01Primero lo urgente: qué hacer ahora
Un sitio hackeado es una situación incómoda, pero tiene solución. Lo primero es no entrar en pánico ni borrar cosas. Sigue este orden y avísanos cuanto antes.
Paso 1: toma nota de lo que ves
Captura la pantalla, copia la dirección y anota desde cuándo ocurre. Esos datos ayudan a rastrear el origen.
Paso 2: cambia contraseñas
Primero tu correo, luego el administrador del sitio y el hosting, desde un equipo de confianza y con contraseñas largas y nuevas.
Paso 3: no pagues rescates ni respondas a mensajes extraños
Algunos atacantes piden dinero o intentan que entregues más accesos. Ignóralos y escríbenos.
02Cómo recuperamos el sitio
El diagnóstico es gratuito y se hace el mismo día. Después retiramos el código malicioso, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, dejamos un respaldo y enviamos el reporte. Pedimos también la revisión en Search Console para que Google quite los avisos, proceso que puede tardar de días a 2 semanas. Antes de cobrar, te damos el precio exacto, porque no existe una tarifa fija.
03Por qué el hackeo ocurre y cómo se previene
| Causa frecuente | Medida |
|---|---|
| Plugins sin actualizar | Actualizar y retirar los que no se usan |
| Contraseñas débiles | Claves largas y distintas, con verificación en dos pasos cuando se pueda |
| Temas de origen dudoso | Usar solo temas de fuentes confiables |
| Sin respaldo | Copias periódicas guardadas fuera del sitio |
04Negocios de la costa y del interior frente a un hackeo
El municipio de Champerico, según Wikipedia, vive principalmente del turismo, con muchos restaurantes frente al Pacífico y clima muy cálido todo el año. Un restaurante o un hospedaje de esa zona depende de su página para recibir reservas; un sitio hackeado ahuyenta a quien la visita desde su teléfono. En el interior, empresas de comercio y agroindustria ligadas a la cabecera pueden perder cotizaciones. En todos los casos, el costo de esperar es mayor que el de resolver.
05Después de recuperar el control
Una vez limpio, el sitio debe mantenerse vigilado. El plan de Mantenimiento total WordPress cuesta Q590 al mes y suma a la seguridad hasta 5 cambios de contenido al mes, respuesta máxima de 24 horas hábiles, revisión mensual de velocidad e informe mensual. Si solo quieres lo esencial, el plan de seguridad web es de Q400 al mes. Más detalles en mantenimiento WordPress.
Señales de que el atacante sigue dentro
Aparecen de nuevo usuarios desconocidos, el sitio se vuelve lento sin razón, llegan avisos de correo no deseado enviado desde tu dominio o ves archivos nuevos que no subiste. Si pasa algo de esto después de una supuesta limpieza, el atacante sigue con acceso y hay que revisar de nuevo, esta vez buscando la entrada original.
Qué conviene avisar a tus clientes
Si tu sitio recoge datos de clientes, como nombres, teléfonos o pedidos, avisa con honestidad cuando ocurra un incidente y pídeles prudencia con mensajes sospechosos. La transparencia protege tu reputación más que el silencio. Nosotros te orientamos sobre qué datos pudieron estar expuestos tras el diagnóstico.
Cuánto puede tardar la recuperación
Depende del daño. Un sitio con un par de archivos infectados se resuelve rápido; uno con múltiples puertas traseras requiere más revisión. Por eso el diagnóstico inicial es tan útil: te dice qué hay, qué se hará y cuánto costará antes de que decidas. Mientras trabajamos, te mantenemos al tanto por WhatsApp para que no te quedes sin información.
Lo importante es que no dejes pasar los días, porque cada hora con el sitio comprometido es una hora en la que tus visitantes pueden ver contenido ajeno o verse expuestos a riesgos.