|
我们每天都在使用搜索引擎查找信息、获取资源，它早已是数字生活的必备工具。正规搜索引擎持续优化升级，以强大算法与安全能力拦截成千上万的恶意攻击，全方位保障用户的使用安全。但仍有不法分子不遗余力地钻空子，一步一步诱导用户走入他们设下的陷阱。
记者从国家安全部了解到，国家安全机关工作发现，有不法分子通过给搜索结果添加恶意模块等方式，大肆开展站点权限获取、敏感文件资料窃取等非法活动，威胁国家安全。
手段揭秘：投毒“黑招”
所谓搜索“投毒”，就是不法分子利用黑帽SEO技术，通过违规手段恶意操纵搜索引擎排名，把虚假信息、木马链接、诈骗页面、有害内容推到搜索结果靠前位置，让普通网民在不知情的情况下点击有害网站，从而实现引流、诈骗、窃密、传播不良信息等目的。他们的作案流程，就好比“地下流水线”。
第一步，找“被忽视的网站”。一些单位的网站，如长期不更新、未及时修补漏洞、密码设置简单，就可能成为攻击目标。
第二步，入侵并植入“伪装页面”。攻击者不会更改首页显眼位置，而是在后台悄悄添加一些隐藏页面，这些页面看似是普通资讯，实际塞满了虚假关键词、诱导链接，专门欺骗用户。
第三步，用技术手段把假页面“抬上排名”。通过批量堆砌关键词、做假外链、刷流量等方式，让搜索引擎把这些恶意页面当成“相关内容”，推到搜索结果的前列，甚至出现在官方信息旁边。
第四步，用户一点击，就可能“中招”。网民搜索相关内容时，看到域名像“官方网站”就容易产生信任，一旦点击进去就可能跳转至诈骗页面、木马下载页，甚至被诱导泄露个人信息。
攻击者会反复循环这个流程，不断切换网站、更替关键词，致使危害持续扩散。
真实案例：指尖“陷阱”
点击有问题的搜索结果看似是个人中招，实则可能引发数字供应链安全的系统性风险，一旦关键岗位人员，如信息系统运维人员、财务人员、研发工程师等不慎点击“有毒”链接安装了恶意软件，攻击者即可获得内网立足点，进而实施窃取敏感资料数据、破坏关键信息基础设施等活动，给国家安全带来威胁。
国家安全机关工作发现，某企业员工通过搜索引擎搜索某类常用运维软件时，不慎进入了境外黑客组织“精心制作”的虚假页面，下载并运行了带有恶意程序的软件，导致计算机中敏感数据被窃取。经查，该企业承担了多家重要单位信息系统和网站的建设运维工作，境外黑客组织非法获取了网站登录凭证等信息，并尝试非法访问我重要单位信息系统和网站后台，企图窃取我内部敏感资料与数据。所幸，国家安全机关及时发现并消除隐患。
国家安全机关提示
面对搜索结果中的隐蔽陷阱，我们不需要复杂的技术知识，只需要养成几个好习惯，就能大幅降低风险。
——认准身份信息：搜索引擎排名不等于安全认证，在查看搜索结果时，还要注意核对网址信息。正规网站通常以“https”开头，浏览器地址栏会显示安全锁图标，域名简洁规范，不会出现杂乱字符、错误拼写。
