01Protocolo de emergencia: las primeras horas
Un sitio hackeado genera pánico, y el pánico lleva a errores. Sigue este orden:
- Respira y no borres nada todavía.
- Toma capturas de pantalla de lo que ves: mensajes, redirecciones, avisos.
- Cambia las contraseñas de WordPress, hosting y correo desde un dispositivo limpio.
- Avisa a tu hosting para que revise el servidor.
- Escríbenos por WhatsApp con las capturas y la dirección de tu sitio.
02Cómo es el proceso de reparación
| Etapa | Qué ocurre |
|---|---|
| Contacto | Nos escribes y revisamos tu caso; recibes un primer diagnóstico sin costo, el mismo día |
| Precio | Se acuerda un monto exacto antes de cobrar |
| Limpieza | Eliminación del malware y de accesos ajenos |
| Cierre | Actualización y corrección de la vulnerabilidad de origen |
| Solicitud de revisión en Search Console | |
| Entrega | Respaldo y reporte |
03¿Se pierden mis datos?
No necesariamente. Antes de limpiar hacemos un respaldo del estado actual, y la limpieza busca conservar tu contenido: páginas, entradas, productos e imágenes. Lo que sí puede perderse es lo que el atacante haya borrado o corrompido y no exista en ninguna copia previa; por eso conviene que revises si tu hosting guarda respaldos propios.
Un detalle práctico: si trabajas con tienda, pedidos o formularios, anota cuáles fueron los últimos movimientos que recuerdas antes del ataque. Esa referencia ayuda a verificar que la información recuperada coincide con la real, y a detectar si faltan datos recientes que habrá que reconstruir con otros registros, como tus mensajes de WhatsApp o tu correo.
04Cuándo duele más un ataque
Hay épocas en que el sitio rinde más: en Suchitepéquez, Wikipedia destaca el Carnaval de Mazatenango, que se celebra en febrero durante una semana, y que es famoso en todo el país. Un negocio que depende de esa afluencia, como un hospedaje, un restaurante o un organizador de eventos, no puede permitirse días de sitio caído. Por eso, si el ataque llega en temporada alta, comunícanoslo desde el primer mensaje para tenerlo presente al revisar tu caso.
Mientras el sitio se repara, tus clientes siguen buscándote. Aprovecha para avisar por redes sociales y por WhatsApp que tu sitio tiene una falla temporal y que pueden contactarte directamente. Esa comunicación honesta mantiene la confianza y evita que quien llegó por internet se pierda. Cuando el sitio esté recuperado, anuncia que ya funciona con normalidad.
Y cuando todo vuelva a la normalidad, haz tres cosas: cambia de nuevo las contraseñas, revisa que los usuarios sean solo los tuyos y programa una revisión de seguridad cada mes. Son tareas pequeñas que convierten un susto en un aprendizaje y reducen mucho la probabilidad de repetirlo.
Conserva también el reporte que te entreguemos: sirve como registro de lo ocurrido, de lo que se corrigió y de lo que conviene vigilar en adelante.
05Cuánto tarda
El tiempo depende del daño: un sitio con pocos archivos infectados se recupera antes que uno con muchos usuarios falsos y varios plugins desactualizados. Lo que sí está en nuestras manos es la rapidez del diagnóstico, que se entrega el mismo día. Una vez limpio el sitio, Google puede tardar entre unos días y dos semanas en levantar los avisos, tras la solicitud de revisión.
06Para que no vuelva a pasar
La reparación resuelve el problema de hoy; la prevención evita el de mañana. Con el servicio de seguridad web (Q400 al mes) hay monitoreo, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos; y si hay un ataque, la limpieza inmediata no tiene costo extra. Con el mantenimiento total (Q590 al mes) sumas hasta 5 cambios de contenido al mes y revisión mensual de velocidad.