「SEOポイズニング」という言葉を聞いたことはありますでしょうか。頻繁に検索されるキーワードでマルウェア等が仕込まれたホームページを上位表示させ、アクセスしてきたユーザーに対して攻撃を仕掛ける非常に悪質な手法です。

自社ホームページができるだけSEOポイズニングの被害に遭わないよう、まずはどのような手法なのかを知っておくことが重要です。今回は、SEOポイズニングの概要とその手法について解説します。

SEOポイズニングとは？

SEOポイズニングとはマルウェア（不正な動作を行うようプログラムされたソフト）やコンピュータウィルスが仕込まれたホームページを人気キーワードで上位表示させ、アクセスしてきたユーザーの個人情報を不正に取得したり、ウィルスに感染させたりといった悪質な行為を指します。

検索エンジンの検索結果に、他のホームページと同じように表示されてしまうため一見しただけでは見分けがつきにくく、更に対策も追いついていないのが現状です。

また、時事性の高いキーワードが狙われる確率が高く、例えば2010年のハイチ大地震発生時にも、義援金の寄付を募るホームページと見せかけたSEOポイズニングが横行し、不正サイトへ誘導されたという被害が多数報告されました。

参考：
ハイチ大地震に便乗のSEOポイズニング、検索結果の上位に不正リンク

SEOポイズニング事例

SEOポイズニングは古くからある手法です。未だ明確な対策ができていないなか、更に新たな手法も開発されています。

実際にあったSEOポイズニングの事例を紹介します。

メモリ上のみで存在できる不正プログラム登場、より検出が困難に

メモリ上のみで存在できる不正プログラム登場、より検出が困難に
ファイルを利用せず、メモリ上のみで存在する不正プログラムが登場 - TM | マイナビニュース

通常、不正プログラムはファイル形式を利用します。
しかし2015年4月には、ファイルを利用しない、検出やスキャンが難しいメモリ上だけで存在できるプログラムが発見されています。

PDFファイルを用いたSEOポイズニングも

PDFファイルを用いたSEOポイズニングも
SEOポイズニングにPDFを用いた新手法とは?(前編) | マイナビニュース

ホームページの一般的なHTMLページではなく、PDFファイルを使ったSEOポイズニング手法も確認されています。Googleはクローキング（Google検索エンジンが読み取る情報とユーザーが読み取る情報を異なるものにすること）を禁じていますが、ドキュメント化されたコンテンツに対してはそれほど厳しく取り締まっていないようです。かつ、HTMLよりPDFを信頼する傾向にあるという点を突いてきたのでしょう。