SEOポイズニングとは？検索上位に偽サイトを表示させる攻撃

【深掘り】これだけは知っておけ

SEOポイズニング（SEO Poisoning）は、検索エンジン最適化（SEO）の技術を悪用し、不正なサイトを検索結果の上位に表示させる攻撃です。ユーザーは一般的に検索上位のサイトを信頼できるとみなす傾向があるため、攻撃者はこの心理を突いて悪性サイトへ誘導します。手口は大きく二つに分かれます。一つ目は、攻撃者が自ら偽サイトを作り、ブラックハットSEO（無関係なキーワードやメタタグの埋め込み、コメントスパムでの被リンク増加など）で検索上位に押し上げる方法です。二つ目は、すでに上位表示されている正規の企業・組織のサイトを乗っ取って改ざんし、サイバー攻撃の踏み台にする方法です。後者の場合、サイト運営者は知らないうちに攻撃に加担させられます。

誘導先での被害は、マルウェア感染、偽ショッピングサイトでの詐欺、偽ソフトウェア配布、認証情報（クレデンシャル）の窃取などです。SEOポイズニングは特に、Web上で話題になっている事件・イベント・著名人に関連するキーワードを悪用する傾向があります。2011年のオサマ・ビン・ラディン死亡のニュースでは、世界中が検索したタイミングで攻撃者が関連キーワードの虚偽サイトを量産し、多数の端末が感染しました。トレンドマイクロは2022年、改ざんされたWebサイトに偽ショッピングサイトへ誘導するPHPマルウェアが設置された事例を複数確認しています。近年では、AI検索結果（AI Overviewsなど）にSEOポイズニングの影響で偽サイトが混入する事例も報告されています。

利用者の対策として、検索上位を盲信せず、アクセス先のドメインを確認すること。公式サイトやアプリは検索ではなくブックマークから開くこと。ソフトウェアは検索結果ではなく公式サイトからダウンロードすること。OSとセキュリティソフトを最新に保ち、不正サイトをブロックできるようにすること。サイト運営者側の対策として、Web改ざんを検知するツールを導入すること、管理画面に多要素認証を設定すること、普段触らないディレクトリも定期的に確認することが重要です。改ざん型のSEOポイズニングは、運営者が乗っ取りに気づかないことも多いためです。「検索上位＝信頼」という前提を疑い、ドメインを確認する習慣が、汚染された検索結果への防御になります。

SEOポイズニングの主な手口

典型的なフレーズ・文脈

詐欺師

（攻撃の準備）今話題のニュースのキーワードで偽サイトを量産し、ブラックハットSEOで検索上位に押し上げる。みんな検索1位を信頼するから、クリックしてくれる。マルウェアを仕込んでおけば、検索から来た客を片っ端から感染させられる。

キャスター

セキュリティ企業は、検索結果の上位に偽ショッピングサイトを表示させるSEOポイズニングの事例を確認したとして、検索上位だからと安心せず、アクセス先のドメインを確認するよう呼びかけています。

専門家

検索上位だから安全とは限りません。クリック前にドメインを確認し、公式サイトはブックマークから開いてください。ソフトのダウンロードは公式サイトから。サイト運営者は改ざん検知の導入を。被害は03-5978-7509へ。

困ったときの相談窓口

SEOポイズニングによる被害が疑われる場合は、以下の窓口に相談できます。

【まとめ】3つのポイント

この用語と一緒に知っておきたい用語

この手口が実際に使われた事件