Search Console pot continuar mostrant contingut piratejat o recursos perjudicials després de netejar els fitxers visibles. L’informe pot referir-se a un altre protocol o subdomini, una memòria cau, un patró generat o una pàgina que canvia només per a Google.
Tracta cada exemple com a evidència representativa, no com una llista completa.
Confirma la propietat correcta
Revisa la propietat de domini i les propietats amb prefix per a HTTP, HTTPS, domini arrel, www i subdominis. Un staging antic pot mantenir el problema encara que producció sembli neta.
Verifica propietaris i usuaris a Search Console. Elimina usuaris o tokens desconeguts després de conservar evidència i confirmar agències legítimes.
Assegura el compte Google i els seus mètodes de recuperació.
Exporta els exemples afectats
Registra la categoria, les URL de mostra, dates de detecció i revisió i recursos externs descrits. Agrupa les rutes per patró.
No visitis cada URL perjudicial des del navegador habitual. Utilitza comprovacions aïllades i evidència de xarxa desada.
Les mostres són representatives; analitza l’espai d’URL que hi coincideix.
Prova diferències entre rastrejador i visitant
Compara respostes de visita directa sense sessió, referència de cercador, mòbil i agent similar al rastrejador. Registra estat, canonical, hash i dominis externs.
Si el resultat canvia, inspecciona reescriptures, condicions PHP, generadors de base i claus de memòria cau del CDN.
No depenguis de la previsualització de l’editor.
Comprova totes les capes de lliurament
Inspecciona fitxers i base de l’origen, memòria cau de pàgina i CDN, Workers, redireccions, DNS i service workers. Verifica cada node web.
Elimina el generador abans de purgar exemples. Retorna 404 o 410 honestos per a URL inexistents.
Revisa mapes del lloc, feeds i enllaços interns que encara anunciïn rutes retirades.
Audita mapes i mètodes de verificació
Llista tots els mapes enviats i anunciats a robots.txt. Conserva i elimina les referències creades per l’atacant i confirma que el connector SEO genera índexs correctes d’idiomes i contingut.
Revisa mètodes de propietat mitjançant etiqueta HTML, registre DNS, Analytics, Tag Manager i fitxers de verificació. Un arxiu o token desconegut pot mantenir accés fins i tot després d’eliminar un usuari.
No retiris la verificació d’una agència legítima sense confirmar-ne el traspàs. Comprova de nou després de la propagació DNS o CDN.
Acaba la neteja de l’incident
Verifica paquets, codi propi, usuaris, contrasenyes d’aplicació, tasques, allotjament i webs germans. Corregeix vulnerabilitats i rota secrets exposats.
Busca dominis i hashes coneguts juntament amb comportament variant. Un escàner de fitxers no cobreix la base ni etiquetes externes.
Observa durant l’interval anterior de recurrència.
Envia la validació amb evidències
Utilitza el flux de validació de problemes de seguretat quan cada patró estigui net. Explica la causa, la neteja, el treball d’accés i les proves.
No enviïs un missatge vague ni diverses sol·licituds mentre el web canvia. Mantén la resposta pública estable i rastrejable.
Les retirades temporals d’URL no resolen un problema de seguretat.
Monitoritza després de validar
Comprova Indexació de pàgines i exemples de rastreig per detectar rutes spam noves. Revisa logs de Google i confirma els estats.
Vigila usuaris, mapes i fitxers de verificació. Confirma que les eines SEO legítimes continuen funcionant.
Compara pàgines noves per data de creació i rastreig. Les descobertes després de netejar requereixen investigació immediata encara que els exemples antics esperin recrawl.
Revisa canonical i hreflang d’anglès, espanyol i català: una plantilla alterada pot apuntar traduccions netes a una URL spam. Conserva exemples renderitzats nets amb data.
Quan convé una revisió experta
Demana ajuda si el problema persisteix entre propietats, el rastrejador rep una altra resposta o els exemples creixen. Envia captures i URL públiques sense credencials.
L’objectiu no és només un panell net, sinó respostes coherents i una ruta de generació i accés tancada.