● Fiche malware

Gravité : Grave · Cibles : WordPress, PrestaShop, Joomla

Spam japonais (Japanese keyword hack)

Le pirate génère des milliers de pages en japonais vendant des contrefaçons, hébergées sous votre nom de domaine. Elles profitent de votre réputation dans Google, et la vôtre s'effondre.

06 52 86 53 11

Mis à jour le 24 septembre 2026

Aussi appelé : Japanese keyword hack · spam SEO japonais · Japanese SEO spam

Comment ça fonctionne

Un script dépose un générateur de pages, souvent dans un dossier au nom anodin ou via une règle de réécriture (.htaccess).

Les pages de spam sont servies à Googlebot et parfois aux visiteurs venant de Google, mais pas toujours à l'administrateur : vous pouvez ne rien voir en visitant votre site.

Le pirate ajoute souvent son propre compte comme propriétaire dans votre Google Search Console pour y soumettre ses sitemaps et accélérer l'indexation.

Les symptômes

  • La recherche site:votre-domaine.fr affiche des titres en japonais ou des marques de luxe
  • Des milliers d'URL inconnues dans le rapport « Pages » de la Search Console
  • Un utilisateur inconnu dans les paramètres de la Search Console
  • Chute brutale du trafic naturel

Les indices techniques

  • Des règles de réécriture ajoutées dans le fichier .htaccess
  • Des dossiers ou fichiers PHP inconnus à la racine ou dans les répertoires de cache
  • Un sitemap que vous n'avez pas créé
  • Des tâches planifiées (cron) qui recréent les fichiers supprimés

Le nettoyage

  1. Étape 1

    Retirer l'accès du pirate à Google

    Supprimer tout propriétaire inconnu de la Search Console et ses sitemaps.

  2. Étape 2

    Supprimer le générateur

    Trouver et supprimer le script générateur, les règles de réécriture et les tâches planifiées qui le relancent.

  3. Étape 3

    Fermer la porte d'entrée

    Mettre à jour ou supprimer l'extension vulnérable, changer tous les mots de passe.

  4. Étape 4

    Faire désindexer

    Laisser les URL de spam répondre en 404 ou 410 et, pour accélérer, demander leur suppression temporaire dans la Search Console.

Éviter que ça revienne

  • Vérifier régulièrement les utilisateurs de la Search Console
  • Surveiller l'intégrité du fichier .htaccess
  • Maintenir à jour le CMS et les extensions

Questions fréquentes

Combien de temps pour que les pages disparaissent de Google ?

De quelques jours à quelques semaines après le nettoyage, selon le volume. Les pages qui répondent en 404 ou 410 sont retirées progressivement ; l'outil de suppression de la Search Console accélère l'effet visible.

● Ligne d'urgence ouverte

Chaque heure compte. Appelez maintenant.

📞 06 52 86 53 11

Perte :0,00 €

Demande d'intervention

📞 Appeler le 06 52 86 53 11

ou laissez vos coordonnées :