Urgencia · Respuesta el mismo día
Si tu web está comprometida, restaurar un respaldo suele empeorarlo: si la puerta de entrada sigue abierta, el atacante vuelve y además se pierde la evidencia. El orden correcto es aislar, conservar registros, identificar el vector de entrada, limpiar el malware y las puertas traseras, y solo entonces restaurar y solicitar revisión a Google.
Antes de que hagas nada
Casi todos los sitios que recibo llegan peor de lo que empezaron, y no por el ataque: por la reacción.
El protocolo
Este es el orden. Saltarse un paso es lo que hace que el ataque se repita a las dos semanas.
Aislar el sitio en modo mantenimiento para frenar el daño a los visitantes y a la reputación del dominio, sin borrar nada todavía.
Copia forense de archivos, base de datos y registros del servidor antes de tocar nada. Sin esto no hay diagnóstico posible, solo suposiciones.
Por dónde entraron: un plugin desactualizado, una credencial filtrada, una carga de archivos sin validar o un acceso al servidor. Este es el paso que evita la reinfección.
Eliminación del malware, del contenido inyectado y de todas las puertas traseras, que suelen ser varias y estar en sitios distintos del original.
Se cierra el vector, se actualizan componentes, se rotan credenciales y se aplican cabeceras y WAF para que el mismo ataque no funcione dos veces.
Solicitud de revisión desde Search Console para retirar la advertencia roja, con el informe de lo corregido. Y monitoreo posterior para confirmar que no hay reinfección.
Precio
Diagnóstico inicial sin costo: te digo qué tienes antes de que decidas nada.
$850.000 COP proyecto
Precio final, antes de IVA. Sin sorpresas al firmar.
Preguntas frecuentes
Tomadas literalmente de la SERP colombiana.
No restaures un backup de inmediato: si la puerta de entrada sigue abierta, el atacante vuelve. Pon el sitio en mantenimiento, no borres los registros del servidor ni los archivos sospechosos, y busca ayuda. La evidencia es lo que permite saber por dónde entraron y evitar que se repita.
La recuperación parte desde COP 850.000 e incluye diagnóstico forense, limpieza y solicitud de revisión a Google. El precio varía según el tamaño del sitio, cuánto tiempo llevaba comprometido y si hay datos que reconstruir.
La contención es inmediata. La limpieza completa toma entre uno y tres días según el alcance. Retirar la advertencia de Google depende de su revisión, que suele tardar entre 24 y 72 horas desde que se solicita.
Señales frecuentes: advertencia roja en Google, redirecciones a sitios extraños desde el móvil pero no desde el escritorio, resultados en Google con contenido que no publicaste, caída brusca de tráfico, o avisos del hosting. Muchos compromisos son invisibles para el dueño durante meses.
Si se actúa rápido, la recuperación de posiciones suele ser cuestión de semanas. El daño real viene de estar comprometido mucho tiempo: cuanto más tarda Google en poder recorrer un sitio limpio, más cuesta volver.
Si solo se limpia sin cerrar el vector, sí, y es lo más común. Por eso el paso de identificar por dónde entraron no es opcional. Con el vector cerrado, el hardening aplicado y monitoreo activo, la reinfección es muy improbable.
Escríbeme por WhatsApp y lo vemos de inmediato, incluso fuera de horario. El diagnóstico no tiene costo.