So funktioniert es
Angreifer bauen Seiten auf, vollgepackt mit den richtigen Keywords, Linknetzwerken und manchmal gehackten legitimen Seiten, um für Suchanfragen wie einen Brandnamen plus „login“ oder „download“ zu ranken. Die platzierte Seite liefert dann Phishing, gefälschte Downloads oder Scams. Es ist das Pendant zu Malvertising in der organischen Suche.
Da Nutzer Top-Ergebnissen vertrauen, kann ein vergifteter Eintrag eine offensichtliche Anzeige übertreffen.
Bezug zur Brand-Impersonation
SEO-Poisoning kapert das Vertrauen, das Menschen in die Suche setzen, um Brand-Impersonation auszuliefern. Die beworbenen Seiten sind Lookalike- oder kompromittierte Seiten, die Monitoring und Takedowns adressieren können.
So hilft nebty
nebty überwacht Suchergebnisse auf Seiten, die Ihre Brand imitieren, und entfernt die betrügerischen Ziele, damit ein vergifteter Eintrag Ihre Kunden nicht weiter auf einen Scam schickt.
Wie ein vergiftetes Ergebnis Sie erreicht
SEO-Poisoning zielt auf die Suchen, bei denen Menschen der Antwort bereits vertrauen, etwa einen Brandnamen plus login, download oder support. Angreifer ranken dafür, indem sie keyword-überladene Seiten und Linknetzwerke bauen und manchmal legitime Seiten mit gutem Ansehen kompromittieren und dort heimlich ihre Inhalte hosten. Der Weg über kompromittierte Seiten macht es wirksam: Die rankende Domain kann ein echtes Unternehmen mit jahrelanger Autorität sein, sodass sie den Verdacht ausräumt, den eine offensichtlich neue Domain nicht ausräumen würde. Nutzer vertrauen organischen Ergebnissen mehr als Anzeigen, sodass ein vergifteter Eintrag bezahlte Platzierungen übertreffen kann. Die Abwehr ist, Suchergebnisse für Ihre Brand-Begriffe zu überwachen, nicht nur Ihre eigenen Domains, und die schädlichen Ziele nach dem Fund zu entfernen, ob sie auf einer Lookalike-Domain oder einer gekaperten legitimen Seite liegen.
Ein konkretes Beispiel
Die Suche nach „Solara Finance Login“ liefert eines Morgens ein unerwartetes erstes organisches Ergebnis: eine Seite auf der Website eines kleinen Sportvereins, Monate zuvor kompromittiert, die jetzt still eine Kopie der Solara-Finance-Anmeldung hostet. Die Vereins-Domain ist fünfzehn Jahre alt und hat eine saubere Reputation. Sie rankt deshalb über dem Rauschen und übersteht das Misstrauen, das eine frische Domain wecken würde. Die Lösung läuft zweigleisig: Der Hoster des Vereins entfernt die eingeschleusten Seiten, und die URL geht an Safe Browsing, damit Browser jeden warnen, der sie noch über ein gecachtes Ergebnis findet.
Erkennen & Abwehren
-
Suchen Sie regelmäßig nach Ihrer Brand plus Login, Download und Support, oder automatisieren Sie es. Sie suchen nach Ergebnissen, die Sie nicht kontrollieren.
-
Melden Sie schädliche Ergebnisse an Safe Browsing und an den Hoster der rankenden Seite. Auf kompromittierten Seiten entfernt der Betreiber die Einschleusung meist schnell, sobald er es erfährt.
-
Besetzen Sie die naheliegenden Suchanfragen: Veröffentlichen Sie klare Login- und Download-Seiten auf der eigenen Domain, damit ein vergiftetes Ergebnis die legitime Antwort erst überholen muss.
Häufige Fragen
Wie unterscheidet sich SEO-Poisoning von Malvertising?
Malvertising kauft sich den Platz oben auf der Ergebnisseite über bezahlte Anzeigen. SEO-Poisoning erarbeitet sich die Position organisch, über manipulierte Rankings. Das ist für Angreifer billiger durchzuhalten und für Plattformen schwerer zu ahnden, denn es gibt kein Werbekonto zum Sperren.
Kann Google vergiftete Suchergebnisse entfernen?
Google markiert gefährliche Seiten über Safe Browsing und stuft manipulative Seiten herab, aber das braucht Zeit und berührt die Seite selbst nicht. Erst die Entfernung der Inhalte beim Hoster, neben der Meldung an Google, beendet die Kampagne wirklich.
