01Protocolo de emergencia: qué hacer primero
Un sitio hackeado asusta, pero casi siempre tiene solución. Lo importante es no empeorarlo. Sigue este orden:
- Respira y no borres nada. Eliminar archivos a ciegas puede destruir evidencia útil o tumbar el sitio.
- Cambia las contraseñas de WordPress, hosting, base de datos y correo, desde un equipo limpio.
- Avísanos por WhatsApp con una captura de lo que ves.
- Anota cuándo lo notaste y qué cambios hiciste antes (plugins instalados, actualizaciones).
02¿Se pierden mis datos?
En la mayoría de los casos no. El ataque suele modificar o agregar archivos, pero tu contenido (páginas, productos, entradas) sigue en la base de datos. Por eso insistimos en no borrar nada: hay que hacer primero una copia y luego limpiar. Si tienes un respaldo reciente, mejor; si no, se trabaja sobre lo que existe.
03Línea de tiempo de la reparación
| Etapa | Qué ocurre |
|---|---|
| Contacto | Nos escribes por WhatsApp con una captura de lo que ves. |
| Diagnóstico | Gratuito el mismo día; te damos el precio exacto antes de cobrar. |
| Limpieza | Se elimina el malware y se actualiza WordPress, plugins y temas. |
| Cierre | Se corrige la puerta de entrada y se revisan usuarios y accesos. |
| Revisión de Google | Solicitud en Search Console; puede tardar de días a 2 semanas. |
04Cuánto tarda la reparación
Depende de la gravedad: no es lo mismo un sitio con unos archivos alterados que uno completamente comprometido. Por eso preferimos darte el diagnóstico primero y, con él, una idea clara del esfuerzo. No prometemos tiempos exactos que no podamos cumplir.
05Después de recuperarlo
Recuperar el sitio es la mitad del trabajo; la otra mitad es evitar que ocurra de nuevo. Con el servicio de seguridad web (Q400 al mes) tienes monitoreo, respaldo semanal y bloqueo de accesos sospechosos; si prefieres cubrir también los cambios de contenido, el mantenimiento total cuesta Q590 al mes.
Atendemos negocios de toda Guatemala a distancia. Un comercio de Santa María Chiquimula, municipio con unos 58,856 habitantes a mediados de 2020 según Wikipedia, recibe el mismo trato que cualquiera: nos escribes y trabajamos en tu sitio sin que tengas que desplazarte.
Cómo se comunica el equipo durante la reparación
Durante el proceso te mantenemos informado por WhatsApp: qué encontramos, qué falta y qué sigue. No necesitas estar disponible a todas horas, pero sí responder las preguntas que surjan, como si recuerdas haber instalado algo recientemente o quién más tiene acceso al sitio. Con esa información el trabajo avanza más rápido y con menos riesgo.
Qué debes revisar tú después
Una vez que el sitio vuelva, abre las páginas más importantes desde el celular, prueba el formulario de contacto y el botón de WhatsApp, confirma que tus productos o servicios están completos y verifica que tu correo funcione. Si encuentras algo fuera de lugar, avísanos de inmediato. Y conserva el reporte final: te servirá como guía de qué cuidar a partir de ahora.
Un aspecto que muchos olvidan: cambiar las contraseñas de todas las personas que alguna vez tuvieron acceso, incluyendo diseñadores anteriores, y eliminar los usuarios que ya no corresponden. Un acceso olvidado es una puerta abierta.
Recuerda que la rapidez ayuda, pero la calma ayuda más. Un sitio hackeado casi siempre se puede recuperar si se actúa con orden: contener, copiar, limpiar, cerrar la entrada y verificar. Hazlo en ese orden y no te saltes pasos por la prisa de volver a estar en línea.
Documenta cada paso. Cuando todo queda anotado, aprender de lo ocurrido es sencillo, y la próxima vez que algo falle sabrás exactamente por dónde empezar sin perder tiempo valioso en suposiciones.