SEOポイズニングの手法を使用した偽ECサイトについて - tike blog

はじめに 今年3月、リクルートテクノロジーズ社が偽サイトへの誘導を目的としたSEOポイズニングに関する記事を公開しました。 recruit-tech.co.jp 脆弱性を突くなどして他のサイトに検索エンジン(Google等)のクローラのみがアクセスできるページを不正に設置し、このページを踏み台として攻撃者が運用する偽サイトにユーザを誘導しようとする試みに関する記事です。 同様の試みは、現在も活発に行われています。 本記事では、SEOポイズニングの手法を使用した偽ECサイトに関して、現時点で確認できていることを纏めてみたいと思います。 SEOポイズニングの手法について 偽ECサイトへの踏み台として不正に設置されるページは、日本国内で一般的に認知されている組織のWebサイトをコピーしたもののようです。 検索エンジンで、このようなWebサイトのCopyright部分をキーワードとして検索すると、

[stealthinu]

これ最終的に出てきてるドメイン所有者だってサイト同様、適当にどっかのドメインの情報を適当にパクってきてるだけって可能性も高いのでは。

[njgj]

よく調べたなあ。。なんだこれ。

[jackieorange]

“"Copyright (C) Public Prosecutors Office. All Rights Reserved."”

[versatile]

インターネットの混沌具合、まだまだみこみあるじゃん

[mumincacao]

利用規約なんかではたまに見かける単純なこぴぺかと思ったらなんの目的でこんな手間のかかることしてるんだろ？（・ｘ・；【みかん

[nabeop]

SEO ポイゾニングというジャンルがあるのか

[supernova-kt3]

辻さんのプログかと思った

[uunfo]

フッターが官公庁や大企業のコピーライト

[renu]

TwitterでもスパムツイートのURLにTwitterbotのUAでアクセスした時と、通常ブラウザのUAでアクセスした時に返す内容が異なる事があるという話を聞いた

[amebloger-x]

よく調べられている。