5 признаков, что ваш сайт уже взломан, а вы узнаете об этом только по упавшим позициям

Обычно взлом сайта представляют так: украли базу клиентов, требуют выкуп, на главной висит чужой баннер. Шумно и сразу заметно.

На практике часто всё иначе. Первый и порой единственный симптом — просто упавшие позиции в поиске. Алгоритм не менялся, контент не трогали, подрядчика не меняли. А трафик всё равно тихо ползёт вниз.

Собрали 5 признаков, что дело может быть не в SEO, а во взломе. Плюс реальный кейс из практики — без имён и лишних подробностей. И что делать, если узнали в этом списке себя.

Обычно всё начинается с устаревшего плагина, у которого есть известная уязвимость. Через неё и заходят.

Дальше взлом бьёт по SEO сразу с двух сторон. Во-первых, вредоносный код грузит сервер, сайт тормозит или падает — а скорость и доступность напрямую влияют на позиции. Во-вторых, поисковик начинает видеть на сайте не то, что видит обычный посетитель — спам, скрытые ссылки, редиректы — и перестаёт доверять домену.

Так что падение трафика без причины стоит проверять сразу в двух направлениях: что случилось с SEO — и не появилась ли параллельно дыра в безопасности.

Алгоритм не обновлялся, контент не трогали, техработ не было — а позиции всё равно падают. SEO-специалист перебирает гипотезы одну за другой, а собственнику бизнеса просто видно: трафика стало меньше, и всё.

Что делать: не хватайтесь сразу за стандартный SEO-чек-лист. Загляните в Google Search Console или Яндекс.Вебмастер, в раздел с проблемами безопасности. Пять минут — и вопрос со взломом либо сразу закрыт, либо требует внимания.

Странные заголовки и описания в выдаче, которых на самой странице нет. Или прямое предупреждение от поисковика, что сайт может быть заражён.

Дело в том, что поисковый робот в этот момент буквально видит другую версию сайта, чем ваш посетитель. Вредоносный код умеет показывать спам только роботам и админам, а перед обычными людьми притворяться, что всё в порядке. В браузере всё чисто, а в вебмастере — уже предупреждение.

Что делать: раз в месяц проверяйте, как сайт выглядит в выдаче — не только по названию бренда, но и по нескольким ключевым запросам. Если видите расхождение — не паника, но повод разобраться.

Сайт периодически недоступен, показывает пустые страницы, тормозит — а посетителей в этот момент не больше обычного. Значит, нагрузку создаёт не ваш трафик, а что-то другое.

Часто это вредоносные скрипты, которые незаметно грузят сервер: майнят криптовалюту, рассылают спам или обслуживают чужие фишинговые страницы прямо внутри вашего сайта.

Проверить просто: откройте статистику посещаемости за момент, когда сайт лежал. Если наплыва людей не было — а нагрузка была — это странно, и стоит спросить у разработчика или хостинга, что происходило.

Скорость загрузки — давно важный фактор ранжирования в Google. Если она резко упала, а вы ничего не меняли — не добавляли баннеров, видео, новых блоков — версия "просто слабый сервер" не единственная.

Устаревший плагин часто становится точкой, откуда вредоносный код тянет за собой лишние скрипты и запросы. Каждая страница из-за этого грузится дольше.

Что делать: сравните скорость сайта до и после через любой бесплатный сервис проверки. Резкий провал без видимых причин — повод копнуть глубже, а не просто сжать картинки.

Самый прямой признак. В панели вебмастера появляются проиндексированные страницы, которых вы точно не создавали — часто на совсем другую тему: казино, поддельные лекарства, копии брендов. Или в списке пользователей сайта обнаруживается администратор, которого никто не заводил.

Проверить может любой, без специальных навыков: откройте раздел со страницами в Search Console и раздел пользователей в админке. Увидели что-то чужое — это уже не догадка, а прямой сигнал, что в сайт кто-то зашёл без спроса.

В одном из наших проектов — сайт из сферы медицины, конкретику не называем — точкой входа стал Elementor, популярный конструктор страниц для WordPress, которым пользуются сотни тысяч сайтов. Плагин не обновлялся почти два года, а автообновления заранее отключили отдельным расширением — видимо, чтобы очередное обновление не сломало вёрстку.

Через эту уязвимость на сайт зашли посторонние: завели себе фальшивые аккаунты администратора и разместили вредоносные файлы. По сути, получили скрытый доступ к управлению сайтом, о котором владелец даже не подозревал.

Один из эффектов — на главной странице какое-то время показывался посторонний рекламный контент. Причём одинаково и обычным посетителям, и поисковым роботам: Google видел именно эту подменённую версию сайта.

Заодно вредоносные скрипты нагружали сервер — сайт то тормозил, то падал вовсе.

Проблему решали по шагам: удалили посторонние файлы и фальшивые аккаунты, обновили плагин, закрыли уязвимость. Обновление плагинов оказалось единственным, что стояло между сайтом и чужим доступом.

Если позиции упали без видимой причины — стоит проверить не только SEO-настройки, но и безопасность сайта. Для поисковика взломанный сайт и просто медленный или недоступный сайт выглядят одинаково подозрительно. Оба варианта бьют по доверию к домену и по позициям.

Поэтому проверку безопасности логичнее встроить в саму SEO-работу, а не откладывать на потом. Если узнали у себя хотя бы часть признаков из статьи — лучше не гадать, а разобраться предметно. Пишите — поможем понять, что на самом деле происходит с вашим сайтом.