Un piratage ne ressemble pas toujours à un piratage. Dans la plupart des interventions, le propriétaire ne découvre rien par lui-même : c’est un client qui signale une redirection bizarre, un e-mail de l’hébergeur, ou une ligne rouge sous le site dans les résultats Google. Entre l’intrusion et sa découverte, il se passe souvent plusieurs semaines.
Les signes se rangent en quatre familles, selon qui les constate en premier.
Ce que voient vos visiteurs
Ce sont les symptômes les plus visibles, et souvent les derniers que le propriétaire remarque :
- Des redirections vers des pages douteuses : pharmacie en ligne, casino, sites étrangers.
- Des fenêtres publicitaires que vous n’avez jamais installées.
- Un écran rouge plein cadre affiché par le navigateur ou l’antivirus, parfois avant même la page.
Attention à un piège : ces symptômes se déclenchent rarement pour tout le monde. La redirection épargne souvent les visiteurs qui arrivent directement, et ne frappe que ceux venant de Google, ou uniquement les mobiles. Beaucoup de scripts se désactivent aussi pour les visiteurs connectés en administrateur — c’est-à-dire vous.
Si un client vous signale un comportement que vous ne reproduisez pas depuis votre ordinateur, ne concluez pas qu’il s’est trompé.
Ce que dit Google
Deux messages peuvent apparaître sous votre adresse dans les résultats de recherche :
- « Ce site peut être piraté » : des pages ont été ajoutées ou modifiées à votre insu.
- « Site trompeur » : plus grave, Google estime que le site cherche activement à tromper le visiteur.
Dans les deux cas, le trafic s’effondre dans la journée : la plupart des gens ne cliquent pas sur un résultat signalé comme dangereux. Et l’avertissement ne disparaît pas tout seul une fois le site nettoyé — la procédure est détaillée dans « Ce site peut être piraté » : que faire quand Google l’affiche.
Ce que montre votre tableau de bord
Trois vérifications, à faire dans cet ordre :
- La liste des utilisateurs. Un compte administrateur inconnu, avec une adresse e-mail improbable, est un signe qui ne trompe pas.
- Les pages et articles. Des contenus publiés à des heures où personne ne travaillait, souvent en anglais ou bourrés de liens sortants.
- Votre propre accès. Mot de passe refusé alors qu’il n’a pas changé, ou redirection en boucle vers la page de connexion.
Les comptes frauduleux sont fréquemment créés après la première intrusion : ils servent de porte de retour si la faille d’origine est refermée. C’est pourquoi un nettoyage qui se contente de supprimer les fichiers infectés ne suffit jamais.
Ce que signale votre hébergeur
Les hébergeurs détectent souvent l’infection avant le propriétaire, parce qu’elle se voit dans leur infrastructure :
- Un avertissement par e-mail, à ne jamais traiter comme une formalité.
- Une suspension du compte, quand l’infection diffuse activement.
- Des envois massifs depuis votre domaine, suivis de retours d’erreur pour des messages que vous n’avez jamais écrits.
Ce dernier point dépasse largement le site : une fois le domaine sur liste noire, vos devis et vos factures cessent d’arriver chez vos clients.
Les gestes à éviter
Un seul de ces signes suffit à justifier un diagnostic. En revanche, quatre réflexes aggravent systématiquement la situation :
- Supprimer des fichiers au hasard. C’est le meilleur moyen de casser le site sans retirer la porte d’entrée du pirate.
- Réinstaller WordPress par-dessus. Vous perdez vos personnalisations sans traiter la cause.
- Écraser votre sauvegarde par une copie du site infecté. Même infectée, l’ancienne peut servir.
- Demander un réexamen à Google avant d’avoir nettoyé. Chaque refus rallonge les délais suivants.
Une seule action est utile en attendant : changer le mot de passe de votre hébergement et de votre messagerie, depuis un autre appareil.
Panne ou piratage ?
Un site inaccessible n’est pas forcément compromis. Une page blanche ou une erreur 500 relèvent le plus souvent d’une panne technique — extension incompatible, version de PHP, quota dépassé — et Google n’affiche alors aucun avertissement. La distinction est expliquée dans Page blanche, erreur 500 : ce que voit votre visiteur.
Ce qu’il faut retenir
Un piratage se traite en deux temps : désinfecter, puis fermer la faille. La première étape sans la seconde ne tient pas — le site est réinfecté en quelques jours, parce que la cause reste ouverte. C’est ce que couvre notre intervention de nettoyage de site WordPress piraté, avec re-nettoyage garanti jusqu’à assainissement complet.
Et pour la suite : les sites qu’on dépanne en urgence ont presque toujours un point commun, personne ne s’en occupait. Un site suivi tombe rarement en panne et se fait rarement pirater, c’est tout l’objet de la maintenance WordPress.
