Как узнать, что сайт взломан?

Три прямых признака взлома: письмо от хостера с формулировкой о нарушении и сроком на устранение, красный экран «опасный сайт» в Chrome или Яндекс Браузере, и раздел «Безопасность и нарушения» в Яндекс Вебмастере. Если сработал хотя бы один из них, дело не в совпадении: сайт действительно скомпрометирован, и тянуть с проверкой не стоит.

Есть и косвенные сигналы, которые легко списать на сбой. Чужие страницы в поиске по запросу site:вашдомен.ру обычно означают, что кто-то залил файлы в папку загрузок. Резкий рост нагрузки на хостинге, письма от клиентов про редирект на посторонний сайт, файлы с датой изменения, которая не совпадает с последним обновлением темы или плагинов — всё это стоит проверять, а не списывать на глюк.

Проверить можно за пять минут без специалиста. Вбейте в поиск site:вашдомен.ру и посмотрите, нет ли там страниц про казино, реплики или чужие товары. Загляните в Яндекс Вебмастер и Google Search Console в разделы про безопасность. Если есть доступ по FTP, отсортируйте файлы сайта по дате изменения: россыпь php и html файлов за последнюю неделю в папке uploads почти всегда означает чужие руки.

Если признаки подтвердились, первым делом снимите резервную копию сайта в текущем виде, даже заражённом: она понадобится, чтобы найти точку входа и не потерять контент. Самостоятельная чистка без опыта часто убирает симптом, но не причину, и через неделю всё повторяется. Дальше это обычная задача для администратора сайта: найти, вычистить, закрыть дыру и снять блокировки в поисковиках.