Un site apparemment normal
Le scénario est discret : quelqu’un ajoute des liens vers des tiers, crée des pages sans rapport avec votre activité ou redirige certains visiteurs. Votre page d’accueil habituelle peut rester identique. Le contenu malveillant peut varier selon le visiteur, son appareil ou sa provenance.
Ce que l’attaquant cherche à récupérer
Il peut chercher à capter une partie de votre trafic ou à utiliser les liens de votre site pour promouvoir d’autres domaines. Ce n’est pas un transfert automatique et mesurable d’« autorité » : l’effet dépend notamment du traitement de ces contenus par les moteurs.
Votre risque réel
Vos visiteurs peuvent être envoyés ailleurs, votre marque associée à du contenu indésirable et certaines pages perdre en visibilité. Google décrit explicitement l’injection de pages, de contenu et les redirections sur les sites piratés. La présence de spam peut avoir des conséquences sur l’apparition du site dans les résultats.
Ce qu’il faut regarder
Les pages indexées inattendues, les liens sortants inhabituels et les redirections inexpliquées sont des signaux à examiner. Le contrôle doit aussi tenir compte des variantes affichées aux visiteurs. Un examen externe ne remplace pas, lorsqu’un incident est suspecté, l’analyse autorisée des fichiers, des comptes et de la base de données.