Piratage de sites e-commerce 4/5 : les conséquences sur le SEO par José Perez de Jloo

Cet article est le 4ème des 5 interviews consacrées au piratage des sites e-commerce.

José Pérez est le Directeur Technique et Netlinking de l’agence SEO Jloo. Il est développeur et consultant SEO depuis plus de 15 ans. José est notamment en charge de maintenir le niveau de connaissance SEO de ses collaborateurs à l’état de l’art.

Peux tu nous dire quelles sont les formes de piratage d’un site qui impacte négativement son référencement naturel ?

Il y a plusieurs techniques de piratage qui peuvent aboutir à la dégradation du référencement naturel d’un site internet, et donc de sa visibilité.

La plus nuisible est celle qui consiste à injecter du code afin de créer de fausses pages par milliers, qui vont être immédiatement indexées dans les résultats de recherche. Ces pages contiennent systématiquement du contenu « nocif » tels que des annonces publicitaires, ou du contenu malveillant faisant la promotion de sites de poker, de vente de viagra, ou des sites pornographiques pour ne citer que quelques exemples.

Exemple de pages créées par injection.

Une fois que Google a détecté du contenu suspect sur un site internet, il affiche une fenêtre d’avertissement dans Google Chrome en déconseillant de visiter le site Internet piraté.

La perte de visibilité est immédiate et il faut ensuite montrer patte blanche à Google pour qu’il supprime la fenêtre de sécurité.

L’exemple ci-dessous montre la perte de trafic sur un site qui s’est fait pirater à 2 reprises par cette technique.

Tout aussi radicale, la technique des redirections malveillantes est aussi très répandue. Les pirates peuvent mettre en place des redirections sur un site web, depuis lesquelles les visiteurs sont automatiquement envoyés vers d’autres sites malveillants.

Quel est l’intérêt pour les hackers de faire cela ?

Ce type de hacker exploite généralement lui-même des sites e-commerce dans des secteurs d’activité plus ou moins « recommandables ». Cela lui permet de créer des backlinks vers ses propres sites depuis des site déjà bien positionnés ou de détourner tout simplement le trafic des sites ciblés vers le sien.

Cela permet aussi de générer de la visibilité sur des mots-clés pour lesquels il vend des produits affiliés.

D’autres techniques de piratage qui dégradent le SEO ?

Une autre forme de piratage, faisant partie des techniques dites de negative SEO qui peut impacter fortement le SEO, est la création en masse puis la suppression de backlinks vers votre site depuis des plateformes gratuites de blog de type Blogspot ou Over-blog. Cela a pour objectif d’envoyer des mauvais signaux à Google en tentant de manipuler les résultats de recherche.

Exemple de blog spammy créé pour nuire au référencement naturel.

Exemple de graphique montrant la très forte augmentation du nombre de backlinks (en bleu) vers un site, et la perte quasi simultanée (en orange).

Les ancres des backlinks sont, soient sur-optimisés sur vos mots clés stratégiques, soit bien optimisés sur des thématiques que Google n’apprécient pas, afin de nuire à la réputation de votre site internet.
La conséquence souvent observée est un déclassement du site internet visé, surtout chez ceux ayant une faible notoriété.
C’est une pratique malheureusement courante de la part de sites concurrents en utilisant des plateformes comme Biiiiiip (censuré) qui permettent d’acheter des mauvais backlinks en très grande quantité, à bas coût.

Les pirates peuvent copier le contenu d’un site web et le publier sur d’autres sites. Cela crée du contenu dupliqué, ce qui peut nuire au référencement du site légitime. Les moteurs de recherche valorisent le contenu original et de haute qualité, et lorsque plusieurs sites ont le même contenu, il devient difficile pour les moteurs de recherche de déterminer quel site doit être classé en priorité.

Enfin, certains pirates utilisent des techniques pour exploiter les ressources des serveurs qui hébergent un ou plusieurs sites web. Cela peut entraîner un ralentissement du site puisque la bande passante est utilisée par le hacker pour ses propres « projets ». Comme les moteurs de recherche tiennent compte de la vitesse de chargement d’un site lorsqu’ils évaluent sa qualité, si un site est ralenti en raison d’une attaque, cela peut affecter négativement son référencement naturel.

Y a t-il des répercussions sur le SEO lorsqu’un site est indisponible plusieurs heures, voire plusieurs jours ?

Un site indisponible envoi un mauvais signal à Google qui peut le déclasser temporairement si l’indisponibilité dure trop longtemps ou se répète trop souvent. Pour cette raison, il est indispensable de mettre en place un monitoring toutes les 5 mn de votre site afin de réagir le plus rapidement possible en cas d’attaque du serveur pour le rétablir.

Vous pouvez par exemple configurer l’outil gratuit Uptimerobot.com afin d’être prévenu par E-mail ou SMS que votre site Internet n’est plus accessible.

Y a t-il d’autres effets de bord sur le SEO suite à un piratage ?

Oui, la perte de données et de sauvegardes : les pirates peuvent supprimer des données ou des sauvegardes du site, ce qui peut rendre la remise en état du site compliquée, voire impossible.

Un backup journalier du site internet la nuit est indispensable pour faire une restauration du site avant le piratage. Cela permet de ne pas perdre les travaux d’optimisations SEO effectués dans les jours ou semaines précédentes.

Il est aussi essentiel de savoir que lorsqu’un site a été piraté une fois, ils est désormais dans le radar des hackers qui vont retenter leur chance régulièrement. Il existes des listes de sites hackés qui s’échangent ou se vendent sur le darkweb.

Est-ce que Google propose des outils pour aider à surveiller son site ?

Oui, Google est très vigilant sur la sécurité des sites Internet. Il a d’ailleurs lancé un outil pour tester la sécurité de son site Internet : Transparency Report.

Google a aussi mis en place un outil très efficace de suppression de pages dans les SERP, accessible depuis la Search Console.

Il s’engage à les supprimer des résultats de recherche sous 48h.
Pour avoir utilisé l’outil à plusieurs reprises, cela fonctionne très bien pour supprimer les pages non pertinentes.

Lire l’article suivant : l’interview de Stoïk, assureur contre le piratage des entreprises.