Kilpailijan hakukonenäkyvyyden tuhoaminen: $300 – tieto miten tämän estää: priceless

Olen tämän viikonlopun Lontoon affiliate konferenssissa ja bloggaan hakukoneoptimointiin liittyvistä asioista.

Ensimmäisenä yritin seurata sosiaalisen median esitystä, mutta se oli todella perustason esitys, jota en jaksanut kuunnella. Seuraava Demon SEO panel oli aiheeltaan erittäin mielenkiintoinen: klikkien ja tunnusten kaappaaminen ja toisten sivustojen hakukonenäkyvyyden tuhoaminen.

Tarkoituksena ei toki ollut miten nämä tehdään vaan oppiakseen merkkejä näistä ja keinoja varautua niitä vastaan.

Panelisteina olivat

• Bob Rains, Let’s Make It Awesome
• David Naylor, Bronco Internet
• Ziv Descalu, Oron Online
• Frank Watson, Kangamurra Media

Twitterin tietoturva-aukolla IBMn salaisuudet julki

Twitterin avulla salasanojen kaappaamine oli lastenleikkiä, jolla teknisesti oli pitkään mahdollista kaapata mm IBMn kaltaisten jättiläisten tunnuksia ja salasanoja äärimmäisen yksinkertaisesti.

Twitterissä oli pitkään tietoturva-aukko url-syöttökentässä, joka mahdollisti HTML-koodin syöttämisen url-kenttään niin että Twitterfiideissä tämä toistui sellaisenaan. Aluksi tätä käytettiin mm erilaisten pop-upien käyttämiseen makeina mainoksina. Lopulta joku keksi että kentässä toimii javascript-kooditkin sellaisenaan, joka taas mahdollisti miltei mitä tahansa.

Yksi tapa oli korvata sivuston kumppanuusmarkkinoinnin linkkien refer koodit omilla koodeilla kaikilta muilta kuin yrityksen omilta työntekijöiltä. Tai vielä paremmin kaapata vain pieni, mutta alati kasvava osa, jolloin sivuston omistaja ei huomaa tätä välttämättä pitkään aikaan. Toinen tapa oli vain kaapata sivuston käyttäjien tunnuksia ja salasanoja ja hyötyä näistä jotenkin.

Titeoturva-aukko on nyttemmin korjattu, mutta kuinka moni sivusto ehti saastua tämän kautta? Kuinka moni tarkistaa säännöllisesti mistä yhteydet omiin kirjautumisiin tulee ja onko mörkö käynyt kylässä? Maailmassa on varmasti miljoonia sivustoja, jossa on oma twitterfeedinsä, jotka ovat saattaneen tietoturvan naurettavalle tasolle. Näistä varmasti hyvin pieni osa on oikeasti tarkastanut tietoturvatilanteen tämän jälkeen.

Miten estää vastaavat tietoturvaongelmat omilta sivustoilta

Se on miltei mahdotonta.

Ilman pankkimaisia järjestelyjä sivustolle murtautuminen tunnuksia ja salasanoja kaappaamalla on miltei aina lastenleikkiä. Ihmiset lataavat hyvin liberaalisti netissä lisäosia selaimessaan, jakavat omaa dataa ystävilleen sosiaalisen media jakopalveluissa ja niin edelleen. Ei tarvitse kuin kerran päästä jossakin välissä kiinni ja jonkin sortin pöpön levittäminen käyttäjän koneelle onnistuu.

Estämisen ollessa lähes mahdotonta tulee varautua että näin käy ja muuttaa omia tietoturva käytäntöjään esimerkiksi sallia tietokantakyselyt vai tietyllä tavalla, rajata kirjautumismahdollisuudet esim IPn mukaan tai lisätä tietoturva-asioita, joita ei voi kaapata kun vaihtuvia PIN-koodeja.

Kuinka tuhota kilpailijoiden hakukonenäkyvyys kolmella sadalla dollarilla

Panelistit kertoivat nimettömän casen, jossa oli mahdollisuus ostaa pagerank 8 ja pagerank 9 linkkejä turkkilaisilta ja venäläisiltä sivustoilta $25 kappalehintaan. Joku oli ostanut kilpailijoilleen oikein mukavan määrän avainsanalinkkejä tästä verkostosta ja sen jälkeen ilmoittanut verkostosta Googlelle. Koko massiivinen verkosto paloi ja samalla sadat sivustot saivat rangaistuksia. Hinta per sivusto $300.

Miten estää oman hakukonenäkyvyyden tuhoaminen?

Seuraa aktiivisesti millaisia linkkejä sivustollesi kertyy. Mikäli saat epäilyttäviä linkkejä, voit pyytää linkkejä poistettaviksi tai muuten suojautua asialta. Samoin Google Webmasters Tools kertoo hyvin miten Google näkyy sivustosi ja voi kertoa esim haittaohjelmista tai muusta epänormaalista sivustollasi. Lisäksi web-analytiikan seuraaminen auttaa etsimään poikkeavuuksia käytössä, joka saattaa paljastaa että joku yrittää tuhota hakukonenäkyvyytesi.

Linkkien, webmasters toolsin ja analytiikan seuraaminen on osa jokaisen Tuloksen hakukoneoptimointiasiakkaan palvelua.

Miten tappaa hakukonenäkyvyys kohdennetusti seitsemällä sadalla dollarilla

Toinen case kerrottiin mahdollisuudesta ostaa Aasiasta $700:lla viisi miljoonaa googlaajaa kuukaudessa. Tarkoituksena on tuoda massiivinen määrä hakijoita kohdennetuilla avainsanoilla sivustolle ja palauttaa hakijat takaisin Googlen hakuun. Google seuraa hakutulossivujen poistumisprosentteja ja –aikoja. Näillä ostetuilla hauilla saadaan kohdesivun vastaavuus kyseiseen hakuun romahtamaan melko helposti.

Miten tämä estetään?

Tunnistamalla poikkeavuudet sivuston käytössä web-analytiikasta ja reagoimalla siihen nopeasti. Jos esimerkiksi suomenkieliselle sivustolle tulee yhtäkkiä kymmeniä tuhansia päiväkäyttäjiä erikoisesta maasta, voi nämä käyttäjät kenties ohjata jonnekin muualle tai voit muuten reagoida tähän ongelmaan.

Kaikista parasta on oman aktiivisuuden lisäksi olla tuttu Googlessa oikeassa paikassa, mutta tätä ylellisyyttä ei läheskään kaikilla ole.

Onko tällaiset sivustojen hakukonenäkyvyyden pilaamiset yleisiä?

Itse en ole Suomessa törmännyt tällaiseen tapaukseen kertaakaan ja uskon että isojen brändien tapauksissa maailmallakin se on hyvin harvinaista.  En alkaisi oman hakukonenäkyvyyden osalta vainoharhaiseksi, mutta tilanteen seuraaminen on äärimmäisen kannattavaa.

Paneelin muutkin aiheet olivat kiinnostavia anekdoottimaisia paljastuksia lähinnä kumppanuusmarkkinoinnin näkökulmasta mm. cookien droppingista ja miten tehdään PPC arbia ilman omaa laskeutumissivua niin että kumppani jota mainostetaan ei voi sitä havaita.

Tänään on vuorossa uusi päivä ja uudet esitykset, joista kirjoitan jos ne tuovat teille jotakin mielenkiintoista.

Lasse Larvanko