Le « japanese keyword hack » est l’un des piratages les plus répandus sur WordPress. Il génère des milliers de pages en japonais, vendant des contrefaçons, indexées sous votre nom de domaine. Vous ne les voyez nulle part dans votre administration : elles n’existent que pour Googlebot.
Je regarde votre situation et je vous dis en vingt minutes ce qui mérite d’être corrigé en priorité.
Mesurer l’ampleur
Tapez dans Google la requête site:votredomaine.fr et parcourez les résultats. Les pages en caractères japonais apparaissent immédiatement. Le rapport d’indexation de la Search Console donne un décompte plus précis : un site vitrine de trente pages qui en affiche soudain quatre mille est sans ambiguïté.
Regardez aussi le rapport de performance : ces pages génèrent des impressions sur des requêtes japonaises, ce qui laisse une trace datée. Elle vous indique quand l’infection a commencé.
Comprendre le mécanisme
L’attaquant obtient un accès, dépose un script, et crée un générateur de pages à la volée. Les URL suivent souvent un motif reconnaissable. Un fichier sitemap parallèle est parfois ajouté pour accélérer l’indexation, et un compte administrateur est créé pour garder la main.
- Un ou plusieurs fichiers PHP inconnus, souvent dans wp-content/uploads
- Un sitemap supplémentaire non déclaré par votre extension SEO
- Un compte administrateur créé récemment, au nom crédible
- Des tâches planifiées inconnues qui régénèrent les pages
- Des règles ajoutées dans le .htaccess pour router les fausses URL
| Étape | Action | Pourquoi cet ordre |
|---|---|---|
| 1. Neutraliser | Supprimer le script générateur | Sinon les pages sont recréées en continu |
| 2. Nettoyer | Fichiers déposés, comptes, tâches planifiées | Empêche la réactivation automatique |
| 3. Refermer | Mots de passe, clés, mises à jour | La faille d’origine reste sinon exploitable |
| 4. Désindexer | Code 410 sur les fausses URL | Signale une suppression définitive à Google |
| 5. Surveiller | Décompte des pages indexées | Confirme que le nettoyage a tenu |
Je peux appliquer directement ces corrections sur votre site plutôt que vous laisser une liste de recommandations.
Supprimer sans oublier le générateur
Supprimer les pages ne sert à rien tant que le générateur est en place : elles réapparaissent en quelques heures. Il faut d’abord neutraliser le script, puis les fichiers déposés, puis les comptes créés, puis les tâches planifiées.
Vérifiez ensuite la table wp_options : ces attaques y écrivent souvent leur configuration. Une entrée au nom incompréhensible contenant des données encodées est un signal fort.
La désindexation, la partie longue
Une fois le site propre, les milliers de pages restent dans l’index Google pendant des semaines. Deux approches se combinent : renvoyer un code 410 sur ces URL, ce qui indique une suppression définitive, et soumettre le sitemap propre pour accélérer la réexploration.
L’outil de suppression d’URL de la Search Console masque une adresse pendant six mois, mais il traite les URL une par une ou par préfixe. Utile pour les pages les plus visibles, insuffisant pour quatre mille pages.
Supprimer les pages sans neutraliser le générateur revient à balayer devant une porte qui reste ouverte. Elles reviennent en quelques heures.
Ce qu’il faut retenir
Ce piratage est bruyant pour Google et silencieux pour vous : il ne modifie pas votre site visible. Le nettoyage se fait dans l’ordre — générateur, fichiers, comptes, tâches — puis la désindexation par 410. Comptez plusieurs semaines avant que l’index soit assaini, et surveillez le décompte de pages indexées jusqu’au retour à la normale.
Répondre en 410 plutôt qu’en 404
Avantages
- Indique une suppression définitive et volontaire
- Désindexation plus rapide qu’avec un 404
- Se met en place par une règle unique sur un motif d’URL
- Aucun effet sur les pages légitimes du site
Inconvénients
- Demande d’identifier précisément le motif des URL
- Une règle trop large supprimerait de vraies pages
- Sans effet sur les pages déjà crawlées récemment
- Impose une vérification page par page sur les cas limites
Éradiquer le spam japonais
0 sur 5 points validés
Cochez au fur et à mesure : votre avancement reste sur cet appareil, rien n’est envoyé et aucun compte n’est nécessaire.
Ces pages n’existent que pour Googlebot, ce qui explique qu’on les découvre tard. Neutralisez le générateur avant de supprimer quoi que ce soit, refermez la faille, puis répondez en 410. La désindexation demande plusieurs semaines de patience.
Questions fréquentes
Pourquoi le japonais ?
Les campagnes visent des marchés où la contrefaçon se vend bien, et le japonais reste peu détecté par les propriétaires francophones qui ne consultent pas leurs pages indexées. Il existe des variantes en chinois et en russe, avec le même mécanisme.
Mon site va-t-il être pénalisé ?
Il peut recevoir une action manuelle pour contenu piraté. Après nettoyage et demande d’examen, elle est levée. Le trafic légitime revient généralement, mais pas toujours au niveau antérieur si l’infection a duré des mois.
Combien de temps pour tout désindexer ?
Comptez de quatre à douze semaines selon le volume et la fréquence de crawl de votre site. Le 410 accélère nettement par rapport à une simple suppression renvoyant un 404.
Sources et vérifications
Ordre des opérations issu des nettoyages que j’ai menés. Les délais de désindexation varient selon la taille du site et sa fréquence d’exploration.
Décrivez votre situation en quelques lignes. Réponse sous 24 heures, sans engagement ni relance commerciale.
