La SEO fraud è l'abuso dei motori di ricerca per gonfiare il posizionamento, la visibilità o il traffico a fini di profitto economico. Gli aggressori possono manipolare pagine, link, reindirizzamenti o risposte del server in modo che un sito bersaglio appaia più pertinente di quanto non sia realmente, oppure per indirizzare gli utenti verso una destinazione malevola. In ambito di sicurezza informatica, questo è rilevante perché il traffico di ricerca può essere trasformato in un canale di monetizzazione per truffe, frodi pubblicitarie, furto di credenziali o raccolta di dati.
Negli attacchi reali, la SEO fraud può comportare il keyword stuffing, pagine cloaked che mostrano contenuti diversi ai crawler rispetto agli esseri umani, reindirizzamenti nascosti o server web compromessi che alterano le risposte a livello di layer di richiesta. I difensori cercano cambiamenti insoliti nei contenuti, comportamenti specifici per i crawler, moduli del server non autorizzati e picchi di traffico di ricerca sospetto. Poiché l'abuso avviene lato server o lato contenuto, il normale monitoraggio del sito può non rilevarlo, a meno che log, rendering delle pagine e segnali SEO non vengano esaminati insieme.