官方社群在线客服官方频道防骗查询货币工具

Shopify卖家必看,你的网站99.9%已经被黑了!

Shopify卖家必看,你的网站99.9%已经被黑了!阿立
2024年10月25日 10:41:23📖 4 分钟
news.like.tgnews.like.tgnews.like.tgnews.like.tg

LIKE.TG | 发现全球营销软件&服务汇聚顶尖互联网营销和AI营销产品,提供一站式出海营销解决方案。唯一官网:www.like.tg

近日有大量 Shopify 的店铺出现问题,而且放的 URL 是非常低俗和完全不搭边的广告。

这类垃圾 URL 收录,会严重影响品牌或店铺的声誉,影响 Google 对站点的审查,同时还会影响 SEO 和用户体验。数百万的 Shopify 站点已经被黑,赶紧处理,别再给那些黑帽 SEO 沙雕做“嫁衣”了。

先声明下这篇文章不是专门黑 Shopify,只是突然发现 Shopify 的 bug,觉得有必要在 独立站 Shopify 卖家圈内发声,不要再让不法分子利用这个漏洞去谋利。

言归正传,说下这次的 Shopify 的缺陷?黑客是如何利用的?对你的 Shopify 站点的影响?你应该如何解决?

1 背景

今天在检测 Shopify 网站时,通过 site 高级搜索指令时,在 SERP 发现了一些原本不属于我自己创建的网页,被 Google 收录了。

当时在想这些链接,页面的功能及页面最初是如何创建的,是否含插件和自定义代码,也有可能是某插件的恶意 JavaScript 代码注入到 DOM 中实现的渲染。

2 问题排查与发现

因为这类垃圾 URL 收录,会严重影响品牌或店铺的声誉,Google 对站点的审查,会影响 SEO 和用户体验。

接下来我进行了排查,通过在 Google 搜索[病毒广告关键词]后,竟然发现:

2.1 数百万站点受影响

被 Google 收录,并且含有这段病毒广告的 URL,竟然高达数百万;

请马上在 Google 上,使用高级搜索指令:
site: example/collections/vendors
搜索下,看下你的 Shopify 站点,是不是也被黑了?(如果被黑了,请转载给更多 Shopify 卖家)

同时,可以搜索下你的竞争对手 Shopify 站点,99% 也被黑了。

2.2 基本都是 Shopify 的店铺

https://www.examplesite.com/collections/vendors?q=

大都是上面这种 URL,熟悉 Shopify 的朋友都知道,Shopify 的 Collection URL 路由规则就是这样的,经过源代码分析和检测,果真 Shopify。

见下图所示:

2.3 这些 URL 可以由任何人创建

经过测试发现,随便访问 Shopify 的网站并将 /collections/vendors?q=test 添加到商店地址的末尾,并按回车键,会看到一个页面显示为“test”,但没有找到任何产品。

2.4 不仅是国内的黑帽玩家做病毒广告,也有国外黑帽玩家

看看下面这个沙雕写的文案,真 TM 想钱想疯了。(比如国内病毒广告站点:xe66.com)

看看下面这张图,我越看越气!!

Bing 也是一样的问题。

也有国外病毒广告站点:fifa23coins.com(FIFA 23 硬币)

2.5 流量越大时间越久的网站,被收录的垃圾链接越多

新网站由于 Googlebot 发现、收录和审查等,会需要更多时间;

老站,DA 高的 Shopify 网站 99.9% 都已经被黑。

3 Shopify Bug 引发的黑帽 SEO 思路

任何人都可以创建这类查询的动态 URL 时,黑帽 SEO 玩家嗅到了 money 的味道。

在讲解实现思路前,我先定义下名词:

  • Shopify 商家站点:代指受影响的 Shopify 商家站点,比如 https://cstrecords.com/
  • 病毒广告站点:黑帽玩家推广目的的服务或产品的站点,比如 zhanbu88.com(星盘/塔罗/八字/心理咨询等)
  • 垃圾外链站:黑帽玩家以该站点创建假的 URL,作为你的垃圾外链站,目的是让 Google 蜘蛛能发现 URL,比如 https://ugs9.com/

恶意黑帽者通过利用 Shopify 网站上的「vendor-供应商名称」搜索查询漏洞,生成以「病毒广告站点」产品详细信息作为标题的假页面;并且在「垃圾外链站」上创建指向这个假 URL;最后谷歌对该页面进行发现、索引并将其「Shopify 商家站点」URL,显示在 SERP 搜索结果中,以达到帮助推广「病毒广告站点」的服务或产品的目的。

注意,这个带 q 参数的动态 URL,该页面本身并不独立存在,它仅作为目标网站上搜索结果的一部分存在。

本文转载自:https://u-chuhai.com/?s=seo

LIKE.TG汇集全球营销软件&服务,助力出海企业营销增长。提供最新的“私域营销获客”“跨境电商”“全球客服”“金融支持”“web3”等一手资讯新闻。

点击【联系客服】 🎁 免费领 1G 住宅代理IP/proxy, 即刻体验 WhatsApp、LINE、Telegram、Twitter、ZALO、Instagram、signal等获客系统,社媒账号购买 & 粉丝引流自助服务或关注【LIKE.TG出海指南频道】【LIKE.TG生态链-全球资源互联社区】连接全球出海营销资源。

本文由LIKE.TG编辑部转载自互联网并编辑,如有侵权影响,请联系官方客服,将为您妥善处理。

This article is republished from public internet and edited by the LIKE.TG editorial department. If there is any infringement, please contact our official customer service for proper handling.


点击流量推广流量上架APP涨粉攻略官网流量推广引粉自然流量TK流量霸屏广告品牌流量
Banner广告
Banner广告
Banner广告
Banner广告
虚拟流量
点击流量