ハイチ大地震に便乗のSEOポイズニング、検索結果の上位に不正リンク
SANSによると、米Googleの検索結果には上位6件に不正リンクが表示され、偽ウイルス対策ソフトにおびき寄せる仕掛けになっていた。
1月12日に起きたハイチ大地震のニュースに便乗して、検索結果に不正リンクを表示させるSEOポイズニングが横行しているという。米連邦捜査局（FBI）などは、スパムメールで寄付を募ったり、悪質ファイルを開かせようしたりとする手口に対しても注意を呼び掛けている。
SANS Internet Storm Centerやセキュリティ企業のF-Secureによると、検索エンジンを利用したSEOポイズニング攻撃では、義援金の寄付を募ると見せかけて、偽ウイルス対策ソフトの配布サイトにユーザーをおびき寄せる手口が横行しているという。
例えば米Googleで「haiti earthquake donation」を検索すると、改ざんによって不正コードを仕込まれたサイトが上位6件に表示され、このリンクをクリックすると不正サイトへ誘導される仕掛けになっていたとSANSは伝えている。
さらに、メールやSNS、Twitterで流れている情報にも注意が必要だという。米国では赤十字などが携帯メールを通じた義援金の寄付を受け付けており、赤十字はTwitterでも寄付を呼び掛けている（@redcross）。しかしTwitterや携帯メールでは、相手がどんな組織かをチェックするのが難しいため、赤十字のように確認された組織のみを選ぶようにすべきだとSANSは言う。
FBIも、義援金寄付の呼び掛けは慎重に見極める必要があると促し、1）身に覚えのない相手から届いたスパムメールに返信したり、リンクをクリックしたりするのを避ける、2）メールやSNSで被災者を名乗って募金を求める相手は疑う、3）被害現場の写真と称してメールに添付されてくるファイルは、ウイルスが仕込まれている恐れがあるので安易に開かない、4）義援金の寄付は名の通った組織を選ぶ――などの注意事項を掲載した。
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_05_1267529673.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
400台以上のグループ内サーバを統合管理！
「Tomcat」や「JBoss」などAPサーバ環境の
仮想環境の構築とデータ保護の特効薬？！
「紙とは何か？」――開発責任者は考え抜き
仮想化すればコストは削減できるか？
一気に解説！ 最新のクラスタストレージ
どこまで取り組む？ 自社のクラウド化
「メール見てない」と言われないために――
膨大な情報量の中から「サンプル・コード」
運用管理の課題を“2つの観点”から分析
コスト削減目標の達成率“約120％”を実現
経営危機を回避したガースナー元CEOの手法
世界“110カ国”が採用、「日本も」適用へ
『クラウド』の国内外キーパーソンが集結
すぐできる“ものづくり”のIT徹底活用！
クラウドがもたらす本当のメリット：日本のクラウド市場の現状とクラウドの価値へのフォーカス
点検 ストレスなきデジタル情報整理術：「残業ゼロ」に向けて社員の能力を引き出す方法――元トリンプ社長の吉越氏
戦略コンサルタントの視点：無料化するクラウド、潜む落とし穴
ITmedia リサーチインタラクティブ 第5回調査：Google Appsへの期待が鮮明に――変わる企業の情報共有基盤
ドジっ娘リーダー奮闘記：年上の男の子