Mon site WordPress redirige vers un site de casino ou de publicité : comment supprimer définitivement le piratage ?

Votre site WordPress fonctionnait parfaitement jusqu’à aujourd’hui. Soudain, vos visiteurs sont redirigés vers un site de casino, de paris sportifs, de publicité ou même de contenus frauduleux. Dans certains cas, le problème ne se produit que sur mobile ou uniquement lorsque le visiteur arrive depuis Google, ce qui le rend encore plus difficile à détecter.

Ce type de comportement est le signe d’un piratage de votre site WordPress. Les cybercriminels exploitent des failles de sécurité pour injecter du code malveillant, détourner votre trafic et utiliser votre site afin de promouvoir leurs propres contenus. Au-delà des conséquences sur votre image, cette attaque peut entraîner une perte importante de visiteurs, une chute du référencement naturel (SEO) et, dans certains cas, le blocage de votre site par Google ou votre hébergeur.

Dans ce guide, nous allons vous expliquer pourquoi votre site redirige vers un autre site, comment identifier l’origine du piratage et surtout quelles solutions mettre en œuvre pour retrouver un site sain et sécurisé.

Pourquoi mon site WordPress redirige-t-il vers un site de casino ?

Lorsqu’un internaute est automatiquement redirigé vers un site de jeux d’argent, de paris en ligne, de publicité ou de contenus frauduleux, cela signifie généralement qu’un code malveillant a été installé sur votre site.

Les pirates recherchent principalement des sites WordPress insuffisamment protégés afin de profiter de leur trafic et de leur référencement. Une fois l’accès obtenu, ils peuvent modifier des fichiers, injecter des scripts ou installer des portes dérobées leur permettant de conserver le contrôle du site.

Un plugin ou un thème vulnérable

Les extensions et thèmes non mis à jour représentent la première porte d’entrée des pirates. Une faille de sécurité connue peut être exploitée en quelques secondes pour injecter un malware ou modifier le fonctionnement de votre site.

Un thème ou un plugin téléchargé sur un site non officiel

Les thèmes ou extensions récupérés sur des plateformes non officielles contiennent parfois des scripts malveillants ou des backdoors qui permettent à un pirate de reprendre le contrôle de votre site à tout moment.

Des identifiants compromis

Un mot de passe faible, réutilisé ou obtenu lors d’une fuite de données peut permettre à un cybercriminel d’accéder à votre espace d’administration WordPress, à votre hébergement ou à votre compte FTP.

Une faille de sécurité sur le serveur

Dans certains cas, le problème provient de l’environnement d’hébergement : mauvaise configuration, serveur compromis ou absence de mises à jour de sécurité.

Quels sont les signes d’un site WordPress piraté ?

Une redirection vers un site de casino n’est pas le seul symptôme. Plusieurs indices peuvent vous alerter :

• Votre site redirige vers un site de casino, de paris sportifs ou de publicité.
• Des fenêtres publicitaires apparaissent sans raison.
• Google affiche le message « Ce site peut avoir été piraté ».
• Votre trafic SEO chute brutalement.
• Des pages inconnues apparaissent dans les résultats de Google.
• La redirection se produit uniquement sur mobile ou pour certains visiteurs.
• Votre hébergeur vous informe de la présence d’un malware.
• Votre site devient très lent ou présente des comportements inhabituels.

Plus le piratage est traité rapidement, plus il est facile de limiter les dégâts sur votre référencement et votre image de marque.

---

Dans la seconde partie de ce guide, nous verrons comment localiser précisément le code malveillant, identifier les fichiers compromis et supprimer définitivement les redirections vers les sites de casino ou de publicité.

Comment supprimer les redirections vers un site de casino ou de publicité ?

Lorsque votre site WordPress est piraté, il ne suffit pas de supprimer quelques fichiers suspects. Les pirates cherchent à conserver un accès durable à votre site en installant des backdoors, en modifiant la base de données ou en injectant du code dans différents fichiers. Une réparation efficace passe par une analyse complète de l’ensemble du site.

1. Sauvegardez votre site avant toute intervention

Avant de modifier quoi que ce soit, réalisez une sauvegarde complète :

• des fichiers WordPress ;
• de la base de données MySQL ;
• des fichiers de configuration (.htaccess, wp-config.php…).

Même si votre site est infecté, cette sauvegarde pourra être utile pour retrouver certaines données ou analyser l’origine du piratage.

2. Vérifiez les plugins et les thèmes installés

Les plugins obsolètes ou provenant de sources non officielles sont responsables d’une grande partie des piratages WordPress.

Supprimez immédiatement :

• les extensions inutilisées ;
• les thèmes non utilisés ;
• les plugins téléchargés sur des sites non officiels ;
• les anciennes versions présentant des failles de sécurité.

Pensez ensuite à installer toutes les mises à jour disponibles.

3. Recherchez les fichiers malveillants

Les pirates cachent souvent leur code dans des fichiers PHP aux noms inhabituels ou modifient des fichiers essentiels de WordPress.

Les fichiers les plus souvent touchés sont :

• wp-config.php
• .htaccess
• index.php
• functions.php
• header.php
• footer.php

Ils ajoutent également parfois des fichiers portant des noms ressemblant à ceux de WordPress afin de passer inaperçus.

4. Contrôlez la base de données

Dans certains cas, le malware ne se trouve pas dans les fichiers mais directement dans la base de données.

Les pirates peuvent notamment :

• modifier l’adresse du site ;
• injecter du JavaScript malveillant ;
• créer un compte administrateur caché ;
• ajouter des liens vers des sites de casino ou de paris sportifs.

Une analyse complète de la base est indispensable avant de remettre le site en production.

5. Changez tous les mots de passe

Après un piratage, il est fortement recommandé de modifier l’ensemble des accès :

• administrateur WordPress ;
• FTP/SFTP ;
• base de données ;
• hébergement ;
• compte Cloudflare le cas échéant.

Cette étape permet d’empêcher le pirate de revenir immédiatement après le nettoyage.

6. Vérifiez si Google a détecté le piratage

Si votre site est référencé sur Google, consultez la Google Search Console.

Google peut signaler :

• des logiciels malveillants ;
• des pages de spam SEO ;
• des redirections frauduleuses ;
• des problèmes de sécurité.

Une fois le site nettoyé, vous pourrez demander une nouvelle analyse afin que Google retire les éventuels avertissements affichés dans les résultats de recherche.

---

Comment éviter qu’un site WordPress soit à nouveau piraté ?

Une fois votre site nettoyé, il est essentiel de mettre en place des mesures de sécurité pour éviter qu’une nouvelle attaque ne se produise. Malheureusement, de nombreux propriétaires de sites se contentent de supprimer les fichiers infectés sans corriger la faille utilisée par les pirates. Résultat : quelques jours ou quelques semaines plus tard, le site est de nouveau compromis.

Maintenez toujours WordPress à jour

Chaque nouvelle version de WordPress corrige des failles de sécurité découvertes par les développeurs. Il en va de même pour les thèmes et les extensions. Une mise à jour régulière réduit considérablement les risques de piratage.

Utilisez uniquement des plugins et thèmes officiels

Évitez les thèmes ou extensions téléchargés sur des sites non officiels. Les versions dites « nulled » contiennent fréquemment des malwares ou des portes dérobées permettant aux pirates de reprendre le contrôle de votre site.

Protégez vos accès

Utilisez des mots de passe complexes et différents pour :

• l’administration WordPress ;
• le compte FTP/SFTP ;
• la base de données ;
• l’hébergement ;
• Cloudflare ou votre CDN.

L’activation de la double authentification (2FA) est également fortement recommandée.

Effectuez des sauvegardes automatiques

Une sauvegarde quotidienne ou hebdomadaire permet de restaurer rapidement votre site en cas de problème. Vérifiez également que les sauvegardes sont exploitables et stockées sur un emplacement sécurisé.

Surveillez votre site régulièrement

Des outils de sécurité permettent d’être alerté dès qu’un fichier est modifié ou qu’un comportement suspect est détecté. Une surveillance régulière permet souvent d’intervenir avant que le piratage ne provoque des dégâts importants.

---

Conclusion

Une redirection vers un site de casino, de publicité ou de phishing est presque toujours le signe d’un piratage. Plus vous intervenez rapidement, plus vous limitez les conséquences sur votre référencement, votre image et vos ventes.

Si vous ne savez pas d’où provient l’infection ou si vous souhaitez retrouver un site parfaitement sécurisé, faites appel à un professionnel. Chez Datasweb, nous mettons tout en œuvre pour remettre votre site en ligne rapidement et durablement.

Foire aux questions

Pourquoi mon site redirige-t-il uniquement sur mobile ?

Certains malwares détectent le type d’appareil utilisé et n’activent la redirection que sur smartphone afin de rendre le piratage plus difficile à détecter.

Google peut-il supprimer mon site des résultats de recherche ?

Oui. Si Google détecte un malware ou des contenus frauduleux, il peut afficher un avertissement de sécurité ou déréférencer temporairement certaines pages.

Un antivirus suffit-il à nettoyer un site WordPress ?

Non. Les antivirus détectent une partie des fichiers malveillants mais ne suppriment généralement pas les backdoors ni les modifications apportées à la base de données.

Combien de temps faut-il pour nettoyer un site piraté ?

La durée dépend de l’ampleur de l’infection. Dans la majorité des cas, une intervention de quelques heures permet de remettre le site en état.