Aussi appelé : Japanese keyword hack · spam SEO japonais · Japanese SEO spam
Comment ça fonctionne
Un script dépose un générateur de pages, souvent dans un dossier au nom anodin ou via une règle de réécriture (.htaccess).
Les pages de spam sont servies à Googlebot et parfois aux visiteurs venant de Google, mais pas toujours à l'administrateur : vous pouvez ne rien voir en visitant votre site.
Le pirate ajoute souvent son propre compte comme propriétaire dans votre Google Search Console pour y soumettre ses sitemaps et accélérer l'indexation.
Les symptômes
- La recherche site:votre-domaine.fr affiche des titres en japonais ou des marques de luxe
- Des milliers d'URL inconnues dans le rapport « Pages » de la Search Console
- Un utilisateur inconnu dans les paramètres de la Search Console
- Chute brutale du trafic naturel
● Test gratuit · 10 secondes
Votre site montre-t-il des signes de piratage ?
Scripts suspects, code caché, redirections : notre scan lit votre page d'accueil comme un visiteur et vous répond en 10 secondes. Gratuit, sans inscription.
Scan passif de votre page d'accueil, comme un visiteur. Sans inscription. Scannez uniquement un site dont vous êtes responsable.
Les indices techniques
- Des règles de réécriture ajoutées dans le fichier .htaccess
- Des dossiers ou fichiers PHP inconnus à la racine ou dans les répertoires de cache
- Un sitemap que vous n'avez pas créé
- Des tâches planifiées (cron) qui recréent les fichiers supprimés
Le nettoyage
Étape 1
Retirer l'accès du pirate à Google
Supprimer tout propriétaire inconnu de la Search Console et ses sitemaps.
Étape 2
Supprimer le générateur
Trouver et supprimer le script générateur, les règles de réécriture et les tâches planifiées qui le relancent.
Étape 3
Fermer la porte d'entrée
Mettre à jour ou supprimer l'extension vulnérable, changer tous les mots de passe.
Étape 4
Faire désindexer
Laisser les URL de spam répondre en 404 ou 410 et, pour accélérer, demander leur suppression temporaire dans la Search Console.
Éviter que ça revienne
- Vérifier régulièrement les utilisateurs de la Search Console
- Surveiller l'intégrité du fichier .htaccess
- Maintenir à jour le CMS et les extensions
Questions fréquentes
Combien de temps pour que les pages disparaissent de Google ?
De quelques jours à quelques semaines après le nettoyage, selon le volume. Les pages qui répondent en 404 ou 410 sont retirées progressivement ; l'outil de suppression de la Search Console accélère l'effet visible.