Как взлом веб-сайта ювелирного магазина привел к потере трафика в Гугл и как мы это поправили. Чемодан

В мире цифрового бизнеса сохранность веб-сайта – это не роскошь, а необходимость. В особенности для интернет-магазинов, где трафик впрямую влияет на реализации. Мы, спецы по SEO-продвижению digital-агентства i-Media, столкнулись с суровой неувязкой на веб-сайте пользующегося популярностью ювелирного онлайн-магазина. В марте 2025 года трафик из Гугл резко обрушился, а веб-сайт на сто процентов пропал из поисковой выдачи. Это был традиционный вариант хакерской атаки, которая привела к наложению ручного фильтра от Гугл.

В этом кейсе мы разберем, что вышло, как мы диагностировали делему и удачно ее решили. История служит уроком для всех хозяев веб-сайтов о значимости кибербезопасности.

Неувязка: резкое падение трафика и исчезновение из индекса Гугл

В марте 2025 года мы увидели тревожные сигналы в аналитике веб-сайта ювелирного магазина. Данные из Yandex Метрики проявили резкий спад посещаемости из Гугл: трафик свалился с тыщ гостей в денек до минимума (см. график из Yandex Метрики). Это отлично приметно по красноватой полосы, обозначающей трафик из Гугл, которая устремилась вниз.

Чтоб осознать причину, мы проверили поисковую выдачу Гугл. Вводя запросы вроде «ювелирные изделия [название бренда]» либо даже четкий URL веб-сайта, мы не отыскали ресурс в результатах. Веб-сайт просто отсутствовал в индексе – его не было ни на первой, ни на сотой страничке. Это означало, что Гугл исключил ресурс из собственной базы, что равносильно потере всего органического трафика.

Потом мы обратились к Гугл Search Console (GSC) – инструменту для веб-мастеров. Там нас ожидал противный сюрприз: статус веб-сайта указывал на «URL не проиндексирован. Доступ запрещен» (см. снимок экрана из GSC). Гугл-боты не могли исследовать странички, что подтверждало: неувязка не в методах, а в чем либо наиболее суровом.

Диагностика (процесс установления диагноза, то есть заключения о сущности болезни и состоянии пациента): ручной фильтр от Гугл и сокрытый взлом

Через некое время пришло извещение в GSC: «Найдена неувязка. Веб-сайт подвергнут ручным мерам» (см. снимок экрана извещения). Это означало, что модеры Гугл вручную наложили санкции за нарушение правил – возможно, за мусор либо вредный контент. Такие фильтры редки, но они могут на сто процентов «уничтожить» видимость веб-сайта в поиске.

Длительное время не удавалось осознать, за что конкретно был наложен фильтр, потому что большая часть проверок ничего не демонстрировало.

И вот опосля еще одного кропотливого анализа кода и логов веб-сайта мы выявили корень трудности:

Для обыденных юзеров (с русских IP) веб-сайт отображался нормально – с каталогом ювелирных изделий, описаниями и ценами. В том числе и в Я.Веб-мастере.
Но для поисковых роботов Гугл (нередко с зарубежных IP) подгружалась совсем иная HTML-страница. Заместо ювелирки она предлагала контент о онлайн-играх под заглавием «kpkototo» – что-то вроде азартных игр либо крипто-игр, никак не связанных с веб-сайтом. (см. снимок экрана инспекции URL в GSC, где видна замена контента).
И это работало лишь для главной. Если проверить любые странички каталога либо карточки продукта, то отображалось все корректно.

Это традиционная техника «клоакинга» (cloaking) – обмана поисковых машин, когда ботам показывается один контент, а юзерам – иной. Хакеры, возможно, взломали веб-сайт через уязвимость в CMS либо плагине (подозрение пало на ASPRO), чтоб монетизировать трафик через спам-ссылки. В итоге Гугл расценил это как попытку манипуляции поисковой выдачей и наложил фильтр.

Решение: удаление опасности и воззвание в Гугл

Ликвидация взлома: составили подробное ТЗ о дилемме и выслали разрабам клиента. Те, в свою очередь, отыскали злосчастный скрипт и убрали его, также проверили остальные нюансы сохранности.
Воззвание в Гугл: подготовили подробное сопроводительное письмо в GSC, объяснив ситуацию: веб-сайт был взломан, вредный контент удален, меры по сохранности приняты. Мы высылали запрос на пересмотр пару раз, чтоб убыстрить процесс.

Чуток больше чем через пару недель Гугл снял ручные меры. Мы получили доказательство в GSC: веб-сайт опять доступен для сканирования.

Итог: восстановление трафика и уроки для бизнеса

Опосля снятия фильтра трафик начал расти. Странички ювелирного магазина возвратились в индекс Гугл, и органический поиск восстановился: в месяц посещаемость выросла на 50–70% от прежнего уровня (см. освеженный график в Метрике). Веб-сайт опять возник в топе по главным запросам, таковым как «ювелирный магазин Москва» либо «золотые серьги».

Этот чемодан показал, как уязвимы веб-сайты к хакерским атакам. Главные уроки:

Постоянный мониторинг: используйте GSC и аналитику для ранешнего выявления заморочек. Еженедельные проверки индексации – must-have для SEO.
Сохранность главнее всего: часто обновляйте ПО (то есть программное обеспечение — комплект программ для компьютеров и вычислительных устройств), используйте SSL, мониторьте логи и проводите аудиты. Взлом может стоить миллионы в потерянных продажах.
Стремительная реакция на санкции: если наложен фильтр, не паникуйте – соберите подтверждения исправлений и обращайтесь в Гугл. Терпение и напористость окупаются.

Для ювелирного магазина этот инцидент стал катализатором для усиления защиты, и сейчас веб-сайт работает стабильнее. Если вы занимаетесь e-commerce либо SEO, помните: в цифровом мире сохранность – ключ к устойчивому трафику. Если у вас схожая неувязка, обращайтесь к спецам вовремя – это сбережет время и средства.

Оригинал статьи на SEOnews