Quando usiamo un motore di ricerca, solitamente prendiamo in considerazione soltanto i primi link proposti, e molto raramente andiamo oltre la prima pagina dei risultati.

Se la SEO (Search Engine Optimization, “ottimizzazione per i motori di ricerca”) è l’insieme di pratiche e strategie finalizzate a fare in modo che una pagina web si posizioni nei primi risultati dei motori di ricerca, l’“avvelenamento SEO” (o SEO poisoning) è l’utilizzo scorretto di queste tecniche: un insieme di tecniche SEO “black-hat”, che ingannano gli algoritmi dei motori di ricerca per promuovere pagine web dannose, violando le linee guida ufficiali. L’obiettivo di chi le utilizza è fare in modo che le vittime, una volta arrivate sulla loro pagina, scarichino e installino dei malware, camuffati spesso come software per ufficio, giochi o programmi utili a vario titolo. Questi trojan sono spesso accompagnati da icone false, e possono includere una copia legittima del software “civetta” per rendere l'inganno più convincente.

Ecco alcune delle tecniche più comuni per ingannare i motori di ricerca:

• Keyword stuffing: le parole chiave vengono ripetute in modo esagerato e innaturale nella pagina
• Testo nascosto: le parole chiave vengono inserite in pagina formattate con lo stesso codice colore dello sfondo della pagina, in modo da essere lette dai motori di ricerca senza essere viste dagli utenti
• Cloaking: la pagina mostra agli utenti un contenuto completamente diverso da quello costruito per i motori di ricerca
• Link spam: vengono acquistati pacchetti di link da altri siti, per aumentare artificiosamente l’autorevolezza del sito
• Typosquatting: il sito fraudolento viene registrato con un dominio molto simile a un noto sito reale, puntando sugli utenti che digitano indirizzi web con errori di battitura o che cliccano distrattamente sul primo risultato senza verificarne la URL.