Как узнать, что страница сайта защищена?

Проверить страницу за пару минут можно через Google Safe Browsing (transparencyreport.google.com/safe-browsing/search) — вставьте туда точный адрес страницы, и сервис прямо скажет, числится ли URL вредоносным или фишинговым. Если статус «небезопасный», это подтверждённый взлом, а не баг отображения, и страницу нужно убирать немедленно.

Дальше стоит посмотреть исходный код самой страницы — правой кнопкой мыши «Просмотреть код страницы» или Ctrl+U в браузере. Признаки чужой вставки: скрытые ссылки на посторонние домены, скрипт с редиректом на другой адрес, текст на языке, которым вы никогда не писали контент. Обычная опечатка или баг темы так не выглядит — там не будет постороннего домена в коде.

На сервере такие страницы почти всегда лежат отдельными файлами с случайным именем, не через админку CMS: через FTP или файловый менеджер хостинга проверьте дату изменения файлов в папке сайта, отсортировав по дате, — вредоносные страницы обычно создаются одним пакетом в одну и ту же минуту, среди файлов, которые вы точно не трогали.

Отдельно загляните в Google Search Console и Яндекс.Вебмастер, в раздел «Проблемы безопасности» — если Google уже нашёл заражение сам, он покажет список конкретных URL и тип угрозы. Найденную страницу удаляют, а не просто скрывают, и дальше обязательно меняют пароли от админки и FTP — иначе такая же страница появится снова через день-два.