Паразитное SEO: Угон прокачанных карточек TrustPilot через дроп-домены
Ключевые факты
- 1 Техника основана на выкупе домена заброшенной компании, имеющей высокий рейтинг на TrustPilot.
- 2 Доступ к старому профилю восстанавливается через корпоративную почту на дроп-домене.
- 3 Профиль редактируется под новый бренд, сохраняя старый высокий рейтинг и отзывы.
- 4 Метод активно используется в iGaming для быстрого создания доверия и улучшения SEO-показателей.
Схема основана на поиске компаний, которые прекратили деятельность и не продлили свой домен, но оставили активный профиль с высоким рейтингом на TrustPilot. После выкупа домена злоумышленник восстанавливает доступ к старому профилю, используя функцию сброса пароля, привязанную к корпоративной почте на этом домене. Получив контроль, профиль редактируется: меняется название, логотип и описание под новый бренд. При этом адрес сайта в профиле TrustPilot остается старым, но настраивается редирект на новый URL. Эта техника позволяет обойти необходимость долгого и дорогостоящего набора реальных отзывов, мгновенно создавая видимость доверия. В качестве примера приводится профиль нового казино, где старые отзывы датируются 2023 годом и касаются совершенно другой тематики (массажеров).