01Protocolo de emergencia: lo primero que debes hacer
Si tu sitio fue hackeado, la prioridad es no empeorar las cosas. Respira y sigue este orden:
- No borres nada todavía; podrías eliminar evidencia útil.
- Cambia tus contraseñas desde otro dispositivo, empezando por el correo.
- Avisa a quien administre el hosting del dominio.
- Escríbenos por WhatsApp con una captura de lo que ves.
02Cómo funciona la reparación
| Etapa | Qué ocurre |
|---|---|
| Diagnóstico gratuito el mismo día | Se determina qué pasó y cuánto daño hay |
| Presupuesto | Precio exacto antes de cobrar; no hay tarifa fija |
| Limpieza y cierre de la entrada | Se elimina el malware y se corrige la vulnerabilidad |
| Revisión de Google | Se solicita en Search Console |
| Respaldo y reporte | Recibes copia y detalle de lo hecho |
03¿Se pierden mis datos?
Lo habitual es que no, porque se trabaja a partir de un respaldo y se limpia el sitio sin borrar tu contenido. Aun así, no es posible prometer que nunca se pierda nada, y por eso insistimos en hacer la copia antes de tocar. Si tu sitio es una tienda, los pedidos y clientes se revisan con especial cuidado.
04¿Cuánto tarda?
Depende del tamaño del sitio y de qué tan profunda sea la infección. El diagnóstico se entrega el mismo día. Luego de la limpieza, Google puede tardar de días a 2 semanas en retirar sus avisos, aunque el sitio ya esté sano.
05Un caso: el negocio que depende de recomendaciones
Barberena, según Wikipedia, fue cabecera interina del departamento hasta 1920 tras el terremoto de 1913. Para un negocio de ese municipio que crece por referencia, el efecto de un ataque se nota rápido: si un cliente recomendado abre el sitio y ve una advertencia, la recomendación se pierde. Por eso la reparación rápida importa tanto como la limpieza: el daño reputacional avanza mientras el sitio sigue comprometido.
06Después de la reparación
Un sitio recién reparado sigue siendo un sitio atractivo para quienes lo atacaron. Lo recomendable es sumar protección continua. Tenemos dos opciones: seguridad web por Q400 al mes y mantenimiento total de WordPress por Q590 al mes. Ambos se contratan mes a mes, sin contrato a largo plazo en el caso del mantenimiento.
Todo se hace a distancia, por WhatsApp, teléfono y correo; no tenemos oficina en el departamento.
07Lo que conviene revisar tras recuperar el sitio
Cuando el sitio vuelve a funcionar, todavía quedan tareas. Revisa que tu correo no haya enviado mensajes extraños, que los formularios lleguen a la dirección correcta y que no haya quedado ningún usuario desconocido en el panel. Si manejas pedidos o datos de clientes, avisa a quienes pudieron verse afectados; es una cuestión de transparencia con las personas que confían en ti.
También conviene cambiar las contraseñas por otras largas y únicas, y activar la verificación en dos pasos donde se pueda. Muchas reinfecciones ocurren porque la contraseña filtrada sigue siendo la misma después de la reparación. Un cambio de clave toma minutos y evita semanas de problemas.
Por último, anota lo que pasó: fecha, síntomas y qué se hizo para resolverlo. Ese registro te ayudará si el problema se repite y le dará información valiosa a quien te dé soporte en el futuro.
Si dudas sobre si lo que ves es realmente un ataque o solo un error de configuración, escríbenos de todas formas: a veces la causa es una actualización fallida, y distinguir una cosa de otra ahorra pasos innecesarios y evita que tomes decisiones apresuradas que luego sea difícil revertir.
Describe con tus palabras qué ves, desde cuándo y qué hiciste justo antes de que apareciera. Ese relato, aunque parezca simple, orienta mucho el diagnóstico inicial.