Hvad er cloaking?

Cloaking refererer til en teknik, der bruges til at vise søgemaskinerne et andet indhold end det, der faktisk vises for menneskelige besøgende. Det er imod Google webmaster retningslinjer og kan føre til at din hjemmeside fjernes fra Google's index. I praksis betyder det, at din hjemmeside er usynlig for alle uden et link.

Cloaking bruges i dag stort set kun af hackere. Hvis du oplever en hjemmeside, der udviser denne adfærd kan du være ret sikker på, at den er hacket.

Alle hjemmesider kan blive udsat for hacking med cloaking, men fordi der er så mange WordPress hjemmesider på internettet, der ikke vedligeholdes eller hærdes imod hack, vil det ofte være WordPress, der står for skud, når hackere leder efter nye mål at angribe.

Her er nogle teknikker du kan bruge til at gennemskue om hjemmeside bruger cloaking og derfor højest sandsynlig er hacket.

Eksempel på cloaking på en hacket hjemmeside

Du søger efter din lokale bilmekaniker på Google, fordi du ikke kan huske hans hjemmeside adresse i hovedet. Du finder frem til den titel, der lyder korrekt blandt Google's søgemaskineresultater, men når du trykker på linket lander du ikke hos din mekaniker. I stedet lander du på på en mere eller mindre suspekt hjemmeside, der vil sælge dig alle typer af semi-legale medikamenter og i brede bogstaver skilter med at de tager alle tænkelige betalingsformer.

Du tager direkte kontakt til din mekaniker og beretter om det hændte, hvortil mekanikeren insisterer på at alt er fint, når han selv prøver og skriver domænenavnet ind i adressefeltet.

Forskellen er at mekanikeren gik direkte ind på sin hjemmeside via adressefeltet i browseren, udenom Google, og så vises den korrekt. Fordi hackerne der har tiltvunget sig adgang til mekanikerens hjemmeside bruger cloaking så kan de serverer helt forskellige hjemmesider i de to beskrevne situationer.

I denne situation er det ekstra uheldigt, fordi nu tror mekanikeren, at du rablende skør og at hans hjemmeside absolut intet fejler. Alle hans besøgne fra Google og andre søgemaskiner ser det som hackerne ønsker, de skal se og uden at vide det bryder han samtidig Google's retningslinjer og risikerer at blive fjernet fra Googles søgemaskine.

Hvad er formålet med cloaking i et hack?

Der kan være mange forskellige formål med cloaking i et hack. Nogle gange kan det være for at få søgemaskinerne til at indeksere et andet websted på en måde, der gør det lettere at finde for bestemte søgeord, selvom indholdet på det hackede websted ikke har nogen relevans for disse søgeord. Der kan vises annoncer for at tjene penge, omdirigere den besøgne uden viden eller samtygge herom med henblik på at stjæle værdifulde informationer eller penge. Det kan gøres som et led phising eller spredning af malware.

I alle tilfælde er formålet med cloaking at snyde søgemaskiner og oftere besøgende på en eller anden måde ved at føre dem bag lyset i forhold til hvem, der er afsender af det indhold vises.