Если на вашем сайте когда-то была уязвимость — устаревший плагин, слабый пароль от FTP, дырявая форма загрузки файлов — есть шанс, что в глубине директорий уже лежит поддельная страница входа в банк или почтовый сервис. Такие страницы почти никогда не портят вид главной: жертву на них приводят по прямой ссылке из письма или мессенджера, а вы годами не заходите в папку /wp-content/uploads/2023/promo/ и не видите, что там происходит. Обычно об этом узнают последними — когда домен уже в чёрном списке Google Safe Browsing, хостинг присылает уведомление о…
Подробнее →