Search-engine phishing / SEO poisoning
SEO poisoning манипулира search results или advertising placement, така че malicious/fake page да се появи преди истинския сайт при търсене на software download, login portal, support number или популярна тема.
Какво е
SEO poisoning манипулира search results или advertising placement, така че malicious/fake page да се появи преди истинския сайт при търсене на software download, login portal, support number или популярна тема.
Как работи
Жертвата сама търси услуга, което създава фалшиво усещане за безопасност. Нападателят използва sponsored ads, keyword stuffing, compromised sites или newly registered domains. Резултатът може да е fake download, infostealer, credential harvesting или tech-support fraud.
Как да се предотврати
За business-critical portals използвайте bookmarks, managed browser shortcuts и SSO application launcher. Филтрирайте newly registered/malicious domains и подписвайте software downloads. Потребителите трябва да различават ad резултати от органични резултати и да проверяват домейна.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.