Mon site est-il piraté ?

Vous pensez que votre site est piraté ? Commencez ici.

Lancez une analyse gratuite des faiblesses qu’utilisent les attaquants pour entrer, puis passez en revue les signes et les étapes ci-dessous. Gardez votre calme : la plupart des petits sites piratés peuvent être nettoyés et renforcés en une journée.

Analyse passive. Rien n’est attaqué sans votre autorisation.

Les signes courants

Les visiteurs, souvent uniquement sur mobile ou en provenance de Google, sont redirigés vers des sites de spam ou d’arnaque.
Un faux CAPTCHA « vérifiez que vous êtes humain » demande aux visiteurs de coller une commande (une attaque « ClickFix »).
Google affiche « Ce site a peut-être été piraté » ou Chrome affiche un avertissement rouge.
Des pages que vous n’avez jamais écrites apparaissent quand vous cherchez site:yourdomain.com, souvent dans d’autres langues.
De nouveaux administrateurs, des extensions inconnues ou des fichiers PHP dans wp-content/uploads.
Votre hébergeur suspend le compte ou vos e-mails commencent à être rejetés comme spam.

Vérifiez ce que voit Google

État du site dans Google Safe Browsing : votre site est-il signalé ?
Google Search Console → Sécurité et actions manuelles → Problèmes de sécurité.
Une recherche site:yourdomain.com pour repérer les pages de spam.

Ce que trouve notre analyse

L’analyse gratuite montre les portes ouvertes : logiciels obsolètes, extensions présentant des vulnérabilités connues, protections manquantes. Une fois la propriété vérifiée, l’analyse approfondie recherche du code injecté (pages de faux CAPTCHA / ClickFix, scripts chargés depuis des blockchains, scripts de paiement inconnus) et des fichiers exposés.

S’il est piraté : les premières étapes

Faites une sauvegarde complète (fichiers et base de données) avant de modifier quoi que ce soit, pour conserver les preuves.
Changez tous les mots de passe : hébergement, FTP/SFTP, base de données, administrateurs WordPress, e-mail.
Suivez le guide de nettoyage WordPress, ou demandez à votre hébergeur un nettoyage des logiciels malveillants.
Fermez la porte d’entrée : mettez tout à jour et supprimez les extensions et thèmes inutilisés.
Demandez un réexamen dans la Search Console une fois le site propre.

Questions fréquentes

Une analyse en ligne gratuite peut-elle me dire si mon site est piraté ?

Elle peut montrer des signes d’alerte et les faiblesses qui mènent aux piratages. Aucun scanner à distance ne peut voir tous les fichiers de votre serveur : nous combinons donc l’analyse avec les vérifications manuelles de cette page.

Pourquoi seuls certains visiteurs voient-ils la redirection ?

Les logiciels malveillants se cachent souvent des administrateurs connectés et ne se montrent qu’aux visiteurs sur mobile ou venant d’un moteur de recherche, pour passer inaperçus.

Un faux CAPTCHA sur mon site est-il dangereux ?

Oui. Ces invites « collez cette commande » poussent les visiteurs à exécuter un logiciel malveillant sur leur propre ordinateur. Mettez le site hors ligne ou en maintenance et nettoyez-le immédiatement.

Guides avec correctifs à copier-coller

Guide

Autres tests gratuits

Gratuit · Immédiat · Sans inscription

Découvrez votre note avant quelqu’un d’autre.