仿冒网站SEO优化案例

时间：2023-04-24 05:18:02 | 来源：网站运营

时间：2023-04-24 05:18:02 来源：网站运营

仿冒网站SEO优化案例：2016年8月1日，我们发现关键词 “炎夏清爽宝袋”。经过搜索引擎搜索：




百度排名为第一第二的网页都显示官方网站，但实际URL却不是http://qq.com的域名，但是搜索引擎并未提示危险。为了方便介绍，百度搜索引擎对应第一第二的域名，分别为称为web1，web2。其他搜索引擎结果类似：










首先打开web2，内容个如下：




该页面我们认为是用来进行SEO优化的页面之一。

然后打开web1：http://*****.http://edu.cn/lkj/dxc/index.htm




此页面为仿冒QQ官网的页面，点击其中的领取礼包会弹出仿冒QQ登入窗口的弹窗，正常扫描二维码会显示请求超时，并且多次尝试二维码不会改变，应为静态图。随机填入账号密码，选择候选框，并提交。







aHR0cDovL3R4ei5xcS5jb20vcD9rPWJKTnFNd2JTb25aR3FTbUFla0ZkSipMT3ZUU3pZKk5PJmY9MjEwMDA1MDE= (二维码自动识别)

提交后会弹出参与成功对话框。




在不点击关闭按钮前，我们发现地址输入栏的地址改变。




点击关闭后页面跳转到 地下城与勇士 官方主页。




这里我们跟踪页面请求连接，当点击“领取”时，页面请求发送到****.http://edu.cn页面。










而当填完账号和密码时，提交内容发送到http://dxc.yantianxia.cc网站。




打开****.http://edu.cn，我们发现该网页为某学校官方首页，这里我们可以认为，仿冒网站制作人员通过漏洞黑入该校网站服务器，并加入了自己的仿冒页面，以此通过仿冒网站监测引擎。







我们继续对http://yantianxia.cc网站进行调查，直接访问其网页是无返回结果的，通过搜索引擎检索，我们得到这样这条值得注意的信息：




打开改链接，发现http://woorank.com为一个帮助用户对自己的网站做SEO优化的网站，该网页内容为：




我们认为这是该团队在其他时间对另外一个游戏的仿冒网站做的SEO优化方案。结合关键词woorank，我们得到搜索结果：




分别除了http://cd.yantianxia.cc外，另外两个链接对应：







我们有理由认为该团队为专门进行游戏诈骗的仿冒网站制作团队，通过SEO提高搜索引擎排名，以中奖名义欺骗用户登入，获取用户账号密码，进而获取游戏内部金钱、装备等财产。

通过whois查询，得到：




该类型仿冒网站具有极高危险性：

1.搜索引擎检索排名高，无危险提示。

2.仿冒网页挂靠在正规网站，躲避域名检测引擎检查，甚至有可能直接被白名单过滤掉。

3.仿冒页面与官网页面极其相似，令人难以察觉。




对此我们提醒广大用户，任何中奖信息都要核实网页URL是否为官方网页，否则难免钱财不保。




更新 2016.8.2 12:38

进一步分析发现，web1对应页面并没有关键字“炎夏清爽宝袋”，那该页面的SEO是怎样与该关键字关联的呢？




详细分析发现web1直接对应的页面并不是最后的仿冒页面http://****.http://edu.cn/lkj/dxc/index.htm，打开39.jsp的源码发现页面包含跳转代码。







联想我们先前找到的web2，仿冒诈骗者通过web2类似页面做SEO优化，当页面排名足够靠前时，在页面添加跳转信息，跳转到实际仿冒页面。




这里我们注意到web2为 实际为某企业官网 http://*****.http://gov.cn/。