01Lo primero: no entrar en pánico, pero sí actuar rápido
Si tu sitio fue hackeado, cada hora cuenta, aunque no por las razones que se suele pensar. Mientras el atacante tenga acceso, puede seguir cambiando cosas, robando datos o usando tu hosting para enviar spam. El objetivo de la primera hora es cortarle el acceso y conservar evidencia, no arreglar todo de inmediato.
02Protocolo de emergencia en seis acciones
- Cambia las contraseñas del correo, del hosting, de WordPress y de la base de datos, desde un equipo que sepas limpio.
- No borres nada todavía. Los archivos alterados muestran por dónde entraron.
- Revisa los usuarios de WordPress y elimina administradores que no reconoces.
- Avisa a tu hosting, que a veces puede aislar la cuenta.
- Haz una copia del sitio en su estado actual.
- Escríbenos por WhatsApp con lo que ves: capturas, mensajes de error o avisos.
03Qué pasa después del contacto
| Momento | Qué hacemos |
|---|---|
| Mismo día | Diagnóstico gratuito: qué está infectado, cómo entraron y qué tan grave es |
| Antes de tocar el sitio | Te damos el precio exacto, porque no hay tarifa fija |
| Durante la reparación | Eliminamos malware, actualizamos todo y revisamos usuarios y accesos |
| Al terminar | Respaldo, solicitud de revisión en Search Console y reporte |
Google puede tardar entre días y dos semanas en levantar las advertencias que haya puesto sobre tu sitio. Es un plazo del buscador, no nuestro.
04¿Se pierden mis datos?
En la mayoría de los casos, no: se trata de limpiar lo que alteraron y conservar tu contenido. Por eso conviene no borrar nada antes del diagnóstico. Lo que sí puede ocurrir es que haya que restaurar secciones desde un respaldo, y de ahí la importancia de tener copias recientes.
05Un ejemplo de lo que significa recuperarse
Según Wikipedia, en 2005 Santa Clara La Laguna y San Marcos La Laguna se vieron severamente afectados por la tormenta Stan. Una emergencia web es mucho más pequeña, pero la lógica de recuperación es la misma: primero se contiene el daño, luego se evalúa lo que se perdió y finalmente se reconstruye con mejores defensas. Un sitio recuperado debería quedar mejor protegido que antes, no solo igual.
06Cómo evitar que se repita
Una vez resuelto el ataque, conviene considerar el servicio de seguridad web, que incluye monitoreo, respaldo semanal y bloqueo de accesos sospechosos por Q400 al mes, o el de mantenimiento total, de Q590 al mes. Y si todavía no estás seguro de lo que pasó, empieza por el diagnóstico.
Qué le dices a tus clientes mientras se resuelve
Si tu sitio es parte de cómo recibes pedidos o consultas, avisa por tus redes y por WhatsApp que estás atravesando un problema técnico y que tus clientes pueden comunicarse contigo por otro medio. No hace falta entrar en detalles ni dramatizar: un mensaje breve y tranquilo mantiene la confianza. Si el sitio manejaba datos de clientes, conviene evaluar con calma si hay que avisarles de algún cambio y cómo hacerlo.
Señales de que el ataque fue más profundo
Si aparecen cuentas de correo desconocidas en tu hosting, archivos con fechas de modificación recientes en carpetas que no tocas o tareas programadas que no configuraste, el ataque probablemente se extendió más allá de un plugin. En esos casos la revisión es más amplia y por eso el precio varía; lo importante es que lo sepas antes de aprobar el trabajo.
Qué cambia después de la reparación
Al entregar el sitio recuperado, te dejamos un reporte con lo encontrado, lo que se hizo y lo que recomendamos hacer: actualizar componentes, cambiar contraseñas con regularidad, quitar plugins que no uses y tener respaldos frecuentes. Es el conjunto de pequeños hábitos que reduce mucho la posibilidad de que vuelva a ocurrir.