Análise técnica documentando como campanhas de SEO poisoning exploraram e exploram ainda hoje subdomínios e servidores brasileiros, ranqueiam no Google e redirecionaram tráfego para casas de apostas não regulamentadas. Inclui prints de SEMrush, captura da SERP e do site alvo, análise forense e recomendações práticas.
O que é SEO poisoning?
SEO poisoning é a manipulação maliciosa dos resultados de busca para promover páginas que não deveriam ranquear.
Essas páginas atraem usuários com keywords em alta e, ao serem acessadas, redirecionam para malware, phishing ou plataformas ilegais.
Técnicas comuns:
-
Cloaking: Googlebot vê um conteúdo “limpo”, o usuário real vê outro.
-
Domínios e subdomínios comprometidos: injeção de páginas falsas em sites legítimos.
-
Automação/IA: geração em massa de conteúdo otimizado.
-
Redirect chains: múltiplos saltos até chegar ao destino final.
Como casas de apostas ilegais exploram essa técnica
Em 2025, diversas investigações mostraram que subdomínios de gov.br e outros sites de autoridade foram usados para:
-
Ranquear rápido para termos como “apostas futebol ao vivo” e “cassino bônus grátis”.
-
Ganhar confiança por estarem hospedados em domínios oficiais.
-
Redirecionar usuários em cadeias de 2 a 4 saltos até plataformas ilegais.
Evidências coletadas
Busca: Betano Login
O segundo, quarto e quinto resultados são de sites invadidos.
portalsei.recife.pe.gov.br, prontuario.unilab.edu.br e pse.ufv.br respectivamente.
O site final é yy123go.com
O crescimento do site invadido segundo as ferramentas de análises
Segundo o semrush, o tráfego do domínio em questão - prontuario.unilab.edu.br - deu um salto para aproximadamente de 1 milhão e 700 mil acessos de agosto até o dia atual da imagem.
As palavras são randômicas, como o dominio tem grande autoridade perante o algoritmo do Google, ranqueiam rapidamente na primeira página e na maioria das vezes no primeiro lugar. Termos ligados ao futebol que convertem para casas de apostas são mais usados, porém muitas keywords do nicho pornográfico são usadas para reter ainda mais tráfego. Abaixo uma imagem demonstrando apenas 9 das mais de 8 mil variações de palavras chaves usadas pelo invasor no site em estudo.
Isso demonstra diversas fragilidades, seja do algoritmo do Google como do site alvo que leva o usuário até uma página onde pode supostamente sofrer um golpe, já que são casas fora do Brasil e não legalizadas em dominios de internet descartáveis.
O dominio final usado para a prática de invasão teve um salto de 0 para algo próximo de 660 mil acessos mensais até agosto (calculado pelo Similarweb) com a permanência média de 4 minutos e 12 segundos, o que é uma taxa muito alta que pode ser o tempo de cadastro do usuário até acontecerem as apostas.
Obs: as outras ferramentas não conseguiram estimar o tráfego por terem os bots bloqueados (semrush, ahrefs e moz).
Como os invasores fazem?
-
Ganho orgânico repentino para centenas de keywords.
-
Uso de domínios de alta reputação como trampolim.
-
Redirects escondidos em cadeias para mascarar a origem.
-
Cloaking sofisticado, dificultando remoção por buscadores.
-
Conteúdo massivo, otimizado para “aposta”, “cassino” e termos de alto CPC.
Impactos
Para usuários
-
Perda financeira em plataformas ilegais.
-
Risco de malware e roubo de dados.
Para instituições
-
Queda na confiança da população em sites oficiais.
-
Custos elevados de mitigação.
Para o ecossistema digital
-
Poluição dos resultados do Google.
-
Concorrência desleal com casas de apostas regulamentadas e diversos outros segmentos por usarem milhares de palavras-chaves variadas.
Recomendação e mitigação
-
Preservar evidências: capturar HTML, headers e zone files.
-
Auditar subdomínios: identificar criação não autorizada.
-
Revisar credenciais e DNS: trocar senhas e habilitar MFA.
-
Monitorar indexação no Google: alertas para páginas estranhas.
-
Notificar buscadores e autoridades: acelerar takedown.
-
Educar usuários: alertar sobre checagem de sites de apostas regulamentados ou qualquer outro golpe online.
Considerações finais
A análise das evidências (SEMrush, SERP e página alvo) mostra que campanhas de SEO poisoning atingiram escala nacional, explorando a confiança nos domínios gov.br, edu.br e demais TLD’s confiráveis.
O problema não é apenas técnico: ele afeta diretamente a credibilidade do Estado e a segurança do cidadão.
A resposta exige ação coordenada entre governo, provedores de busca, especialistas em SEO e equipes de segurança cibernética.
Se você chegou até aqui, agradeço. Não se esqueça de se cadastrar no fórum e deixar seu comentário.