Cum elimini atacul SEO Spam Japonez în WordPress: Ghid de curățare

Atacul SEO Spam Japonez (Japanese Keyword Hack) generează mii de URL-uri cu kanji pe domeniul tău: magazine contrafăcute, farmacii, cazinouri. Tu vezi homepage-ul curat; Googlebot vede un site de spam. Traficul organic cade. E o infectare, nu o „penalizare algoritmică” — trebuie curățare, apoi semnale clare către Google. Protocolul general e în devirusare site.

1. Cum recunoști Japanese Keyword Hack

În Search Console → Pages apar mii de URL-uri pe care nu le-ai publicat, de obicei /jp/, /tokyo/ sau slug-uri random. site:domeniul-tau.ro în Google arată titluri în japoneză. Uneori homepage-ul e curat pentru oameni și infectat doar pentru user-agentul Googlebot — de aia „la mine se vede bine”.

• Cloaking: .htaccess sau un PHP din rădăcină servește conținut diferit dacă HTTP_USER_AGENT conține Googlebot.
• Sitemap fals: un sitemap-jp.xml sau un generator care se auto-pinguiește la Google.
• Fișiere decoy: wp-option.php, wp-tmp.php, nume de 8 caractere random în public_html.

2. Găsește generatorul, nu doar paginile

Ștergerea URL-urilor din GSC fără să omori generatorul e inutilă: se regenerează. Caută în File Manager fișiere PHP din rădăcină care nu sunt index.php, wp-config.php, xmlrpc.php. Compară data modificării. Deschide .htaccess — regulile RewriteCond %{HTTP_USER_AGENT} către un script nu sunt ale tale.

Verifică și wp-content/uploads după .php, cron-uri în cPanel și useri admin noi. Atacul vine aproape mereu printr-un plugin/temă nulled sau o parolă slabă, nu „din senin”.

3. Curăță .htaccess și nucleul WordPress

Înlocuiește .htaccess cu varianta implicită WordPress (permalinks → Save). Înlocuiește wp-admin și wp-includes din arhiva oficială. Scanează tema activă: functions.php și header.php sunt locuri clasice de eval/base64. Apoi MySQL: wp_posts și wp_options după stringuri japoneze sau eval(.

4. Trimite 410 Gone, nu doar 404

După ce generatorul e mort, spune-i lui Google că acele căi au dispărut definitiv. 404 înseamnă „poate revin”; 410 Gone înseamnă „nu mai există”. În .htaccess, pentru prefixul atacului:

RewriteEngine On
RewriteRule ^jp/ - [G,L]

Ajustează prefixul la ce vezi în GSC. Apoi Removals (temporar, 6 luni) pentru URL-urile cele mai vizibile și un sitemap curat. Nu trimite review de malware dacă e doar SEO spam fără Safe Browsing — sunt fluxuri diferite. Dacă ai și ecran roșu, urmează eliminarea alertei Google.

Regula de aur a lui Calin: Indexul se curăță după server, nu înainte. 410 pe un generator încă viu e semnal mincinos — Google revine și reindexează spam-ul.

5. Închide breșa

Schimbă toate parolele, scoate plugin-urile nulled, actualizează totul, pune WAF. Fără pasul ăsta, Japanese Keyword Hack se întoarce în zile, nu în luni. Mentenanța lunară există exact ca să nu reajungi aici.