L'abuso SEO è la manipolazione della visibilità nei motori di ricerca per spingere gli utenti verso pagine malevole, ingannevoli o di bassa qualità. Invece di ottenere traffico in modo onesto, gli aggressori usano tattiche come il keyword stuffing, domini compromessi o appena registrati, spam di backlink e landing page spam per apparire nei risultati di ricerca. L'obiettivo è intercettare le vittime nel momento in cui stanno cercando un marchio, un prodotto o un servizio di fiducia.
Nella sicurezza informatica, l'abuso SEO è importante perché i risultati di ricerca spesso trasmettono un senso implicito di legittimità. Una pagina malevola che si posiziona bene può attirare più clic di un'email di phishing e può essere affiancata da cloaking o da domini che imitano quelli legittimi per eludere gli scanner e la revisione umana. I difensori cercano improvvisi picchi di posizionamento, schemi di dominio sospetti, contenuti di pagina incoerenti e comportamenti basati sul referral. Monitorare l'esposizione nella ricerca e segnalare risultati ingannevoli aiuta a ridurre la possibilità che una falsa pagina di accesso o una pagina malware diventi il primo passo di un attacco.