Un site piraté ne ressemble pas toujours à un écran noir affichant « hacked ». Le plus souvent, tout commence plus discrètement : une redirection étrange, de nouveaux utilisateurs, une chute brutale du trafic, un e-mail de l’hébergeur ou un avertissement de Google.
Plus le problème est repéré tôt, plus le risque de perdre des demandes, des données et la confiance des clients diminue. La règle numéro un : ne pas paniquer et ne pas cliquer sur tout au hasard.
Ce que montrent les chiffres
7 signes qu’un site a été piraté
- Une redirection vers des pages inconnues. Le site mène parfois vers un casino, une fausse boutique ou une page inconnue, pas toujours de façon systématique : uniquement depuis un téléphone, uniquement depuis Google, ou uniquement pour les nouveaux visiteurs.
- Un avertissement Google. Des messages du type « ce site contient des logiciels malveillants » ou des alertes de sécurité dans Search Console font chuter brutalement la confiance et la fréquentation.
- Des pages inconnues sont apparues. Un piratage peut ajouter des milliers de pages parasites (casino, crypto, fausses marques) absentes du menu. Cela se vérifie avec une recherche site:votredomaine.fr sur Google.
- De nouveaux administrateurs. Vérifiez les utilisateurs WordPress : un administrateur inconnu, une adresse e-mail étrange ou un rôle modifié sont autant de signaux d’alerte.
- Des fichiers ont changé sans raison. Des fichiers PHP suspects dans wp-content/uploads, dans le thème ou dans les extensions, en particulier avec des dates qui ne correspondent à aucune de vos interventions.
- Le site a brutalement ralenti. Cela ne signifie pas toujours un piratage, mais du code malveillant, des pages de spam et des tentatives d’intrusion sur la connexion sollicitent aussi le serveur.
- Un e-mail de l’hébergeur. « Fichiers infectés détectés », « compte limité » ou « malware trouvé » ne doivent pas être ignorés, mais il ne faut pas non plus tout supprimer dans la précipitation.
Ce qu’il ne faut surtout pas faire dans l’urgence
Des gestes précipités peuvent effacer les traces de l’attaque, casser le site ou compliquer la restauration. Évitez de : supprimer des fichiers au hasard sans sauvegarde, tout mettre à jour d’un coup sans copie, désactiver toutes les extensions sans plan précis, installer plusieurs extensions de sécurité en même temps, changer de thème au hasard, ou nettoyer la base de données à la main sans bien comprendre ce que vous faites.
Que faire en priorité
Les premières étapes sûres : faites une copie des fichiers et de la base de données si le site est encore accessible, vérifiez les utilisateurs WordPress et Search Console, conservez les e-mails de l’hébergeur, et notez le moment où les symptômes sont apparus. Ne transmettez vos accès à personne rencontré au hasard via une publicité.
Un nettoyage complet va généralement bien au-delà de la suppression d’un seul fichier : il faut retrouver le code malveillant, vérifier le thème, les extensions, les fichiers uploadés et la base de données, mettre à jour les composants vulnérables, changer les mots de passe et mettre en place une protection de base. Si l’on se contente de supprimer le virus visible, la cause peut subsister et le piratage se reproduire.
Quand demander de l’aide
Un piratage coûte cher le plus souvent non pas à cause du nettoyage lui-même, mais à cause de ses conséquences : la publicité renvoie vers une page dangereuse, les demandes n’arrivent plus, Google réduit la confiance accordée au site, et le propriétaire passe plusieurs soirées stressantes faute d’une sauvegarde correcte.
Si vous pensez que le site a déjà été piraté, vous pouvez consulter notre service de nettoyage de site infecté, et pour l’avenir, les sauvegardes et la restauration du site.
S’il y a des redirections, un avertissement Google, des e-mails de l’hébergeur ou des administrateurs inconnus, mieux vaut ne pas tâtonner trop longtemps. Zen Webmaster peut examiner le site, faire une sauvegarde, repérer les traces malveillantes, nettoyer les fichiers et la base de données, et mettre en place un suivi. Si vous préférez comprendre par vous-même, vous pouvez commencer par la vérification sûre décrite plus haut. Si vous préférez préserver votre temps et vos nerfs, mieux vaut confier cela à un spécialiste et revenir à votre activité.
Derniers articles
