01Lo primero: no entrar en pánico y no borrar nada
Un sitio hackeado asusta, pero casi siempre tiene solución. Lo peor que puedes hacer es borrar archivos o reinstalar WordPress sin una copia, porque podrías perder tu contenido y las pistas para saber cómo entró el atacante. Respira y sigue este orden.
02Protocolo de emergencia en cinco pasos
Paso 1: confirma el ataque
Revisa tu sitio desde un celular con datos móviles y desde un equipo distinto. Anota lo que ves: mensajes, redirecciones, páginas nuevas.
Paso 2: cambia las contraseñas
Primero la de tu correo, luego la del alojamiento y por último la de WordPress. Hazlo desde un equipo libre de virus.
Paso 3: guarda lo que haya
Si tienes un respaldo reciente, guárdalo aparte. Si no, pide al alojamiento una copia del estado actual para tener evidencia.
Paso 4: avísanos
Escríbenos por WhatsApp con una captura de pantalla. El diagnóstico es gratuito el mismo día y te damos el precio exacto antes de cobrar.
Paso 5: limpieza y cierre de la entrada
Eliminamos el malware, actualizamos WordPress, plugins y temas, revisamos usuarios y accesos, pedimos la revisión a Google en Search Console y dejamos un respaldo y un reporte de lo hecho.
03¿Se pierden mis datos?
En la mayoría de los casos, no. El contenido de tu sitio (textos, fotos, productos) suele conservarse y se separa de lo que el atacante añadió. Por eso conviene no tocar nada hasta que se haga el diagnóstico: cada archivo que se borra por error es un riesgo innecesario.
04Cuánto tarda la reparación
Depende del tamaño del sitio y del tipo de ataque, y por eso no damos un tiempo fijo antes de ver tu caso. Sí sabemos que, después de la limpieza, Google puede tardar de unos días a dos semanas en revisar el sitio y quitar la advertencia.
05Por qué importa cerrar la puerta de entrada
Los ataques casi nunca son personales: se aprovechan de plugins desactualizados, contraseñas débiles o temas con fallas conocidas. Si solo se limpia y no se corrige la causa, el sitio vuelve a caer. Un negocio con presencia en una zona de movimiento comercial intenso, como Malacatán, donde según Wikipedia hay varios complejos comerciales por la cercanía de México, no puede permitirse repetir el problema cada mes.
Después del susto
Para que no se repita conviene un plan de seguridad web o de mantenimiento mensual. Pero esa es una decisión posterior; ahora lo urgente es recuperar tu sitio.
Qué decirles a tus clientes mientras tanto
La transparencia ayuda. Un mensaje corto por WhatsApp o redes, avisando que el sitio está en reparación y que pueden hacer sus pedidos o consultas por esos medios, evita confusiones y protege tu reputación. No necesitas dar detalles técnicos: basta con decir que estás resolviendo una falla y cuándo vuelves a la normalidad.
Qué conservar como evidencia
Guarda capturas de pantalla de lo que ves, anota las fechas y horas y no borres correos del alojamiento que avisen de actividad extraña. Si el ataque causó pérdidas o involucró datos de terceros, esa información puede ser útil. No es necesario que tú interpretes nada; lo ordenamos nosotros durante el diagnóstico.
Cómo saber que quedó bien
Un sitio reparado se reconoce porque deja de redirigir, desaparecen las advertencias, los usuarios desconocidos ya no están, todo está actualizado y recibes el reporte con lo hecho. Si algo de eso no se cumple, pídenos que lo revisemos de nuevo; para eso está el reporte.