# The Skin Code Clinic — nomor kontak seragam + temuan spam tersembunyi (7 Oktober 2026)

## 1. Nomor kontak sekarang seragam

Perintah Bos: pakai **085117444417** untuk semua nomor WA dan Contact Person.

| Letak | Sebelum | Sekarang |
|---|---|---|
| Isi artikel (113 halaman) | 6285194936363 dan 6281335114324 | 6285117444417 |
| Tombol tema (header & footer) | 6285117444417 | 6285117444417 |
| Artikel `…terpercaya-di-kawasan-krian` | `0812-XXXX-XXXX` (placeholder) | `0851-1744-4417` |

Verifikasi halaman live: beranda 7 kemunculan nomor yang benar, artikel 6, halaman FAQ 5.
Tidak ada lagi nomor lama maupun placeholder: hasil pemindaian **0**.

## 2. Temuan: tautan spam tersembunyi di beranda

Saat memeriksa nomor, ditemukan **8 blok `<div>` tersembunyi** di isi beranda yang berisi tautan ke
situs judi:

```
<div style="position: absolute; left: -4184px;"><a href="https://bohocasino.de.com/">boho casino…</a></div>
<div style="overflow:hidden;height:1px;"><a href="https://moonwin-ca.org/">moonwin</a></div>
<div style="overflow:hidden;height:1px;"><a href="https://jeet-city.net/en/">jeetcity casino</a></div>
… ditambah tautan ke winorioslots.nl, sasjen.nl, zonnepaneelconcurrent.nl, 1883magazine.com, engineeringimpact.co.uk
```

Cara menyembunyikannya (posisi di luar layar dan tinggi 1 piksel) adalah pola khas **injeksi SEO**:
pengunjung tidak melihat apa pun, tetapi mesin pencari membaca tautannya. Ini berbahaya untuk situs
yang sedang berusaha pulih, karena bisa dinilai sebagai tautan keluar ke konten judi.

**Yang dikerjakan:** seluruh 8 blok dihapus dari isi beranda, dan 4 tautan lain di beranda
(termasuk satu tautan WhatsApp bernomor lama) diperbaiki. Salinan isi sebelum dibersihkan:
`tsc_backup_spam/`. Verifikasi halaman live sesudahnya: **0 tautan spam, 0 nomor lama**.

## 3. Pemeriksaan keamanan awal

- Daftar pengguna situs: 3 akun (Bambang Assistant, penulis, Wati Assistant). Tidak ada akun asing.
- Yang perlu Anda lakukan, karena tautan tersembunyi seperti ini biasanya berasal dari komponen yang
  ditembus: pindai situs dengan Wordfence atau Sucuri, perbarui WordPress, tema, dan seluruh plugin,
  ganti kata sandi admin, serta aktifkan autentikasi dua langkah.
- Catatan: tautan WhatsApp bernomor lama sempat muncul kembali di isi beranda setelah dibersihkan
  sebelumnya, jadi ada kemungkinan isinya ditimpa ulang oleh sesuatu. Sebaiknya dipantau beberapa hari.
  Saya bisa memasang pemeriksa harian yang mengabari kalau pola itu muncul lagi.

## 4. Sisa yang masih menunggu Anda

1. **Tautan sosial di tema dan schema Yoast** masih ke `instagram.com/klinikdnikrian` dan
   `facebook.com/klinikdnikrian`. Letaknya di pengaturan (Yoast → Site representation → Social profiles,
   dan Astra → Customizer), bukan di isi artikel.
2. **Cache WP Rocket belum dibersihkan.** Sebagian perubahan sudah tampil, tapi pembersihan cache tetap
   dianjurkan supaya seluruh halaman seragam.
3. **Alamat arsip tag** masih memakai slug lama (`/tag/klinik-dni-krian/`) karena WordPress tidak
   mengalihkan arsip tag saat slug berubah. Nama tampilannya sudah diganti.

## Skrip

`tsc_scan_nomor2.py` (pemindai nomor & Contact Person), `tsc_periksa_spam.py` (pemeriksa isi beranda),
`tsc_bersih_spam.py` (pembersih spam + penyelaras nomor), `tsc_cek_spam_live.py`,
`tsc_verif_nomor_live.py`.