Fiches de terrain : les campagnes contre WordPress vues en 2026
Chaque fiche part d'une campagne que j'ai rencontrée en intervention. Ce que la victime voit, comment vérifier soi-même en deux minutes, et pourquoi le nettoyage habituel échoue. Les sites concernés ne sont jamais nommés.
« Situs slot gacor » dans Google : votre WordPress montre un casino aux robots
Un titre en indonésien sous le nom de votre site, alors que vous voyez votre page normale. Le masquage selon le visiteur, les familles XLSLOT88 et PAYSLOT88, et la porte qui se cache dans un dossier de traductions.
« Situs Togel … Resmi » dans le code : le lien caché en pied de page
On vous a écrit de chercher « togel » dans le code de votre site, et le mot y est. Ce que fait le kit derrière le lien, et pourquoi le retirer du pied de page ne sert à rien.
wp2shell : des comptes w2s_ et wp2_ dans votre WordPress
La campagne de l'été 2026. Des administrateurs inconnus, un défacement publié en base, et pourquoi changer les mots de passe ne ferme rien.
Vous ne retrouvez pas votre cas ? Les symptômes les plus courants ont leur page : redirection vers un casino, pages en japonais, pharma hack, site signalé par Google. La méthode complète est dans nettoyer un WordPress piraté, et le forfait sur la page intervention sur un WordPress piraté.
Votre site présente un de ces signes ?
Envoyez-moi l'adresse du site et ce que vous avez constaté. Je regarde ce que Google reçoit et je vous dis l'ampleur exacte avant tout devis.
Forfait de base 399 € TTC. Paiement après résultat validé, garantie 30 jours.