Запросы Google Bot &post=хххххх_ххх

Таким образом может происходить попытка определения продажных ссылок из бирж типа SAPE.

По теме вопроса есть два хороши варианта:
1) 301 редирект на УРЛ без параметра;
2) Использования канонических ссылок.

Попытка нелегального снятия денег с банковской карты. Что делать?

Каким образом чип убережёт от снятия денег?

Как защитить пользователей мобильной версии сайта/форума от вредоносных банеров/скриптов?

Взламывают FTP, или заливают shell, через уязвимости скриптов.