01Protocolo de emergencia: qué hacer en los primeros minutos
- Respira y no borres nada. Lo que parece basura puede ser evidencia de cómo entraron.
- Cambia contraseñas. Panel de WordPress, hosting, base de datos y correo.
- Avisa a tu hosting. Pueden aislar la cuenta para frenar el daño.
- Escríbenos. Por WhatsApp, con la dirección del sitio y lo que ves.
02¿Se pierden mis datos?
Depende del tipo de ataque y de si existen respaldos. En muchos casos el contenido se conserva y lo que cambia son archivos y accesos. Por eso siempre conviene revisar primero qué hay y qué se puede recuperar antes de borrar algo. Nuestras reparaciones incluyen un respaldo del estado limpio y un reporte de lo realizado.
03Cómo es la reparación
Hacemos un diagnóstico gratuito el mismo día. Con él, definimos el precio exacto antes de cobrar, porque no hay tarifa fija: no cuesta lo mismo reparar un sitio con un archivo malicioso que uno con varios usuarios falsos y base de datos alterada. Luego eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, cerramos la vulnerabilidad por la que entraron y solicitamos la revisión en Search Console si Google marcó el sitio.
04Cuánto tarda
La limpieza depende del daño. Lo que está fuera de nuestro control es la respuesta de Google, que puede tardar entre unos días y dos semanas en quitar una advertencia. Te explicamos cada etapa por WhatsApp para que sepas en qué punto estamos.
05Cuando el hackeo cae en mal momento
Un negocio que depende del tráfico de la Carretera Interamericana, como los de San Lucas Sacatepéquez, donde según Wikipedia la cabecera está en el kilómetro 29.5 y por la ruta transitan unos 85,000 vehículos diarios, sufre cuando su sitio cae: los clientes que buscan desde el carro o desde el centro comercial no esperan. Por eso conviene tener un plan de respuesta antes del ataque, no después.
06Cómo evitar que se repita
La reparación cierra la brecha de origen; para mantenerla cerrada, el servicio de Seguridad web cuesta Q400 al mes e incluye monitoreo, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos. Si hay un ataque, la limpieza inmediata no tiene costo extra. Trabajamos a distancia, sin oficina abierta al público.
Señales de que el ataque fue serio
Si tu sitio muestra contenido que no escribiste, si aparecen usuarios nuevos con permisos altos, si tu correo envía mensajes que tú no mandaste o si tu hosting suspendió la cuenta, el ataque ya pasó de molestia a problema grave. Tomar acción rápido reduce el daño: cada día con el sitio comprometido puede significar más archivos infectados y más advertencias de Google.
Qué no hacer
No pagues a quien te escriba prometiendo «recuperar» el sitio a cambio de dinero sin diagnóstico previo. No compartas contraseñas por canales abiertos. No restaures a ciegas un respaldo antiguo, porque puede contener la misma brecha por donde entraron. Primero se entiende el problema y después se actúa.
Cuando todo está en orden otra vez
Al terminar recibes el sitio funcionando, con un respaldo limpio y un reporte de lo hecho. Revisa tus formularios, tus correos y las páginas principales desde el celular. Y si algo no se ve igual, avísanos: lo corregimos.
Si eres de Jocotenango, Pastores o cualquier otro municipio del departamento y tu sitio está caído en este momento, empieza por los cuatro pasos de arriba y escríbenos. Cuanto antes tengamos el cuadro completo, más rápido podemos darte un precio exacto y decirte qué esperar de las siguientes horas y días.
