Cerques la teva empresa a Google i, entre els resultats, apareixen centenars de pàgines amb títols en japonès que parlen de bosses, rellotges o sabatilles. La teva web, quan la visites, sembla normal. Benvingut a l’spam japonès (Japanese keyword hack).
Què és exactament
L’atacant aprofita una vulnerabilitat per instal·lar un script que genera milers de pàgines falses al teu domini. Aquestes pàgines enllacen a botigues de productes falsificats i s’aprofiten de la reputació que el domini té a Google.
El més desconcertant és que sovint es fa servir cloaking: el servidor mostra l’spam només a Googlebot i als visitants que arriben des de Google, mentre que a tu t’ensenya la web normal.
Com detectar-lo
- Cerca
site:eltevodomini.coma Google i revisa diverses pàgines de resultats. - Cerca
site:eltevodomini.com japanosite:eltevodomini.com 激安. - A Search Console → Pàgines, mira si el nombre de pàgines indexades s’ha disparat.
- A Search Console → Configuració → Usuaris i permisos, revisa si hi ha propietaris que no coneixes. És habitual que l’atacant verifiqui el teu domini per enviar el seu propi sitemap.
Com eliminar-lo
- Treu els propietaris desconeguts de Search Console (i elimina’n l’arxiu o meta de verificació).
- Troba el generador: sol ser un arxiu PHP ocult, regles a
.htaccesso codi aindex.phpowp-config.php. - Neteja la base de dades si les pàgines es van desar com a contingut.
- Fes que les URL d’spam retornin 410 (Gone): diu a Google que han desaparegut per sempre i n’accelera la retirada.
- Envia un sitemap net a Search Console.
- Tanca la vulnerabilitat perquè no torni a passar.
Quant triga a desaparèixer?
Després de la neteja, Google va eliminant les URL a mesura que les rastreja. Se sol notar en dies i completar-se en unes setmanes, segons el volum de pàgines generades.
L’impacte en el posicionament
Mentre l’spam està actiu, Google veu la web com de baixa qualitat i les pàgines legítimes perden posicions. Com més aviat s’elimini, abans es recupera.
Si t’ha passat, eliminem l’spam japonès de la teva web, configurem els 410 i netegem Search Console en 72 hores laborables.