Что проверяю
- Подмену для поисковиков (клоакинг). Запрашиваю главную от имени обычного браузера, Googlebot и YandexBot и сравниваю ответы: заголовок, домен, иероглифы и спам-слова в тексте.
- Несуществующий адрес. Случайный
/….xml, которого на сайте нет: посетителю должна прийти ошибка 404. Если Googlebot по нему получает страницу — ответы генерирует внедрённый код. - Редиректы для смартфонов и из поиска. Открываю сайт как iPhone и как посетитель, пришедший из Яндекса и Google: взломщики часто уводят только их, чтобы владелец ничего не заметил.
- Код главной страницы. Скрытые блоки со ссылками на чужие сайты, невидимые iframe, скрипты с одноразовых доменов, закодированные вставки и meta refresh.
- robots.txt и карту сайта. Чужие карты сайта, десятки фальшивых sitemap-файлов, разный robots.txt для бота и посетителя, чужие адреса в карте.
Как выглядит взлом, который не видно
В августе 2026 года этот сайт пережил взлом — и все признаки, которые ищет проверка, взяты из его разбора. Взломщик дописал одну строку в начало index.php: при каждом запросе она скачивала код с чужого сервера и выполняла его. Посетители и я видели обычный сайт. А Googlebot на любой странице, включая главную, получал дорвей — карточки товаров японской барахолки — и за сутки обходил около 2500 таких страниц.
Вместе с этим подменили robots.txt: вместо моих правил — 20 строк со ссылками на карты сайта, которых не было на диске. Их, как и любой адрес *.xml, генерировал тот же код. Выдал взлом не антивирус и не хостинг, а скорость: главная стала открываться по 8 секунд, потому что каждый запрос ждал ответа чужого сервера.
Отсюда главный вывод: «сайт открывается нормально» ничего не доказывает. Смотреть нужно глазами поисковика — именно это и делает проверка.
Если признаки нашлись
Не удаляйте файлы наугад и не восстанавливайте старую копию сразу: сначала сохраните сайт в текущем виде — по нему находится точка входа. Без этого закладка вернётся через неделю. Вылечу сайт под ключ: найду и уберу вредоносный код, закрою уязвимость, сменю доступы и помогу снять пометки в Яндекс Вебмастере и Google Search Console. Для этого — кнопка в отчёте или страница услуги.
