En webbplats om fåglar och naturvård kan plötsligt få en länk till en casinosida eller en sida med spelrelaterat innehåll. För besökaren verkar det ofta malplacerat, och för organisationen bakom webbplatsen kan det väcka frågor om säkerhet och förtroende. Sådana länkar behöver inte betyda att webbplatsens ägare medvetet har börjat publicera reklam. De kan vara tecken på spam, intrång eller brister i webbplatsens publiceringssystem.
Vad SEO-spam innebär
SEO-spam är innehåll eller länkar som placeras på webben i syfte att påverka sökmotorernas bedömning av en sida. En vanlig metod är att utnyttja en etablerad webbplats för att publicera länkar med kommersiella sökord. Webbplatser som drivs av ideella föreningar kan vara attraktiva mål eftersom de ofta har funnits länge och har förtroende hos läsare och andra webbplatser.
Spammet kan synas i en artikel, i en kommentar, på en forumsida eller i innehåll som inte visas i webbplatsens vanliga menyer. Ibland skapas nya sidor som ser ut att höra hemma på sajten. I andra fall ändras befintliga texter eller länkar. Att något är svårt att hitta som vanlig besökare utesluter alltså inte att det finns i webbplatsens kod eller är tillgängligt för sökmotorer.
Hur länken kan hamna där
En möjlig förklaring är att angripare har fått tillgång till ett administratörskonto genom ett svagt eller återanvänt lösenord. En annan är en ouppdaterad version av webbplatsens publiceringssystem eller ett tillägg med en säkerhetsbrist. Även öppna formulär och kommentarsfält kan användas för automatiska inlägg om de saknar tillräckligt skydd.
Alla avvikande länkar behöver dock inte bero på ett intrång. En tidigare skribent kan ha lagt in en länk, eller så kan ett gammalt annons- eller samarbetsavtal ha lämnat kvar innehåll. Därför är det viktigt att kontrollera när länken tillkom, vilket konto som publicerade den och om det finns andra oväntade ändringar. En sökning efter frasen bästa utländska casino på en fågelsajt kan väcka frågor om kopplingen mellan sidans ämne och länken, men frasen ensam bevisar inte hur eller varför den har publicerats.
Varför det spelar roll för en ideell förening
En ovidkommande casin länk kan skada besökarnas förtroende, särskilt om den förekommer på en sida som handlar om fågelskydd eller föreningens verksamhet. Den kan också leda läsare vidare till innehåll som organisationen inte har granskat. För sökmotorer kan stora mängder manipulerade länkar vara en kvalitetssignal, men en enstaka länk innebär inte automatiskt att hela webbplatsen får en påföljd.
Föreningar bör dessutom väga in integritet och ansvar. Om ett intrång har skett kan angriparen ha ändrat mer än länkar: exempelvis skapat konton, lagt till skript eller kommit åt uppgifter. Därför är en lugn, dokumenterad kontroll bättre än att bara radera det synliga innehållet och gå vidare.
Kontrollera, åtgärda och förebygg
Börja med att spara skärmbilder och anteckna sidans adress, datum och vad som verkar förändrat. Granska sedan användarkonton, publiceringshistorik, kommentarer och installerade tillägg. Uppdatera publiceringssystem och tillägg, byt lösenord för relevanta konton och aktivera flerfaktorsinloggning där det är möjligt. Om det finns misstanke om intrång bör webbhotellet eller den som ansvarar för driften kontaktas.
Efter sanering kan föreningen kontrollera webbplatsen med säkerhetsverktyg och begära en ny genomsökning av sökmotorer vid behov. Förebyggande rutiner spelar också roll: begränsa administratörsbehörighet, ta regelbundna säkerhetskopior och bestäm vem som ansvarar för uppdateringar. På så sätt går det lättare att upptäcka avvikande innehåll tidigt och skilja mellan ett tekniskt problem, gammalt redaktionellt material och avsiktlig spam.
