Le site de Passion First était squatté par un faux e-commerce. On l'a nettoyé, puis reconstruit.

Premier contact via LinkedIn. En regardant passionfirst.be de près, on repère tout de suite un signal anormal : le site remonte sur Google pour des recherches qui n'ont rien à voir avec le recrutement. Un squat SEO. On propose à Gaétan de creuser.

L'audit confirme l'ampleur du problème. Le site rankait sur « vintage camper for sale », « elliptical machines for sale », « macbook pro m5 »... un millier de fausses requêtes, au pic à 3 436 impressions en une seule journée. Zéro sur le recrutement.

Gaétan récupère ses accès chez l'ancien prestataire, qui confirme : le site a été piraté. En creusant le code, on trouve pire qu'un site vieillissant. Un faux e-commerce squattait le domaine, avec du cloaking : le site montrait une chose à Google, une autre au visiteur.

L'analyse forensic révèle un piratage installé en profondeur : un compte super-administrateur pirate créé le 6 juin 2023, soit trois jours avant celui de Gaétan sur son propre site. Autrement dit, le site était compromis depuis sa livraison par l'ancien prestataire, pendant près de trois ans, avec des portes dérobées actives dans le code.

On sauvegarde tout par précaution, puis on purge : 12 177 fichiers et 1 900 dossiers infectés supprimés. Une page d'attente propre est remise en ligne à la place du faux magasin. Test final : le visiteur et Googlebot voient désormais exactement la même chose. Le cloaking est éliminé.

On envoie à Google des demandes de retrait ciblées sur tous les préfixes parasites : /product/, /category/, /comment.php, /wp- et les autres. Sept demandes au total, pour accélérer la disparition du spam le temps que la désindexation de fond se fasse.

Le combo page propre, erreurs 404 et robots.txt fait effet. Google désindexe le spam en masse : 16 038 pages passées en 404, 6 118 bloquées en accès, 1 139 par le robots.txt, et 168 389 simplement abandonnées une fois la source coupée. Au total, 192 000 pages neutralisées. Il ne reste que 2 360 pages propres dans l'index.

Plutôt que de rafistoler un WordPress déjà percé, on repart sur une base saine : un site en Next.js, sans les failles récurrentes des extensions WordPress. Cinq pages, un design éditorial, et une idée forte au centre.

Un cabinet de recrutement parle à deux publics opposés : les entreprises qui cherchent un profil, et les candidats qui cherchent un poste. On a construit une bascule qui fait passer tout le site d'un univers à l'autre, avec son propre message et sa propre ambiance. Chacun se sent chez lui.

Le nouveau site est en ligne sur passionfirst.be, avec un hébergement moderne et le domaine remis sous le contrôle de Gaétan. La Search Console ne déclare plus qu'une seule sitemap propre, avec 8 vraies pages, là où le pirate en déclarait un millier de fausses.