Haben Sie jemals auf einen Website-Link geklickt, der Ihnen bekannt vorkam, nur um auf eine völlig andere Website zu gelangen, als Sie erwartet hatten? Wenn ja, sind Sie möglicherweise Opfer eines Pagejackers geworden. Aber es ist nicht Sie, hinter der jemand her ist. Es sind Ihre Seitenklicks und Aufrufe.
Was ist Pagejacking?
Pagejacking ist eine Art Online-Betrug, bei dem Besucher ohne ihr Wissen auf eine andere Website umgeleitet werden.
Der Begriff „Pagejacking“ setzt sich aus zwei Wörtern zusammen: Webseite und Hijacking. Die Bedrohungsakteure erstellen den Inhalt einer Website neu, indem sie Ressourcen wie Bilder, Text und andere ohne Erlaubnis des Eigentümers der ursprünglichen Website verwenden.
Glücklicherweise gibt es Möglichkeiten, Pagejacking-Websites zu identifizieren, wie z. B. ungewöhnliche Fehler in Verbindung mit Domainnamen, minderwertiges Design, Grammatikfehler sowie viele unnötige Anzeigen, Weiterleitungen und Popups.
Pagejacking gibt es schon seit einiger Zeit, bleibt aber ein wachsender Trend. Traffic ist die primäre Währung, um Einnahmen im Internet zu sichern und anzuhäufen. Diesen Traffic und letztlich auch das Einkommen streben Pagejacker an, da sie versuchen, so viel wie möglich von der ursprünglichen Seite abzulenken.
Wie funktioniert Pagejacking?
Es kann schwierig sein festzustellen, wann der Inhalt einer Website kopiert und manchmal ohne Genehmigung geändert wird, nur um auf einer anderen Website platziert zu werden.
Sie klicken auf den Link zu der geklonten Website und verwechseln ihn mit der Website, auf die Sie gehen wollten, und plötzlich werden Sie mit Phishing- oder pornografischen Inhalten bombardiert. Möglicherweise bemerken Sie plötzlich subtile Abweichungen im Inhalt, die die ursprüngliche Website schlecht darstellen. An diesem Punkt stellen Sie fest, dass Sie am falschen Ort sind, aber Sie können nicht gehen, weil Sie in einer Schleife von endlosen Dialogfeldern stecken. Du wurdest in die Mausefalle gesteckt!
Der Websitebesitzer „fängt“ Sie weiterhin auf der Webseite ein, bombardiert Sie mit Anzeigen und leitet Sie auf andere Websites um, was es Ihnen erschwert, zu entkommen.
Pagejacking wird auf unterschiedliche Weise ausgeführt, basierend auf der Erfahrung der Jacken und dem Ausmaß des beabsichtigten Schadens. Neue Pagejacker kopieren eine Webseite und fügen sie auf einer Seite ihrer Website ein. Sie können Angebote einschließen und die Links in Ihren Inhalten anpassen, um auf andere Seiten auf ihrer Website umzuleiten.
Die fortgeschrittenere Pagejacking-Strategie ist jedoch ziemlich clever. Zuerst nimmt der Pagejacker eine Kopie einer Seite (normalerweise beliebt). Als Nächstes erstellt dieser Bedrohungsakteur eine Seite auf seiner Website, die eine Kopie des kopierten Inhalts ist. Der Pagejacker enthält dann zusätzliche Codes, damit nur Suchmaschinen-Bots den Inhalt der Seite lesen können. Diese Technik wird „Cloaking“ genannt.
Beim Cloaking werden Suchmaschinen-Bots unterschiedliche Inhalte präsentiert. Pagejacker tun dies, indem sie die IP-Adresse oder den Benutzeragenten des Browsers überprüfen, um festzustellen, ob der Besucher ein Suchmaschinen-Bot ist. Wenn dies der Fall ist, werden dem Bot legitime Inhalte von der ursprünglichen Website angezeigt. Wenn es sich um einen menschlichen Besucher handelt, wird ihm eine andere Seite angezeigt, oft mit Werbung oder Spam.
Wer ist von Pagejacking bedroht?
Wenn Sie als Website-Eigentümer eine Seite haben, die einen hohen Stellenwert einnimmt Ergebnisseiten von Suchmaschinen (SERPs) kann es gute und schlechte Aufmerksamkeit erregen – gute Aufmerksamkeit von Ihrer Zielgruppe und schlechte Aufmerksamkeit von Langfingern. Einige skrupellose Personen können Kopien Ihrer Seiten erstellen, um gleich hohe oder höhere Rankings zu erhalten und einen Teil Ihres Datenverkehrs zu erfassen.
Wenn der Pagejacker sich mit Suchmaschinenoptimierung auskennt, wird der meiste Suchmaschinenverkehr, der normalerweise auf Ihrer Website ankommt, an den Pagejacker weitergeleitet.
So erkennen Sie Pagejacking
Um Ihre Website vor Pagejacking zu schützen, müssen Sie wissen, wie Sie Pagejacking auch nur im geringsten erkennen können.
Der erste Schritt besteht darin, ungewöhnliche Phrasen auf einer beliebten Seite Ihrer Website zu identifizieren. Führen Sie diese Phrasen durch eine Abfrage in beliebten Suchmaschinen wie Google. Sie sollten Ihre Seite nur in den Ergebnissen finden, die zurückkommen; Wenn es andere Ergebnisse gibt, handelt es sich wahrscheinlich um Fälle von Pagejacking.
Google, MSN und Yahoo zeigen immer erweiterte Snippets von verschiedenen Seiten an, was es einfacher macht, eine Website mit Pagejacking-Inhalten zu identifizieren.
Anstatt auf den mutmaßlichen Fall von Pagejacking zu klicken, um Ihren Verdacht zu bestätigen, klicken Sie auf die drei vertikalen Punkte neben dem Link zur Website und dann auf die Option „im Cache“.
Es zeigt die Seite so an, wie sie dem Suchmaschinen-Roboter beim letzten Crawlen erschienen ist, sodass Sie feststellen können, ob Sie einem Pagejacking unterzogen wurden. Hochrangige Seiten werden normalerweise regelmäßig gecrawlt, daher sollte die zwischengespeicherte Kopie einigermaßen aktuell sein.
So schützen Sie sich vor Pagejacking
Sie können mehrere Strategien anwenden, um Ihre Website vor Pagejacking zu schützen. Es ist jedoch wichtig zu beachten, dass die Verhinderung von Pagejacking einen vielschichtigen Ansatz erfordert und keine einzelne Lösung einen vollständigen Schutz garantieren kann.
Verwenden Sie seriöse Webhosting-Dienste
Stellen Sie sicher, dass Ihre Website auf einem Server mit angemessenen Sicherheitsmaßnahmen zum Schutz vor Hacking-Versuchen gehostet wird. Halten Sie außerdem Ihre Website-Software, einschließlich des Content-Management-Systems und aller Plugins oder Module, auf dem neuesten Stand, um sicherzustellen, dass alle bekannten Sicherheitslücken werden gepatcht.
Überwachen Sie den Datenverkehr Ihrer Website
Verwenden Sie Tools wie Google Analytics oder Serverprotokolle, um den Verkehr auf Ihrer Website zu überwachen und nach ungewöhnlichen Mustern zu suchen, die auf einen Pagejacking-Versuch hindeuten könnten.
Verwenden Sie Anti-Cloaking-Lösungen
Verwenden Sie Anti-Cloaking-Lösungen, um zu verhindern, dass die Website getarnt wird. Anti-Cloaking-Lösungen können Cloaking erkennen und blockieren, indem sie die verwendete Technik erkennen. Sie bieten auch eine Möglichkeit, Sie zu benachrichtigen, wenn auf Ihrer Website Cloaking auftritt.
Scannen Sie Ihre Website außerdem regelmäßig mit Sicherheitstools, um nach Schwachstellen und anderen Problemen zu suchen, die Pagejacker ausnutzen könnten.
Meldung an Suchmaschinen
Wenn Ihre Website von einem Pagejacking betroffen ist, reichen Sie einen Antrag auf erneute Überprüfung bei Google ein oder andere Suchmaschinen. Wenn der Pagejacker Ihre Website nutzt, um ihr Ranking zu verbessern, entfernen die Suchmaschinen die Webseite normalerweise aus den Suchergebnissen.
Was zu tun ist, wenn Sie Pagejacked wurden
Als Benutzer können Sie nur wenig tun, um zu verhindern, dass Sie sich bei einer Pagejacking-Site anmelden, außer vorsichtiger mit den Links umzugehen, auf die Sie in der Suchmaschine klicken. Öffnen Sie zur Sicherheit eine Website aus Ihren Lesezeichen oder geben Sie den Link in die Adressleiste ein.
Als Websitebesitzer ist es ein anderer Fall. Erstens wird Pagejacking unter Urheberrecht und Diebstahl geistigen Eigentums eingestuft, da der Inhalt und das Design Ihrer Website urheberrechtlich geschütztes Material sind. Es wird daher empfohlen, rechtliche Schritte einzuleiten.
Wenn Sie Pagejacking-Inhalte identifiziert haben, müssen Sie auch die zwischengespeicherte Kopie der Seite speichern. Es kann später als Beweismittel dienen. Google zeigt zwischengespeicherte Kopien von Seiten an und fügt oben auf der Seite ein Feld mit identifizierenden Informationen hinzu, darunter die URL und das Datum, an dem die zwischengespeicherte Kopie erstellt wurde.
Pagejacking: Ein Alptraum
Das Internet bietet viele verschiedene Arten von Erfahrungen. Eines der merkwürdigsten ist sicherlich das, was Pagejacking tut: Sie als Benutzer auf eine völlig andere Website umzuleiten, die oft nichts mit dem zu tun hat, was Sie erreichen wollten.
Wenn Sie solche Probleme haben, melden Sie als Websitebesitzer den Pagejacker. Sie können auch weitere rechtliche Schritte einleiten. Um dies zu verhindern, verwenden Sie seriöse Webhosting-Dienste und Anti-Cloaking-Lösungen, während Sie den Datenverkehr Ihrer Website regelmäßig überwachen.
