דפי ספאם באינדקס (פריצה יפנית) – איך מנקים ומשקמים את הקידום

עודכן לאחרונה: 07.11.2026 · מאת עשהאל דרייר

בקצרה: פריצה יפנית (Japanese keyword hack) היא פריצה שמייצרת באתר אלפי דפים אוטומטיים ביפנית שמוכרים מוצרים מזויפים, ולפעמים מסתירה אותם מכם ומציגה אותם רק לגוגל. מנקים בשלושה שלבים: מוחקים בעלים זרים ב-Search Console, מחליפים .htaccess ומתקינים מחדש קבצים נקיים, ואז מחזירים 404 או 410 לדפי הספאם ומבקשים הסרה. לפי Google, כ-20% מהאתרים הפרוצים נפרצים שוב תוך יום (נכון ל-7.11.2026).

⏱ זמן טיפול: 3–8 שעות, ועוד שבועות עד שהאינדקס מתנקה · רמת קושי: מתקדם · נבדק לאחרונה: 07.11.2026

מה זה פריצה יפנית ואיך מזהים אותה?

זו פריצה שבה התוקף מוסיף לאתר דפים חדשים עם טקסט יפני וקישורים לחנויות מזויפות. הדפים יושבים בכתובות עם שמות אקראיים, והמטרה היא לנצל את האמון שגוגל נותנת לדומיין שלכם.

הסימנים הנפוצים:

• בחיפוש site:הדומיין-שלכם בגוגל מופיעות תוצאות ביפנית, או אלפי כתובות שלא יצרתם.
• ב-Search Console, בדוח הדפים, מספר הדפים המאונדקסים קפץ פתאום.
• משתמש לא מוכר מופיע ברשימת הבעלים של הנכס ב-Search Console. לפי המדריך של Google ב-web.dev, זה סימן חזק לפריצה.
• כשאתם נכנסים לכתובת חשודה, אתם מקבלים 404 או דף רגיל. זה לא אומר שהאתר נקי: התוקף משתמש ב-Cloaking (הסוואה), כלומר מציג לגוגל תוכן אחר מזה שמוצג לכם.

כדי לראות מה גוגל רואה, הדביקו כתובת חשודה בכלי URL Inspection של Search Console ובחרו בדיקה חיה. אם גוגל רואה טקסט יפני ואתם לא, זו הסוואה.

איך מנקים פריצה יפנית מאתר וורדפרס?

הסדר חשוב. אם תמחקו דפים לפני שסגרתם את הגישה של התוקף, הם יחזרו.

1. גבו את הכל: קבצים ומסד נתונים, כולל המצב הנגוע. ראו גיבוי ושחזור.
2. הסירו בעלים זרים ב-Search Console: ב-Settings > Users and permissions. אחר כך מחקו את קובץ האימות שלהם (קובץ HTML בשם google…html) או את חוק ה-.htaccess שמייצר אותו. כתובת כזו צריכה להחזיר 404.
3. החליפו את .htaccess: שימו גרסה נקייה של וורדפרס. תוקפים מוסיפים שם חוקי הפניה שמגישים ספאם רק לגוגל.
4. התקינו מחדש ליבה, תבנית ותוספים מקבצים נקיים. לפי Google, קבצים שנפגעים בדרך כלל הם index.php, wp-load.php, 404.php ו-view.php.
5. חפשו קוד מוסתר: קבצי PHP שלא שייכים לוורדפרס, קבצים ששונו לאחרונה, וקוד עם base64_decode, eval או gzinflate.
6. בדקו משימות מתוזמנות: פריצות רבות מתקינות Cron שמחזיר את הקבצים. בקלאודוויז זה במסך משימות מתוזמנות (Cron).
7. נקו את מפות האתר: מחקו sitemap שלא יצרתם, והסירו כתובות ספאם ממפות קיימות.
8. החליפו סיסמאות לכל משתמשי וורדפרס, SFTP ומסד הנתונים, והפעילו אימות דו-שלבי.

בקלאודוויז (Cloudways), תוסף Malware Protection סורק גם את מסד הנתונים בוורדפרס ומנקה, לפי עמוד התוסף, גם משימות Cron זדוניות והפניות שהוסתרו בטבלאות. זה לא מחליף את השלבים למעלה, אבל חוסך הרבה חיפוש ידני.

מה עושים עם אלפי דפי הספאם שכבר באינדקס?

נותנים להם להיעלם בצורה שגוגל מבינה: הכתובת צריכה להחזיר 404 (לא נמצא) או 410 (נמחק לצמיתות). אחרי הניקוי זה קורה לבד, כי הדפים כבר לא קיימים.

פעולה	מה היא עושה	מתי להשתמש
404 או 410 לכתובות הספאם	אומר לגוגל שהדף לא קיים. 410 מבהיר שזה סופי	תמיד, זה הבסיס
כלי Removals ב-Search Console	מסתיר כתובות מהתוצאות זמנית, לכ-6 חודשים	לתבניות כתובת בולטות שמביכות בחיפוש
Sitemap נקי ושליחה מחדש	מכוון את גוגל לדפים האמיתיים	אחרי הניקוי
robots.txt לחסימת הספאם	לא מומלץ: גוגל לא תראה את ה-404 ותשאיר את הכתובות	לא להשתמש

לפי העזרה של Google על כלי Removals, הסרה זמנית מחזיקה כשישה חודשים בלבד, ולכן היא לא תחליף ל-404 או 410. Google גם ממליצה לא לחסום ב-robots.txt דפים שרוצים להוציא מהאינדקס.

אל תפנו (301) את דפי הספאם לעמוד הבית. עדיף שכתובות הספאם יחזירו 404 או 410, כדי שיהיה ברור לגוגל שהן הוסרו ולא הועברו. הסבר על שגיאות 404 ומתי הן תקינות: שגיאת 404.

כמה זמן לוקח לקידום להתאושש?

מהניקוי עד שהתוצאות היפניות נעלמות עוברים בדרך כלל כמה שבועות, ובאתר עם עשרות אלפי דפי ספאם יותר. הקצב תלוי בכמה מהר גוגל חוזרת לסרוק את הכתובות.

• אם יש אזהרה ב-Security Issues, שלחו Request Review אחרי הניקוי. לפי Google, הבדיקה לוקחת מכמה ימים עד כמה שבועות.
• עקבו בדוח הדפים ב-Search Console אחרי ירידת מספר הדפים המאונדקסים. זה המדד הכי ברור להתקדמות.
• דירוגים של דפים אמיתיים בדרך כלל חוזרים אחרי שהספאם יורד, אבל אין לזה תאריך מובטח.

איך התוקף נכנס, ואיך מונעים פריצה חוזרת?

אותו מדריך של Google כותב שכ-20% מהאתרים הפרוצים נפרצים שוב תוך יום. לכן מציאת הפרצה חשובה כמו הניקוי.

• תוסף או תבנית פגיעים: הסיבה הנפוצה. בקלאודוויז, Vulnerability Scanner מתריע על רכיבים פגיעים בוורדפרס.
• סיסמה חלשה או שדלפה: אימות דו-שלבי לכל המנהלים.
• תבנית או תוסף "פרוצים" (Nulled): גרסאות פיראטיות מגיעות לרוב עם דלת אחורית.
• אתר ישן באותו שרת: אתר נטוש על אותו שרת יכול לשמש דלת כניסה. מחקו אתרים שלא בשימוש.

הנחיות מלאות לאחרי פריצה: האתר נפרץ – מה עושים והסרת נוזקה מוורדפרס.

אילו טעויות נפוצות מחזירות את הספאם?

מחיקת דפים בלי ניקוי קבצים: הדפים נוצרים מחדש מקוד שנשאר בשרת.

השארת הבעלים הזר ב-Search Console: התוקף יכול לשלוח מפות אתר ולראות את הנתונים שלכם.

בדיקה רק בדפדפן: בגלל ההסוואה, האתר ייראה לכם נקי. בדקו ב-URL Inspection.

שאלות נפוצות

מדריכים קשורים

• האתר נפרץ: מה עושים ב-24 השעות הראשונות
• הסרת נוזקה מאתר וורדפרס
• שגיאת 404: מה היא ומתי לתקן
• Malware Protection בקלאודוויז
• סקירת קלאודוויז: למי זה מתאים
• כל מדריכי האבטחה

מקורות

• Fix the Japanese keyword hack – web.dev של Google (זיהוי, ניקוי, 20% נפרצים שוב; נבדק 07.11.2026)
• Removals tool – Google Search Console Help (הסרה זמנית לכ-6 חודשים, 404/410)
• Security Issues report – Google Search Console Help (Request Review וזמני בדיקה)
• Cloudways Malware Protection – ניקוי קבצים ומסד נתונים, מחירים
• How to Use Malware Protection – Cloudways Knowledge Base

מקור רשמי: Google: Fix the Japanese keyword hack ו-Cloudways Knowledge Base. המדריך נכתב ונבדק על ידי עשהאל דרייר · עודכן: 07.11.2026

גילוי נאות: זהו אתר עצמאי ואינו האתר הרשמי של Cloudways. חלק מהקישורים באתר הם קישורי שותפים – אם תירשמו דרכם נקבל עמלה, בלי עלות נוספת לכם. לפרטים המלאים