Zhakowana strona na WordPressie? Usuniemy wirusa i zamkniemy lukę.

Cena zależy od rodzaju strony, nie od liczby godzin: blog lub prosta strona — 738 zł brutto (600 zł netto), strona firmowa — 1 476 zł brutto (1 200 zł netto), sklep internetowy — 2 460 zł brutto (2 000 zł netto). Pakiet ustalamy w ofercie po bezpłatnej diagnozie.

Dopłacasz tylko za ekspres, kolejne zainfekowane strony na tym samym koncie hostingowym albo prace spoza pakietu — i tylko wtedy, gdy zaakceptujesz je z góry.

Nie bez Twojej zgody. Jeśli po zalogowaniu okaże się, że strona jest inna, niż wyglądała z zewnątrz — np. ma ukryty sklep, jest siecią WordPress Multisite albo działa na kodzie pisanym na zamówienie — wstrzymujemy pracę i wysyłamy nową ofertę; bez Twojej akceptacji nic nie doliczamy. W każdym innym przypadku zaakceptowana cena się nie zmienia.

Tak samo z pracami spoza pakietu: najpierw dostajesz wycenę w pełnych godzinach, a zaczynamy dopiero po Twojej akceptacji.

Sama naprawa trwa zwykle: blog lub prosta strona — kilka godzin (najczęściej kończymy w dniu startu); strona firmowa — około jednego dnia roboczego; sklep — od jednego do dwóch dni roboczych.

Bez trybu ekspres zaczynamy najpóźniej następnego dnia roboczego po akceptacji oferty, przekazaniu dostępu i naszym potwierdzeniu umowy. W trybie ekspres zaczynamy w ciągu 4 godzin roboczych, jeśli pozwala na to kalendarz — potwierdzamy to w ofercie. Jeśli kupujesz prywatnie i chcesz, żebyśmy zaczęli przed upływem 14 dni na odstąpienie od umowy, napisz to w e-mailu z akceptacją oferty i potwierdź, że przyjmujesz do wiadomości skutki dla prawa odstąpienia. Bez takiej prośby zaczniemy dopiero po upływie 14 dni.

Na zgłoszenia odpowiadamy w ciągu 4 godzin roboczych (pon.–pt. 8:00–18:00, bez świąt). Wiadomości wysłane poza tymi godzinami — wieczorem, w nocy, w weekend lub w święto — czytamy na początku najbliższego dnia roboczego i odpowiadamy do 12:00. Nie pracujemy w nocy, w weekendy ani w święta i nie mamy wtedy dyżuru; działają tylko automatyczny monitoring i kopie zapasowe stron w abonamencie, a w planach Biznes i Sklep także zapora.

Zanim cokolwiek zmienimy, robimy pełną kopię plików i bazy danych. Przechowujemy ją 30 dni, potem trwale usuwamy; na Twoją prośbę przekażemy Ci ją przed usunięciem.

Usuwamy złośliwy kod i to, co dodali włamywacze — Twoje wpisy, zdjęcia, zamówienia i konta klientów zostają. Jeśli trzeba usunąć wtyczkę albo motyw porzucony przez autora lub pochodzący z nieoficjalnego źródła, powiemy Ci o tym, a zamiennik wycenimy osobno. Jeśli włamywacze coś skasowali, przywrócimy to z kopii sprzed włamania, o ile taka istnieje. Treści, których nie ma w żadnej kopii, nie da się odtworzyć.

W odpowiedzi na zgłoszenie podamy bezpieczny sposób, krok po kroku. Zwykle zakładasz dla nas tymczasowe konto administratora w WordPressie, a dostęp do hostingu przekazujesz przez osobne konto w panelu albo jednorazowy, wygasający link.

Zanim się zalogujemy albo uruchomimy aktywne skanowanie, poprosimy o pisemne upoważnienie i potwierdzenie, że strona należy do Ciebie albo działasz w imieniu właściciela. Do tego czasu sprawdzamy tylko to, co widać publicznie — bez logowania i bez aktywnego skanowania.

W ramach naprawy zmieniamy hasła i klucze na stronie. Po zakończeniu poprosimy Cię jeszcze o zmianę haseł do hostingu i poczty oraz o usunięcie naszego dostępu.

Przez 30 dni od przekazania raportu obowiązuje gwarancja: jeśli złośliwy kod wróci na stronę, którą wyczyściliśmy, usuniemy go bez dopłaty i ustalimy przyczynę. Wystarczy e-mail — pracę nad zgłoszeniem gwarancyjnym zaczynamy w ciągu 4 godzin roboczych.

Warunki: zalecenia z raportu są wdrożone (aktualizacje, nowe hasła, włączone logowanie dwuetapowe), a na stronie nie ma wtyczek ani motywów z nieoficjalnych źródeł („nulled”).

Gwarancja nie obejmuje infekcji, które przedostaną się: z innych stron na tym samym koncie hostingowym, których nie czyściliśmy; przez luki w komponentach zainstalowanych po naszej pracy; przez dostęp, który po naprawie przekażesz osobom trzecim. Gwarancja nie ogranicza Twoich uprawnień wynikających z przepisów.

Dlaczego szukamy tak dokładnie? Najczęstszą przyczyną ponownych infekcji jest niedokładne czyszczenie — pominięte tylne drzwi (GoDaddy, „Annual Cybersecurity Report”, dane za 2025 r.).

Prośbę o ponowne sprawdzenie strony wysyłamy w Google Search Console zaraz po naprawie; jeśli nie masz jeszcze Search Console, pomożemy Ci dodać do niej stronę. Według pomocy Google sprawdzenie może potrwać od kilku dni do kilku tygodni.

Na tempo Google nie mamy wpływu, ale pilnujemy sprawy do końca. Czarne listy innych serwisów sprawdzamy osobno.

Nie. Naprawa po włamaniu to jednorazowa usługa — dostajesz w niej krótką instrukcję, jak dbać o stronę samodzielnie. Po jednorazowej naprawie nie monitorujemy strony; to robimy tylko w abonamencie.

Abonament to opcja dla tych, którzy wolą, żeby ktoś aktualizował stronę, robił kopie i reagował na nowe luki za nich. Opieka kosztuje od 123 zł brutto miesięcznie (100 zł netto). Umowa jest na czas nieokreślony: rezygnujesz jednym e-mailem, a plan wygasa z końcem opłaconego miesiąca, bez opłat.

Zwykle nie. Włamania to w dużej mierze robota automatów, które przez całą dobę szukają stron ze znaną luką. Nie wybierają ofiar — trafiają tak samo w małe blogi, jak w duże firmy. WordPress działa na 73,3% stron w domenie .pl, których system da się rozpoznać (W3Techs, 12 października 2026), więc to on jest częstym celem.

Typowe przyczyny to nieaktualna wtyczka lub motyw, wtyczka z nieoficjalnego źródła, wykradzione hasło albo zainfekowana sąsiednia strona na tym samym hostingu. W raporcie napiszemy, co było przyczyną u Ciebie — na ile da się to ustalić.

Tak. W każdym pakiecie pomagamy odblokować stronę u hostingu: przygotujemy informację o tym, co usunęliśmy, i prośbę o odblokowanie. W pakietach Strona firmowa i Sklep internetowy, jeśli trzeba, kontaktujemy się z hostingiem lub agencją bezpośrednio — na podstawie Twojego upoważnienia.

Nie musisz zmieniać hostingu. Przeniesienie strony na inny hosting wyceniamy osobno — tylko jeśli tego chcesz.

Ta oferta i stałe ceny dotyczą stron na WordPressie, także sklepów na WooCommerce. Jeśli Twoja strona działa na innym systemie — np. Joomli, Drupalu lub PrestaShopie — albo jest pisana na zamówienie, napisz mimo to: uczciwie powiemy, czy możemy pomóc, a jeśli tak, przygotujemy osobną wycenę przed startem.

Nie wiesz, na czym działa Twoja strona? Sprawdzimy to w bezpłatnej diagnozie.

Tak. Umowę zawieramy na odległość, e-mailem, więc jako konsument masz 14 dni od jej zawarcia na odstąpienie bez podawania przyczyny. Wystarczy e-mail; wzór formularza dołączamy do oferty.

Włamanie zwykle nie może czekać dwóch tygodni. Jeśli chcesz, żebyśmy zaczęli wcześniej, napiszesz to w e-mailu z akceptacją oferty i potwierdzisz, że przyjmujesz do wiadomości dwie rzeczy: po pełnym wykonaniu naprawy prawo odstąpienia wygasa, a jeśli odstąpisz w trakcie prac, zapłacisz tylko za ukończone etapy — (1) kopia i analiza, (2) oczyszczenie i zamknięcie luki, (3) zabezpieczenie, raport i prośba do Google; każdy to jedna trzecia ceny z oferty. Bez takiej prośby zaczniemy dopiero po upływie 14 dni.

Ta prośba nie ma nic wspólnego z płatnym trybem ekspres — dotyczy każdego zamówienia złożonego przez konsumenta.

Przy abonamencie zasada jest podobna: jeśli odstąpisz w ciągu 14 dni, zwrócimy opłatę pomniejszoną o część za okres, w którym — na Twoją prośbę — już świadczyliśmy usługę.

Jeśli umowa nie ma dla Ciebie charakteru zawodowego — np. prowadzisz piekarnię, a nie firmę informatyczną — masz prawo odstąpienia od umowy i ochronę przed niedozwolonymi postanowieniami umownymi na zasadach takich jak konsument. Prawo odstąpienia działa wtedy tak samo jak u osób prywatnych, łącznie z prośbą o wcześniejszy start.

Możesz, ale nie musisz, napisać nam, czy umowa ma dla Ciebie charakter zawodowy — nie uzależniamy od tego przyjęcia zlecenia. Fakturę wystawimy na firmę, w KSeF.

Za naprawę płacisz po jej zakończeniu, bez zaliczki, wyłącznie przelewem na rachunek INCREASE Sp. z o.o. — z numerem oferty w tytule.

Firmy dostają fakturę VAT w KSeF w dniu przekazania raportu, z terminem płatności 14 dni. Osoby prywatne płacą w ciągu 7 dni od przekazania raportu; fakturę wystawimy na życzenie zgłoszone w ciągu 3 miesięcy od końca miesiąca, w którym wykonaliśmy usługę albo otrzymaliśmy zapłatę.

Abonament opłacasz z góry — co miesiąc albo za rok. Firmy dostają fakturę VAT w KSeF za każdy okres.

Tak, w części technicznej. Jeśli włamywacze mogli dotrzeć do danych osobowych, niezwłocznie przekażemy Ci pisemną informację z datą i godziną: co ustaliliśmy o tym, kiedy i którędy doszło do włamania, jakie dane mogły być dostępne i co zrobiliśmy. Pełny raport incydentu z osią czasu jest w pakietach Strona firmowa i Sklep internetowy.

Ocena, czy naruszenie trzeba zgłosić Prezesowi UODO — bez zbędnej zwłoki, w miarę możliwości do 72 godzin od jego stwierdzenia — i czy zawiadomić osoby, których dane dotyczą, należy do administratora danych, czyli do Ciebie; doradzić może Ci w tym Twój IOD lub prawnik. Nie świadczymy pomocy prawnej i nie składamy zgłoszeń w Twoim imieniu.

To pytanie może dotyczyć także prywatnego bloga, jeśli zbiera on dane innych osób — np. przez formularz kontaktowy albo newsletter.

Tak. Podczas naprawy i opieki możemy mieć dostęp do danych osobowych na Twojej stronie — kont użytkowników, zamówień, wiadomości z formularzy. Przetwarzamy je tylko w Twoim imieniu, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Dołączamy ją do każdej oferty, także dla osób prywatnych, i podpisujemy, zanim dostaniemy dostęp — na naszym albo Twoim wzorze.

NDA podpiszemy na życzenie. Kopię strony sprzed naprawy przechowujemy 30 dni, a potem trwale usuwamy.