На сайте появились чужие ссылки на казино: откуда они и как убрать

Типичная история: вы заходите в Яндекс или Google, вводите название своей компании и видите в выдаче рядом с вашим сайтом странные заголовки про казино, ставки или займы. Открываете свой сайт, а там всё чисто. Это не глюк поисковика. Скорее всего, в код сайта подмешали ссылки, которые видит только робот, или спрятали их в невидимом блоке.

В этой статье разберём, откуда берутся такие ссылки, как их найти без программиста и как не получить их снова. Отдельный блок посвящён тому, чем эта ситуация отличается от случая, когда ваши страницы просто «склеили» с чужим зеркалом, потому что симптомы в поиске почти те же.

Зачем взломщику ваш сайт

Позиции в поиске зависят от ссылок на сайт, и ссылки с живых сайтов компаний стоят денег. Поэтому у «серых» оптимизаторов есть схема: вместо покупки ссылок они взламывают тысячи сайтов и вставляют туда ссылки на свой ресурс. Вам никакой пользы, а сайту вред: поисковик видит нерелевантные исходящие ссылки на сомнительную тематику и снижает доверие ко всему домену.

Три способа спрятать ссылки

1. Невидимый блок. Ссылки лежат в элементе со стилем display:none, нулевым размером шрифта или смещением за пределы экрана. Посетитель их не видит, робот читает.
2. Показ только роботу. Скрипт смотрит на User-Agent и отдаёт спам-ссылки только Googlebot и YandexBot. В браузере страница чистая, поэтому «посмотреть исходный код» не помогает.
3. Подмена в базе. Ссылки добавлены прямо в тексты записей, виджеты или меню. Они видны всем, но выглядят как обычные: «Подробнее об акциях» с адресом казино.

Как найти ссылки самостоятельно

• Поиск по сайту в выдаче. Введите в Яндексе и Google запрос site:ваш-домен казино, затем ставки, займы, купить. Если находятся страницы, их надо искать и удалять.
• Просмотр кода в роли робота. В браузере можно сменить User-Agent на Googlebot через инструменты разработчика и открыть страницу. Намного проще запустить бесплатную автоматическую проверку: она сравнит страницу для человека и для роботов.
• Поиск в файлах. Если у вас есть доступ по FTP или SSH, поищите в файлах темы и плагинов строки с base64_decode, eval(, gzinflate, а также домены казино из выдачи.
• Поиск в базе. Выполните поиск по таблицам записей, настроек и виджетов по слову href и именам доменов из выдачи.

Как убрать так, чтобы не вернулось

1. Сделайте копию сайта и базы до очистки. Она нужна, чтобы найти точку входа, и как страховка.
2. Смените все пароли: хостинг, FTP, админка, база данных, почта. Пароли меняйте с чистого устройства.
3. Обновите движок, тему и плагины. Чаще всего вход через старый плагин. Удалите всё, чем не пользуетесь.
4. Сравните файлы с чистыми. Скачайте чистую копию той же версии движка и темы и сравните. Лишние файлы и изменённые строки вычисляются за час.
5. Проверьте автозапуск. Задания cron, лишние администраторы и поддельные плагины с невинными названиями.
6. Запросите перепроверку в Google Search Console и Яндекс Вебмастере.

Случай с «зеркалом»: не взлом, но выглядит так же

В июне 2026 года мы сами столкнулись с похожей картиной. В Google Search Console три страницы нашего сайта оказались объединены с чужим зеркалом сайта азартной тематики: поисковик решил, что это один и тот же контент по разным адресам. Файлы мы проверили: вредоносного кода не было, поэтому формально это не взлом. Но в выдаче у вас видна тема казино так же, как и после настоящего заражения. Отличить два случая позволяет проверка файлов и подмены для роботов: при склейке сайт для всех выглядит одинаково, при взломе версии различаются.

Это ещё один довод проверять сайт регулярно. Проверьте свой сайт бесплатно: инструмент «Проверка сайта на взлом» сравнит страницу для человека и для роботов, найдёт скрытые ссылки и вредный код.

Когда звать специалиста

Если вы не работали с кодом, лучше не чистить сайт вручную. Неверное удаление ломает страницы, а бэкдор остаётся. Мы берёмся за такие случаи в рамках направления «Скорая помощь сайту»: чистим, ищем точку входа, закрываем дыру и ставим мониторинг. Срок и цену показываем заранее.