Vemos el patrón cada mes: un sitio hecho “rápido”, 40 plugins, un theme nulled, sin backups. Un día Search Console avisa, o el hosting lo apaga, o el cliente ve redirect a apuestas. Recuperar cuesta más que haberlo hecho bien.
Lo que hay que hacer la primera semana
- Sacar una copia forense antes de “limpiar a lo loco”.
- Cambiar claves, saltar hosts si el servidor está comprometido.
- Endurecer: actualizaciones, WAF, menos plugins, usuarios con menos privilegios.
- Medir si Google ya desindexó. Si sí, hay trabajo de confianza, no solo de archivos.
Eso es WordPress Care y recuperación, no un antivirus de 12 dólares. Si tu sitio vende, el downtime es inventario perdido. Combínalo con un stack que puedas mantener y con SEO que no se caiga cuando el malware inserta enlaces.
Si ya estás en esa semana fea, escríbenos ya. Si todavía no, mira cómo se ve un trabajo entregado y evita el atajo.