Navigation agentique : Google relance le débat sur le llms.txt
Google introduit la navigation agentique dans Lighthouse et vérifie désormais le fichier llms.txt. Une évolution qui montre que…
Publicité
Japanese Keyword Hack : détecter cette attaque WordPress
Le Japanese Keyword Hack est une attaque SEO qui touche de nombreux sites WordPress. Découvrez comment reconnaître les signes d'un site compromis, vérifier les pages indexées par Google et protéger efficacement votre site contre ce type de piratage.
Le Japanese Keyword Hack est une attaque SEO bien connue qui touche régulièrement des sites WordPress insuffisamment protégés.
Au fil de mes analyses et des sites que j’ai pu examiner, j’ai constaté que cette attaque passe souvent inaperçue pendant plusieurs semaines, voire plusieurs mois.
Le site semble fonctionner normalement, mais une simple recherche Google avec la commande :
site:votredomaine.bepeut révéler des centaines de pages en japonais, de faux produits, des URL inconnues comme /item/, /shops/ ou /product/, ainsi que des extraits affichant même de faux avis et des étoiles dans les résultats de recherche.
Une attaque discrète
Contrairement à d’autres piratages, le but n’est pas de rendre un site inaccessible.
Les pirates cherchent avant tout à utiliser la réputation SEO d’un domaine existant pour référencer de faux produits ou rediriger les internautes vers d’autres sites.
C’est ce qui rend cette attaque particulièrement difficile à détecter.
Comment réagir ?
Lorsque je rencontre ce type de situation, je conseille généralement plusieurs étapes :
- restaurer une sauvegarde saine si nécessaire ;
- supprimer les fichiers ou pages frauduleuses ;
- renforcer la sécurité avec un pare-feu comme Wordfence (la version gratuite est déjà très efficace pour de nombreux sites) ;
- modifier tous les mots de passe sensibles ;
- vérifier Google Search Console et demander la suppression des anciennes URL indexées.
Une vérification qui ne prend qu’une minute
Beaucoup de propriétaires de sites n’ont jamais utilisé la commande :
site:votredomaine.bePourtant, elle permet de vérifier rapidement ce que Google a réellement indexé.
Si vous découvrez des pages en japonais, des produits qui ne vous appartiennent pas ou des URL étranges, il est temps d’effectuer un contrôle complet de votre site.
Article rédigé par Olivier Wilhelmus le 9 septembre 2026,
créateur du site Informaticien Public (informaticien-public.be).
Expert en citoyenneté numérique, cybersécurité et optimisation de la visibilité locale en Belgique.
Publicité
