L’empoisonnement SEO (ou SEO poisoning en anglais) est une technique d’attaque informatique particulièrement sournoises : des cybercriminels manipulent les algorithmes des moteurs de recherche pour faire remonter leurs sites malveillants dans les premiers résultats de recherche. L’objectif est d’attirer des victimes qui font confiance aux résultats de Google, en exploitant précisément le fait que les internautes accordent une certaine légitimité aux pages bien positionnées. Voici comment fonctionne cette menace et comment vous en protéger.
Comment fonctionne l’empoisonnement SEO ?
L’empoisonnement SEO repose sur une idée simple : si Google affiche un site en première position, la plupart des utilisateurs lui font confiance sans vérifier davantage. Les cybercriminels créent des sites web qui imitent des sources légitimes (logiciels populaires, banques, administrations) et les optimisent agressivement pour des requêtes à fort trafic, en particulier des requêtes liées au téléchargement de logiciels, aux actualités chaudes ou aux demandes d’assistance technique.
Ces sites malveillants utilisent toutes les techniques SEO disponibles — backlinks artificiels, contenu optimisé, vitesse de chargement, données structurées — pour remonter rapidement dans les résultats. Une fois bien positionnés, ils peuvent piéger des milliers d’internautes par jour avant d’être détectés et supprimés de l’index.
Les types d’attaques les plus courants
Le typosquatting SEO. Des sites qui imitent des marques connues avec de légères variations dans l’URL (gooogle.com, paypa1.com) et qui se positionnent sur les recherches de ces marques. L’utilisateur qui tape rapidement la mauvaise URL dans Google peut être redirigé vers un faux site.
Le malvertising via SEO. Des sites qui proposent le téléchargement de logiciels populaires (VLC, WinRAR, 7-Zip, Notepad++) mais livrent en réalité des logiciels malveillants (trojans, ransomware, voleurs de mots de passe). Ces sites apparaissent souvent dans les premiers résultats pour des requêtes comme « télécharger VLC gratuit ».
Le phishing SEO. Des faux sites bancaires, administratifs (Ameli, impots.gouv.fr) ou e-commerce qui récoltent les identifiants et numéros de carte bancaire des victimes. Ces sites sont parfois si bien réalisés qu’il est difficile de les distinguer des originaux.
Les « scareware » via SEO. Des sites qui affichent de fausses alertes antivirus (« Votre ordinateur est infecté, cliquez ici pour nettoyer ») pour pousser les victimes à télécharger des logiciels malveillants ou à appeler de faux services d’assistance technique.
Les secteurs et requêtes les plus ciblés
Les cybercriminels ciblent préférentiellement les requêtes à fort volume et à haute intention d’action : téléchargement de logiciels, actualités sensationnelles, événements sportifs majeurs (Coupe du Monde, JO), offres d’emploi, formulaires administratifs, assistance technique de grandes marques. Les périodes de forte actualité (crises sanitaires, élections, fêtes commerciales) sont particulièrement propices aux campagnes d’empoisonnement SEO car les attaquants peuvent capitaliser sur des volumes de recherche exceptionnels.
Comment se protéger de l’empoisonnement SEO ?
Vérifier systématiquement l’URL. Avant de saisir des identifiants ou de télécharger un fichier, vérifiez que l’URL dans la barre d’adresse correspond exactement à l’URL officielle du site. Un « paypal.com » en première position de Google vaut moins qu’une vérification de l’URL réelle de la page.
Télécharger les logiciels depuis les sources officielles. Pour tout logiciel, allez directement sur le site de l’éditeur officiel plutôt que de passer par Google. Marquez ces URLs en favoris.
Utiliser un antivirus à jour avec protection web. Les solutions de sécurité modernes incluent une protection en temps réel contre les sites malveillants connus, même s’ils apparaissent bien classés dans Google.
Activer Safe Browsing. Google Chrome, Firefox et d’autres navigateurs intègrent des protections contre les sites de phishing et malware connus. Assurez-vous que ces fonctionnalités sont activées.
L’empoisonnement SEO et les entreprises : un risque pour votre réputation
Les entreprises peuvent également être victimes d’empoisonnement SEO sous une autre forme : des concurrents malveillants ou des acteurs tiers peuvent créer du contenu négatif optimisé SEO pour apparaître dans les recherches sur votre nom de marque. IDEAXE accompagne les entreprises des Hérault dans la surveillance de leur e-réputation et la mise en place de stratégies défensives de référencement. Contactez-nous pour protéger votre image en ligne.
