Des titres en japonais à la place des siens dans les résultats Google, un site devenu lent et plus de 30 fichiers infectés. Voici comment nous avons nettoyé le site, puis fait revenir les bons résultats dans Google.
Fiche d’intervention
- Client Fabricant français de matériel médical, qui vend aux pharmacies et aux EHPAD
- Site WordPress, site vitrine
- Problème Titres et descriptions en japonais dans les résultats Google
- Intervention Site nettoyé moins de 24 h après la signature du devis
- Google Premiers titres d’origine de retour 2 jours après
- Depuis Site sous contrat de maintenance
Votre site affiche du japonais dans Google ?
Pages piratées, titres remplacés, site devenu lent : nous nettoyons votre site WordPress et faisons revenir vos vrais résultats dans Google.
Obtenir de l’aideLundi, 11 h 45 : du japonais à la place de son nom
En cherchant le nom de son entreprise dans Google, notre client tombe sur des résultats qu’il ne reconnaît pas. Les liens mènent bien à son site, mais les titres et les descriptions sont écrits en japonais. Le site, lui, s’affiche normalement. En revanche, il est devenu lent.
Pour une entreprise qui vend à des pharmacies et à des établissements de santé, c’est un vrai problème : c’est souvent dans Google que ces clients la découvrent ou la retrouvent.
Il nous contacte à 11 h 45. Nous lui envoyons un devis pour un forfait d’assistance WordPress, qu’il signe à 16 h 30.
Pourquoi Google voyait du japonais, et pas le client
C’est le principe du Japanese Keyword Hack. Les pirates installent sur le site des fichiers capables de reconnaître les robots de Google. Quand Google passe, ces fichiers lui montrent des pages en japonais, remplies de mots-clés et de liens vers d’autres sites. Les visiteurs, eux, voient le site habituel. Le propriétaire peut donc ne rien remarquer pendant des semaines, jusqu’au jour où il cherche son propre nom.
Le but : profiter de la bonne réputation du site auprès de Google pour faire remonter d’autres sites, souvent des boutiques de contrefaçons.
Le diagnostic : plus de 30 fichiers infectés
Le mardi matin, nous analysons les fichiers du site et sa base de données. Nous trouvons plus de 30 fichiers modifiés ou ajoutés par les pirates, cachés au milieu des fichiers de WordPress. La porte d’entrée : une extension qui n’avait pas été mise à jour depuis plusieurs mois, avec une faille de sécurité connue.
Ces fichiers expliquaient sans doute aussi la lenteur du site : depuis le nettoyage, elle a disparu.
L’intervention, étape par étape
- Lundi 11 h 45 Le client nous contacte après avoir vu des titres en japonais dans Google.
- Lundi 16 h 30 Il signe le devis.
- Lundi 17 h 15 Il nous envoie les accès au site et à l’hébergement.
- Mardi matin Analyse : nous trouvons plus de 30 fichiers infectés et la faille par laquelle les pirates sont entrés. Le nettoyage commence.
- Mardi 16 h 00 Site nettoyé et mis à jour, avec un pare-feu, un outil de cache et une surveillance en place. Nous envoyons le rapport d’intervention au client, puis demandons à Google de réexplorer les pages depuis la Search Console.
- Jeudi Les premiers titres d’origine réapparaissent dans Google, à la place du japonais.
- Ensuite Dans les jours qui suivent, nous assurons le suivi du référencement pour vérifier qu’aucun titre en japonais ne remonte plus dans Google. Le client nous confie ensuite la maintenance de son site.
Nettoyer le site, puis nettoyer Google
Supprimer les fichiers infectés ne suffit pas. Google garde en mémoire les pages qu’il a vues, tant qu’il ne les a pas revisitées. L’intervention s’est donc faite en trois temps :
- Le site. Nous supprimons les fichiers malveillants, remplaçons les fichiers de WordPress modifiés par des versions saines, et mettons à jour WordPress et les extensions.
- La protection. Un pare-feu bloque désormais les tentatives d’intrusion, et un outil de surveillance nous alerte au moindre problème. L’outil de cache, lui, accélère l’affichage des pages. Ce sont les mesures de base pour renforcer la sécurité d’un site WordPress.
- Google. Nous soumettons à nouveau les pages du site dans la Google Search Console, pour que Google les revisite vite et remplace les titres en japonais par les vrais.
Pour que ça ne se reproduise pas
Après l’intervention, le client nous a confié le suivi et la maintenance de son site WordPress : mises à jour régulières de WordPress et des extensions, surveillance permanente et intervention rapide en cas d’alerte. Une extension oubliée ne restera plus des mois sans mise à jour.
Les résultats
24 h entre la signature du devis et le site nettoyé
| Avant notre intervention | Après notre intervention | |
|---|---|---|
| Fichiers infectés | Plus de 30 | Aucun |
| Résultats Google | Titres et descriptions en japonais | Titres d’origine de retour dès 2 jours après |
| Vitesse du site | Site anormalement lent | Plus de lenteur constatée |
| Protection | Extensions pas à jour, aucun pare-feu | Mises à jour, pare-feu et surveillance en place |
Le conseil de nos experts
Du japonais dans vos résultats Google ? Les 5 premiers réflexes
- Tapez site:votresite.fr dans Google pour voir combien de pages sont touchées.
- Ouvrez la Google Search Console. Regardez la rubrique « Sécurité et actions manuelles », et vérifiez la liste des utilisateurs : les pirates s’y ajoutent parfois comme propriétaires.
- Ne vous contentez pas de supprimer les pages visibles. Tant que la faille reste ouverte, les fichiers malveillants recréent le contenu.
- Une fois le site nettoyé, changez tous les mots de passe : comptes administrateurs WordPress, hébergement, FTP, base de données.
- Demandez ensuite à Google de réexplorer vos pages depuis la Search Console, pour accélérer le retour des bons résultats.
Études de cas similaires
Presse professionnelle
Site WordPress piraté : un magazine remis en ligne en moins de 24 h
Résultat : site remis en ligne en moins de 24 h, sans redirection.
E-commerce
Attaque DDoS sur un site WooCommerce : boutique rétablie en 2 h 30
Résultat : site rétabli en 2 h 30, aucune coupure depuis.