01Lo primero que debes hacer, en orden
Si descubres que tu sitio fue hackeado, mantén la calma y sigue estos pasos. Cada minuto cuenta, pero actuar sin orden puede empeorar las cosas.
Primera hora
- Cambia las contraseñas del panel, del hosting y del correo, desde un equipo limpio.
- No borres archivos a ciegas; podrías perder información útil.
- Toma capturas de lo que ves en el sitio.
- Avisa a quien administra tu hosting.
- Escríbenos por WhatsApp con el dominio y lo que observas.
02Qué ocurre después de escribirnos
| Momento | Qué se hace |
|---|---|
| Respuesta inicial | Escribe por WhatsApp indicando que es una emergencia, con el dominio y lo que observas |
| Diagnóstico | Gratuito, el mismo día |
| Presupuesto | Precio exacto antes de cobrar |
| Reparación | Limpieza, actualización y cierre de la vulnerabilidad |
| Cierre | Revisión en Search Console, respaldo y reporte |
03¿Se pierden mis datos?
Depende de cada caso y de si existe un respaldo reciente. Por eso, durante el diagnóstico se revisa el estado de archivos y base de datos antes de decidir cómo reparar. Si se mantiene el contenido, se limpia; si hay partes que no se pueden salvar, se restauran desde un respaldo limpio. Y si hasta hoy no tenías respaldos, la limpieza deja uno al final.
04El contexto: negocios sobre la ruta del Atlántico
Según Wikipedia, Río Hondo está en el kilómetro 137 de la CA-9, la carretera que une la capital con el Atlántico, y Teculután a 120 km de la capital. En esa ruta hay negocios cuyas ventas dependen de que el sitio esté disponible cuando el cliente lo busca desde el camino. Un sitio caído o con advertencias de seguridad significa clientes que se van con la competencia sin avisar. Por eso la rapidez de reacción tiene tanto peso.
05Cómo evitar que se repita
- Mantén WordPress, plugins y temas actualizados.
- Elimina plugins que no uses.
- Usa contraseñas distintas y largas, y verificación en dos pasos cuando sea posible.
- Haz respaldos periódicos.
- Considera un servicio de vigilancia continua.
Nuestro servicio de seguridad web cuesta Q400 al mes e incluye monitoreo, limpieza inmediata sin costo extra si hay ataque, respaldo semanal, actualizaciones, HTTPS y bloqueo de accesos sospechosos. Es mes a mes.
Atendemos a distancia, por WhatsApp, teléfono y correo, sin oficina en Zacapa.
06Qué información conviene darnos al escribir
Cuanta más claridad desde el primer mensaje, más rápido avanzamos. Indica el nombre del dominio, desde cuándo notaste el problema y qué ves exactamente: una página distinta, una redirección, una advertencia, un acceso que dejó de funcionar. Cuéntanos si hiciste algún cambio reciente, como instalar un plugin o actualizar el tema, y si tienes algún respaldo, aunque sea antiguo. Si puedes, adjunta capturas de pantalla.
Qué no necesitamos
No hace falta que nos envíes tus contraseñas por mensaje abierto. Coordinamos cómo recibir el acceso de manera segura una vez que conversamos. Tampoco necesitas conocimientos técnicos: basta con que describas lo que ves y cuándo empezó.
Después de la reparación
Recibes un reporte con lo que se encontró, lo que se hizo y lo que conviene mantener. Con ello puedes decidir si basta con cuidar las actualizaciones por tu cuenta o si te conviene un servicio mensual. En cualquier caso, queda claro qué ocurrió y cómo se evita que se repita.
Un último consejo mientras esperas
Si tu sitio guarda formularios con datos de clientes, avisa a quien administre esa información: ellos deben saber que hubo un incidente para estar atentos a mensajes sospechosos en su nombre.
Qué esperar al comunicarte
Una persona revisará tu caso, te explicará qué se encontró en el diagnóstico y te presentará el costo exacto antes de empezar. No hay sorpresas posteriores: si durante el trabajo aparece algo adicional, se te consulta antes de seguir, porque tú decides hasta dónde llegar.