Ideella organisationers webbplatser bygger ofta på förtroende. Därför kan oväntade annonser, främmande länkar eller sökresultat med helt andra ämnen än organisationens verksamhet väcka frågor både hos besökare och medlemmar. I vissa fall handlar det om SEO-spam: innehåll som lagts till utan tillstånd för att få sökmotorer att visa sidor eller länkar som gynnar någon annan.

SEO-spam kan förekomma även på webbplatser som i övrigt fungerar normalt. Ett intrång behöver inte innebära att hela webbplatsen ersatts eller att besökare ser ett tydligt varningsmeddelande. Det är därför viktigt att känna igen avvikelser, undersöka dem metodiskt och säkra webbplatsen innan man återställer innehåll.

Vad SEO-spam kan se ut som

Vanliga tecken är nya undersidor om ämnen som saknar koppling till organisationens uppdrag, oväntade länkar eller text som bara visas för sökmotorer. Innehållet kan vara dolt i kod, placerat långt ned på en sida eller synligt endast under vissa omständigheter. Ibland skapas stora mängder sidor med automatiskt genererade rubriker och sökord.

Även länkar i menyer, sidfötter och gamla nyhetsartiklar bör granskas om de inte känns igen. En länk med ankartexten bästa utländska casino på en sida om fågelskydd skulle till exempel vara en tydlig ämnesmässig avvikelse, men inte ensam bevisa hur eller när den hamnat där. Det avgörande är att kontrollera sidan, länkmålet och publiceringshistoriken.

Andra möjliga varningssignaler är okända administratörskonton, ändrade inställningar för sökmotorer, nya tillägg eller teman och trafik till sidor som ingen i organisationen har publicerat. Ett enskilt fynd kan ha en oskyldig förklaring, men flera samtidiga avvikelser motiverar en säkerhetsgranskning.

Undersök utan att förvärra läget

Börja med att dokumentera vad ni har upptäckt: spara webbadresser, skärmbilder, tidpunkter och relevanta loggar. Jämför misstänkta sidor med tidigare versioner och kontrollera webbplatsens innehållshanteringssystem, användarkonton och serverloggar. Sökresultat kan ligga kvar efter att en sida ändrats, så bekräfta fyndet direkt på webbplatsen och skilj mellan aktuellt innehåll och äldre indexering.

Om intrång verkar sannolikt bör en person med tekniskt ansvar eller en betrodd säkerhetsspecialist hjälpa till. Att omedelbart radera enstaka sidor kan ta bort spår som behövs för att förstå intrånget. Vid pågående skadlig aktivitet kan det däremot vara nödvändigt att begränsa åtkomsten eller tillfälligt ta webbplatsen offline. Bedömningen beror på riskerna för besökare och på hur kritisk webbplatsen är för verksamheten.

Återställning och kontakt med sökmotorer

När orsaken har identifierats bör skadliga filer och konton tas bort, programvara uppdateras och lösenord bytas. Kontrollera också att angriparen inte lämnat kvar en bakdörr eller skapat nya användare. Återställning från en säkerhetskopia kan vara lämplig, men endast om kopian är från en tidpunkt då webbplatsen var ren och systemet som orsakade intrånget samtidigt säkras.

Efter saneringen bör webbplatsägaren granska indexerade sidor i relevanta verktyg för webbansvariga och begära ny genomsökning när det behövs. Om sökresultaten fortfarande visar spam är det inte i sig bevis för ett nytt intrång; sökmotorer kan behöva tid för att uppdatera sina index. Meddela även berörda medarbetare och, om besökaruppgifter kan ha påverkats, utred incidenten enligt gällande regler för personuppgifter.

Förebyggande arbete för små organisationer

Förebyggande rutiner behöver inte vara komplicerade. Begränsa administratörsbehörighet till dem som behöver den, använd unika lösenord och flerfaktorsautentisering där det går. Uppdatera webbplattform, tillägg och teman regelbundet, ta säkerhetskopior och kontrollera att de går att återställa. En enkel återkommande granskning av nya användare, sidor och länkar kan göra avvikelser lättare att upptäcka.

Ideella verksamheter har ofta begränsade resurser, men en tydlig ansvarsfördelning hjälper: bestäm vem som tar emot larm, vem som kan kontakta webbhotellet och var återställningsuppgifter förvaras. Snabb, dokumenterad och proportionerlig hantering minskar risken för att SEO-spam skadar både webbplatsens synlighet och organisationens förtroende.