decimos qué encontramos y cuánto costará, antes de cobrar nada. Después del visto bueno limpiamos el sitio, quitamos las puertas traseras, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, hacemos un respaldo y te entregamos un reporte. Si Google marcó tu sitio como peligroso, pedimos la revisión en Search Console; el retiro de la advertencia puede tardar de días a 2 semanas.
03¿Se pierden mis datos?
La meta es que no. Si tienes respaldo reciente, lo aprovechamos; si no, trabajamos para conservar lo que sea posible. Por eso, después de la reparación, hacemos un respaldo del sitio ya limpio, y recomendamos tener respaldos periódicos. En el plan de seguridad web de Q400 al mes se hace uno semanal.
04Cuánto tarda y cuánto cuesta
| Pregunta | Respuesta |
|---|---|
| ¿Cuánto cuesta reparar? | No hay tarifa fija; el precio exacto se te da antes de cobrar |
| ¿Cuándo sé el costo? | Tras el diagnóstico gratuito del mismo día |
| ¿Cuánto tarda Google en quitar la advertencia? | De días a 2 semanas |
05Recuperarse es posible
Wikipedia cuenta que Génova, en Quetzaltenango, nació como poblado de familias desplazadas por la erupción del volcán Santa María en 1902; se llamó Taltute, luego Santa Joaquina y después Génova, y salió adelante. Un sitio hackeado no es el fin: con una limpieza ordenada y cuidados posteriores, un negocio puede recuperar su presencia en línea. Génova está a 64 km de la ciudad de Quetzaltenango; para nosotros esa distancia no importa, porque la reparación se hace a distancia.
06Después de la emergencia
Una vez recuperado el sitio, lo recomendable es evitar que se repita: el servicio de mantenimiento de WordPress mantiene todo actualizado y vigilado por Q590 al mes.
Qué conviene comunicar a tus clientes
Si el sitio se usa para recibir pedidos, cotizaciones o mensajes, avisa por tus redes que estás resolviendo un problema técnico y ofrece tu WhatsApp como alternativa temporal. Una comunicación clara y breve protege tu reputación mejor que el silencio. No necesitas dar detalles técnicos: basta con decir que el sitio está en mantenimiento y por dónde pueden contactarte.
Qué no hacer durante la emergencia
- No pagues a nadie que te contacte por mensaje diciendo que «arregla» tu sitio sin conocerlo.
- No reinstales el sitio encima de los archivos infectados: puedes conservar el malware.
- No compartas tus contraseñas por canales públicos.
- No esperes días: mientras tanto el daño suele crecer.
Cómo se ve una reparación bien hecha
Al terminar, el sitio debe abrir con normalidad, sin redirecciones ni anuncios ajenos, con todos los accesos revisados y con las contraseñas renovadas. Se revisan las páginas más importantes, los formularios y los enlaces, para confirmar que todo vuelve a funcionar como antes del ataque. Si queda algún detalle por ajustar, se corrige antes del cierre. El reporte final deja constancia de lo que se hizo y qué conviene vigilar en las siguientes semanas.
La reparación inicia con el diagnóstico, que es gratuito y se realiza el mismo día. Con ese punto de partida sabrás qué se encontró, qué se hará y cuánto costará antes de que se cobre un solo quetzal. No hay que pagar por adelantado sin tener ese precio exacto en la mano.