Site immobilier piraté : annonces et formulaires de contact
Site immobilier piraté : les formulaires « être rappelé » deviennent des collecteurs, les annonces se remplissent de liens. Traitez comme un incident données + SEO, pas comme un « petit WordPress d'agence ». Les mandats et les coordonnées de prospects ne sont pas un slider Elementor. Copiez avant de vider le catalogue : un week-end de visites se gère en coupant les formulaires, pas forcément toutes les fiches.
Les formulaires « être rappelé » deviennent des collecteurs. Les annonces se remplissent de liens. Traitez comme un incident données + SEO, pas comme un « petit WordPress ».
Deux incendies : les annonces et les formulaires
Liens spam dans les fiches, titres réécrits, pages usines à pharmacies. ET/OU le « rappelez-moi » qui part ailleurs, un PHP qui archive les leads. L'un est SEO. L'autre est données. Les deux se cumulent. Pages spam. Vitrine vs boutique.
Copie d'abord : les annonces récentes, les pièces. Premiers gestes.
Logiciels immo (Adapt Immo, Pericles, sites « pack agence ») : souvent du CMS oublié ou du PHP maison. Le pack « 50 modules » est une surface, pas une garantie métier.
Ce que voient Google et les acheteurs
`site:` plein d'URL d'annonces pirates, cloaking mobile, redirection depuis Google. L'acheteur sérieux arrive par le clic. Redirection depuis Google. Tests.
Fiche établissement / Ads locaux. Fiche. Ads locaux.
Ne réexaminez pas Safe Browsing tant qu'une fiche sale répond 200. Blacklist.
CRM, diffus magiques, et le même mot de passe
Le site pousse vers un CRM / un portail. Même secret que le panel ? Tournez. Clés API de diffusion. Un connecteur oublié est un admin. Moindre privilège. REST / clés — le principe, hors Woo.
Prestataire « visites virtuelles » / chat : script tiers. CDN JS.
Ancien mandataire encore admin. Freelance admin.
Fichiers (photos, diagnostics) et PHP dans les médias
Uploads d'annonces = dépôt classique. PHP, doubles extensions. Interdire l'exécution après nettoyage. Diagnostics PDF : parfois remplacés (contenu illicite). Capturez, comparez.
Joomla `/images` si le site agence est un vieux Joomla. Joomla.
Ne zippez pas tout `uploads` en public pour « envoyer à l'informaticien ».
Données prospects : constater sans tweet
Tables de leads, exports, mails de notification. Le constat dit si lecture / exfiltration est plausible. Fuite. CNIL si due. CNIL.
Ne maillez pas tout le fichier prospects le soir J. Prévenir.
Estimation en ligne (adresse, tél) : c'est déjà de la donnée. Pas « juste un widget ».
Hébergeur, portails, Ads immobilier
Ticket abus, archive, adresse perso. Les portails (SeLoger, Leboncoin) sont d'autres contrats : un flux XML pirate est un autre tuyau. Vérifiez le générateur de flux après le site.
Guide suspension. Isolation si vingt vitrines de conseillers sur le même cPanel. Isolation. cPanel.
PlanetHoster / o2switch fréquents. World.
Multi-agences, franchises, sites morts
Un réseau : un site « modèle 2016 » oublié est la porte de tous. Éteignez. CMS oublié.
Franchise : le national n'ouvre pas toujours le ticket local. Titulaire du contrat.
Ne migrez pas le réseau entier la nuit de l'incident. Migration après propreté.
Après : moins d'admins, moins de plugins « pack immo »
Les packs « 50 modules agence » sont des abandonnés en puissance. Liste à froid. WAF après. WAF.
Trente jours : nouvelles URL d'annonces absurdes. Garantie.
Créer un compte. Choisir un prestataire : un forfait 49 € ne relit pas un flux XML ni un CRM. Demandez le périmètre (site + flux + formulaires) avant le prix.
Un pack immo mort depuis deux ans est la porte de demain même si l'entrée d'hier était un FTP. Listez à froid, remplacez après les visites du week-end, pas pendant. Maj sans casser.
Le week-end de visites : ce qu'on coupe, ce qu'on garde
Gardez le catalogue lisible si les fiches sont encore les vôtres. Coupez « être rappelé », estimation en ligne, upload de pièces, chat tiers. Un acheteur peut voir le bien ; il ne doit pas laisser son téléphone dans un collecteur. Message d'attente : le 0… de l'agence, pas un formulaire.
Si les fiches elles-mêmes sont farcies de liens ou redirigent, là on coupe plus large ou on passe en maintenance catalogue. Testez `site:` et un clic Google avant d'ouvrir les portes le samedi 10 h. Tests. Un conseiller qui « voit normal » depuis le bureau n'est pas un feu vert.
Portails : un flux encore sale republie le spam ailleurs. Coupez le connecteur le temps du constat, prévenez le prestataire de diffusion. Ce n'est pas « juste le WordPress ». Compte suspendu si l'hébergeur a déjà coupé : archive, adresse perso, liste des vitrines de conseillers sur le même compte.