SEO Spam คืออะไรและจะลบออกได้อย่างไร?

เผยแพร่แล้ว: 2023-04-19

การโจมตีด้วยการฉีดสแปม SEO เป็นฝันร้าย

พวกเขาปลอมตัวอย่างดีซ่อนตัวจากสายตา และยิ่งพวกเขาอยู่บนไซต์ของคุณนานเท่าไหร่ พวกเขาก็ยิ่งสร้างความเสียหายมากขึ้นเท่านั้น เนื่องจากตรวจจับได้ยาก เจ้าของไซต์จำนวนมากจึงไม่สังเกตเห็นจนกว่าจะสายเกินไป

แต่คุณคือผู้โชคดี เครื่องสแกนความปลอดภัยตรวจพบ หรือเป็น Google Search Consoles หรือเครื่องมือ SEO ที่แสดงไซต์ของคุณอยู่ในอันดับ "กระเป๋า Gucci ราคาถูก" หรืออะไรทำนองนั้น

ที่กล่าวว่าการค้นหาและล้างสแปม SEO นั้นยุ่งยาก นี่เป็นเหตุผลว่าทำไมแม้จะลบออกแล้ว เว็บไซต์จำนวนมากก็ยังถูกแฮ็กซ้ำ

ในช่วงทศวรรษที่ผ่านมา เราได้ช่วยลูกค้าหลายพันรายในการลบร่องรอยของสแปม SEO ออกจากเว็บไซต์ของพวกเขา เราจะแสดงขั้นตอนที่ชัดเจนที่เราดำเนินการเพื่อกำจัดสแปม SEO

นอกจากนี้ เรายังมีเคล็ดลับเกี่ยวกับวิธีการทำให้แน่ใจว่าคุณจะไม่ตกเป็นเหยื่อของการแฮ็กสแปม SEO อีกต่อไป

TL;DR: หากต้องการลบสแปมออกจากไซต์ของคุณ ให้ติดตั้ง ปลั๊กอิน ลบสแปม WordPress SEO นี้ มันจะทำความสะอาดเว็บไซต์ของคุณภายใน 60 วินาที นอกจากนี้ยังจะสแกนเว็บไซต์ของคุณทุกวันและปกป้องจากแฮกเกอร์และบอท วิธีนี้จะช่วยป้องกันการโจมตีจากการแฮ็กในอนาคต

SEO สแปมคืออะไร?

สแปม SEO หรือที่เรียกว่า spamdexing คือความพยายามที่จะใช้เว็บไซต์ของคุณในการจัดอันดับเนื้อหาที่จะไม่จัดลำดับอย่างอื่น นี่คือเทคนิค SEO หมวกดำ แฮ็กเกอร์ใช้เพื่อสร้างรายได้ แต่ ในกระบวนการนี้ พวกเขาสแปมและทำลายเว็บไซต์ของคุณ

เหตุใดจึงเรียกว่า SEO สแปม

คุณอาจรู้ว่า SEO ย่อมาจากการปรับแต่งโปรแกรมค้นหา ธุรกิจต่างๆ ใช้กลยุทธ์ SEO เพื่อเพิ่มประสิทธิภาพเนื้อหาของเว็บไซต์เพื่อให้ติดอันดับในเครื่องมือค้นหา เช่น Google

SEO ไม่ถือว่าเป็นสแปมโดยค่าเริ่มต้น แต่กลยุทธ์ SEO บางอย่างถือเป็นหมวกสีดำ

หาก Google พบว่าเว็บไซต์ของคุณมีส่วนร่วมใน Black Hat SEO พวกเขาจะแบนคุณจากเครื่องมือค้นหา

นี่คือเหตุผลว่าทำไมการแฮ็คสแปมจึงอันตรายมาก แฮ็กเกอร์เจาะเข้าไปในเว็บไซต์ของคุณและใช้เทคนิค SEO หมวกดำเพื่อจัดอันดับผลิตภัณฑ์หรือไซต์ของตนเอง ในท้ายที่สุด พวกเขาทำเงินได้มากมายและเว็บไซต์ของคุณก็เหลือแต่เถ้าถ่าน

ตัวอย่าง SEO สแปม
เว็บไซต์ที่ไม่ใช่ยากำลังโฆษณายา

แฮ็กเกอร์เข้าถึงไซต์ของคุณได้อย่างไรในตอนแรก

แฮ็กเกอร์สามารถเข้าถึงเว็บไซต์ใด ๆ ผ่านทางปลั๊กอินหรือธีมที่ล้าสมัยหรือข้อมูลรับรองที่อ่อนแอ

ปลั๊กอินและธีมที่ล้าสมัยมีช่องโหว่ที่แฮกเกอร์เจาะเข้าเว็บไซต์ของคุณและฉีดไวรัส เช่น มัลแวร์ favicon.ico, มัลแวร์ wp-feed.php เป็นต้น

พวกเขาอาจใช้บอทในหน้าเข้าสู่ระบบของคุณเพื่อลองเดาชื่อผู้ใช้และรหัสผ่านของคุณ บอทสามารถลองใช้ข้อมูลประจำตัวหลายร้อยรายการภายในไม่กี่นาที พวกเขาสามารถถอดรหัสข้อมูลรับรองที่อ่อนแอได้ในไม่กี่วินาทีและเข้าถึงแดชบอร์ดผู้ดูแลระบบของคุณอีกครั้ง

เมื่อพวกเขาเข้าถึงแดชบอร์ดผู้ดูแลระบบของคุณแล้ว พวกเขาจะเริ่มฉีดสแปม SEO ลงในโพสต์และเพจของคุณ

หากคุณเพิ่งรู้ว่าไซต์ของคุณมีสแปม SEO คุณต้องทำความสะอาดอย่างละเอียด เราจะแสดงขั้นตอนที่คุณต้องทำในส่วนถัดไป

แต่ถ้าคุณต้องการได้รับความรู้เพิ่มเติมเกี่ยวกับสแปม SEO บน WordPress เหตุใดแฮ็กเกอร์จึงเผยแพร่สแปม และผลกระทบต่อไซต์ของคุณอย่างไร ให้ข้ามไปที่ส่วนนี้

จะตรวจจับและทำความสะอาด WordPress SEO Spam Hacks ได้อย่างไร

คุณอาจตรวจพบ สัญญาณต่อไปนี้ที่บ่งชี้ว่ามีสแปม SEO บนเว็บไซต์ของคุณ:

  • คำเตือนใน Google Search Console
  • ไซต์หลอกลวงล่วงหน้า คำเตือน ไซต์นี้อาจถูกแฮ็ก คำเตือนในผลการค้นหาของ Google
  • การจราจรลดลงหรือเพิ่มขึ้นอย่างกะทันหัน
  • โฆษณาที่ไม่คาดคิด
  • หน้าใหม่และโพสต์
  • ข้อความยึดที่ผิดปกติ เช่น "ซื้อไวอากร้า" หรือ "รองเท้า Gucci ราคาถูก" หรืออักขระภาษาญี่ปุ่นที่ผิดปกติ

เครื่องมือสแกนออนไลน์ เช่น Sucuri SiteCheck อาจตรวจพบร่องรอยของสแปม SEO บนไซต์ของคุณ แต่ตอนนี้คุณต้องมีเครื่องสแกนเฉพาะที่เหมาะสมเพื่อตามล่าสคริปต์สแปมทุกตัวบนไซต์ของคุณ

MalCare Security Scanner เป็นปลั๊กอินที่ดีที่สุดสำหรับงาน

เป้าหมายหลักคือการตรวจจับทุกร่องรอยของมัลแวร์บนเว็บไซต์ของคุณ เพื่อให้บรรลุเป้าหมายนี้ จะต้องทำตามขั้นตอนต่อไปนี้:

  • เจาะลึก ตรวจสอบ ทุกซอกทุกมุม เพื่อค้นหาสคริปต์สแปม SEO
  • ระบุ มัลแวร์ปลอมแปลงหรือประเภทใหม่ ที่ซ่อนอยู่ในไซต์ของคุณ

มารับมัลแวร์นั้นกันเถอะ

ตรวจจับสแปม SEO

ขั้นตอนที่ 1: ดาวน์โหลดและติดตั้ง MalCare Security บนเว็บไซต์ WordPress ของคุณ

ขั้นตอนที่ 2: บนแดชบอร์ดของ WordPress ให้ไปที่ MalCare ป้อนที่อยู่อีเมลของคุณ แล้วคลิก Secure Site Now

มัลแวร์เริ่มต้น

ขั้นตอนที่ 3: ถัดไป ป้อนรหัสผ่านใหม่ และ เพิ่มไซต์ของคุณ ไปยังแดชบอร์ดของ MalCare

เพิ่มเว็บไซต์เพื่อ malcare

ปลั๊กอินจะเริ่มสแกนไซต์ของคุณทันที จะใช้เวลาสักครู่เพื่อให้กระบวนการเสร็จสมบูรณ์ เมื่อ MalCare พบมัลแวร์ในเว็บไซต์ของคุณ ระบบจะแจ้งให้คุณทราบ

มัลแวร์รักษาความปลอดภัย

เมื่อตรวจพบมัลแวร์ คุณต้องทำความสะอาดไซต์ของคุณทันที ยิ่งคุณรอนานเท่าไหร่ ความเสียหายที่คุณจะได้รับก็จะมากขึ้นเท่านั้น

ทำความสะอาดสแปม SEO

ขั้นตอนที่ 1: บนแดชบอร์ด MalCare จะแจ้งให้คุณทราบว่าไซต์ของคุณถูกแฮ็ก

หากต้องการลบแฮ็ค เช่น SEO สแปม ให้คลิกที่ Auto-Clean

MalCare จะเริ่มทำความสะอาดเว็บไซต์ของคุณทันที

โปรดทราบว่าการล้างอัตโนมัติเป็นคุณสมบัติระดับพรีเมียม และคุณจะต้องอัปเกรดเพื่อใช้งาน คุณสามารถทำความสะอาดไซต์หนึ่งแห่งได้ในราคา $99 ใบอนุญาตจะมีอายุหนึ่งปี และภายในกรอบเวลานั้น คุณสามารถทำความสะอาดไซต์ของคุณกี่ครั้งก็ได้ตามที่คุณต้องการ แต่ถ้าคุณติดตั้ง MalCare บนเว็บไซต์ของคุณ มันจะปกป้องคุณจากแฮกเกอร์และบ็อต คุณจึงไม่ต้องทำความสะอาดเว็บไซต์ของคุณอีก

มัลแคร์ ออโต้ คลีน

หากคุณต้องการทำความสะอาดและรักษาความปลอดภัยไซต์ของคุณด้วยปลั๊กอินความปลอดภัยอื่น ๆ ลองดูรายการปลั๊กอินความปลอดภัย WordPress ที่ดีที่สุด

วิธีป้องกันเว็บไซต์จากสแปม SEO

การกำจัดสแปม SEO ไม่ได้รับประกันความปลอดภัยของไซต์ของคุณในอนาคต

แน่นอนว่าคุณสามารถติดตั้งปลั๊กอินความปลอดภัยได้ และมันจะรักษาความปลอดภัยไซต์ของคุณในหลายๆ ด้าน แต่การรักษาความปลอดภัยเป็นความรับผิดชอบร่วมกัน คุณต้องทำบิตของคุณ

ที่นี่ เราจะหารือเกี่ยวกับมาตรการรักษาความปลอดภัยที่สามารถปล่อยให้ปลั๊กอินรักษาความปลอดภัยจัดการได้ มาตรการใดที่คุณต้องแบกรับ

1. การใช้ไฟร์วอลล์

ไฟร์วอลล์อยู่ระหว่างเว็บไซต์ของคุณและการเข้าชมที่พยายามเข้าถึงไซต์ของคุณ

ก่อนที่ใครก็ตามจะเข้าถึงไซต์ของคุณ ไฟร์วอลล์จะตรวจสอบว่าไซต์นั้นเคยเกี่ยวข้องกับกิจกรรมชั่วร้ายในอดีตหรือไม่ หากเป็นเช่นนั้น การรับส่งข้อมูลจากประเทศหรืออุปกรณ์จะถูกบล็อกทันที

หากคุณทำความสะอาดเว็บไซต์ของคุณด้วย MalCare คุณไม่ต้องกังวลเกี่ยวกับการติดตั้งปลั๊กอินไฟร์วอลล์ MalCare มีไฟร์วอลล์ในตัวและเปิดใช้งานโดยอัตโนมัติทันทีที่คุณติดตั้งปลั๊กอินบนไซต์ของคุณ

ไฟร์วอลล์มัลแวร์

2. ปกป้องหน้าเข้าสู่ระบบของคุณ

หน้าเข้าสู่ระบบเป็นหน้าที่มีความเสี่ยงมากที่สุดในเว็บไซต์ WordPress

เป็นประตูสู่เว็บไซต์ของคุณ ดังนั้นแฮ็กเกอร์จึงกำหนดเป้าหมายไปที่หน้านี้มากกว่าหน้าอื่นๆ ในเว็บไซต์

แฮ็กเกอร์พยายามค้นหาชุดชื่อผู้ใช้และรหัสผ่านที่ถูกต้องเพื่อให้สามารถเจาะเข้าไปในไซต์ของคุณได้ การโจมตีด้วยแฮ็คประเภทนี้เรียกว่าการโจมตีด้วยกำลังดุร้าย

พวกเขายังออกแบบบอทเพื่อลองชุดค่าผสมหลายร้อยชุดภายในไม่กี่นาที

บัญชีผู้ใช้ที่มีชื่อผู้ใช้และรหัสผ่านที่ไม่ต้องการจะถูกถอดรหัสได้ง่าย

เพื่อป้องกันไม่ให้ภัยพิบัติดังกล่าวเกิดขึ้น คุณต้องทำตามขั้นตอนต่อไปนี้:

  • ตรวจสอบให้แน่ใจว่าผู้ใช้ทั้งหมด ใช้ชื่อผู้ใช้ที่ไม่ซ้ำกันและรหัสผ่านที่รัดกุม
  • จำกัดจำนวนครั้งในการเข้าสู่ระบบที่ล้มเหลว


นี่เป็นตัวอย่างที่สมบูรณ์แบบของการรักษาความปลอดภัยที่เป็นความรับผิดชอบร่วมกัน

คุณต้องพูดคุยกับผู้ใช้ของคุณเพื่อให้แน่ใจว่าพวกเขากำลังใช้ข้อมูลรับรองที่แข็งแกร่ง แต่คุณต้องมีปลั๊กอินความปลอดภัยเพื่อเปิดใช้งานการป้องกัน CAPTCHA

หากคุณติดตั้ง MalCare บนไซต์ของคุณ แสดงว่ามีการเปิดใช้งานการป้องกันการเข้าสู่ระบบด้วย CAPTCHA แล้ว การพยายามลงชื่อเข้าใช้ไซต์ของคุณล้มเหลวสามครั้งจะทำให้ผู้ใช้ไม่สามารถพยายามได้อีก

การป้องกันการเข้าสู่ระบบ malcare

มีอีกหลายสิ่งที่คุณสามารถทำได้เพื่อปกป้องหน้าเข้าสู่ระบบของคุณ เราได้รวบรวมรายชื่อไว้ที่นี่ – คู่มือความปลอดภัยในการเข้าสู่ระบบ WordPress

3. อัปเดตไซต์ของคุณอยู่เสมอ

ในบางครั้ง ปลั๊กอิน ธีม และแกนหลักของเว็บไซต์ของคุณจำเป็นต้องมีการอัปเดต

บางครั้งคุณเลื่อนการอัปเดตไซต์ของคุณออกไปจนกว่าจะมีเวลา นี่เป็นความผิดพลาดครั้งใหญ่

การอัปเดตไม่เพียงนำเสนอคุณสมบัติใหม่เท่านั้น แต่ยังรวมถึงแพตช์ความปลอดภัยด้วย หากไม่มีสิ่งเหล่านี้ ปลั๊กอินหรือธีมหรือแม้แต่คอร์ก็มีความเสี่ยง แฮ็กเกอร์ใช้ประโยชน์จากช่องโหว่นี้เพื่อเจาะเว็บไซต์ของคุณ

ประเด็นคือคุณต้องอัปเดตไซต์ของคุณอยู่เสมอ ตรวจสอบไซต์ของคุณเป็นประจำเพื่อรับการอัปเดตใหม่

เป็นเรื่องน่ารำคาญที่ต้องตรวจสอบการอัปเดตเป็นประจำ ผู้จัดการจำนวนมากจึงมักจะทำให้การอัปเดตเป็นไปโดยอัตโนมัติ อย่างไรก็ตาม เป็นที่ทราบกันดีว่าการอัปเดตอัตโนมัติทำให้เว็บไซต์เสียหาย ดังนั้นจึงแนะนำให้เลือก

นี่คือคำแนะนำเกี่ยวกับวิธีอัปเดตไซต์ WordPress อย่างปลอดภัย

4. ใช้หลักการของผู้ใช้ที่มีสิทธิพิเศษน้อยที่สุด

บนเว็บไซต์ WordPress ผู้ใช้จะได้รับหนึ่งในบทบาทต่อไปนี้:

  • Superadmin (ในการติดตั้งหลายไซต์)
  • ผู้ดูแลระบบ
  • บรรณาธิการ
  • ผู้เขียน
  • ผู้ให้ข้อมูล
  • สมาชิก

ผู้ใช้ทุกคนไม่สามารถเข้าถึงทุกสิ่งบนเว็บไซต์ได้ ทุกบทบาทมีชุดของพลัง

ผู้ดูแลระบบขั้นสูงและผู้ดูแลระบบได้รับมอบอำนาจสูงสุดและสมาชิกที่มีอำนาจต่ำสุด

บทบาทของผู้ดูแลระบบสามารถใช้ประโยชน์ได้ ดังนั้นควรกำหนดบทบาทของผู้ใช้อย่างระมัดระวัง ต่อไปนี้เป็นบทความที่ดีเกี่ยวกับบทบาทที่เปิดใช้งาน – บทบาทและความรับผิดชอบของ WordPress

ทำตามขั้นตอนที่เราระบุไว้ด้านบน คุณกำลังวาง รากฐานสำหรับความปลอดภัยของเว็บไซต์ คุณสามารถสร้างสิ่งนั้นได้ คุณสามารถใช้มาตรการรักษาความปลอดภัยได้อีกมากมาย ต่อไปนี้คือรายการมาตรการรักษาความปลอดภัย WordPress ฉบับสมบูรณ์ที่คุณสามารถทำได้

ทำไมแฮ็กเกอร์ต้องการเผยแพร่สแปม SEO

แรงจูงใจหลักที่อยู่เบื้องหลังสแปม SEO บน WordPress คือการสร้างรายได้ด้วยการหลอกลวงผู้คน เพื่อให้แม่นยำยิ่งขึ้น โดยการหลอกลวงผู้เข้าชมของคุณ

แฮ็กเกอร์เข้าถึงไซต์ของคุณผ่านช่องโหว่ เช่น รหัสผ่านที่ไม่รัดกุมหรือปลั๊กอินที่ล้าสมัย

เมื่อเข้าไปข้างในแล้ว พวกเขาจะพบหน้าที่ติดอันดับสูงสุดของคุณและดำเนินกิจกรรมต่อไปนี้:

  • การแทรกลิงก์ของไซต์ลงในหน้าที่มีอยู่
  • การเพิ่มความคิดเห็นที่เป็นสแปมในโพสต์และเพจของคุณ
  • เปลี่ยนเส้นทางหน้าเว็บของคุณไปยังเว็บไซต์อื่น
  • การสร้างโพสต์และหน้าใหม่ที่มีลิงก์และเนื้อหาสแปม ฯลฯ

เป้าหมายของพวกเขาคือการขับทราฟฟิกออกจากเว็บไซต์หลอกลวงของคุณ

การจัดอันดับบน Google ต้องใช้ความพยายามอย่างมาก ดังนั้นแทนที่จะใช้ความพยายามทั้งหมดนั้น พวกเขากำลังแบกรับการจัดอันดับเว็บไซต์ของคุณ

แฮ็กเกอร์กำหนดเป้าหมายเว็บไซต์ WordPress ทุกขนาดและไม่จำเป็นต้องเป็นเว็บไซต์ขนาดใหญ่เท่านั้น ผู้ที่ตกเป็นเหยื่อที่พบบ่อยที่สุดคือเว็บไซต์ขนาดเล็ก องค์กรพัฒนาเอกชน และบล็อก WordPress ที่ให้ความสำคัญกับความปลอดภัยของเว็บไซต์เล็กน้อย

ประเภทของการโจมตี WordPress SEO สแปม

มีสแปม SEO 5 ประเภทบน WordPress ที่แฮ็กเกอร์ดำเนินการกับเว็บไซต์ที่ถูกแฮ็ก พวกเขาคือ:

  1. การแทรกคำหลักที่เป็นสแปม
  2. การฉีดลิงก์สแปม
  3. การสร้างหน้าสแปม
  4. แสดงโฆษณาสแปมและแบนเนอร์
  5. อีเมลขยะ

แฮ็กเกอร์สามารถใช้กลยุทธ์ข้างต้นร่วมกับเว็บไซต์ที่ถูกแฮ็ก มาดูกันว่าแต่ละกลยุทธ์มีรายละเอียดอะไรบ้าง:

1. การแทรกคำหลักที่เป็นสแปม

แฮ็กเกอร์ใส่คีย์เวิร์ด เช่น “รองเท้า Gucci ราคาถูก” หรือ “ซื้อไวอากร้า” ลงในเนื้อหาที่มีอยู่บนเว็บไซต์ของคุณ เครื่องมือค้นหาคิดว่าเนื้อหาเกี่ยวกับ "รองเท้า Gucci ราคาถูก" หรือ "ซื้อไวอากร้า" พวกเขาเริ่มจัดอันดับเนื้อหาของคุณสำหรับคำหลักเหล่านั้น

2. การฉีดลิงค์สแปม

ผู้เข้าชมที่กำลังมองหา "รองเท้า Gucci ราคาถูก" หรือ "ซื้อไวอากร้า" มาที่ไซต์ของคุณ และคลิกลิงก์ที่แฮ็กเกอร์ฝังไว้เพื่อไปยังไซต์หลอกลวงที่อ้างว่าขายผลิตภัณฑ์เหล่านั้น

3. การสร้างหน้าสแปม

ในเว็บไซต์ที่มีโพสต์จำนวนมาก แฮ็กเกอร์จะสร้างหน้าใหม่ที่มีเนื้อหาสแปม หน้าเหล่านี้เต็มไปด้วยลิงก์คำหลักที่ชี้ไปยังเว็บไซต์หลอกลวง หน้าเว็บเหล่านี้ได้รับการจัดอันดับอย่างรวดเร็วเนื่องจากไซต์ของคุณมีการจัดอันดับของเครื่องมือค้นหาที่ดีอยู่แล้ว

4. แสดงโฆษณาและแบนเนอร์สแปม

แบนเนอร์และโฆษณาป๊อปอัปดึงดูดความสนใจและโน้มน้าวใจผู้คนให้คลิกโฆษณาเหล่านั้น แฮ็กเกอร์ใช้พวกมันในหน้าที่เผยแพร่บนไซต์ของคุณ การคลิกที่โฆษณาจะนำผู้เข้าชมไปยังไซต์หลอกลวงอย่างหลีกเลี่ยงไม่ได้

อีเมลขยะ

5. อีเมลขยะ

หากแฮ็กเกอร์สามารถเข้าถึงฐานข้อมูลของไซต์ของคุณได้ พวกเขาจะสามารถเข้าถึงอีเมลลูกค้าของคุณได้ พวกเขาสามารถเริ่มส่งอีเมลเพื่อโปรโมตสินค้าได้ อีเมลจะถูกส่งจากที่อยู่อีเมลที่ถูกต้องซึ่งลูกค้าจะคิดว่าเชื่อถือได้ ลูกค้าจะลงเอยด้วยการซื้อสินค้าที่พวกเขาไม่เคยได้รับ

ลูกค้าจะสูญเสียความไว้วางใจในธุรกิจของคุณ และพวกเขาจะเริ่มตั้งค่าสถานะอีเมลของคุณว่าเป็นสแปม เซิร์ฟเวอร์อีเมลจะทำเครื่องหมายว่าคุณเป็นสแปม สิ่งนี้ยากที่จะกู้คืนและคุณสามารถสูญเสียลูกค้าที่มีค่าไปตลอดกาล

SEO Spam ส่งผลต่อเว็บไซต์ของคุณอย่างไร

เพื่ออธิบายว่าเกิดอะไรขึ้นกับเว็บไซต์ของคุณเมื่อถูกโจมตีจากสแปม เราได้ยกตัวอย่างจากชีวิตจริงมาอธิบาย

ในกรณีนี้ แฮ็กเกอร์ต้องการขายผลิตภัณฑ์ยาที่ผิดกฎหมายหรือต้องห้ามทางออนไลน์ เช่น ไวอากร้าและเซียลิสผ่านเว็บไซต์ชื่อ 'Canada Drugs'

พวกเขาใส่คำหลัก 'ไวอากร้าและเซียลิส' ลงในหน้าอันดับต้น ๆ ของเว็บไซต์ที่พวกเขาแฮ็ก สิ่งนี้เรียกว่าเทคนิค SEO หมวกดำหรือที่เรียกว่า pharma hack เมื่อมีคนต้องการซื้อยาเหล่านี้ทางออนไลน์ เว็บไซต์เหล่านี้จะถูกจัดอันดับ

เราพิมพ์ "ซื้อไวอากร้าเซียลิสออนไลน์" ในแถบค้นหาของ Google และนี่คือผลลัพธ์ที่เราได้รับ

ตัวอย่างการแฮ็กยา

เว็บไซต์ที่จัดอันดับสำหรับคำหลักนี้ไม่ใช่เว็บไซต์เกี่ยวกับเภสัชกรรม แต่เป็น:

  1. หน้า 'เกี่ยวกับ' ของบริษัทที่เป็นมิตรกับสิ่งแวดล้อม
  2. หน้า 'รายละเอียดภาษี' ของเว็บไซต์เทศกาลดนตรีฝรั่งเศส
  3. หน้าเครื่องดื่มของเมนูร้านอาหารเม็กซิกัน

คุณเห็นไหมว่ามันสุ่มแค่ไหน? พวกเขากำหนดเป้าหมายไซต์ที่ง่ายต่อการโจมตี

ตอนนี้เราได้กล่าวไว้ก่อนหน้านี้ว่ามันเป็นหนึ่งในสิ่งที่ยากที่สุดในการตรวจจับ นี่เป็นเพราะมันทำในลักษณะที่จะซ่อนมันจากคุณและอนุญาตให้บอทของเครื่องมือค้นหาเท่านั้นที่จะเห็นมัน

เมื่อเราเข้าถึงเว็บไซต์แรกโดยตรงโดยพิมพ์ชื่อโดเมนในแถบที่อยู่ หน้าเว็บจะดูปกติ

ตัวอย่างการแฮ็กยา

แต่ถ้าเราค้นหาใน Google แล้วคลิกลิงก์ไปยังไซต์นี้ จะแสดงหน้าสแปมที่โปรโมตเว็บไซต์ยาของแฮ็กเกอร์ 'Canada Drugs' การแฮ็กจะตรวจไม่พบเป็นเวลานานเนื่องจากเจ้าของไม่สามารถมองเห็นได้ตามปกติ

ตัวอย่างการแฮ็ก wordpress pharma

อันเป็นผลมาจากสแปม SEO บน WordPress ไซต์ของคุณจะได้รับผลกระทบดังต่อไปนี้:

  • หน้าเว็บของคุณถูกไฮแจ็ก ดังนั้นพวกเขาจะเริ่มค้นหาคำหลักที่ไม่ถูกต้อง ซึ่งหมายความว่าไม่มีใครซื้อสินค้าหรือบริการของคุณ ดังนั้นคุณจะ ประสบกับการสูญเสียรายได้
  • เนื่องจากไซต์ของคุณอยู่ในการจัดอันดับโดยใช้คำหลักที่ไม่ถูกต้อง ความพยายามในการทำ SEO ทั้งหมดของคุณจึงสูญเปล่า
  • ผู้เยี่ยมชมที่มายังไซต์ของคุณจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวงซึ่งพวกเขาจะจ่ายเงินเพื่อซื้อสินค้าที่ไม่เคยได้รับ สิ่งนี้จะส่งผลกระทบต่อ ชื่อเสียงและความไว้วางใจ ของคุณ ครั้งต่อไปที่ใครก็ตามพบไซต์ของคุณบนเครื่องมือค้นหา พวกเขาจะระมัดระวังที่จะไม่คลิกลิงก์ของคุณ
  • เมื่อผู้ให้บริการโฮสติ้งและเครื่องมือค้นหาพบว่าไซต์ของคุณถูกแฮ็ก พวกเขาจะ ระงับและขึ้นบัญชีดำไซต์ของคุณ รวมถึงบัญชี AdWords ของคุณด้วย
  • การสูญเสียข้อมูลของลูกค้าจะทำให้สูญเสียความไว้วางใจซึ่งจะ ทำลายธุรกิจของคุณ

อะไรต่อไป?

ขอแสดงความยินดีกับการลบสแปม SEO ออกจากเว็บไซต์ WordPress ของคุณ

น่าเสียดายที่ยังไม่สิ้นสุด เมื่อคุณถูกแฮ็ก คุณอาจพบว่าถูกแฮ็กซ้ำ ด้วยเหตุนี้การใช้มาตรการป้องกันจึงมีความสำคัญมาก

  • ติดตั้งและเปิดใช้งานปลั๊กอินความปลอดภัย WordPress ที่มีประสิทธิภาพ เช่น MalCare บนไซต์ของคุณ ปลั๊กอินมีไฟร์วอลล์เพื่อป้องกันสแปม บอทที่เป็นอันตราย และแฮ็กเกอร์
  • ทำการสำรองข้อมูลเว็บไซต์ของคุณทั้งหมดโดยใช้ WordPress Backup Plugin เพื่อที่ว่าเมื่อเว็บไซต์ของคุณหยุดทำงาน คุณสามารถกู้คืนกลับมาเป็นปกติได้ในระยะเวลาอันสั้น
  • และทำให้เว็บไซต์ของคุณแข็งขึ้นเพื่อให้แน่ใจว่ายังคงได้รับการปกป้องจากการพยายามแฮ็คในอนาคต

ปกป้องเว็บไซต์ของคุณ 24 x 7 ด้วย MalCare Security Plugin