Piratage par mots clés japonais WordPress : que faire ?

Votre site WordPress s’affiche en japonais ou en chinois sur Google alors qu’il est en français ? Vous voyez une meta description hackée en chinois ou en japonais, des titres incohérents, ou des URL inconnues dans la Search Console ? Dans la majorité des cas, il s’agit d’un piratage par mots-clés japonais, aussi appelé Japanese Keyword Hack WordPress.

Selon les cas, les extraits visibles peuvent être en japonais, en chinois ou dans un mélange de caractères incohérents. Sur cette page, vous allez voir comment reconnaître un site piraté affiché en japonais, quoi vérifier dans les premières minutes, comment nettoyer le serveur proprement et comment éviter qu’une réinfection replombe encore plus votre référencement.

Qu’est-ce que le piratage par mots-clés japonais ou chinois ?

Le piratage par mots-clés japonais, souvent appelé Japanese Keyword Hack, est un spam SEO qui touche surtout les sites WordPress vulnérables. Les pirates injectent des pages ou des morceaux de contenu en japonais, parfois en chinois, puis les montrent à Googlebot tout en les cachant aux visiteurs classiques. C’est une forme de cloaking.

Résultat : votre site affiché en chinois ou votre site piraté en japonais commence à ressortir sur des requêtes qui n’ont rien à voir avec votre activité. Les balises title et meta description peuvent être réécrites, des milliers d’URL parasites apparaissent, et votre domaine sert à pousser d’autres sites dans Google.

Voici comment Google voit votre site :

Ce hack n’est pas seulement visuel. Il pollue l’index Google, détourne la popularité de votre domaine, brouille vos signaux SEO et peut finir par déclencher une action manuelle pour site piraté. Tant que la porte d’entrée n’est pas fermée, les pages spam peuvent revenir même après une première suppression superficielle.

On parle parfois de piratage par mots-clés chinois car les symptômes visibles peuvent mélanger du japonais, du chinois ou des caractères incohérents. Dans la pratique, la logique reste la même : un contenu caché est servi aux moteurs pour manipuler les résultats.

Voici à quoi votre site peut ressembler dans Google après l’attaque :

Pourquoi ce piratage fait chuter votre référencement

• Vos résultats Google deviennent illisibles : un internaute voit votre domaine, mais le titre ou la description partent en japonais, en chinois, ou vers un contenu sans rapport. Le CTR s’effondre.
• Votre indexation est polluée : Google découvre des centaines d’URL parasites, consacre son crawl à ces pages et accorde moins de confiance à vos vraies pages.
• Vos signaux SEO sont détournés : liens internes, balises, données structurées et parfois redirections servent les intérêts du pirate au lieu des vôtres.
• Le problème est aussi sécurité : si quelqu’un a pu injecter ces pages, il peut aussi laisser une backdoor, voler des accès ou relancer une autre attaque plus tard.

Cas réel observé après infection

Ce que l’on voit en pratique

Comment reconnaître un site piraté affiché en japonais

Avant de nettoyer, il faut confirmer l’infection et mesurer son ampleur. Les symptômes les plus fiables sont les suivants.

1. Votre site apparaît en japonais ou en chinois dans Google

Tapez site:votre-domaine.fr dans Google. Si vous voyez des titres, extraits ou une meta description hackée en chinois ou en japonais, vous êtes très probablement face à un site piraté affiché en japonais.

Vous pouvez aussi voir des URL inédites, des dossiers absurdes, ou des étoiles d’avis ajoutées sans raison. Ces rich snippets sont souvent injectés pour augmenter le CTR des pages spam.

2. Google Search Console montre des signaux anormaux

Dans Google Search Console, surveillez l’onglet Sécurité et actions manuelles, le rapport de pages indexées et les performances par requête. Une hausse soudaine du nombre d’URL valides, des impressions sur des requêtes étrangères ou une action manuelle sont des signaux forts.

3. Vous recevez un e-mail de Google ou un nouveau propriétaire apparaît

Les pirates ajoutent souvent leur propre accès dans la Search Console pour accélérer l’indexation des pages spam. Si vous recevez un e-mail de Google indiquant qu’un nouveau propriétaire a été ajouté, il faut contrôler immédiatement les utilisateurs et les méthodes de vérification.

4. Votre hébergeur met le site en maintenance ou le bloque

Certains hébergeurs détectent le spam, les redirections malveillantes ou les scripts douteux avant même que vous ne voyiez les pages dans Google. Une maintenance forcée, un mail d’alerte ou une suspension provisoire doivent être pris au sérieux.

5. Vous observez des redirections, des lenteurs ou des alertes navigateur

• Redirections inattendues : certaines pages renvoient vers des domaines douteux, de faux antivirus, du phishing ou du spam.
• Lenteurs inhabituelles : le serveur est sollicité par la génération d’URL parasites ou par des scripts malveillants.
• Avertissements de sécurité : Chrome, Firefox ou des services comme Netcraft signalent le site comme dangereux.

6. Vous vérifiez ce que voit vraiment Googlebot

Des outils comme cloaking.fr ou l’inspection d’URL dans la Search Console permettent de comparer ce que voit Google avec ce que voit un visiteur normal. Si Google reçoit du texte japonais alors que votre page semble propre dans le navigateur, vous êtes bien face à un cloaking.

Si vous avez déjà supprimé les fichiers visibles mais que des URL continuent d’apparaître dans l’index, cela signifie souvent qu’une backdoor reste active ou que Google n’a pas encore retraité toutes les pages spam.

Que faire si votre site WordPress est piraté en japonais ?

Le piège classique est de supprimer deux ou trois pages visibles et de penser le problème réglé. Avec un Japanese Keyword Hack WordPress, il faut traiter l’accès initial, les fichiers injectés, les règles de redirection, l’index Google et la sécurisation post-nettoyage.

1. Sauvegardez le site avant toute suppression

Avant de toucher aux fichiers, faites une sauvegarde complète : fichiers, base de données, exports utiles. Même si le site est infecté, cette copie vous protège en cas de mauvaise manipulation pendant le nettoyage.

2. Coupez les accès pirates dans Search Console et dans WordPress

• Dans la Search Console, contrôlez Paramètres > Utilisateurs et autorisations et retirez tout compte inconnu.
• Vérifiez les méthodes de validation : fichier HTML, balise meta, DNS, Google Analytics. Supprimez tout jeton suspect.
• Dans WordPress, contrôlez les comptes administrateurs, les utilisateurs ajoutés récemment et les plugins qui ne devraient pas être là.

3. Inspectez le fichier .htaccess et les redirections

Le .htaccess est souvent modifié dans ce type d’attaque. Cherchez les règles de redirection inconnues, les blocs de code incompréhensibles ou les réécritures qui exposent des URL parasites à Google.

4. Supprimez les fichiers et scripts malveillants

C’est l’étape la plus importante. Il faut identifier les fichiers ajoutés ou modifiés pendant l’attaque et supprimer les scripts qui génèrent les pages spam.

• Repérez les dossiers créés récemment, notamment dans wp-content/uploads/, /cache/, /tmp/ ou des répertoires qui n’ont rien à faire là.
• Contrôlez les fichiers PHP suspects, les fonctions encodées en base64, les inclusions obscures et les webshells.
• Vérifiez aussi wp-config.php, index.php et les fichiers du thème pour repérer les injections discrètes.
• Si votre site piraté affiché en japonais renvoie encore des URL nouvelles après nettoyage, partez du principe qu’une backdoor reste active.

5. Mettez à jour WordPress, les thèmes et les extensions

Une fois les fichiers malveillants supprimés, mettez à jour le coeur WordPress, les extensions et les thèmes. C’est souvent la faille initiale qui a rendu le piratage possible.

Supprimez aussi les plugins inutilisés, les thèmes dormants et les outils installés sans usage réel. Plus l’installation est légère, plus elle est simple à surveiller.

6. Restaurez une sauvegarde saine si nécessaire

Si le site est trop contaminé ou si vous n’avez pas la certitude d’avoir tout trouvé, repartir d’une sauvegarde propre peut être plus sûr qu’un nettoyage partiel.

7. Vérifiez la désindexation et demandez le retrait des URL spam

• Refaites la commande site:votre-domaine.fr et vérifiez si les pages japonaises ou chinoises disparaissent progressivement.
• Dans la Search Console, inspectez quelques URL infectées : elles doivent retourner 404 ou 410 après nettoyage.
• Utilisez l’outil Suppressions pour accélérer le retrait des URL spam les plus visibles.
• Quand la page principale est propre, demandez une nouvelle indexation de votre contenu légitime.

Comment éviter une récidive

1. Mettez WordPress et les extensions à jour sans attendre : les versions obsolètes restent la porte d’entrée la plus fréquente.
2. N’installez que des plugins et thèmes fiables : pas de versions piratées, pas d’extensions abandonnées.
3. Renforcez les accès : mot de passe unique, double authentification, comptes admin limités.
4. Bloquez les attaques basiques : limitation des tentatives de connexion, protection des fichiers sensibles, permissions cohérentes.
5. Ajoutez un pare-feu ou un plugin de sécurité : Wordfence, Sucuri ou équivalent selon votre stack.
6. Automatisez les sauvegardes : gardez des copies hors serveur et testez leur restauration.
7. Surveillez l’indexation : un contrôle régulier de la Search Console et de la commande site: permet de détecter une rechute plus tôt.