搜索引擎钓鱼（SEO投毒）：完整指南

常见手法

• •诈骗分子创建数十个虚假网站，模仿合法品牌，包括盗用的徽标、复制的布局和相似的域名（如"amaz0n-support.com"或"paypa1-secure.com"），以在搜索结果中显得真实。
• •欺诈分子利用热门搜索词和突发新闻，通过快速创建针对当前事件、产品发布或软件更新优化的页面，利用用户在高峰兴趣期间进行搜索的事实。
• •攻击者购买具有既有SEO权威的过期域名，并将其重定向到恶意网站，利用域名现有的搜索引擎信任和反向链接配置来实现即时高排名。
• •诈骗分子在合法评论网站、论坛和社交媒体平台上充斥指向其虚假页面的反向链接，人为地提高其钓鱼网站的感知合法性和搜索排名。
• •犯罪分子竞标品牌名称和常见支持查询的付费搜索广告，确保其虚假客户服务号码或登录页面显示为合法列表上方的第一个"赞助"结果。
• •欺诈分子在谷歌地图和搜索结果上创建虚假的本地化业务列表，声称是官方支持中心，包括伪造的地址、电话号码和由同伙撰写的虚假正面评论。

如何识别

• 浏览器中的URL与官方域名不同，即使只是轻微差异——检查添加的连字符、拼写错误、不寻常的顶级域名（.co而非.com）或品牌名称前的额外单词。
• 客户支持网站上列出的电话号码与您的官方账户对账单、产品包装或公司经过验证的社交媒体账户上的号码不匹配。
• 网站要求您下载TeamViewer、AnyDesk或UltraViewer等远程访问软件才能提供支持——合法公司很少在初始联系时需要这样做。
• 搜索结果显示多个声称是同一公司官方支持的不同网站或电话号码，而不是单一经过验证的来源一致出现。
• 联系页面或支持网站要求在提供任何帮助之前通过礼品卡、加密货币、电汇或预付借记卡进行预付款。
• 网站存在明显的质量问题，如英文表达不当、缺少隐私政策、没有合法联系信息（仅有网络表单）或在WHOIS查询中可见的最近注册的域名日期。

如何保护自己

• 从不点击第一个搜索结果，除非先验证URL——相反，通过在浏览器中输入已知的网址或使用之前保存的书签，直接导航到官方网站。
• 在致电之前，将搜索结果中找到的电话号码与您信用卡、银行对账单、软件许可证或产品文档上的官方号码进行交叉参考。
• 安装浏览器扩展程序，如Web of Trust（WOT）或Netcraft，这些扩展程序可直接在搜索结果中显示网站安全评级并警告新注册的域名或已报告的钓鱼网站。
• 使用浏览器的密码管理器，而不是手动输入凭据——合法的密码管理器不会在虚假网站上自动填充，因为域名将不会与您保存的凭据匹配。
• 搜索客户支持时，在查询中添加"官方网站"或".gov"或公司的股票代码，以过滤掉明显的冒充者并优先考虑经过验证的来源。
• 在所有重要账户上启用双因素身份验证——即使诈骗分子通过虚假登录页面窃取了您的密码，他们也无法在没有第二验证因素的情况下访问您的账户。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。