Définition
Le Pharma Hack est un type de piratage spécifique au SEO ou des cybercriminels compromettent des sites web pour y injecter du contenu et des liens promouvant des produits pharmaceutiques, principalement des medicaments sur ordonnance vendus illegalement (Viagra, Cialis, Xanax, etc.). Les pirates ciblent preferentiellement les sites ayant une forte autorité de domaine, comme les sites universitaires, gouvernementaux ou d'entreprises établies, pour profiter de leur crédibilité auprès de Google. Le contenu injecte est souvent invisible sur le site lui-même grâce à des techniques de cloaking : seuls les moteurs de recherche voient les pages pharmaceutiques. Le propriétaire ne découvre généralement le piratage qu'en faisant une recherche Google incluant son domaine, ou via une alerte Search Console. Ce type d'attaque est particulièrement persistant car les hackers installent souvent des backdoors multiples pour re-injecter le contenu après nettoyage.
Points clés à retenir
- Cible preferentiellement les sites a forte autorité de domaine (universites, gouvernement)
- Le contenu pharmaceutique est souvent invisible pour le propriétaire via du cloaking
- Les hackers installent des backdoors multiples rendant le nettoyage complexe
- Détection via recherche Google 'site:domaine.com viagra' ou alertes Search Console
Exemples concrets
Site universitaire compromis
Le site d'une université (.edu) est pirate et des centaines de pages vendant du Viagra et du Cialis apparaissent dans les résultats Google sous le domaine de l'université, profitant de sa forte autorité.
Injection dans les titres de pages
Un site e-commerce découvre que ses balises title ont été modifiees pour inclure des termes pharmaceutiques ('Acheter Viagra pas cher') visibles uniquement dans les résultats de recherche Google mais pas sur le site lui-même.
Backdoors multiples
Après un premier nettoyage, le propriétaire d'un blog constaté que le contenu pharmaceutique reapparait 48h plus tard car les hackers avaient installe plusieurs backdoors dans des fichiers système WordPress.
Questions fréquentes
Les sites a forte autorité de domaine (Domain Authority élevée, nombreux backlinks, ancienneté) bénéficient d'un meilleur positionnement naturel dans Google. En injectant du contenu pharmaceutique dans ces sites, les hackers exploitent cette autorité pour positionner rapidement leurs pages de spam dans les premiers résultats, ce qui serait impossible avec un domaine neuf.
Maintenez votre CMS et tous les plugins à jour, utilisez des mots de passe robustes et l'authentification a deux facteurs, installez un pare-feu applicatif (WAF), surveillez régulièrement les pages indexées via Search Console, et effectuez des scans de sécurité réguliers avec des outils comme Sucuri ou Wordfence.
Termes liés
Aller plus loin avec LemmiLink
Découvrez comment LemmiLink peut vous aider à mettre en pratique ces concepts SEO.
Dernière mise à jour : 2026-02-07