# Pembersihan spam judi — klinikmetamorf.com (24 Sep 2026)

## Apa yang ditemukan

Situs **Klinik Metamorf (klinikmetamorf.com)** — klinik kecantikan Sidoarjo — blog-nya dikuasai sepenuhnya oleh
**spam judi online berbahasa asing**. Bukan disisipi link, tapi seluruh isinya diganti.

| Temuan | Jumlah | Detail |
|---|---|---|
| Artikel spam judi | **185** | Semua artikel di situs. Rentang terbit **17–24 Sep 2026** (2, 1, 42, 35, 18, 38, 38, 11 per hari) |
| Penulis spam | semua **author ID 1** | artinya diposting dari akun admin, bukan akun terbatas |
| Kategori spam | **160** | Casino, 1win, 1xbet, 22bet, mostbet, aviator (7 varian), plinko (4), pin up (10+), vulkan vegas, sweet bonanza, PBN, "Пролив мейнов", spam dating (mail order bride, asian brides), dll |
| Tag spam | 4 | pinup, pinup AZ, vulkan vegas, vulkan vegas DE |
| Artikel klinik asli | **0** | Tidak ada satu pun yang tersisa |
| Halaman (page) | 6 | **Aman** — Home, Beranda, Layanan, Gallery, Tentang Kami, Privacy Policy (dibuat 2018–2019) |

Isi artikel spam ditulis dalam banyak bahasa (Polandia, Jerman, Rusia, Yunani, Turki, Uzbek, Spanyol) dengan
link keluar ke domain kasino (`kasyno-online-automaty-pl.pl`, `crypto-casino-de.site`, `1win-discover.com`,
`ozwin-casino-australia.net`, dll). Beberapa artikel panjangnya 26.000+ karakter — ciri khas spam massal.

## Apa yang sudah dikerjakan

1. **185 artikel spam dipindah ke Trash** → situs sekarang **0 artikel publish**.
2. **160 kategori spam + 4 tag dihapus permanen** → taksonomi sisanya hanya `Uncategorized`.
3. **6 halaman asli tidak disentuh** (aman).
4. Diverifikasi ulang: `post publish = 0`, `kategori = 1`, `tag = 0`; halaman depan situs bersih
   (kata "casino/slot" yang sempat muncul di HTML ternyata CSS/JS dari page builder, bukan konten).

## Yang WAJIB dikerjakan pemilik (belum bisa dilakukan dari sini)

Spam ini diposting **sebagai author ID 1 (admin)**, jadi hampir pasti kredensial admin bocor atau ada
kerentanan yang dipakai. Membersihkan konten saja tidak cukup — kalau aksesnya belum dicabut, spam akan kembali.

1. **Ganti password** akun WordPress (semua admin), hosting/cPanel, FTP, database, dan email adminsitus.
2. **Cek daftar user WP** — di situs ini hanya ada 2: `mantapman` (ID 1) dan `bambangbot` (ID 50).
   Pastikan tidak ada user lain, dan aktifkan **2FA** untuk admin.
3. **Scan backdoor**: plugin keamanan (Wordfence/Sucuri) → cari file PHP mencurigakan di
   `wp-content/uploads/`, `wp-content/themes/`, `wp-content/plugins/`, serta periksa `wp-config.php`,
   `.htaccess`, dan `functions.php` tema.
4. **Update semuanya**: WordPress core, tema **Bridge Core**, plugin **WPBakery (js_composer)** dan
   **Disable Comments**. Tema/plugin versi lama adalah pintu masuk paling umum.
5. **Hapus plugin/tema yang tidak dipakai** (prinsip: makin sedikit pintu, makin aman).
6. **Tambahkan properti `klinikmetamorf.com` ke Google Search Console** lalu periksa
   **Security Issues** dan **Manual Actions**. Situs yang dijadikan ladang spam judi sering ditandai
   "hacked content" — kalau ditandai, setelah bersih ajukan **Review** agar penandanya dicabut.
7. **Sitemap masih 404** (tidak ada plugin SEO). Setelah aman, pasang Yoast SEO supaya situs punya
   sitemap dan kontrol meta.

## Catatan

- 185 spam sudah di Trash (masih tersimpan di database). Kalau ingin dihapus permanen, bilang saja —
  bisa dikosongkan sekaligus setelah pemilik selesai memeriksa.
- Situs belum punya akses GSC/GA4 untuk service account, jadi dampak indeksnya belum bisa diukur dari sisi kita.
- Halaman asli, menu, dan tampilan situs tidak rusak oleh pembersihan ini.