La bústia principal pot restablir WordPress, hosting, DNS i pagaments. Si la controla un atacant, cada canvi de contrasenya és temporal i les alertes es poden ocultar mitjançant regles d’esborrament o reenviament.
Protegeix la bústia amb el procés fiable del proveïdor abans de recuperar els comptes dependents.
Confirma el compromís de la bústia
Revisa esdeveniments de seguretat, sessions, contrasenyes d’aplicació, adreces de recuperació, MFA i reenviaments. Registra IDs i hores desconeguts abans de revocar.
No utilitzis la mateixa bústia per aprovar-ne la recuperació. Utilitza verificació d’identitat i un dispositiu net. No comparteixis missatges ni codis de recuperació al tiquet.
Contén l’accés al correu
Canvia la contrasenya, revoca sessions i contrasenyes d’aplicació, elimina recuperacions alienes i activa MFA resistent al phishing si n’hi ha.
Comprova delegats, membres de bústia compartida, regles, POP/IMAP i OAuth. L’atacant pot mantenir accés sense un altre login normal. Registra cada retirada i prova després els clients legítims.
Conserva les notificacions
Busca a eliminats, regles i logs missatges de reset de WordPress, hosting, registrador, Cloudflare i pagaments. Conserva ID i hora sense reenviar enllaços actius.
Determina quins comptes es van restablir i quan. No obris enllaços antics des de la bústia compromesa. Mantén una cronologia comuna de canvis.
Crea un canal independent
Utilitza un segon contacte corporatiu verificat o un compte del proveïdor que la bústia afectada no pugui restablir. Registra’n el responsable i elimina delegats temporals després.
No enviïs credencials noves a la bústia antiga mentre revises dispositius, OAuth i regles. Coordina mitjançant el responsable de l’incident. Si tot el correu del domini està afectat, planifica DNS/MX sense improvisar una bústia personal.
Restaura la propietat de WordPress
Quan el correu sigui fiable, utilitza reset normal o recuperació mitjançant hosting, WP-CLI o base per a un administrador verificat. Restaura correu, contrasenya única i MFA; revoca sessions i contrasenyes d’aplicació.
No creïs un administrador ocult permanent. Conserva metadades d’usuaris desconeguts abans d’eliminar-los. Revisa canvis pendents del correu administratiu.
Recupera hosting i DNS
Rota cPanel/Plesk, SFTP/SSH, registrador i CDN; revoca usuaris i tokens aliens i verifica contactes i facturació.
Compara DNS i redireccions amb registres fiables. Si el hosting es va restablir per correu, inspecciona totes les webs, bases, cues i cron. Utilitza comptes individuals, no una contrasenya mestra compartida.
Revisa pagaments i serveis del negoci
Comprova usuaris del proveïdor de pagaments, liquidacions, dades bancàries, API, webhooks, analytics, Tag Manager i còpies. Segueix el procés específic de cada proveïdor.
No assumeixis que WordPress era l’únic objectiu. El correu pot exposar factures, clients i historial de resets. Escala una possible exposició mitjançant el procés autoritzat.
Revisa dispositius i contrasenyes repetides
Segueix el procediment corporatiu per a equips i telèfons que accedien a la bústia. Tancar sessions cloud no serveix si un dispositiu continua robant credencials.
Comprova reutilització a WordPress, hosting i altres bústies i assigna valors únics. No exigeixis accés a dispositius personals sense política i consentiment.
Evita cicles de recuperació
Utilitza adreces propietàries corporatives, contrasenyes úniques i MFA. Separa el correu diari de comptes de recuperació d’alt valor quan sigui viable.
Envia alertes de canvis privilegiats, recuperació i reenviaments a un canal independent. Revisa OAuth periòdicament. No enviïs l’única alerta per la bústia vigilada.
Verifica el control sostingut
Prova login de la bústia, reset WordPress, hosting/DNS i correu empresarial des de sessions netes. Confirma que no tornen regles o sessions alienes.
Monitoritza canvis i missatges de reset, retira identitats temporals i documenta propietaris sense secrets. Si el correu reverteix repetidament la web, demana recuperació multicompte compartint IDs i cronologia censurada, mai MFA, enllaços o exportacions.