Cas de piratage · type d'attaque

Spam SEO en caractères japonais ? On nettoie et on désindexe.

Vos résultats Google affichent des titres en japonais et des milliers de pages inconnues. C'est l'une des attaques les plus fréquentes, et l'une des plus rapides à traiter.

J+1
Reprise du dossier
947
Sites remis en état
30 j
Garantie incluse
Déclarer mon site

Votre espace est créé avec la déclaration. Un technicien reprend le dossier rapidement, en jours ouvrés.

Sans engagement · aucun accès serveur à cette étape
Reconnaître

Ce que vous constatez

01
Titres en japonais dans Google
Vos pages remontent avec des titres et descriptions en caractères asiatiques.
02
Des milliers de pages indexées
Le nombre de pages connues de Google explose en quelques jours.
03
Un compte inconnu dans la Search Console
L'attaquant s'ajoute comme propriétaire pour soumettre ses pages.
04
Le site paraît normal pour vous
Les pages frauduleuses ne s'affichent que pour le robot de Google.
Tout de suite

Ce que vous pouvez faire maintenant

OK Notez l'heure et ce que vous constatez : cela aide à retrouver le point d'entrée.
OK Changez le mot de passe de votre compte d'hébergement, pas seulement celui du site.
OK Faites une copie du site en l'état, même infecté : elle sert de preuve et de filet de sécurité.
OK Prévenez votre hébergeur qu'un prestataire intervient, pour éviter une suspension.
À éviter

Ce qui aggrave souvent la situation

NON Supprimer des fichiers au hasard : le moyen le plus rapide de casser le site sans retirer l'infection.
NON Restaurer une sauvegarde ancienne sans vérification : elle contient souvent déjà l'infection.
NON Réinstaller par-dessus : la porte d'entrée reste ouverte et l'attaque revient en quelques jours.
NON Demander un réexamen à Google avant nettoyage : le refus rallonge fortement les délais.

Notre intervention, étape par étape

durée constatée : une journée en moyenne
1
jour 1
Constat
Copie du site en l'état, examen des fichiers, de la base et de l'historique des connexions. Point d'entrée identifié.
2
jour 1 – 2
Nettoyage
Éléments infectés retirés un par un, contenus légitimes conservés, aucune réinstallation à l'aveugle.
3
jour 2
Verrouillage
Faille corrigée, composants mis à jour, mots de passe régénérés, protection ajoutée.
4
J+1 → J+30
Réhabilitation
Retrait des alertes Google et antivirus, surveillance 30 jours, compte-rendu écrit.
Vous suivez chaque étape dans votre espace, avec le nom du technicien et l'heure de chaque action.
Voir l'espace client
Causes

Comment l'attaque fonctionne

Répartition relevée sur les sites que nous avons nettoyés cette année.

Composant vulnérable exploité
52 %
Extension ou thème permettant de créer des pages et de modifier le plan de site.
Plan de site détourné
30 %
Un second plan de site soumet les adresses frauduleuses à Google.
Compte Search Console ajouté
18 %
La validation du domaine est détournée pour accélérer l'indexation.
Questions

Sur ce cas précis

Les autres questions sont traitées dans la foire aux questions générale.

Pourquoi mon référencement chute-t-il ?

Google associe votre domaine à des contenus sans rapport avec votre activité : la confiance accordée au site baisse rapidement.

Combien de temps pour tout désindexer ?

+
Quelques jours à quelques semaines selon le nombre de pages. Le nettoyage lui-même prend quelques heures.

Faut-il retirer le compte ajouté ?

+
Oui, systématiquement, sinon l'attaquant continue de soumettre des pages après le nettoyage.
Autres cas traités
Pages spam indexées Site qui redirige ailleurs Blacklist Google WordPress piraté Backdoor / shell PHP

Chaque heure de plus creuse le trou SEO

Déclaration en 2 minutes, prix affiché avant validation, intervention en jours ouvrés.