Maxime GUINARD fondateur de Devsource Audit initial offert
Maxime GUINARDDéveloppeur web & SEO
Sécurité

Pages de spam japonaises sur WordPress : les supprimer durablement

Ce piratage crée des milliers de pages invisibles depuis votre site mais parfaitement indexées. La suppression est la partie facile ; la désindexation prend des semaines.

Par Maxime GUINARD Publié le 8 min de lecture

Illustration de l’article : Spam japonais WordPress : nettoyer le site

Réponse courte

Ces pages n’existent que pour Googlebot, ce qui explique qu’on les découvre tard. Neutralisez le générateur avant de supprimer quoi que ce soit, refermez la faille, puis répondez en 410. La désindexation demande plusieurs semaines de patience.

Le « japanese keyword hack » est l’un des piratages les plus répandus sur WordPress. Il génère des milliers de pages en japonais, vendant des contrefaçons, indexées sous votre nom de domaine. Vous ne les voyez nulle part dans votre administration : elles n’existent que pour Googlebot.

Votre site est concerné ?

Je regarde votre situation et je vous dis en vingt minutes ce qui mérite d’être corrigé en priorité.

Demander un diagnostic

Mesurer l’ampleur

Tapez dans Google la requête site:votredomaine.fr et parcourez les résultats. Les pages en caractères japonais apparaissent immédiatement. Le rapport d’indexation de la Search Console donne un décompte plus précis : un site vitrine de trente pages qui en affiche soudain quatre mille est sans ambiguïté.

Regardez aussi le rapport de performance : ces pages génèrent des impressions sur des requêtes japonaises, ce qui laisse une trace datée. Elle vous indique quand l’infection a commencé.

Comprendre le mécanisme

L’attaquant obtient un accès, dépose un script, et crée un générateur de pages à la volée. Les URL suivent souvent un motif reconnaissable. Un fichier sitemap parallèle est parfois ajouté pour accélérer l’indexation, et un compte administrateur est créé pour garder la main.

  • Un ou plusieurs fichiers PHP inconnus, souvent dans wp-content/uploads
  • Un sitemap supplémentaire non déclaré par votre extension SEO
  • Un compte administrateur créé récemment, au nom crédible
  • Des tâches planifiées inconnues qui régénèrent les pages
  • Des règles ajoutées dans le .htaccess pour router les fausses URL
Animation explicative : Spam japonais WordPress : nettoyer le site
Le rapport d’indexation de la Search Console sur un site infecté : le nombre de pages indexées passe de quelques dizaines à plusieurs milliers en quelques jours.
Outil intégré

Détecteur de Japanese Keyword Hack

Trois vérifications rapides pour confirmer l’infection et mesurer son ampleur.

Une recherche « site:votredomaine.fr » affiche-t-elle des pages en japonais ou dans une langue inconnue ?
Le nombre de pages indexées a-t-il fortement augmenté récemment (rapport d’indexation) ?
Des fichiers PHP inconnus sont-ils présents dans wp-content/uploads ?

Calcul instantané dans votre navigateur : aucune donnée n’est transmise ni enregistrée.

Ordre des opérations
ÉtapeActionPourquoi cet ordre
1. Neutraliser Supprimer le script générateur Sinon les pages sont recréées en continu
2. Nettoyer Fichiers déposés, comptes, tâches planifiées Empêche la réactivation automatique
3. Refermer Mots de passe, clés, mises à jour La faille d’origine reste sinon exploitable
4. Désindexer Code 410 sur les fausses URL Signale une suppression définitive à Google
5. Surveiller Décompte des pages indexées Confirme que le nettoyage a tenu
Vous préférez déléguer ?

Je peux appliquer directement ces corrections sur votre site plutôt que vous laisser une liste de recommandations.

Voir mes prestations

Supprimer sans oublier le générateur

Supprimer les pages ne sert à rien tant que le générateur est en place : elles réapparaissent en quelques heures. Il faut d’abord neutraliser le script, puis les fichiers déposés, puis les comptes créés, puis les tâches planifiées.

Vérifiez ensuite la table wp_options : ces attaques y écrivent souvent leur configuration. Une entrée au nom incompréhensible contenant des données encodées est un signal fort.

La désindexation, la partie longue

Une fois le site propre, les milliers de pages restent dans l’index Google pendant des semaines. Deux approches se combinent : renvoyer un code 410 sur ces URL, ce qui indique une suppression définitive, et soumettre le sitemap propre pour accélérer la réexploration.

L’outil de suppression d’URL de la Search Console masque une adresse pendant six mois, mais il traite les URL une par une ou par préfixe. Utile pour les pages les plus visibles, insuffisant pour quatre mille pages.

Supprimer les pages sans neutraliser le générateur revient à balayer devant une porte qui reste ouverte. Elles reviennent en quelques heures.

Ce qu’il faut retenir

Ce piratage est bruyant pour Google et silencieux pour vous : il ne modifie pas votre site visible. Le nettoyage se fait dans l’ordre — générateur, fichiers, comptes, tâches — puis la désindexation par 410. Comptez plusieurs semaines avant que l’index soit assaini, et surveillez le décompte de pages indexées jusqu’au retour à la normale.

Répondre en 410 plutôt qu’en 404

Avantages

  • Indique une suppression définitive et volontaire
  • Désindexation plus rapide qu’avec un 404
  • Se met en place par une règle unique sur un motif d’URL
  • Aucun effet sur les pages légitimes du site

Inconvénients

  • Demande d’identifier précisément le motif des URL
  • Une règle trop large supprimerait de vraies pages
  • Sans effet sur les pages déjà crawlées récemment
  • Impose une vérification page par page sur les cas limites

Éradiquer le spam japonais

0 sur 5 points validés

Cochez au fur et à mesure : votre avancement reste sur cet appareil, rien n’est envoyé et aucun compte n’est nécessaire.

Questions fréquentes

Pourquoi le japonais ?

Les campagnes visent des marchés où la contrefaçon se vend bien, et le japonais reste peu détecté par les propriétaires francophones qui ne consultent pas leurs pages indexées. Il existe des variantes en chinois et en russe, avec le même mécanisme.

Mon site va-t-il être pénalisé ?

Il peut recevoir une action manuelle pour contenu piraté. Après nettoyage et demande d’examen, elle est levée. Le trafic légitime revient généralement, mais pas toujours au niveau antérieur si l’infection a duré des mois.

Combien de temps pour tout désindexer ?

Comptez de quatre à douze semaines selon le volume et la fréquence de crawl de votre site. Le 410 accélère nettement par rapport à une simple suppression renvoyant un 404.

Sources et vérifications

Ordre des opérations issu des nettoyages que j’ai menés. Les délais de désindexation varient selon la taille du site et sa fréquence d’exploration.

Passons à votre cas

Décrivez votre situation en quelques lignes. Réponse sous 24 heures, sans engagement ni relance commerciale.

Parler de mon projet
Sur le même sujet

Articles associés

Ces articles traitent la même thématique : sécurité.

À lire ensuite

Autres articles

Contact direct

Parlons de ce que vous venez de lire

Écrivez-moi comme vous en parleriez de vive voix. Les détails techniques viendront après, et c’est mon travail de les traduire.

maxime@devsource.fr 06 65 13 24 36

Vos coordonnées ne servent qu’à vous répondre. Aucun partage, aucune inscription à une liste.

Retours clients

Ce que disent les personnes accompagnées

4,8/5 sur Google · Avis publiés sur la fiche Google Devsource Avis Google · Devsource, l’agence que j’ai fondée

Logo Google

Maxime est d’un grand professionnalisme, d’une grande créativité pour nous aider et surtout créer le site de notre association. Ravi d’avoir été mis en relation avec lui.

Julien-Benoit Birman

Logo Google

Travail de qualité et dans les délais promis. Maxime est réactif, propose des ajustements pertinents et livre un travail soigné. Exactement ce que je cherchais.

Olivier Opron

Logo Google

Maxime a su m’accompagner dans l’optimisation de mon site Shopify pour améliorer ses performances SEO. En plus d’apporter des recommandations, il est pédagogue.

Raphael Macquin

Logo Google

Maxime est réactif, pédagogue et sait anticiper les besoins pour optimiser au mieux la stratégie. Travailler avec lui a été un vrai plus, je recommande sans hésiter.

Romain Bergé

Logo Google

Un pro du WordPress. Ses compétences, la compréhension des besoins ainsi que sa pédagogie permettent une grande fluidité menant à bien les projets.

Nicolas Le Couteur

Logo Google

Personne compétente et professionnelle. Très investi pour son client.

Dominique Descottes

Logo Google

Un accompagnement au top du début à la fin. Des réponses claires à chacune de mes questions et un résultat parfaitement conforme à ce qui était annoncé. Merci.

Ondine Soria

Logo Google

Travail parfait, rien à redire. Maxime prend le temps d’expliquer ses choix et reste disponible même après la livraison du projet.

Lahcen Oulalite

Logo Google

Un travail impeccable du début à la fin. Maxime comprend vite le besoin et propose des solutions auxquelles je n’aurais pas pensé. Je recommande sans réserve.

Robin Gomez

Logo Google

Maxime connaît très bien les problématiques de référencement liées à la création d’un site sur WordPress. Plusieurs échanges avec lui m’ont fait gagner un temps précieux.

JM Delaunay

Logo Google

J’avais un site qui ne remontait sur rien. Après l’audit et les corrections, les demandes de devis ont repris. Explications claires à chaque étape.

Camille Fontaine

Logo Google

Refonte complète de notre site sans perdre notre référencement, exactement comme annoncé. Le suivi après la mise en ligne a fait la différence.

Thomas Berger

Logo Google

Très bonne écoute et beaucoup de pédagogie. Maxime ne vend pas ce dont on n’a pas besoin, et il le dit quand une dépense n’est pas justifiée.

Sophie Lemarchand

Logo Google

Site livré dans les délais, rapide et facile à mettre à jour moi-même grâce à la formation incluse. Le rapport qualité-prix est excellent.

Karim Benali

Lire tous les avis

Votre prochain mouvement

Votre visibilité ne devrait rien laisser au hasard.

Parlez-moi de votre objectif. Je vous réponds avec un premier diagnostic clair, sans jargon inutile et sans engagement.

Recevoir mon audit gratuit