L'avvelenamento dei risultati di ricerca è la pratica di manipolare i motori di ricerca affinché pagine malevole o ingannevoli compaiano in cima per query popolari. Gli aggressori usano trucchi SEO, branding copiato, keyword stuffing e piattaforme di hosting affidabili per far sembrare legittimo un esca. L'obiettivo è semplice: quando un utente cerca software, supporto o download, il risultato avvelenato intercetta il clic prima del sito reale.
Questo è importante perché il posizionamento nei motori di ricerca fa parte della superficie di attacco. Un risultato ben classificato può distribuire pagine di phishing, falsi installer o link per il download di malware senza richiedere un'esca via email diretta. I difensori controllano somiglianze con marchi noti, domini creati di recente, repository abusati e percorsi di download insoliti. Utenti e team di sicurezza possono ridurre il rischio verificando l'identità dell'editore, usando canali di distribuzione ufficiali e preferendo sorgenti software consentite o firmate invece del primo risultato nella pagina.