Дата статьи 17.06.2021

Отравление поисковой системы и как оно может повлиять на вас

Ежедневно в Google выполняется в среднем 3,5 миллиарда поисковых запросов, поэтому страница результатов поисковой системы является главной целью мошенничества. Отравление поисковой системы - это злонамеренная тактика, используемая хакерами для обмана пользователей, заставляя их делиться конфиденциальной информацией, устанавливать вирусы и даже распространять вредоносное ПО. Отчет за 2019 год показывает, что до 51% взломов веб-сайтов связаны с SEO-спамом.

Крупные и небольшие веб-сайты могут стать пешкой в игре с отравлением поисковой системы, поэтому мы хотели поделиться некоторыми фактами об этой незаконной практике, а также советами о том, как не допустить, чтобы ваш сайт стал жертвой.

Что такое отравление поисковой системы?

"Отравление" поисковой системы происходит, когда злоумышленники намеренно создают фишинговые(мошеннические копии) веб-сайты, которые кажутся оригинальными в результатах поиска. Типичным финалом для этих интернет-преступников является кража банковской и конфиденциальной информации пользователей или обман, заставляющий их устанавливать вредоносное ПО на их личные устройства. Эти поддельные веб-сайты могут имитировать хорошо известные компании, чтобы завоевать доверие. В качестве альтернативы хакеры создадут целую серию фиктивных сайтов и профилей в социальных сетях, чтобы создать иллюзию подлинного бренда.

Это называется отравлением поисковой системы, потому что хакеры используют методы поисковой оптимизации, чтобы занять более высокое место в результатах поисковой системы. Это также может называться отравлением SEO. Киберпреступники проникают или "отравляют" страницу результатов поисковой системы, вводя в заблуждение заголовки страниц и ссылки на вредоносные веб-сайты.

Фиктивные сайты часто разрабатываются с использованием данных SEO с акцентом на малообъемные фразы с низкой конкуренцией, которые легко ранжируются в Google. Хакеры также нацелены на поисковые запросы, связанные с азартными играми и фармацевтическими препаратами за пределами страны, где пользователи могут ожидать взаимодействия с сайтами, которые они никогда раньше не видели. Некоторые из них легко узнаваемы по поддельным заголовкам, паршивой грамматике и заголовкам окон «новостей». Других заметить труднее.

Маскируя свой фальшивый веб-сайт и прячась среди достоверных результатов поиска, пользователи непреднамеренно нажимают на ссылку поисковой выдачи и посещают мошеннический веб-сайт. Оттуда нужно просто дать пользователю указание щелкнуть HTML-код, содержащий вредоносное ПО или мошеннический процесс проверки.

Чем опасно отравление поисковой системы?

Интернет-преступники освоили множество методов взлома наших систем и устройств, чтобы украсть их. Но поскольку Интернет - это глобальная информационная магистраль, хакеры и киберпреступники используют отравление поисковых систем для нацеливания на широкую международную аудиторию.

Одна конкретная опасность возникает, когда фиктивный веб-сайт выглядит, как местный бизнес. Пользователь выходит в интернет, чтобы найти местный цветочный магазин или ресторан, который предлагает товары. Небольшие компании не всегда имеют хорошие веб-сайты, поэтому пользователи не обращают внимания на мелкие причуды, неосознанно передавая свою платежную информацию на веб-сайт хакера.

Вредоносное ПО - это разновидность вредоносного Программного Обеспечения, которое может нанести вред вашему компьютеру и сети. Хакеры поисковых систем используют его для кражи паролей, удаления файлов и, возможно, захвата вашей компьютерной системы в своих незаконных целях. Когда ваш компьютер напрямую подключен к другим пользователям, например, в корпоративной виртуальной частной сети, загруженное вредоносное ПО может проникнуть и на многие другие устройства.

Если вы управляете сайтом со своего компьютера, хакеры могут использовать отравление поисковой системы, чтобы захватить ваш сайт. В этом году вредоносная программа под названием Gootloader нацелена на сайты WordPress, частично из-за отравления SEO, заливая сайты с бесчисленными страницами спам-контента. Вот почему так важно убедиться, что на вашем сайте установлены последние версии тем, плагинов и ядра WordPress.

Когда вы подписываетесь на управляемый хостинг WordPress, основные обновления выполняются автоматически. Поэтому обязательно ознакомьтесь с EasyWP и узнайте обо всех преимуществах безопасности Managed WordPress, а также о других инструментах, таких как резервное копирование в один клик и восстановление в один клик.

Финансовые потери

Атаки отравления SEO также более распространены во время стихийных бедствий, когда киберпреступники нацелены на добросовестных людей, пытающихся пожертвовать деньги, чтобы помочь нуждающимся. Атаки также увеличиваются во время громких политических кампаний и, конечно же, во время пандемии COVID-19.

Самый вредный аспект отравления поисковой системы - это возможность финансовых потерь. Многие люди полагаются на кредитные карты для оплаты своих онлайн-покупок, и если эти покупки будут заблокированы из-за отравления поисковой системы, это может иметь серьезные последствия.

Тем, кто использует криптовалюту для покупок в Интернете, следует быть особенно осторожными, поскольку существует очень мало мер защиты от мошенничества. После того, как вы передадите свой биткойн мошенническому сайту, шансы, что вы когда-либо сможете вернуть свои деньги, очень малы.

Как предотвратить отравление поисковой системы

Лучший способ защитить себя - не размещать личную или финансовую информацию на любом веб-сайте без тщательного исследования. Хотя это может занять достаточно много  времени.

Тем не менее, некоторые хакеры очень умны и знают, как создавать фишинговые веб-сайты, которые выглядят очень реально. Однако большим недостатком является отсутствие сертификата SSL. Хотя уведомление «Небезопасно» в Chrome не всегда означает, что вы находитесь на хакерском сайте, если у вас есть какие-либо сомнения, немедленно покиньте страницу и очистите кеш браузера.



Войти Регистрация
Корзина 0 позиций
на сумму 0 ₽
Связаться со мной
Отправить
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Оформить заказ
Заказать
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Сообщение отправлено!
Спасибо за обращение! Мы свяжемся с Вами в ближайшие рабочие часы
Отправка не удалась
Во время отправки запроса произошла ошибка. Пожалуйста, подождите и попробуйте снова через некоторое время или позвоните на мой номер телефона
Авторизация
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Забыли пароль?
\
Регистрация
Восстановление пароля
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Авторизация
\
Регистрация
Ошибка авторизации
Пожалуйста, проверьте корректность данных.
Форма будет автоматически закрыта через 5 секунд
Успешная авторизация
Через 5 секунд страница будет перезагружена и вы сможете войти в свой аккаунт
Ошибка регистрации
Пожалуйста, проверьте корректность данных.
Форма будет автоматически закрыта через 5 секунд
Успешная регистрация
Вам на почту должно прийти письмо с ссылкой на подтверждение аккаунта. Пожалуйста перейдите по ней и активируйте свой аккаунт
Ошибка регистрации
Такой пользователь уже существует. Пожалуйста, проверьте корректность данных.
Регистрация
Ошибка восстановления пароля
Пожалуйста, проверьте корректность email.
Успех
Ваш новый пароль был выслан вам на email
Регистрация
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Авторизация
Создать тикет
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Свяжитесь с нами
Отправляя форму Вы автоматически подтверждаете, что ознакомились и принимаете Политику конфиденциальности сайта
Сообщение отправлено!
Ваше сообщение получено. Наш менеджер свяжется с вами в ближайшие рабочие часы
Проверка DNS валидации
Скачать файл валидации
Для валидации домена разместите скачанный текстовый файл в указанную директорию на Вашем сервере:
Выберите подходящий вариант

К сожалению, выбранный сертификат от данного центра сертификации не может быть выдан. Так как ЦС приостановил выпуск новых/продление заказов для доменов в зоне .ru, .рф, .by, .su, .moscow и для сертификатов с OV, EV проверкой, где фигурирует компания из России.

Пожалуйста рассмотрите возможность выпуска сертификатов от AlphaSSL или Globalsign.