Teknogav.com – Search Engine Optimization (SEO) adalah praktik umum untuk meningkatkan visibilitas situs web dalam mesin pencari. Praktik SEO dilakukan melalui strategi etis seperti pengoptimalan kata kunci, pembuatan konten berkualitas tinggi dan membangun backlink yang kredibel. Namun, penjahat siber memanfaatkan proses tersebut dengan spam SEO yang menyematkan tautan tersembunyi di web terpercaya untuk memanipulasi peringkat pencarian. Demi menghindari upaya tersebut, Kaspersky menyarankan organisasi memeriksa perlindungan situs web agar terhindar dari skema serangan SEO ini.

Tautan yang disematkan penjahat siber ke web, biasanya mengarahkan ke konten ilegal seperti pornografi dan perjudian. Upaya tersebut membahayakan keberadaan dan reputasi bisnis secara online. Dampaknya pada web mencakup penurunan peringkat pencarian, hilangnya kepercayaan pengunjung dan potensi pertanggungjawaban hukum jika dikaitkan dengan konten ilegal. Kemungkinan penyerang bertujuan mendiskreditkan situs web tertentu atau mengarahkan lalu lintas ke potal tertentu.

Baca juga: Lima Serangan Siber Incar Bagian Pemasaran, Ini Tips Antisipasinya  

Penyematan tautan tersembunyi di situs web dilakukan penyerang dengan mengeksploitasi akun administrator yang sudah disusupi. Bisa juga melalui ekstensi sistem pengelolaan konten situs web yang usang (awalnya untuk meningkatkan fungsionalitas dan fitur) atau kelemahan server. Celah-celah tersebut dapat dimanfaatkan untuk menyunting langsung kode HTML situs atau menyematkan skrip berbahaya. Situs tersebut dapat dikategorikan oleh situs keamanan sebagai ‘terlarang’ dan memblokir lalu lintas ke situs tersebut.

Sasaran modus tersebut termasuk blog dan forum populer, karena trafiknya yang tinggi menjadikannya berharga untuk meningkatkan situs yang dikendalikan penyerang. Situs web dengan trafik rendah juga rentan serangan ini karena biasanya keamananannya lebih mudah ditembus untuk menyuntikkan tautan. Hal ini terkadang luput dari perhatian, trafik pun menurun atau terkena penalti dari mesin pencarian.

Baca juga: Belum Update Patch, Bisnis di Indonesia Jadi Incaran Serangan Exploit

“Mesin kategorisasi Kaspersky terus-menerus mendeteksi tautan tersembunyi yang mengarah ke situs pornografi dan perjudian. Spam SEO merupakan ancaman serius yang dapat secara diam-diam merusak kredibilitas digital dan stabilitas keuangan perusahaan. Tautan tersembunyi ini tidak hanya mengeksploitasi otoritas situs web untuk meningkatkan situs terlarang, tetapi juga dapat memicu penalti berat dari mesin pencari dan solusi keamanan, menghancurkan bisnis yang bergantung pada visibilitas online. Pertahanan proaktif terhadap panel admin situs web dan sistem manajemen konten sangat penting untuk tetap terdepan dalam menghadapi serangan yang terus berkembang ini,” ucap Anna Larkina, Pakar Analisis Konten Web dan Privasi di Kaspersky.

Baca juga: Portofolio Konsep dan Produk Terkini Kaspersky Tawarkan Perlindungan Komprehensif

Tips Kaspersky untuk Menghindari Skema Serangan SEO

Kaspersky memberikan beberapa tips berikut ini agar dapat terhindar dari modus yang memanfaatkan SEO

• Lakukan audit kode sumber situs web secara rutin agar terhindar dari unsur yang mencurigakan. Langkah ini dapat dilakukan menggunakan alat tepercaya seperti Google Search Console atau OpenLinkProfile
• Selalu perbarui platform dan plugin CMS. Terapkan kata sandi yang kuat dengan autentikasi dua faktor dan batasi akses panel admin berdasakan alamat iP
• Gunakan fiewwall aplikasi web dan melakukan pencadangan data secara berkala untuk mencegah dan memulihkan data dari perubahan yang tidak sah

Demikianlah beberapa langkah yang dapat dilakukan agar dapat senantiasa terhindar dari serangan yang menggunakan skema SEO.