Bakdörren som bara Google såg

Kort svarJa, en webbplats kan tappa synlighet i Google utan att själv bli hackad, om ett tillägg eller skript från en leverantör kapas. Minska koden från andra företag där det går, tillåt bara godkända skript och bevaka säkerhetsvarningarna i Google Search Console.

I början av 2025 köpte någon en samling WordPress-tillägg på marknadsplatsen Flippa och lade in en bakdörr. Den 6 april 2026 slogs den på. Sedan visade de drabbade webbplatserna skräplänkar och omdirigeringar, men bara för Googlebot.¹² Ägarna märkte ingenting.

WordPress.org stängde 31 tillägg dagen efter.¹ Uppdateringen stängde bakdörren men rensade inte de webbplatser som redan var smittade.

Varför är det här ett angrepp på synligheten?

Tekniken kallas cloaking: Google ser en sak och besökaren en annan. Målet var att låna webbplatsernas rykte i Google, och Google bedömer en webbplats efter det Googlebot ser.³

Statliga angripare gör likadant. Under 2025 stoppade Amazon en kampanj kopplad till ryska APT29, där hackade webbplatser skickade ungefär var tionde besökare vidare.⁴ När bara en del av besökarna drabbas är det svårt att upptäcka.

Varför är kod från andra företag en risk?

Det mesta som en företagssajt laddar från andra företag har ett syfte: statistik, chatt eller nyhetsbrev. Men varje leverantör är en väg in. I Byråindex kontaktar 52 % av 500 svenska byråsajter andra företag innan besökaren har svarat på kakrutan.

Hur skyddar man sin webbplats?

1. Minska koden från andra företag i största möjliga utsträckning, och granska vem som levererar det som behövs.
2. Tillåt bara godkända skript med en säkerhetsregel (Content Security Policy).
3. Bevaka säkerhetsvarningarna i Google Search Console och se sidan som Googlebot ser den, med URL-inspektionen.³
4. Var vaksam när ett tillägg byter ägare.
5. Ha en plan för de första timmarna om webbplatsen blir flaggad.

Mer om hur vi arbetar finns på vår sida om cybersäkerhet.