FELMmxDev

Qué son los Bots

Al igual que los virus, spyware, malware y otro tipo de programas maliciosos, los bots son programas de computadora.

Son programas avanzados diseñados para hacer tareas repetitivas que requieren un cierto grado de inteligencia.

Algunas empresas en sus sitios web los usan para atender las preguntas comunes de los clientes.

Google por ejemplo usa sus Bots para analizar el contenido de tu página web y organizar la base de datos de su motor de búsqueda.

Los criminales informáticos han desarrollado un tipo de Bot que mediante fuerza bruta intenta entrar a tu cuenta de correo electrónico para hacer envíos masivos de correo electrónico (spam).

Por fuerza bruta nos referimos a que intentan entrar a tu cuenta de correo probando cientos de contraseñas a partir de tu nombre de usuario hasta lograr entrar.

Cómo se identifica a los Bots

Cuando comenzamos a ofrecer servicio de Hosting allá por el año 2003 notamos que los sitios web de algunos clientes con muchas visitas sin justificación alguna.

Estas visitas no se identificaban con un navegador o sistema operativo, eran visitantes desconocidos y no eran de México sino de países como Corea del Norte, Irak, etc.

En aquel momento ni siquiera les decíamos Bots (hoy en día a cualquier cosa se le llama Bot) sin embargo tenían un patron de comportamiento muy especifico en el sitio web.

Después de revisar a detalle con nuestro centro de datos y algunos especialistas, nos dijeron que esas visitas eran Spam Bots y que no hay forma de evitar que visiten tu sitio web.

Notamos que en cuando bloqueamos la dirección IP de un Bot, de inmediato cambian e intentan con otra IP para identificarse en el servidor y seguir intentando entrar.

Porqué debes tomar precauciones

Los bots con el tiempo se han vuelto mas sofisticados pero no es difícil mantenerlos bajo control si sigues nuestras indicaciones.

Es importante que prestes atención a este tema, ya que cuando un Bot logra entrar a una cuenta de correo de algún cliente, los problemas que provoca son un verdadero dolor de cabeza.

Si un Bot entra a tu cuenta de correo electrónico empieza a hacer cientos de miles de envíos de correo basura.

La dirección IP de tu servicio de Hosting se agrega a una lista negra que se usa para bloquear a los servidores que envían spam.

Una vez que tu IP está en lista negra hay que mostrar evidencia de que tu dominio y dirección IP no envían SPAM, pero mientras no puedes enviar mensajes porque son rebotados por el software anti-spam del servidor destinatario.

Prevenirte de los ataques de los Bots va a evitar que tu correo electrónico sea mal utilizado y que caigas en una trampa que te haga perder información y dinero.

Ejemplo de un bot intentando entrar a una cuenta de correo

Los Bots intentan entrar al Panel de Control de tu Hosting, a tus cuentas de correo electrónico o al sistema que usa tu sitio web por ejemplo WordPress o Joomla mediante un ataque de Fuerza Bruta.

Los ataques son desde servidores de diferentes países, de hecho cuando bloqueamos un Bot, de inmediato comienzan los ataques desde otro país y otra IP.

 

En esta imagen podemos ver el sistema de protección contra fuerza bruta del servidor, haz clic para agrandar la imagen.

El ejemplo muestra como desde diferentes direcciones IP se intenta entrar a la misma cuenta de correo electrónico en un periodo de tiempo muy corto.

Obviamente no es una persona porque un ser humano solo puede estar en un lugar al mismo tiempo y una persona no usa multiples conexiones para tratar de entrar a su cuenta de correo.

Quizá puede tratar de entrar desde su móvil con una IP y desde su computadora con otra IP, pero lo que vemos en la imagen no es normal.

La aplicación «Brute Force Protection» esta configurada para bloquear las IP’s en automático cuando se han superado los 5 intentos de acceso a una cuenta de correo o servicio como FTP.

Sin embargo si usas una contraseña sencilla el Bot la encontrara y comenzará a explotar tu cuenta de correo.

Cuál es el objetivo de los ataques de un Bot

1) Descubrir contraseñas de cuentas de correo electrónico para enviar SPAM

Tu dirección de correo electrónico anda dando vueltas por Internet y hay Bots que se dedican a identificar y recopilar direcciones de correo electrónico (por esta razón no es bueno participar en cadenas de email).

Una vez que el Bot conoce tu cuenta de correo electrónico intenta entrar a ella usando patrones comunes que usan las personas para crear sus contraseñas.

Por ejemplo la cuenta de correo es: juan.perez@ezra.mx, una contraseña muy común y fácil de recordar para “Juan Pérez” es “juanperez1”.

Para el Bot es muy fácil descubrir esa contraseña, por eso es un error muy grave usar contraseñas fáciles.

Una vez que el Bot descubre tu contraseña comienza a hacer el envío masivo de mensajes, hemos visto Bots tratando de enviar hasta 600 mil mensajes desde un servidor.

2) Suplantación de Identidad para llevarte a sitios web falsos y robar tus datos

Los Bots hacen envíos masivos con mensajes engañosos para que visites sitios web falsos de empresas serias como lo estuvieron haciendo a principios del 2016 con Banamex y CFE.

También es muy común que un Bot te envié un mensaje que parece de tu propio dominio y de algún colaborador tuyo, pero ni es un mensaje de un colaborador tuyo ni se está enviando desde tu servicio de correo electrónico, en realidad el Bot está explotando otro servidor para enviarte SPAM.

Los mensajes de correo electrónico de los Bots tienen links hacia sitios web que son una copia exacta de los sitios originales de las empresas mencionadas, la intención es confundir al visitante haciéndole creer que están en el sitio real para robarle información.

Estos sitios web falsos tienen algunas modificaciones especiales para capturar datos, lo que buscan es que introduzcas tus datos confidenciales como tu nombre de usuario y contraseña que usas en el sitio web real.

Una vez que tienen tus datos pueden hacer un fraude y aunque no lo creas muchísima gente cae en la trampa porque los sitios web falsos realmente tienen un parecido impresionante con los sitios web originales.

 

Cómo colocan los Bots una copia del sitio web de Banamex o CFE en tu hosting

Si tu sitio web tiene errores de programación, la contraseña de cPanel es muy fácil o tu sitio web usa aplicaciones obsoletas, es muy fácil hacerlo,

Es de vital importancia que mantengas tu sitio web actualizado y que sea programado por un experto que haga las configuraciones de seguridad pertinentes.

Si un Bot no descubre la contraseña de un usuario de correo electrónico va a buscar vulnerabilidades en la programación de tu sitio web para colocar programas que hagan los envíos de correo no deseado.

Qué pasá cuando un Bot logra entrar a tu cuenta de Hosting

Cuando un Bot descubre la contraseña de tu correo electrónico la utiliza para hacer envíos de cientos de miles de mensajes por minuto sobrecargando al servidor y provocando los siguientes problemas:

• Envías correos electrónicos pero el servidor te dice que tu mensaje fue rechazado por estar en lista negra.
• Tu página web se cae o es muy lenta en responder y tus clientes no pueden visitarla.
• En casos extremos, el servidor se puede bloquear completamente y necesita reiniciarse lo cual puede llevar a que pierdas información en las bases de datos de tu sitio web con datos de clientes y otras aplicaciones importantes.

Que hacer cuando un Bot ha entrado a una cuenta de corre electrónico

Estos son los pasos que seguimos en EZRA cuando un cliente nos reporta que esta teniendo problemas con su cuenta de correo electrónico y detectamos que un bot ha logrado entrar:

1. Suspendemos por unos minutos la cuenta principal Hosting que está haciendo los envíos masivos.
2. Identificamos la cuenta de correo electrónico comprometida y le cambiamos la contraseña.
3. Bloqueamos las direcciones IP de los bots que lograron entrar a tu cuenta de correo electrónico.
4. Reactivamos tu servicio de hosting y dejamos suspendida únicamente la cuenta de correo comprometida.
5. Cambiamos la contraseña de tu cPanel y te la reenviamos.
6. Creamos un reporte a detalle del dominio para saber si hay alguna otra cuenta de correo electrónico enviando spam.
7. Si los mensajes no fueron enviados desde una cuenta de correo electrónico específica pero el dominio está enviando muchos mensajes, comenzamos a revisar el sitio web para saber si no hay alguna aplicación maliciosa instalada en tu cuenta de Hosting.
8. Una vez que estamos seguros de haber encontrado la causa de los envíos masivos, comenzamos a pedir que la dirección IP sea removida de listas negras, este proceso puede tardar desde 2 horas hasta 3 días.

¿Que es una lista negra?

Los grandes fabricantes de sistemas de seguridad y los proveedores de correo electrónico han creado bases de datos conocidas como listas negras.

Si tu dominio es sospechoso de enviar SPAM de inmediato es agregado a estas bases de datos y hasta que no pruebes que ya no estás enviando SPAM te mantendrán bloqueado y tendrás problemas para enviar y recibir correos electrónicos.

¿Tiene un costo resolver los problemas causados por un Bot en tu servicio de Hosting y correo electrónico?

En casos extraordinarios en que un cliente tiene problemas constantes con los Bots por ignorar nuestras recomendaciones, se presenta una cotización para resolver el problema ya que esto implica muchas horas de trabajo para labores de seguridad no incluidas en el servicio de Hosting.

Es importante mencionar que nuestros planes de Hosting incluyen una revision anual de seguridad para ayudar a nuestros clientes en estos casos y generalmente no se vuelve a presentar el problema.

Que puedes hacer para evitar que un bot use tu cuenta de correo electrónico

Por muy inteligentes y avanzados que pueden parecer los bots, la realidad es que es muy fácil mantenerlos bajo control, solo tienes que usar contraseñas seguras.

Tenemos un cliente con un impecable uso del correo electrónico, tiene cerca de 100 usuarios y jamás ha sido atacado porque sus usuarios tienen contraseñas con alto nivel de seguridad,

Estas son nuestras recomendaciones:

Usa contraseñas difíciles de descubrir

Cambia hoy mismo las contraseñas de todas las cuentas de correo electrónico en tu cPanel y también cambia la contraseña de cPanel, si no la tienes pide una nueva. cPanel tiene una herramienta para generar contraseñas difíciles, úsala y no tendrás problemas. Si en tu empresa usan contraseñas fáciles presta atención a ese pésimo habito y resuélvelo hoy mismo.

Es un foco rojo por una sencilla razón, si tus empleados usan contraseñas fáciles en su correo electrónico posiblemente también lo estén haciendo con otras aplicaciones muy importantes como Bancos, Sistemas de Facturación, etc.

Elimina los mensajes sospechosos

No hagas clic por ninguna razón en los links que vienen en los correos electrónicos que se vean sospechosos. Los bancos han dicho muchas veces que no piden información por correo electrónico. Los sitios web confiables usan certificados SSL y muestran el nombre de su empresa en la barra de tu navegador.

Mantén tus computadoras seguras

Revisa que las computadoras de tu empresa utilicen Antivirus, Antimalware y Antispyware. Algunos de tus empleados pueden instalar software para bajar música o torrents, sugiero que por ninguna razón lo permitas.

Implementa una política de uso de correo

Te sugiero crear una política de uso de correo electrónico en las computadoras de tu negocio, no permitas el acceso a juegos en línea que sutilmente instalan virus en tus computadoras. Las páginas web para ver series en línea están cargadas de programas maliciosos, permite el acceso solo a sitios web relacionados con la operación de tu empresa, implementa un firewall para bloquear la salida a sitios web de ocio.

No envíes cadenas de correo electrónico

Los Bots no atacan una cuenta de correo electrónico que no conocen, si pones tu correo en una cadena, estás provocando que tu dirección sea identificada así como las de las personas que están incluidas. No consideramos una cadena a un mensaje de correo para diferentes personas dentro de la empresa, sino mensajes con chistes y oraciones donde se mezclan direcciones de correo de personas ajenas a tu empresa.

No uses las auto respuestas

Las auto respuestas no son bien vistas por algunos sistemas de seguridad y tienden a enviar a lista negra a los servidores que las usan. Microsoft tiene una política muy estricta y las auto respuestas para ellos son una señal de SPAM. Si entras en su lista negra se tardan mucho en sacarte y mientras no puedes enviar mensajes a cuentas de Hotmail.com, Outlook.com, live.com.mx.

Resumen

Los bots son un problema permanente y las consecuencias de sus ataques son bastante costosas en tiempo y recursos, sin embargo es fácil controlarlos si sigues las indicaciones de seguridad.

Hace aproximadamente un mes escribí un artículo sobre la versión 60 de Google Chrome y los posibles errores que se pueden mostrar a los visitantes a tu sitio web si es que aún no lo has configurado para que transmita y reciba información usando SSL.

Si aún no has configurado SSL para tu sitio web tienes que apurarte porque ahora Safari, otro navegador de los más usados también va a comenzar a generar mensajes de error a los visitantes a tu sitio web.

Apple lanzó sus nuevos sistemas operativos con la nueva versión de Safari

La semana pasada Apple lanzó la versión iOS 11 para iPhone y iPad y el día de ayer lanzó la nueva versión de macOS High Sierra.

Estas actualizaciones a los sistemas operativos de los dispositivos de Apple vienen con la versión 11 de Safari y hoy tuve la oportunidad de probarla y ver que muestra errores con algunos sitios web que usan SSL y tienen el certificado vencido.

Google Chrome ha sido más tolerante y no presenta errores en todos los sitios web que no utilizan SSL y/o su certificado está vencido.

Pero en el caso de Safari no fue así, hoy por la mañana estaba visitando el sitio web de una empresa de cámaras fotográficas en mi computadora y Safari me mostró una alerta que no me permitió ver el sitio web al primer intento, hice la prueba en iPhone y tampoco, hice una prueba adicional en Google Chrome en un teléfono Android y no se pudo ver.

 

Probé en Google Chrome para macOS y si se mostró el sitio web sin problemas, pero indicando con un candado en color rojo en la barra de navegación que el sitio web no es seguro.

Safari no tiene tolerancia con los sitios web que usan SSL con certificados vencidos y de inmediato muestra un error, es verdad que hay menos gente que usa Mac como computadora de escritorio para navegar en internet, pero la gente que usa iPhone y iPad es mucha y ahí puedes tener problemas.

Lo más fácil si tienes un sitio web es revisar que SSL esté implementado en tu sitio web por 3 razones:

1. Tarde o temprano SSL va a ser obligatorio

Una alerta de que un sitio web no está usando SSL no significa que un sitio web no sea seguro, de hecho, puedes brincarte la alerta y comenzar a navegar en el sitio web, la situación es que diferentes empresas líderes en Internet como Google y Apple están tratando de impulsar a que las empresas implementen SSL para incrementar la seguridad en Internet y disminuir los fraudes, por esa razón tarde o temprano usar SSL va a ser casi obligatorio.

2. No esperes a recibir quejas de tus clientes

Si te esperas hasta que comience a bajar el tráfico en tu sitio web para revisar si tienes configurado SSL vas a perder clientes potenciales valiosos, mejor revísalo desde hoy. Es cierto que un usuario con cierto conocimiento técnico puede ignorar el aviso de que “el sitio web no es seguro” y comenzar a navegar a tu web, pero no todos los usuarios son expertos, si no entienden de que se trata el error corres el riesgo de que abandonen tu sitio web.

3. La gran mayoría de los servicios de hosting ya vienen con SSL

Si tienes un plan de hosting con nosotros, SSL ya está activo, solo tienes que hablar con tu programador para que haga los ajustes necesarios en los links de tu sitio web y todo el contenido se transmita por SSL, si no sabes cómo hacerlo contáctanos y podemos ayudarte, si tienes un plan de hosting con otra empresa verifica que te ofrezcan el servicio de SSL o cámbiate con nosotros para que podamos ayudarte con esa parte.

Como resolver el problema si ya tienes certificado SSL en tu plan de hosting y aún se muestran errores

Si tu servicios de hosting ya tiene SSL y aún sigue mostrando mensajes de que el sitio web no es seguro es porque NO todos los contenidos en tu sitio web se están enviando por SSL.

Hay que dejar claro que si quieres usar SSL, todos tus links deben usar https:// si es que usas enlaces absolutos.

Puedes resolver el problema de dos maneras, aquí las soluciones:

Para sitios web creados con WordPress:

Para los sitios web con WordPress solo hay que instalar un plugin llamado Really Simple SSL, el cual se descargar en la siguiente liga:

Really Simple SSL

Después de la instalación y activación no es necesario cambiar nada a las configuraciones que viene por default, estará listo para usar

Para sitio web creado con HTML

Tienes que entrar al administrador de archivos en tu panel de control de Hosting y crear un archivo .htacces en la raíz de tu sitio web, en cPanel generalmente la raíz es una carpeta public_html.

Una vez creado, tienes que agregar el siguiente código (copia y pega tal cual teniendo cuidado de respetar todos los caracteres especiales):

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Espero que esta información te sea de ayuda y si puedes compártela en redes sociales.

Google Chrome es el navegador de Internet más usado en el mundo, tiene una cobertura del 52% de usuarios en el mundo.

A partir de la versión 60 lanzada en Julio del 2017 Google ha hecho un par de cambios en Chrome que podrían provocar a tus clientes 2 problemas para navegar en tu sitio web y afectar el posicionamiento en los resultados de búsqueda de tu sitio web.

Te decimos cuales son esos problemas y como resolverlos.

Problema #1: Todos los sitios deben funcionar con SSL para evitar falsas alarmas de “Sitio no seguro”

La nueva versión de Google Chrome envía una alerta a los usuarios cuando el sitio web que están navegando no está transmitiendo la información vía SSL como una medida preventiva para evitar que naveguen en sitios web fraudulentos.

¿Qué es SSL?

En términos simples Internet funciona mediante un canal de comunicación conocido como http, el problema es que la comunicación mediante http es fácil de interceptar y ver su contenido.

SSL es un canal donde la información viaja encriptada (empaquetada por decirlo de una forma) y aunque se intercepte no se puede ver su contenido, además SSL tiene un certificado por parte de una empresa que confirma la identidad de la persona o empresa que usa SSL.

Antes solo los sitios web de comercio electrónico que hacían cobros con tarjeta de crédito lo utilizaban, pero ahora Google mediante Chrome está forzando a que todos los sitios web lo usen y es algo positivo ya que puede ayudar a reducir fraudes.

¿Cómo saber si tienes activo SSL en tu sitio web?

En tu navegador revisa si aparece un “candadito” junto al nombre de dominio de tu sitio web y la dirección se muestra al principio con https en lugar de http, ejemplo:

 

¿Cómo resolver el problema?

Si tú haces la programación de tu sitio web revisa que el código HTML cambie de http a https en todos tus links para evitar falsas alarmas cuando una persona navegue en tu sitio web usando Chrome.

Si usas WordPress te recomendamos instalar el plugin “Really Simple SSL”, se encargará de forzar que toda la información que se envía en tu sitio web vaya por SSL, el plugin es gratuito y lo puedes descargar haciendo clic aquí.

Si tienes un plan de Hosting con nosotros ya tienes activado SSL, solo asegúrate que el código de tu sitio web este correctamente escrito para utilizarlo.

Problema #2: Adobe Flash ya no está activo por default

Por allá del año 2002 y hasta el 2010, Flash fue una tecnología muy utilizada para crear sitios web con animaciones.

Con la llegada del iPad y el iPhone comenzó su decadencia pues Steve Jobs decidió que no funcionaría en los dispositivos de Apple (¡afortunadamente!).

Los dispositivos Android tampoco permiten el uso de Flash así que los creadores de sitios web comenzamos centrarnos en HTML 5, CSS y JS.

Poco a poco Flash fue dejando de usarse para crear sitios web por esa y otras razones y ahora Google Chrome en sus nuevas versiones lo está desactivando, el problema es que muchos usuarios no lo saben y cuando visitan sitios web creados en Flash no pueden verlos correctamente.

¿Cómo resolver el problema?

Si tienes un sitio web que utiliza Flash es momento de actualizarlo ya que muchos de tus clientes van a tener problemas para navegar en tu web, la mejor solución a este problema es pasar tu sitio web a WordPress, es gratis, fácil de usar, no tiene ningún complemento en Flash porque esta creado con HTML 5.

No tiene caso tratar de estirar el tiempo de vida de una tecnología que perderá el soporte de la mayoría de navegadores de Internet dentro de poco tiempo.

Problema #3: Tanto SSL como Flash afectan el posicionamiento en los resultados de búsqueda de Google

Todos queremos aparecer en buscadores y para lograrlo es importante cumplir con los requisitos de Google ya que es el buscador más importante.

SSL es un requisito de Google para ganar una mejor posición en los resultados de búsqueda, no estamos diciendo que por esto te vas a ir a los primeros lugares, pero es uno de los varios puntos que tienes que cumplir.

Por otro lado, Google no puede leer el contenido de un sitio web creado con Flash ya que Google lee texto plano, es como si tu sitio web estuviera vacío y te va a llevar a perder lugares en los resultados de búsqueda de Google.

Flash no funciona en Smartphones ni Tabletas así que los visitantes que llegan a tu sitio web usando estos dispositivos tampoco pueden ver tu sitio web y por seguro se van con tu competencia.

¿Cómo resolver el problema?

Asegúrate que tu servicio de hosting incluya el servicio de SSL, agrega más información interesante a tu sitio web, textos e imágenes por lo menos, agregar videos de YouTube ayuda mucho, pero si no cuentas con ellos, tener SSL, quitar Flash y poner textos evitarán que pierdas el posicionamiento que has logrado.

Conclusión

Google Chrome es uno de los navegadores más usados del mundo y seguramente tus clientes lo usan, por eso es muy importante que revises que tu sitio web funciona no solo con SSL y sin Flash, sino que en general no tenga problemas de funcionamiento de ningún tipo para que la experiencia de uso de tu sitio web sea la mejor posible.

Si tu sitio web es tu medio principal de generación de prospectos o para vender en tu tienda virtual, debes asegurarte que siempre este al día en la última tecnología y que funcione correctamente con cualquier navegador, ya sea Google, Firefox, Internet Explorer, Microsoft Edge y Safari.

¿Tienes alguna duda o pregunta? Escríbenos tus comentarios!

A finales de Mayo del 2017 Equipos GAR nos contactó para trabajar en la nueva versión de su sitio web, terminamos el sitio web a mediados de Julio y te compartimos como fue el desarrollo de este proyecto (si deseas visitar el sitio web directamente ve a www.equiposgar.com).

 

Acerca de Equipos GAR

Construcciones y Equipos GAR S.A. de C.V. es una empresa que se ubica en la ciudad de Aguascalientes, se funda en 1995 y con el tiempo ha creado diferentes áreas de negocio relacionadas con la construcción e ingeniería civil.

Una empresa con tanto éxito necesita un sitio web profesional para seguir creciendo.

Equipos GAR ya tenía otro sitio web pero no cumplía con sus requerimientos

A principios del 2017 Equipos GAR contrató a una empresa para que hiciera el desarrollo de su sitio web, pero cuando presentó el sitio web a Equipos GAR no cumplió con sus expectativas ni requerimientos.

Nosotros éramos sus proveedores en el servicio de web hosting desde hace 6 años, pero no habíamos tenido acercamientos para crear el sitio web.

Equipos GAR nos pidió que analizáramos el sitio web que les habían creado para ver si podíamos mejorarlo, pero en este tipo de casos preferimos comenzar de cero ya que es muy complejo y tardado componer que volverlo a hacer.

Qué estaba mal en el sitio web anterior

Revisamos los sitios web de otras empresas que se dedican a la venta y renta de equipo pesado y ligero notamos que todas las empresas del giro hacen sus sitios web como catálogos inmensos usando las fotos de las páginas web de los fabricantes y copiando información técnica sin siquiera traducirla.

Esto causa varios problemas, por ejemplo, las fotos de los fabricantes son de baja resolución y se ven mal, los textos sin traducir hacen ver poco profesional a la empresa, incluso aunque el visitante hable inglés.

La empresa que inicialmente hizo el sitio web de Equipos GAR siguió los mismos pasos y por eso no cumplió las expectativas, quisieron agregar mucha información que no tenían y no se decidieron a recopilarla trabajando en conjunto con el cliente.

Por otro lado, la combinación de colores no era la más adecuada, las tipografías eran muy feas y la página web solo funcionaba en Google Chrome, sin tomar en cuenta que mucha gente usa Safari, Firefox, Internet Explorer y Opera.

Comenzando con el desarrollo del proyecto

Equipos GAR se encuentra en Aguascalientes y nosotros en el Estado de México así que el primer contacto fue vía telefónica.

Todas las empresas tienen una presentación corporativa, Equipos GAR no es la excepción y nos la enviaron para poder conocer mejor a la empresa.

El documento nos ayudó, pero no hay como conocer al cliente cara a cara, visitar sus instalaciones, conocer sus productos o servicios y este caso no fue la excepción.

Los directivos nos invitaron a Aguascalientes para conocer mejor a la empresa y así logramos juntar una buena cantidad de ideas para el sitio web.

Análisis con enfoque de Marketing y presentación del plan de Trabajo

Con la información que recopilamos detectamos que Equipos GAR es una empresa con 4 giros de negocio muy diferentes y no es conveniente saturar el sitio web con toda esa información, sería muy fácil confundir al visitante al sitio web si el contenido no es específico.

Los 4 giros de la empresa son:

1. Compra, Venta y Renta de Equipo pesado y ligero
2. Venta de Máquinas y Equipo Bobcat, distribuidor oficial
3. Desarrollo de proyectos de Arquitectura e Ingeniería Civil
4. Venta de artículos y materiales para la construcción

Siempre que trabajamos con una empresa grande sugerimos organizar el contenido del sitio web en una sola idea principal, si la empresa tiene diferentes giros y cada uno es muy importante, lo mejor es crear un sitio web para cada servicio o área de negocio.

Los otros servicios de la compañía pueden ir en otros sitios web, por ejemplo, la empresa hace obras de Ingeniería Civil, mezclarlas con la renta de Equipo Pesado y Ligero puede confundir al cliente potencial que solo quiere rentar una «Retroexcavadora».

Comenzamos a trabajar en el primer sitio www.equiposgar.com, el cual se enfoca en presentar solo el servicio de Compra, Venta y Renta de Equipo Pesado y Ligero, después trabajaremos en los otros sitios web.

Cómo organizamos y recopilamos la información para crear el sitio web

Recopilación de las fotografías

Ya teníamos algunas ideas de cómo hacer el sitio web, pero teníamos poca información y necesitábamos avanzar, así que volvimos a ir a Aguascalientes y trabajamos en conjunto con un fotógrafo y con los Dueños de la empresa para tomar algunas fotos y recopilar otras que se habían tomado con anterioridad.

Lo hemos mencionado muchas veces, las fotos son uno de los elementos más importantes del sitio web, afortunadamente Equipos GAR tenía muchas fotos solo que había que hacer labor de recopilación, selección, organización y en algunos casos un poco de retoque para que quedaran presentables para el sitio web.

La tienda y el taller de servicio son un valor agregado

Cuando visitamos Equipos GAR descubrimos que tienen su taller de servicio propio, así como una tienda de equipo de las mejores marcas, tomamos algunas fotos de la tienda y las complementamos con las proporcionadas por el fotógrafo, de esta manera logramos hacer una presentación más completa de las instalaciones de Equipos GAR.

Creación de los Textos

En una conversación un tanto informal, recopilamos las ideas que se encuentran en la página principal.

Muchas veces en estas pláticas informales es donde el cliente nos cuenta de forma más simple, como si estuviera conversando con un amigo, qué es lo que hace su empresa y cuáles son las características que la hacen competitiva comparada contra la competencia, así como las razones por las que los clientes consideran que es bueno trabajar con ellos.

Si pones atención, este tipo de datos son los que realmente les importan a los visitantes y no todo el rollo del profesionalismo y ética, eso se muestra al tener al cliente cara a cara, y aunque es muy importante, el profesionalismo y ética son características mínimas de un servicio que el cliente espera.

Las ideas importantes y que deben ir en el sitio web son las que nacen de las preguntas que hacen los clientes al personal de ventas, son las ideas que deben ir en la página de inicio porque eso es lo que casi todos los clientes quieren saber, es lo que agrega utilidad y valor a la página web.

Cómo diseñamos la página de inicio

En nuestra experiencia, el sitio web debe ir al grano desde que comienza a mostrarse en la computadora del visitante, para www.equiposgar.com el primer elemento que se presenta es una excavadora con una breve descripción de lo que hace la empresa.

A muchos diseñadores les gusta comenzar con un montón de fotos a pantalla amplia sin textos porque se ven muy elegantes en su opinión, nosotros preferimos ir al punto con un bloque de texto que le indique al visitante de que se trata el sitio web, las fotos pueden venir después.

Logotipos de las marcas que Equipos GAR distribuye

Para el cliente era de vital importancia que las marcas de los equipos que venden se presentaran inmediatamente, en la mayoría son distribuidores autorizados y eso agrega un elemento de credibilidad al sitio web.

Presentación de Equipo Pesado

Después de ver las marcas encontramos la información sobre la renta y venta de equipo pesado, esta es la información que obtuvimos en la conversación “informal” y son tres puntos que a cualquier cliente le pueden interesar, así que los presentamos de inmediato y lo complementamos con una foto de maquinaria pesada trabajando en una obra.

Introducción a Equipo Ligero

Aquí decidimos mostrar un carrusel de fotografías, el catálogo de estos productos es muy amplio así que de aquí el cliente puede moverse a la sección en específico donde encontrará más fotos.

Retroexcavadora Bobcat B730 B750

Equipos GAR es distribuidor oficial Bobcat y están lanzando una nueva retroexcavadora que muy pocos distribuidores en México tienen, por esta razón se decidió agregar un link con más información del producto.

Presentación de la fachada

Agregamos una fotografía de la fachada de las instalaciones para que los visitantes al sitio web puedan identificar Equipos GAR en caso de que decidan visitarlos.

El sitio web ya está en línea y puedes revisarlo en www.equiposgar.com