Social Engineering ist eine Täuschung, die darauf abzielt, Geld oder sensible Daten – Kartendaten, Zugangsdaten, Telefonnummern – von normalen Benutzern zu erlangen. Es ist die schwerwiegendste Kategorie auf dieser Liste, da Yandex eine Warnung über die Website direkt in den Suchergebnissen anzeigen kann.
Die drei von Yandex beschriebenen Taktiken
- Den Klick bekommen. Clickbait-Schlagzeilen und irreführende Inhalte: gefälschte Nachrichtenseiten, imitierte Dating-Dienste oder Lotterien, Angebote für kostenlose oder absurd günstige Waren, Preise und Plattformen für das schnelle Geld.
- Vertrauen erzeugen. Nachahmung einer offiziellen Website durch ähnliche Domains, Interface-Elemente und Inhalte; Veröffentlichung gefälschter positiver Bewertungen oder falscher Informationen.
- Daten sammeln. Gefälschte Checkout-Seiten, die nach Kartendaten fragen; gefälschte Login- und Kontowiederherstellungsformulare; Formulare, die den Zugriff auf Inhalte im Austausch für eine Telefonnummer oder Karte versprechen und diesen nie liefern – einschließlich Formularen, die im Stillen ein kostenpflichtiges, sich automatisch verlängerndes Abonnement aktivieren, dessen Bedingungen der Nutzer nie sieht.
Die Annahme, die Yandex über Sie trifft
Die Korrekturleitlinie ist bemerkenswert für das, was sie voraussetzt: Wenn Ihre Website im Verdacht steht, Social Engineering zu betreiben, wurde sie möglicherweise von Angreifern kompromittiert. Die erste Anweisung lautet, nach bösartigem Code zu suchen, nicht Ihr Marketing zu überprüfen. Phishing-Seiten werden routinemäßig auf gehackten legitimen Websites gehostet – in einem vergessenen Unterverzeichnis, auf einer ungenutzten Subdomain, in einem Upload-Ordner –, ohne dass der Besitzer sie jemals sieht.
Wo Sie auf einer Website suchen sollten, die Sie für sauber halten
- Kürzlich hinzugefügte oder geänderte Dateien in beschreibbaren Web-Verzeichnissen, insbesondere Uploads.
- Subdomains und Verzeichnisse, die niemand pflegt: alte Kampagnen, Staging-Kopien, ein ausgemustertes CMS.
- Seiten in den Indexberichten der Console, die Sie nicht erkennen – Yandex hat sie gecrawlt, was bedeutet, dass sie existieren.
- Admin-Konten, die Sie nicht erstellt haben, und Plugins, von denen sich niemand erinnert, sie installiert zu haben.
Die Version dieses Verstoßes für legitime Websites
Zwei Muster können völlig unbeabsichtigt sein: ein Abonnement, dessen Verlängerungsbedingungen an einem anderen Ort als dem Zahlungszeitpunkt offengelegt werden, und ein Lead-Formular, das etwas verspricht, das der Nutzer tatsächlich nicht erhält. Beide entsprechen der Beschreibung des Sammelns von Daten unter falschem Vorwand, unabhängig davon, was beabsichtigt war. Die Bedingungen direkt neben dem Button statt in einem verlinkten Dokument anzugeben, kostet nichts und beseitigt die Zweideutigkeit.
So setzen wir das um
When this violation appears on a site whose owner is plainly not a fraudster, we start from Yandex’s own assumption and search for pages the owner does not know about. Every case we have handled was hosted content in a directory nobody had opened in years. The audit that finds it is the console’s own page list: if Yandex crawled a URL and nobody on the team recognises it, that is the thread to pull.
Verwandte Leistungen