Падение позиций = проблема с SEO. Это рабочая гипотеза, пока не окажется, что сайт взломан уже месяц назад. Поисковик давно видит на нём казино и скрытые редиректы, а специалист всё ещё перебирает тексты и проверяет ссылочный профиль.
Тихий взлом — не кино с требованием выкупа. Это устаревший плагин, через который завели левый аккаунт администратора, залили страницы с фармой, а сайт продолжает работать для обычных пользователей. Всё выглядит нормально, кроме выдачи.
Пять сигналов, которые стоит проверять параллельно с SEO-гипотезами:
— странные title/description в поисковой выдаче, которых нет на странице
— сайт тормозит без роста трафика
— в Search Console проиндексированы страницы, которых никто не создавал
— скорость загрузки упала без технических работ
— в списке администраторов появился незнакомый пользователь
Если хоть один пункт совпал, сначала открывайте раздел безопасности в вебмастере, потом SEO-настройки. Восстанавливать траст домена после взлома приходится месяцами — так что проверить лучше сейчас.