blog.fcuzhhorod.com

Bagian pertama dari 2 bagian
BACA: Bagian 2 | Spam Tebusan: Bisnis Pemasaran Black Hat SEO yang Meragukan

MANILA, Filipina – Bagaimana jika seseorang meminta Anda membayar US$36 (P2,058)* untuk menghapus tautan balik yang tidak diinginkan dari situs webnya ke situs Anda yang tidak Anda minta sebelumnya?

Bagi rata-rata pengguna internet, gagasan mengenakan biaya untuk menghapus backlink buruk mungkin tampak konyol. Namun, dalam dunia operator optimasi mesin pencari (SEO) topi hitam, hal ini sangat masuk akal karena ada pasar yang dapat dieksploitasi. Selain itu, ini adalah bisnis yang berpotensi menguntungkan.

Pada akhir Juli 2022, kami menemukan bahwa Rappler, ABS-CBN, Philstar, antara lain, banyak diposting oleh ribuan situs web meragukan yang oleh alat pemantauan SEO digambarkan sebagai “jaringan tautan potensial”. Hal ini menyebabkan cerita dari situs tersebut menjadi kurang terlihat di hasil pencarian.

Meskipun biasanya bermanfaat untuk ditautkan ke situs, faktanya banyak tautan balik yang berasal dari situs beracun dan berisi spam adalah cerita yang berbeda. Raksasa mesin pencari Google, yang menggunakan backlink sebagai salah satu dari banyak sinyal untuk menentukan relevansi dan pentingnya konten online tertentu, telah berjuang selama bertahun-tahun dengan skema pembuatan tautan manipulatif.

Baru-baru ini, pakar penelusuran dari Google telah mengonfirmasi bahwa jika terdapat pola spam dan tautan manipulatif yang jelas di seluruh situs, algoritme penelusuran mereka mungkin memutuskan untuk tidak mempercayai keseluruhan situs.

Jika dibiarkan, tautan balik spam ini dapat menurunkan lalu lintas ke situs yang terpengaruh – sesuatu yang tidak dapat diabaikan oleh situs berita yang mengandalkan lalu lintas dari hasil pencarian. Rappler menemukan masalah ini setelah mengamati penurunan tajam lalu lintas dari hasil pencarian pada bulan Juli.

Skema pemerasan SEO negatif

Untuk mengatasi serangan spam, kami bekerja sama dengan kelompok forensik digital Swedia, Qurium Media, yang sebelumnya bekerja sama dengan kami ketika Rappler dan kelompok berita Filipina lainnya menghadapi peningkatan serangan Penolakan Layanan Terdistribusi (DDoS) menjelang pemilu Mei 2022. (Investigasi Qurium mungkin ditemukan di sini)

Kami menganalisis data tentang tautan balik ke Rappler dan situs berita lainnya, mengumpulkan lebih banyak informasi, dan mengidentifikasi pola yang dapat mengarahkan kami pada calon pelakunya. Penyelaman mendalam kami menarik perhatian kami pada skema pemerasan online operator black hat SEO Swedia.

Operator topi hitam mengenakan biaya $3 (P171,55) per bulan atau $36 (P2,058) per tahun untuk setiap tautan yang ditambahkan pengguna ke situs web mereka. Mahal, bukan? Tapi tidak terlalu mahal jika Anda membandingkannya dengan harga menghapus backlink yang tidak diinginkan: $36.

Jika Anda memperhitungkan harga tersebut dan mencatat jumlah tautan balik yang ditargetkan oleh tiga situs berita Filipina, potensi rejeki nomplok bisa mencapai ratusan ribu dolar hingga lebih dari satu juta dolar.

Dengan asumsi situs berita yang menjadi korban di sini mampu membayar harga yang mahal tersebut.

Alat pemantauan ini telah menandai puluhan ribu situs web yang terhubung kembali ke Rappler dan situs berita lainnya dengan tag yang menunjukkan bahwa situs tersebut adalah bagian dari “jaringan tautan potensial”: Situs-situs tersebut memiliki alamat IP, jalur URL, judul halaman, subdomain root, Google yang sama. ID Analytics dan/atau Adsense. Ribuan situs juga telah ditandai sebagai halaman cermin, yang berarti situs tersebut meniru situs lain dalam jaringan.

Identifikasi pelaku spam

Alat tersebut tidak memberi kami informasi identifikasi spesifik. Oleh karena itu kami mengumpulkan data tambahan untuk melihat apakah memang ada tautan antar situs. Ini termasuk informasi pendaftaran domain historis, alamat IP, serta pengidentifikasi seperti ID Adsense dan Analytics.

Alamat IP adalah singkatan dari “Alamat Protokol Internet”, serangkaian angka yang mengidentifikasi perangkat apa pun, seperti perangkat keras tempat situs web berada, di jaringan. Pengguna manusia sekarang biasanya menggunakan domain atau URL (seperti www.rappler.com) untuk mengakses situs web karena lebih mudah bagi kita untuk mengingat rangkaian teks dibandingkan rangkaian angka. Namun alamat IP masih digunakan untuk komunikasi komputer-ke-komputer melalui Internet dan juga di jaringan lain.

Meskipun tidak selalu demikian, situs web yang berbagi alamat IP yang sama mungkin dikelola atau dimiliki oleh grup yang sama.

Poin data lain yang kami kumpulkan adalah pelacak yang dapat ditemukan di kode situs web. Misalnya, kode pelacakan Google Adsense dapat ditemukan di situs yang menggunakan layanan monetisasi web Google untuk mengaktifkan iklan bergambar. Di sisi lain, kode Google Analytics memungkinkan administrator dan pemilik situs web melacak lalu lintas situs web.

Menemukan kode pelacakan serupa di sekelompok situs web biasanya menunjukkan bahwa mereka memiliki administrator atau pemilik situs web yang sama. Untuk mendapatkan kode pelacakan, kami harus mengambilnya dari kode situs web yang ditandai oleh alat pemantauan SEO.

Jika digabungkan, informasi di atas dapat membantu mengidentifikasi grup situs yang mungkin memiliki pemilik atau administrator yang sama. Grafik jaringan di bawah memvisualisasikan kelompok-kelompok ini. (Karena banyaknya data yang dirender, mungkin diperlukan waktu satu atau 2 menit untuk memuat visualisasi penuh.)

Beberapa kelompok besar dalam peta jaringan adalah situs dan aplikasi yang dibuat oleh layanan seperti Blogspot, Firebase, Netlify, Typepad, Weebly, Appspot, Booklikes. Situs-situs ini dihosting di layanan yang sama, yang berarti mereka memiliki alamat IP yang sama.

Karena merupakan layanan gratis atau memiliki tingkatan gratis, layanan ini sering dieksploitasi oleh topi hitam skema membangun tautan.

Namun, dihosting di situs-situs ini saja tidak serta merta membuat situs tersebut mencurigakan. Apa saja indikator lainnya: banyak di antaranya merupakan hotlink atau secara langsung menyertakan gambar atau aset situs berita, suatu perilaku yang menyinggung. Banyak juga yang menggunakan konten yang disalin dari situs web lain atau diputar dengan jelas menggunakan alat pembuat konten otomatis.

Sayangnya, seperti halnya Facebook dan akun media sosial lainnya, sangat sulit untuk melacak kepemilikan sebenarnya atas situs-situs tersebut. Yang perlu diperhatikan adalah situs-situs dalam kelompok besar ini yang terhubung dengan kelompok lain dengan pengidentifikasi yang dapat dilacak.

Mendeteksi topi hitam

Grup berikutnya yang menonjol adalah grup situs yang memiliki judul yang sama: “The Globe – Halaman Web yang Paling Banyak Dikunjungi di Dunia”. Cluster ini menjadi perhatian khusus karena, di antara situs-situs yang ditandai, alat tersebut menilai situs-situs tersebut sebagai sangat beracunatau mungkin bagian dari skema membangun tautan.

Alat pemantauan pencarian mengungkapkan ratusan situs serupa dengan judul browser yang sama. Situs web ini tidak hanya menargetkan Rappler, tetapi juga situs ABS-CBN News dan Philstar.

Pemeriksaan acak terhadap situs web dalam kelompok ini menunjukkan bahwa situs web tersebut hampir seragam dalam tampilan dan konten – terdiri dari logo bergambar bola dunia dan ajakan kepada pengunjung untuk menambahkan halaman web dan produk mereka ke situs web The Globe. Selain itu, situs web biasanya memiliki daftar tautan ke berbagai situs web yang panjang dan kosong.

Pemeriksaan lebih lanjut menunjukkan bahwa sebagian besar situs ini menautkan, atau mengalihkan, ke situs web http://theglobe(dot)se

Bekerja sama dengan Qurium Media, Rappler menemukan bahwa grup situs ini tidak hanya memiliki judul atau tampilan yang sama. Lebih dari seratus situs dengan atribut ini, yang tertaut kembali ke Rappler, berbagi alamat IP yang sama (78.69.18.135), artinya situs tersebut dihosting di perangkat yang sama.

Bagaimana jaringan situs web dengan nilai informasi yang sangat sedikit bagi pengguna akhir dan tidak ada iklan yang terlihat mendapat manfaat dari tautan kembali berulang kali ke situs web lain?

Di sinilah skema pemerasan linkback berperan. Jika Anda mengunjungi situs web http://theglobe(dot)se/ Anda akan menemukan hyperlink dengan teks ini: “lagg sampai lankar” (bahasa Swedia untuk “tambahkan tautan”). Mengklik link ini akan membawa Anda ke halaman web yang mengenakan biaya $3 per bulan atau $36 per tahun untuk setiap link yang ditambahkan ke situs.

Secara total, lebih dari 500 situs web, termasuk ratusan situs web yang tersebar di Rappler, ABS-CBN, dan Philstar, dihosting di alamat IP ini.

Beberapa domain situs web ini didaftarkan secara pribadi, artinya orang atau entitas yang mendaftarkan domain tersebut telah dihapus dari catatan.

Namun, setidaknya satu situs memiliki pendaftar yang terlihat secara publik pada Desember 2021: seseorang bernama Richard Genmar yang beralamat di Kota Stockholm, Swedia. Domainnya adalah mesin pencari (dot)net, situs web yang menargetkan Rappler dan Philstar.

Mulai April 2022, catatan terdaftar untuk situs ini ditinjau dari catatan pendaftaran domain. Namun kemungkinan besar pemilik dan sifat situs tersebut tidak berubah, karena cuplikan yang kami temukan dari situs tersebut di Wayback Machine menunjukkan bahwa pada Desember 2021, situs tersebut terlihat sama seperti sekarang.

Kami mencari informasi latar belakang lainnya secara online tentang Richard Genmar. Namanya, Jan Richard Genmar, pun ikut muncul sebagai pemilik merek tersebut,”Dunia,” logo tersebut muncul di situs web yang dihosting di alamat IP: 78.69.18.135.

Dalam daftar pemerintah untuk perusahaan yang beroperasi di Inggris, nama Genmar juga muncul sebagai direktur The Globe, Int. Ltd. Catatan pemerintah Inggris menunjukkan bahwa dia orang Swedia, tetapi hal ini tidak dapat diverifikasi secara independen. Situs webnya sendiri memiliki penafian yang berbunyi: “Companies House tidak memverifikasi keakuratan informasi yang disampaikan.”

Kami menggali lebih jauh alamat IP 78.69.18.135 dan menemukan bahwa perangkat ini berada dalam infrastruktur server Telia Company AB, sebuah perusahaan telekomunikasi multinasional Swedia dan operator jaringan seluler yang hadir di Swedia, Finlandia, Norwegia, Denmark, Lituania, Latvia, dan Estonia.

Alamat IP khusus ini sebelumnya dilaporkan karena penyalahgunaan mengenai spam web. – dengan Bingbong Recto dan Ogoy San Juan/Rappler.com

(Bagian 2 membahas sisi bisnis dari operasi SEO negatif dan cara kerjanya. Bagian ini juga membahas opsi bagi pemilik situs yang terpengaruh.)

*Tingkat konversi: $1 = P57.18