Vous avez tapé le nom de votre entreprise sur Google et, surprise, vos résultats de recherche sont remplis de caractères japonais ou chinois ? Vous n’êtes pas seul. Depuis quelques semaines, j’interviens régulièrement chez des artisans et commerçants alsaciens victimes de cette attaque spécifique : le Japanese Keyword Hack.
Ce n’est pas un simple bug d’affichage, c’est une infection malveillante qui détourne votre trafic et peut vous faire bannir de Google. En tant qu’expert en cybersécurité basé en Alsace, je vous explique comment identifier, nettoyer et sécuriser votre site WordPress.
Ce n’est pas un simple bug d’affichage, c’est une infection malveillante qui détourne votre trafic et peut vous faire bannir de Google. En tant qu’expert en cybersécurité basé en Alsace, je vous explique comment identifier, nettoyer et sécuriser votre site WordPress.
C’est quoi le « Japanese Keyword Hack » (ou Spam SEO Japonais) ?
Concrètement, des pirates ont pris le contrôle de votre site (souvent via une faille WordPress) pour générer automatiquement des milliers de fausses pages. Ces pages vendent généralement des produits de contrefaçon (chaussures, maillots, pilules) en japonais.
Pourquoi font-ils ça ?
Ils utilisent la réputation de votre nom de domaine pour référencer leurs arnaques. C’est du « parasitisme SEO ».
Pourquoi font-ils ça ?
Ils utilisent la réputation de votre nom de domaine pour référencer leurs arnaques. C’est du « parasitisme SEO ».
Comment savoir si vous êtes infecté ? (Le Test Simple)
Ne vous fiez pas seulement à votre page d’accueil, elle peut paraître normale.
Les pirates sont malins, ils cachent souvent les pages infectées aux visiteurs humains mais les montrent aux robots Google.
Les pirates sont malins, ils cachent souvent les pages infectées aux visiteurs humains mais les montrent aux robots Google.
Faites ce test maintenant :
- Ouvrez Google.
- Tapez
site:votre-domaine.fr(remplacez par votre vrai nom de domaine). - Regardez les résultats.
- Si vous voyez des titres en japonais ou des produits que vous ne vendez pas, vous êtes infecté.
La méthode de nettoyage en 4 étapes
(Ne supprimez pas juste les pages !)
Beaucoup de mes clients pensent qu’il suffit de supprimer les pages dans WordPress.
Erreur. Le virus est dans le cœur du système. Si vous ne nettoyez pas la source, tout reviendra demain.
Erreur. Le virus est dans le cœur du système. Si vous ne nettoyez pas la source, tout reviendra demain.
- Mise en quarantaine et Sauvegarde : Avant de toucher à quoi que ce soit, on sauvegarde l’état actuel (même infecté) pour avoir une trace en cas de crash pendant le nettoyage.
- Scanner et Nettoyer le Code (Fichiers Core) : Le malware se cache souvent dans le fichier
.htaccess, lewp-config.phpou le dossierwp-content/uploads. Il faut utiliser un scanner professionnel ou vérifier les différences avec les fichiers originaux de WordPress. - Supprimer les utilisateurs fantômes : Vérifiez l’onglet « Comptes » de votre administration. Y a-t-il un administrateur que vous ne connaissez pas ? Supprimez-le immédiatement.
- Nettoyer la Google Search Console : Une fois le site propre, il faut dire à Google de désindexer les milliers de fausses pages japonaises. Cela se fait via l’outil de suppression d’URL de la Search Console (sinon, elles resteront des mois).
Pourquoi les TPE d’Alsace sont-elles ciblées en ce moment ?
Ce n’est pas une attaque ciblée contre « l’Alsace », mais une attaque de masse automatisée.
Les robots scannent le web mondial.
Cependant, je remarque que beaucoup de sites locaux (viticulteurs, artisans, mairies) ont été créés il y a 3-4 ans et n’ont pas été mis à jour depuis.
WordPress 5.x + Plugins non mis à jour = Porte ouverte aux pirates.
C’est souvent par une simple extension oubliée que le malware entre.
Les robots scannent le web mondial.
Cependant, je remarque que beaucoup de sites locaux (viticulteurs, artisans, mairies) ont été créés il y a 3-4 ans et n’ont pas été mis à jour depuis.
WordPress 5.x + Plugins non mis à jour = Porte ouverte aux pirates.
C’est souvent par une simple extension oubliée que le malware entre.
Conclusion : Ne laissez pas votre e-réputation être détruite
Le SEO Spam Japonais est réversible, mais il faut agir vite.
Plus vous attendez, plus Google perd confiance en votre domaine.
Plus vous attendez, plus Google perd confiance en votre domaine.
Vous avez vu des caractères japonais sur votre site ?
Ne paniquez pas, mais n’attendez pas.
Je suis spécialisé dans ce type de désinfection.
Je peux nettoyer votre site, sécuriser la faille et gérer le nettoyage auprès de Google.
Je suis spécialisé dans ce type de désinfection.
Je peux nettoyer votre site, sécuriser la faille et gérer le nettoyage auprès de Google.
Pourquoi mon site affiche-t-il des caractères japonais ou chinois dans Google ?
Votre site a été infecté par le « Japanese Keyword Hack ». Des pirates ont injecté un script pour générer automatiquement des milliers de pages vendant des produits contrefaits. Ils profitent de la bonne réputation de votre nom de domaine pour se référencer illégalement.
Est-ce que je risque d’être banni de Google ?
Oui, le risque est réel. Si Google détecte l’infection avant vous, il affichera un écran rouge « Ce site peut endommager votre ordinateur » ou désindexera totalement votre site. Il faut intervenir en urgence pour nettoyer le site et demander un réexamen via la Search Console.
J’ai supprimé les pages japonaises, est-ce suffisant ?
Absolument pas. Les pages visibles ne sont que le symptôme. Le virus est caché dans les fichiers profonds de votre site (souvent le fichier .htaccess ou wp-config.php), Voir le « function.php » de votre thème. Si vous ne nettoyez pas le code source et ne fermez pas la faille de sécurité, les pages reviendront automatiquement sous 24h.
Mes données clients (RGPD) ont-elles été volées ?
Ce type de hack (Spam SEO) vise principalement à détourner du trafic, pas à voler des données bancaires. Cependant, une fois qu’un pirate a accès à votre administration, toutes vos données sont potentiellement compromises. Un audit de sécurité post-nettoyage est indispensable pour s’en assurer.
Combien de temps faut-il pour tout nettoyer ?
Une désinfection professionnelle prend généralement entre 2h et 4h. Cependant, le retour à la normale sur Google peut prendre de quelques jours à deux semaines, le temps que le moteur de recherche « re-scanne » votre site propre. D’où l’importance d’agir vite.
