Ответ в теме: Что скрывается за термином «Скрипт-инжект»?

[Жора Блэкхэт]

Проверяйте код сайта на наличие подозрительных скриптов через DevTools (Ctrl+Shift+I → вкладка Elements). Если заметите странные теги или незнакомые библиотеки — сразу блокируйте их через .htaccess или файл robots.txt. У меня один клиент так «подцепил» фишинговый скрипт, который крал куки — убрали его за час, но репутация пострадала надолго.