Checklist
- Cambia contraseñas de cPanel, FTP, WordPress, correos y base de datos si aplica.
- Revisa usuarios administradores y cuentas FTP adicionales.
- Busca archivos modificados recientemente en carpetas públicas.
- Activa 2FA donde esté disponible.
- Comprueba si hubo reenvíos de correo o filtros creados sin autorización.
Si hubo malware, primero limpia y cierra la puerta de entrada; si cambias claves antes de limpiar, el atacante podría volver a capturarlas.