Un angle complémentaire, vu du côté des sites compromis : les fausses pages Ameli ou impots qui collectent ces documents sont très souvent hébergées sur des WordPress ou des PrestaShop piratés, dans un sous-dossier oublié. Le propriétaire ne voit rien, son site tourne normalement, et il découvre l’affaire quand l’hébergeur coupe ou quand Google le blackliste.
Deux réflexes peu coûteux de ce côté-là : surveiller l’apparition de fichiers dans les dossiers d’upload, et jeter un œil à la Search Console de temps en temps, qui remonte souvent les problèmes de sécurité avant l’hébergeur.
Un angle complémentaire, vu du côté des sites compromis : les fausses pages Ameli ou impots qui collectent ces documents sont très souvent hébergées sur des WordPress ou des PrestaShop piratés, dans un sous-dossier oublié. Le propriétaire ne voit rien, son site tourne normalement, et il découvre l’affaire quand l’hébergeur coupe ou quand Google le blackliste.
Deux réflexes peu coûteux de ce côté-là : surveiller l’apparition de fichiers dans les dossiers d’upload, et jeter un œil à la Search Console de temps en temps, qui remonte souvent les problèmes de sécurité avant l’hébergeur.