C’est l’un des signalements les plus fréquents — et l’un des plus déroutants, parce que le commerçant ne reproduit souvent pas le problème. Depuis son ordinateur, le site fonctionne normalement. Depuis le téléphone d’un client, il envoie vers une page publicitaire douteuse.
Pourquoi vous ne voyez rien
Les redirections malveillantes actuelles sont conditionnelles : elles ne se déclenchent que dans certaines circonstances. Selon le type d’appareil, selon la provenance du visiteur, parfois une seule fois par personne — et pratiquement jamais pour quelqu’un connecté à l’administration du site.
Ce ciblage n’a rien d’accidentel. Il vise à monétiser votre trafic le plus longtemps possible sans éveiller vos soupçons. C’est aussi pourquoi le problème vous est presque toujours signalé par un client, un partenaire ou un moteur de recherche avant que vous ne le constatiez vous-même.
Confirmer avant de conclure
Avant d’en déduire que votre site est compromis, assurez-vous que le phénomène se reproduit depuis plusieurs appareils et plusieurs connexions différentes. Des symptômes identiques peuvent venir d’une extension malveillante installée sur le navigateur d’une seule personne, ou d’un équipement réseau compromis chez elle. Dans ce cas, votre site n’est pas en cause.
Si le comportement se reproduit partout, en revanche, le problème est bien sur votre site — ou sur la couche qui le précède.
Ce que cela révèle
Une redirection n’est jamais un incident isolé : c’est la partie visible d’un accès obtenu par quelqu’un d’autre. La vraie question n’est donc pas « comment enlever cette redirection » mais « comment cet accès a-t-il été obtenu, et qu’a-t-il permis de faire d’autre ». Un site capable de rediriger vos visiteurs est aussi, potentiellement, un site où d’autres modifications ont été possibles.
C’est la raison pour laquelle supprimer ce que l’on voit ne suffit pratiquement jamais. Dans la majorité des cas, le mécanisme se remet en place en quelques heures.
Les conséquences à traiter en parallèle
Une redirection malveillante entraîne rapidement un signalement dans les navigateurs et les moteurs de recherche, souvent suivi de la suspension de vos campagnes publicitaires. Ces effets ne disparaissent pas automatiquement une fois le site remis au propre : il faut engager des démarches distinctes, chacune avec ses délais et ses exigences de preuve.
Et si vos visiteurs ont été envoyés vers des pages d’hameçonnage, la question de la protection de vos clients se pose — avec, selon les cas, des obligations d’information à respecter.