Contener y registrar

Anota qué observaste, en qué dirección y desde cuándo ocurre. Conserva capturas y solicita que se resguarden registros y una copia aislada para análisis antes de sobrescribir información. Esa copia no debe reutilizarse como si fuera un respaldo limpio.

Si el sitio está dañando a visitantes, coordina una restricción temporal de acceso con el responsable técnico. Evita descargar o ejecutar archivos sospechosos en tu equipo para “probarlos”.

Asegurar los accesos

Desde un dispositivo confiable, revisa cuentas administrativas y accesos asociados al hosting, dominio y correo. Cambia credenciales comprometidas y revoca sesiones o accesos que no correspondan. La secuencia debe coordinarse con la contención y limpieza para no dejar nuevos secretos en un entorno aún comprometido.

No envíes contraseñas por formularios públicos o capturas. Acuerda un método de acceso con la persona que realizará la recuperación.

Recuperar y corregir la causa

Restaurar una copia puede ayudar, pero primero hay que evaluar si es anterior al incidente y qué información reciente se perdería. En una tienda, una restauración completa podría eliminar pedidos posteriores a esa copia.

El trabajo debe revisar el punto de entrada, componentes vulnerables y accesos persistentes. Limpiar solo la portada puede dejar el problema activo. La documentación de seguridad de WordPress ofrece una base para proyectos que utilizan ese sistema.

Comprobar la web y su presencia en buscadores

Después de la limpieza, prueba funciones y observa si reaparecen cambios. Revisa contenido ajeno, redirecciones y páginas añadidas sin autorización. Si administras Search Console, consulta su informe de problemas de seguridad y sigue el procedimiento aplicable cuando corresponda solicitar una revisión.

Si pudieron verse afectados datos personales, evalúa obligaciones y acciones con apoyo especializado. La recuperación técnica no resuelve por sí sola esa evaluación.

Prevenir la repetición

Define actualizaciones, accesos mínimos y copias recuperables. La mantención web en Punta Arenas ayuda a organizar esas tareas.

Contacta a Fractal Host para evaluar el incidente con la dirección del sitio y una descripción, sin compartir claves en el mensaje inicial.