Редірект з сайту при переході з соц.мереж

Пару разів в місяць бачу подібну картину:




Відбувається при переході з фейсбуку. Вірус у мене бути не може, було подібне і з телефону і з іншої мережі, тому роутер і провайдера також відкидаємо. Відбувається тільки у вас на сайті, з іншими все норм.
Тому роблю висновок що проблема у вас.

Ми вже місяць боремось з цією напастю. Майже щодня нам пихають цей редірект на сайт. Ми все чистимо, але хакери невтомні і ламають знову.
Вже виникають підозри, що ці взломи неспроста.

Адміністратор пише: Вже виникають підозри, що ці взломи неспроста.

Можете відразу це відкинути, не будуть вас ломати "Неспроста", тим більше таким образом. "Неспроста" можуть взломувати почту, щоб витягнути якусь інфу. Сайт нікому не потрібний по суті, так як його роботу можна відновити за пару годин і т.п.

Більш всього маєте якись скрипт\плагін з діркою, яку і експлуатують хакери, зазвичай це робиться на автоматі, і тому забираючи наслідки ви підставляєтесь знову. Шукайте причину.

Если бы за взломом сайта стоял ваш конкурент, он не стал бы заражать ваш сайт вирусами, рассылать через него спам или распространять фишинговый контент. Он бы просто уничтожил ваш веб-ресурс. Цель массовых атак – заработать на вашем сайте, тихо паразитируя на нем.

Гарна статья про причини взлому сайтів: rb.ru/opinion/pod-pricelom/
Автор спеціаліст в своїй області, на сайті його компанії можна знайти безкоштовний інструмент для перевірки сайту, спробуйте, можливо допоможе знайти причину.

Підтверджую редіректи при переході із пошукової видачі Google.

Можете відразу це відкинути, не будуть вас ломати "Неспроста", тим більше таким образом.

Якраз таким чином безспореденьо сайту більше шкоди, ніж просто його видалити. Люди не потрапляють на сайт, а ми про це можем і не здогадуватись.

В разі видалення ми його відновили з бекапу тай все, а так годинами вичісуємо файли в пошуках шелу. Кожен раз вони в нових файлах, тому на автоматику не схоже, тому що і методи кожен раз різні.

Гарна статья про причини взлому сайтів: rb.ru/opinion/pod-pricelom/
Автор спеціаліст в своїй області, на сайті його компанії можна знайти безкоштовний інструмент для перевірки сайту, спробуйте, можливо допоможе знайти причину.

Тим інстурментом ми вже неодноразово проганяли, а також кількома подібними. Вичищення шелів нічого не дає, тому що ми досі не визначили кудою саме ломається сайт. В логах жодних слідів немає.

Але якщо раптом на форумі є специ у сфері кібер безпеки, то були би вдячні за допомогу.