В Норвегии в ТОП вышел спам-сайт со Смешариками

В июле норвежская выдача Google подверглась серьезной атаке – в ТОП поднялся спамный сайт, замаскированный картинкой со Смешариками. Датский спам-домен havfruen4220.dk выдается в ТОПе поиска практически по любым запросам. На нем настроена переадресация, переходя по ссылке, пользователь оказывается не на странице с искомой информацией, а на «быстром заработке в интернете» и прочих похожих.

Обычно поисковик не допускает такой спам до выдачи, блокирует их, запрещая пользователям переходить на подозрительный источник. Но мошенники нашли способ обмануть алгоритмы, использовали картинки и редиректы.

Сейчас по запросу havfruen4220.dk существует почти 10 млн. результатов, причем большинство из них созданы за последние несколько дней. Чтобы сделать генерацию максимально быстрой, использовались разные источники для поиска ключей. Это новостные ленты, случайные ресурсы, социальные сети и пр. И это не единственный сайт, который пользуется такой мошеннической схемой. Есть и другие порталы с доменом .dk, обслуживаемые Cloudflare.

Суть аферы в том, что при переходе по прямой ссылке или открытии роботом появляется картинка со Смешариками – так сайт маскируется. Если же перейти на любую из страниц сайта, происходит переадресация за счет js-скрипта.

Некоторые вкладки замаскированы под популярные новостные каналы, которые открывают тайну богатства знаменитых личностей. Обычно в конце такого текста есть финансовая схема с криптовалютами. Другие же предлагают быстро заработать, зарегистрировавшись бесплатно («предложение специально для вас, действует ограниченное количество времени»). Суть та же – криптовалюта.

Есть официальные версии, почему спам попал в ТОП и хорошо индексируется:

• высокая степень доверия, много полезной и содержательной информации;
• при входе через IP-адрес сканера Google показывается настоящее содержимое;
• блокировка возврата к результатам поиска (вы не можете вернуться, нажав кнопку «Назад», нужно только повторно вводить запрос) – так алгоритм считает, что пользователь нашел ответ на свой вопрос, и повышает надежность портала;
• после блокировки возврата точно ввести ту же фразу нельзя, поэтому запрос будет считаться, как новый.

Опытные разработчики говорят, что устранить такие опасности можно, если использовать обычные IP-адреса для проверки источников. Так можно будет посмотреть реальное содержимое окна.

Напомним, в июле появилось несколько обновлений, которые изменили выдачу Google.