S_Flash
Имеется ввиду без взлома, а с использованием накрутки через safebrowsing API?
ХЗ, два крупных сайта из топа выпали из-за safebrowsing. Естественно за ними изнутри смотрели как за принцессами. Смотрится как точечная атака.
Salis
Читал, что иногда такое бывает если к тебе ходят браузеры с плохими плагинами, которые грузят .js в твой код...
Вычислить и заблокировать сторонние скрипты можно через "Content-Security-Policy". Но тут надо аккуратно, можно сломать рекламу от брокеров.