Pharma Hack — Piratage SEO
VOTRE SITE AFFICHE DU VIAGRA
DANS GOOGLE ?
Le Pharma Hack (ou SEO Spam Hack) injecte des milliers de pages fantômes dans votre CMS. Scripts malveillants insérés dans wp_posts, wp_options, fichiers PHP core. Invisible côté admin, visible uniquement par Googlebot. Nettoyage fichier par fichier, purge BDD, suppression des cloaking scripts.
Vos clients tapent votre nom dans Google et voient des pages Viagra, Cialis ou des casinos. Votre réputation en prend un coup, Google vous pénalise. On supprime tout ça en 4h, discrètement, sans interruption de votre site.
🚨 Nettoyer mon site maintenant →SIGNAUX DU PHARMA HACK.
VOUS AVEZ REMARQUÉ ÇA ?
Googlebot indexe des milliers de pages générées côté serveur : "Buy Viagra online", "Cialis pas cher"…
Le code malveillant détecte Googlebot et lui sert du contenu pharmaceutique — vous ne voyez rien dans votre navigateur.
Google pénalise votre domaine pour spam SEO. Vos pages légitimes disparaissent des résultats.
Les options siteurl/home ou les transients ont été modifiés pour pointer vers des pages spam lors de crawls.
Des fichiers PHP nommés aléatoirement dans le dossier uploads permettent un accès shell distant.
Cherchez "site:votredomaine.fr" dans Google — des dizaines ou centaines de pages inconnues apparaissent.
Tapez votre nom de domaine dans Google — des pages pharmaceutiques apparaissent à votre place.
Google a détecté le spam sur votre site et rétrograde toutes vos pages dans les résultats.
Souvent, c'est un client ou un partenaire qui découvre les pages bizarres avant vous.
Scan antivirus de l'hébergeur a détecté les fichiers PHP malveillants dans vos dossiers.
NOTRE INTERVENTION.
CE QU'ON FAIT POUR VOUS.
Scan complet de wp_posts, wp_options, wp_usermeta pour identifier tous les contenus pharmaceutiques injectés.
Suppression de tous les webshells, backdoors et scripts de cloaking dans /uploads/, /themes/, /plugins/.
Plugin vulnérable, mot de passe compromis, upload non sécurisé — on colmate la source de l'infection.
Mise en place d'un pare-feu applicatif, 2FA admin, désactivation XML-RPC, headers sécurité HTTP.
Demande de reconsidération Google Search Console + suppression de l'index des pages spam via URL Removal.
Documentation de l'infection, des pages supprimées, des actions réalisées et des recommandations.
On supprime toutes les pages injectées et on demande à Google de les retirer de son index.
On identifie comment les pirates sont entrés et on bloque définitivement cette porte d'entrée.
Une fois le site propre, Google lève la pénalité. Votre trafic revient progressivement.
On vous explique ce qui s'est passé, ce qu'on a fait, et comment éviter que ça recommence.
DÉROULEMENT DE L'INTERVENTION.
CE QUI SE PASSE ENSUITE.
Snapshot avant intervention. Analyse logs serveur sur 30 jours. Identification du vecteur initial.
Purge des tables infectées, suppression des fichiers malveillants, restauration des fichiers legit.
WAF, 2FA, permissions, headers. Fermeture de toutes les portes d'entrée identifiées.
Soumission Search Console + outil de suppression d'URLs. Suivi jusqu'à levée de la pénalité.
Dès réception de vos accès, l'audit démarre. Vous savez en quelques heures ce qui s'est passé.
Chaque page injectée, chaque fichier infecté supprimé. Résultat visible dans les 4h.
Demande de révision officielle. Google met généralement 24-72h à dé-indexer les pages spam.
Résultats Google propres, trafic qui revient. Rapport complet livré.
Un projet ? Parlons-en.On s'en occupe.
Sur devis selon votre contexte.
Décrivez votre situation. On revient sous 24h.
🚨 Nettoyer mon site maintenant →