Japanese SEO Spam entfernen – Anleitung zur Bereinigung

Japanese SEO Spam entfernen: Vollständige Anleitung zur Bereinigung Ihrer Website

Wichtig auf einen Blick

• Japanese SEO Spam ist eine ernsthafte Website-Kompromittierung, bei der Angreifer massenhaft Spam-Seiten mit japanischen Keywords erzeugen, die in Google indexiert werden.
• Die Bereinigung erfordert die Entfernung von Malware aus Dateien, Datenbank, Konfigurationsdateien und Google Search Console.
• Spam-URLs sollten mit HTTP-Statuscode 410 (Gone) oder 404 (Not Found) ausgeliefert werden, damit Google sie schneller aus dem Index entfernt.
• Ohne Härtung der Website nach der Bereinigung erfolgt meist eine Reinfektion innerhalb kurzer Zeit.

Wenn Sie in den Google-Suchergebnissen plötzlich japanische Schriftzeichen neben Ihrer Domain sehen oder Spam-URLs mit asiatischen Zeichen in der Google Search Console entdecken, ist Ihre Website sehr wahrscheinlich Opfer eines Japanese Keyword Hacks geworden. Diese Form der Website-Kompromittierung ist besonders heimtückisch, da sie oft unbemerkt bleibt, während hunderte oder tausende Spam-Seiten erzeugt und indexiert werden.

Was ist Japanese SEO Spam?

Japanese SEO Spam, auch als Japanese Keyword Hack bezeichnet, ist eine Angriffsmethode, bei der Hacker Ihre Website kompromittieren und massenhaft Spam-Seiten mit japanischen Keywords erzeugen. Diese Seiten werden gezielt so angelegt, dass Google sie indexiert, während sie für normale Besucher Ihrer Website oft unsichtbar bleiben.

Die Angreifer nutzen die Autorität und das Vertrauen Ihrer Domain, um gefälschte Produktseiten zu erstellen – typischerweise für Markenfälschungen, Medikamente oder andere dubiose Angebote. Die Spam-Seiten erscheinen dann in den Google-Suchergebnissen und verdrängen Ihre legitimen Inhalte oder konkurrieren direkt mit ihnen.

Im Gegensatz zu einem reinen SEO-Problem handelt es sich hier um eine tatsächliche Kompromittierung Ihrer Website-Infrastruktur. Die Angreifer haben sich Zugang zu Ihrem Server, Ihrer Datenbank oder Ihren CMS-Zugängen verschafft und können dort beliebigen Code ausführen.

Typische Symptome des Japanese Keyword Hacks

In den Google-Suchergebnissen:

• Japanische, chinesische oder koreanische Schriftzeichen erscheinen in Ihren Suchergebnissen
• Unbekannte URLs mit Spam-Keywords (häufig für Luxusgüter, Markenimitationen)
• Deutlich mehr indexierte Seiten als tatsächlich vorhanden

In der Google Search Console:

• Hunderte oder tausende neue URLs in der Index-Übersicht
• Spam-Sitemaps, die Sie nicht erstellt haben
• Unbekannte Nutzer mit Zugriff auf Ihre Property
• Sicherheitswarnungen von Google

Auf Ihrer Website:

• Verdächtige Dateien in Upload-Verzeichnissen (besonders .php-Dateien in wp-content/uploads)
• Unerklärliche neue Seiten oder Posts in Ihrer Datenbank
• Unerwartete Admin-Benutzer in WordPress oder anderen CMS
• Manipulierte .htaccess– oder wp-config.php-Dateien
• Ungewöhnliche Cronjobs auf dem Server

Ein charakteristisches Merkmal: Die Spam-Seiten sind oft nur für Suchmaschinen-Bots sichtbar, während menschliche Besucher auf die normale Website weitergeleitet werden. Dadurch bleibt der Hack für Website-Betreiber lange unbemerkt.

Wie entsteht der Japanese Keyword Hack?

Die Kompromittierung erfolgt typischerweise durch eine oder mehrere dieser Schwachstellen:

Veraltete Software:

• Nicht aktualisierter WordPress-Core
• Veraltete oder aufgegebene Plugins mit bekannten Sicherheitslücken
• Nicht gewartete Themes mit Schwachstellen

Schwache Zugangsdaten:

• Einfache oder wiederverwendete Passwörter für Admin-Accounts
• Ungeschützte FTP- oder SSH-Zugänge
• Kompromittierte Datenbank-Credentials

Datei-Upload-Schwachstellen:

• Unzureichend geschützte Upload-Verzeichnisse, die PHP-Ausführung erlauben
• Fehlende Validierung hochgeladener Dateien

Kompromittierte Entwicklungsumgebungen:

• Gehackte lokale Entwicklungsrechner
• Unsichere Staging-Umgebungen mit schwachen Zugangsdaten

Sobald die Angreifer Zugang erhalten haben, installieren sie typischerweise mehrere Backdoors an verschiedenen Stellen, um auch nach einer ersten Bereinigung wieder Zugriff zu erlangen.

Japanese SEO Spam Schritt für Schritt entfernen

Die vollständige Bereinigung erfordert vier zentrale Schritte: Eintrittsweg identifizieren, alle Persistenzmechanismen entfernen, Website härten und Google-Index bereinigen.

1. Google Search Console überprüfen und bereinigen

Beginnen Sie mit der Google Search Console, da Angreifer häufig hier zusätzlichen Zugang für sich einrichten:

Nutzerberechtigungen prüfen:

1. Öffnen Sie die Search Console und wählen Sie Ihre Property.
2. Navigieren Sie zu “Einstellungen” → “Nutzer und Berechtigungen”.
3. Entfernen Sie alle unbekannten oder verdächtigen Nutzer sofort.
4. Dokumentieren Sie alle entfernten Accounts.

Eingereichte Sitemaps kontrollieren:

1. Prüfen Sie unter “Sitemaps” alle eingereichten Sitemap-URLs.
2. Löschen Sie Spam-Sitemaps, die Sie nicht selbst erstellt haben.
3. Notieren Sie sich die URLs der Spam-Sitemaps für spätere Untersuchungen.

Sicherheitsprobleme checken:

1. Überprüfen Sie den Bereich “Sicherheit & manuelle Maßnahmen”.
2. Beachten Sie alle Warnungen von Google.
3. Diese müssen nach der Bereinigung durch einen Review-Request aufgehoben werden.

Prüfen Sie in der Google Search Console sowohl den Bericht „Sicherheitsprobleme“ als auch „Manuelle Maßnahmen“. Die beiden Berichte haben unterschiedliche Funktionen: „Sicherheitsprobleme“ weist auf mögliche Hacks oder gefährliches Verhalten hin, während „Manuelle Maßnahmen“ Verstöße gegen die Google-Spamrichtlinien dokumentieren.

2. Website-Dateien scannen und bereinigen

Untersuchen Sie systematisch Ihr gesamtes Dateisystem auf Malware und Backdoors:

WordPress Core-Dateien prüfen:

• Vergleichen Sie Ihre Core-Dateien mit einer sauberen WordPress-Installation derselben Version.
• Achten Sie besonders auf Änderungen in index.php, wp-config.php, wp-settings.php.
• Bei Manipulation: WordPress-Core komplett neu installieren.

Upload-Verzeichnisse durchsuchen:

• Prüfen Sie wp-content/uploads auf verdächtige Dateien.
• Besondere Aufmerksamkeit gilt .php-, .js– und .ico-Dateien, die dort nicht hingehören.
• Normale Upload-Verzeichnisse sollten nur Mediendateien enthalten.
• Löschen Sie alle ausführbaren Dateien aus Upload-Ordnern.

Plugins und Themes untersuchen:

• Scannen Sie alle installierten Plugins auf unbekannten oder injizierten Code.
• Deinstallieren Sie nicht genutzte oder veraltete Plugins vollständig.
• Ersetzen Sie verdächtige Plugins durch Neuinstallation aus dem offiziellen Repository.
• Gleiches gilt für Themes: Nicht genutzte entfernen, verdächtige ersetzen.

Konfigurationsdateien kontrollieren:

• Prüfen Sie .htaccess auf unerwartete Weiterleitungen oder Rewrite-Rules.
• Untersuchen Sie wp-config.php auf injizierte Funktionsaufrufe oder include-Statements.
• Checken Sie php.ini auf verdächtige Konfigurationsänderungen.
• Bei Manipulation: Dateien aus Backup wiederherstellen oder neu erstellen.

Nach Backdoors suchen:

Typische Backdoor-Muster, auf die Sie achten sollten:

• eval(base64_decode(...)) in PHP-Dateien
• Typische Hinweise sind stark verschleierter PHP-Code, ungewöhnliche eval()– oder dynamische Funktionsaufrufe, verdächtige include-/require-Anweisungen, verschlüsselte oder kodierte Payloads sowie Dateien an unerwarteten Speicherorten.
• Versteckte oder verschleierte Funktionsaufrufe
• Dateien mit zufällig generierten Namen in System-Verzeichnissen

3. Datenbank bereinigen

Die WordPress-Datenbank ist ein häufiges Versteck für Spam-Inhalte:

Spam-Posts und -Pages identifizieren:

• Prüfen Sie die wp_posts-Tabelle auf Einträge mit japanischen oder ungewöhnlichen Inhalten.
• Achten Sie auf Posts mit Status “publish”, die Sie nicht erstellt haben.
• Nutzen Sie SQL-Queries, um massenhaft Spam-Einträge zu identifizieren.

Injizierte Inhalte in bestehenden Posts:

• Untersuchen Sie legitime Posts auf nachträglich eingefügten Spam-Code.
• Angreifer verstecken oft Links oder Scripts in bestehenden Inhalten.

Admin-Benutzer prüfen:

• Checken Sie die wp_users-Tabelle auf unbekannte Admin-Accounts.
• Entfernen Sie alle unautorisierten Benutzer.
• Ändern Sie die Passwörter aller legitimen Accounts.

Options-Tabelle durchsuchen:

• In wp_options können Angreifer Persistenz durch autoload-Einträge schaffen.
• Suchen Sie nach verdächtigen Cron-Events oder unbekannten Plugins in der Options-Tabelle.

Wichtig: Erstellen Sie vor allen Datenbank-Änderungen ein vollständiges Backup, um im Notfall zurückrollen zu können.

4. Server-Konfiguration härten

Nach der Bereinigung müssen Sie verhindern, dass derselbe Angriffsvektor erneut ausgenutzt wird:

Alle Passwörter zurücksetzen:

• WordPress-Admin-Accounts
• FTP/SFTP-Zugänge
• SSH-Keys und -Passwörter
• Datenbank-Passwörter (auch in wp-config.php anpassen)
• Hosting-Control-Panel-Zugänge

Upload-Verzeichnisse absichern:

• Verhindern Sie PHP-Ausführung in Upload-Ordnern durch .htaccess:

<Files *.php>
deny from all
</Files>

• Setzen Sie restriktive, für Ihre konkrete Serverumgebung geeignete Dateiberechtigungen. Dateien und Verzeichnisse sollten nur dort beschreibbar sein, wo dies tatsächlich erforderlich ist.

Software aktualisieren:

• WordPress-Core auf die neueste Version
• Alle Plugins aktualisieren oder durch gewartete Alternativen ersetzen
• Theme auf aktuelle Version bringen
• PHP-Version des Servers aktualisieren

Verwenden Sie eine aktuell unterstützte PHP-Version, die mit Ihrer WordPress-Version, Ihren Plugins und Ihrem Hosting kompatibel ist.

Web Application Firewall (WAF) implementieren:

• Cloudflare, Sucuri oder andere WAF-Dienste blockieren viele Angriffsversuche
• Konfigurieren Sie die WAF für maximalen Schutz bei akzeptabler Usability

Backups einrichten:

• Automatische tägliche Backups konfigurieren
• Backups außerhalb des Webservers speichern
• Regelmäßige Restore-Tests durchführen

Monitoring aktivieren:

• Dateiintegritäts-Monitoring implementieren
• Log-Dateien regelmäßig auf verdächtige Zugriffe prüfen
• Sicherheits-Plugin mit Alerting installieren

5. Spam-URLs aus Google-Index entfernen

Selbst nach vollständiger Bereinigung Ihrer Website bleiben die Spam-URLs zunächst im Google-Index:

Spam-URLs auf 410 Gone setzen:

• Konfigurieren Sie Ihren Server so, dass alle entfernten Spam-URLs den HTTP-Statuscode 410 (Gone) zurückgeben.
• 410 signalisiert Google, dass die Seite dauerhaft entfernt wurde und schneller deindexiert werden sollte.
• Alternativ können Sie 404 (Not Found) benutzen.

Saubere Sitemap einreichen:

• Erstellen Sie eine neue, saubere Sitemap mit ausschließlich legitimen URLs.
• Entfernen Sie alle alten Sitemaps aus der Search Console.
• Reichen Sie die bereinigte Sitemap neu ein.

URL-Entfernung in Search Console beantragen:

• Nutzen Sie das “Removals”-Tool in der Search Console.
• Beantragen Sie die Entfernung aller Spam-URLs, die noch in den Suchergebnissen erscheinen.
• Beachten Sie: Dies ist nur eine temporäre Lösung (6 Monate), bis die URLs organisch deindexiert werden.

Wichtige Seiten zur Neuindexierung einreichen:

• Nach der Bereinigung sollten Sie sicherstellen, dass wichtige Seiten erreichbar sind, nicht versehentlich durch noindex oder robots.txt blockiert werden und in einer sauberen Sitemap enthalten sind. Für einzelne wichtige URLs kann anschließend die URL-Prüfung verwendet werden.
• Dies beschleunigt die Wiederherstellung Ihrer normalen Rankings.

Wichtig: Verwenden Sie robots.txt nicht als Methode, um kompromittierte Spam-URLs aus dem Google-Index zu entfernen. Eine robots.txt-Sperre kann verhindern, dass Google die URL crawlt und ihren aktuellen Status erkennt. Für dauerhaft entfernte URLs sind 404 oder 410 geeigneter.

Review-Request stellen:

• Falls Google eine Sicherheitswarnung ausgegeben hat, beantragen Sie nach vollständiger Bereinigung eine Überprüfung.
• Dokumentieren Sie alle durchgeführten Bereinigungsschritte für den Review.

Die vollständige Deindexierung der Spam-URLs kann mehrere Wochen bis Monate dauern. Geduld ist hier erforderlich – wichtig ist, dass keine neuen Spam-Seiten mehr erzeugt werden.

Spam-URLs nach der Bereinigung korrekt entfernen

Für dauerhaft entfernte Spam-URLs sollte der Server einen HTTP-Statuscode 404 (Not Found) oder 410 (Gone) zurückgeben. Beide Statuscodes signalisieren Google, dass die URL nicht mehr vorhanden ist. Einen generellen Vorteil von 410 gegenüber 404 für die Deindexierung sollten Sie nicht voraussetzen.

Website nach der Bereinigung überprüfen

Nach Abschluss der Bereinigung müssen Sie überprüfen, ob Sie alle Malware-Komponenten erwischt haben:

Google-Suche testen:

• Suchen Sie nach site:ihredomain.de in Google.
• Prüfen Sie, ob noch Spam-URLs im Index erscheinen.
• Suchen Sie gezielt nach japanischen Keywords plus Ihrer Domain.

Datei-Scans wiederholen:

• Führen Sie erneute Malware-Scans mit mehreren Tools durch.
• Nutzen Sie spezialisierte Malware-Scanner wie Wordfence oder Sucuri.
• Scannen Sie auch mit lokalen Tools wie grep nach verdächtigen Mustern.

Server-Logs analysieren:

• Untersuchen Sie Access-Logs auf ungewöhnliche Zugriffsmuster.
• Achten Sie auf verdächtige User-Agents oder IP-Adressen.
• Error-Logs können Hinweise auf verbleibende Backdoor-Versuche geben.

Monitoring aktivieren:

• Implementieren Sie File Integrity Monitoring, das Sie über Dateiänderungen benachrichtigt.
• Nutzen Sie Uptime-Monitoring, um ungewöhnliches Verhalten zu erkennen.
• Aktivieren Sie Google Search Console-Benachrichtigungen für neue Sicherheitsprobleme.

Regelmäßige Kontrollen:

• Prüfen Sie wöchentlich die Search Console auf neue verdächtige Indexierungen.
• Überprüfen Sie monatlich alle Admin-Accounts und Berechtigungen.
• Führen Sie regelmäßige Sicherheits-Audits durch.

Japanese Keyword Hack dauerhaft verhindern

Die Bereinigung ist nur der erste Schritt – ohne konsequente Prävention droht eine Reinfektion:

Software-Hygiene:

• Halten Sie WordPress, Plugins und Themes immer aktuell.
• Abonnieren Sie Security-Mailinglists für Ihre eingesetzten Komponenten.
• Entfernen Sie nicht genutzte Plugins und Themes vollständig (nicht nur deaktivieren).
• Nutzen Sie nur Plugins und Themes aus vertrauenswürdigen Quellen.

Zugangs-Management:

• Implementieren Sie starke, einzigartige Passwörter für alle Accounts.
• Nutzen Sie einen Passwort-Manager.
• Aktivieren Sie Zwei-Faktor-Authentifizierung für alle Admin-Zugänge.
• Begrenzen Sie die Anzahl der Nutzer mit Admin-Rechten.
• Nutzen Sie SFTP statt FTP.

Server-Härtung:

• Deaktivieren Sie PHP-Ausführung in Upload- und Cache-Verzeichnissen.
• Implementieren Sie restriktive Dateiberechtigungen.
• Nutzen Sie Security-Header (CSP, X-Frame-Options, etc.).
• Aktivieren Sie eine Web Application Firewall.
• Blockieren Sie Zugriff auf sensible Dateien (wp-config.php, xmlrpc.php).

Proaktive Überwachung:

• Richten Sie automatische Backups ein (täglich, außerhalb des Webspace gespeichert).
• Implementieren Sie File Integrity Monitoring.
• Nutzen Sie Security-Plugins mit Echtzeit-Scanning.
• Aktivieren Sie Login-Versuch-Begrenzung.
• Überwachen Sie ungewöhnlichen Traffic oder Ressourcenverbrauch.

Entwicklungsumgebung sichern:

• Halten Sie auch lokale Entwicklungsrechner frei von Malware.
• Nutzen Sie für Staging-Umgebungen separate, starke Credentials.
• Entfernen Sie Entwicklungs- und Staging-Sites aus der Produktion.

Wann professionelle Hilfe sinnvoll ist

Japanese SEO Spam vollständig zu entfernen erfordert tiefgehendes technisches Wissen. In folgenden Situationen sollten Sie professionelle Unterstützung in Betracht ziehen:

Komplexe oder hartnäckige Infektionen:

• Die Malware kehrt trotz mehrfacher Bereinigung zurück.
• Sie finden die Eintrittstelle nicht.
• Der Hack hat sich über mehrere Monate unbemerkt ausgebreitet.

Kritische Business-Websites:

• Ihre Website generiert signifikanten Umsatz oder Leads.
• Längere Ausfallzeiten sind nicht akzeptabel.
• Sie benötigen garantierte Ergebnisse.

Mangelnde technische Expertise:

• Sie haben keine Erfahrung mit Servermanagement, Datenbanken oder PHP.
• Sie haben keinen Zugriff auf ausreichende Sicherheits-Tools.
• Sie sind unsicher, ob Ihre Bereinigung vollständig war.

Google-Penalties:

• Google hat eine manuelle Maßnahme gegen Ihre Site verhängt.
• Ihr organischer Traffic ist drastisch eingebrochen.
• Sie benötigen Unterstützung beim Review-Request.

Spezialisierte Sicherheitsdienstleister bieten typischerweise Komplettlösungen an, die Malware-Entfernung, Schwachstellenanalyse, Härtung und Google-Index-Bereinigung umfassen. Die Investition kann sich lohnen, wenn dadurch Ihre Website schneller wieder vollständig funktionsfähig ist und Reinfektionen verhindert werden.

Was Sie bei einem Japanese Keyword Hack nicht tun sollten

• Nicht nur die sichtbaren Spam-Seiten löschen
• Nicht nur die URLs aus der Search Console entfernen
• Nicht ausschließlich robots.txt einsetzen
• Nicht die Startseite auf alle Spam-URLs weiterleiten
• Nicht verdächtige Dateien ohne vorherige Sicherung blind löschen
• Nicht davon ausgehen, dass ein einzelner Malware-Scan die Infektion vollständig ausschließt
• Nicht einfach ein altes Backup einspielen, ohne den ursprünglichen Eintrittsweg zu schließen

Häufige Fragen zum Japanese SEO Spam

Wie erkenne ich japanischen SEO-Spam in den Google-Suchergebnissen?

Suchen Sie nach site:ihredomain.de in Google. Wenn japanische, chinesische oder koreanische Schriftzeichen in den Suchergebnissen neben Ihrer Domain erscheinen oder die Anzahl der indexierten Seiten deutlich höher ist als die tatsächlich vorhandenen Seiten, liegt sehr wahrscheinlich ein Japanese Keyword Hack vor. Prüfen Sie zusätzlich die Google Search Console auf unerwartete indexierte URLs.

Welche Tools helfen bei der Entfernung von japanischem SEO-Spam?

Die Google Search Console ist das zentrale Tool zur Erkennung, Kontrolle und Bereinigung des Hacks. Für die Malware-Entfernung werden in Fachquellen spezialisierte Security-Scanner wie Wordfence, Sucuri oder MalCare genannt. Diese Tools helfen beim Auffinden kompromittierter Dateien und Backdoors. Eine manuelle Überprüfung durch erfahrene Sicherheitsexperten ist jedoch oft unverzichtbar.

Reicht es, die Spam-Seiten einfach zu löschen?

Nein, das bloße Löschen der sichtbaren Spam-Seiten ist nicht ausreichend. Die Angreifer haben typischerweise mehrere Backdoors installiert, die es ihnen ermöglichen, nach einer oberflächlichen Bereinigung erneut Spam-Seiten zu erzeugen. Sie müssen den Eintrittsweg identifizieren, alle Malware-Komponenten in Dateisystem und Datenbank entfernen, alle Zugänge absichern und die Website härten, um eine Reinfektion zu verhindern.

Wie lange dauert es, bis Google die Spam-URLs aus dem Index entfernt?

Nach vollständiger Bereinigung und Bereitstellung der Spam-URLs mit HTTP-Statuscode 410 (Gone) dauert die Deindexierung typischerweise mehrere Wochen bis Monate. Sie können den Prozess durch Einreichung einer sauberen Sitemap und Nutzung des Removals-Tools in der Search Console beschleunigen. Wichtig ist, dass keine neuen Spam-Seiten mehr erzeugt werden – nur dann wird Google die alten URLs nach und nach entfernen.

Warum erscheinen die Spam-Seiten nur in Google, nicht auf meiner Website?

Die Angreifer setzen User-Agent-Detection oder IP-basierte Weiterleitungen ein: Suchmaschinen-Bots sehen die Spam-Seiten, während menschliche Besucher auf die normale Website weitergeleitet werden oder eine Fehlermeldung erhalten. Diese Tarnung verzögert die Entdeckung des Hacks erheblich. Sie müssen den manipulierten Code in .htaccess, PHP-Dateien oder der Datenbank finden und entfernen.

Muss ich nach der Bereinigung WordPress neu installieren?

Eine komplette Neuinstallation ist nicht immer notwendig, aber oft die sicherste Lösung bei schweren Kompromittierungen. Wenn die WordPress-Core-Dateien manipuliert wurden oder Sie sich nicht sicher sind, alle Backdoors gefunden zu haben, empfiehlt sich eine Neuinstallation. Sichern Sie vorher Ihre Datenbank, Medien und Konfigurationsdateien (nach Überprüfung auf Malware) und installieren Sie WordPress, Plugins und Theme komplett neu.

Kann mein Webhoster bei der Entfernung helfen?

Viele Webhoster bieten grundlegenden Malware-Support, der jedoch in Umfang und Qualität stark variiert. Kontaktieren Sie Ihren Hoster und fragen Sie nach Malware-Scans, Zugriff auf Server-Logs, Backup-Wiederherstellung und Unterstützung bei der Server-Härtung. Spezialisierte Managed-Hosting-Anbieter bieten oft umfangreichere Sicherheitsdienste an. Bei hartnäckigen Infektionen ist jedoch meist spezialisierte Security-Expertise notwendig.

Quellen

• https://website-bereinigung.de/blog/wordpress-seo-spam-japanese-keyword-hack
• https://www.mapion.co.jp/news/column/cobs2664752-1-all/
• https://malcure.com/blog/malware-removal-guides/remove-japanese-keyword-hack-wordpress/
• https://threatover.com/de/japanischer-seo-spam-entfernen/
• https://threatover.com/de/blog/japanese-seo-spam-explained/
• https://blog.sucuri.net/2023/09/how-to-find-fix-japanese-seo-spam.html
• https://flexamedia.nl/en/how-to-detect-and-fix-japanese-seo-spam-on-your-website-in-10-steps/
• https://www.guardiangaze.com/blog/wordpress-japanese-seo-spam/
• https://support.google.com/chrome/thread/400022119/japanese-seo-spam-appearing-only-in-google-search-results
• https://support.google.com/websearch/thread/381743042/japanese-keyword-indexing-issue-on-my-website
• https://medium.com/@PHPDevelopers/method-for-removing-japanese-seo-spam-from-website-50241378ccce