Un sitio hackeado no avisa: un día tus clientes ven spam donde debería estar tu negocio
El malware no suele anunciarse con una alarma: aparece como una redirección rara que un cliente reporta, o como un aviso de Google que nadie quiere ver.
Un cliente te escribe: "tu página me mandó a un sitio raro". O peor, Google ya marcó tu sitio como "no seguro" antes de que tú te dieras cuenta. El malware casi nunca llega con alarma — llega así, y para entonces ya costó visitas, confianza y, a veces, ventas que nunca sabrás que perdiste.
Primero: sabe exactamente qué tienes publicado
Haz una lista real de tu CMS, temas, plugins, formularios e integraciones. Cada componente que ya no usas y sigue instalado es una puerta que nadie está vigilando — elimínalo, no lo dejes "por si acaso".
La actualización que pospones es la que te cuesta caro
Programa revisiones periódicas y prueba los cambios importantes antes de aplicarlos si tu sitio ya depende de funciones críticas. Nunca instales una extensión de una fuente desconocida solo porque promete resolver algo rápido — es exactamente la puerta que el malware busca.
Tus accesos son tan seguros como la persona más descuidada que los tiene
Contraseñas distintas y robustas para cada cuenta, acceso limitado a quien realmente lo necesita hoy, y retirar de inmediato a quien ya no trabaja contigo. Si hay verificación adicional disponible, actívala — es la diferencia entre una contraseña filtrada que no sirve de nada y una que abre todo tu sitio.
Una copia que nunca probaste restaurar no es un respaldo, es una esperanza
Define qué necesitas respaldar — archivos, base de datos, configuración — y prueba de verdad recuperar una copia de seguridad antes del día en que la necesites con urgencia real.
La objeción honesta: "¿y si ya es tarde y ya me hackearon?"
Redirecciones que no configuraste, páginas que no creaste, avisos del navegador o cuentas que no reconoces: no borres nada todavía. Conserva evidencia, restringe accesos de inmediato y revisa usuarios, extensiones y copias antes de limpiar — borrar primero puede destruir la pista que explica cómo entraron.
