Search Study Round 2
Transcrição
Search Study Round 2
Segurança dos mecanismos de pesquisa da Internet - Revisitado 11 de dezembro de 2006 Para obter a versão deste documento na Web, com hiperlinks e gráficos adicionais, visite o site http://www.siteadvisor.com/studies/search_safety_dec2006.html . Ben Edelman Advisor to McAfee SiteAdvisor Hannah Rosenbaum Research Analyst, McAfee SiteAdvisor Resumo Em maio de 2006, a McAfee lançou um estudo comparando a segurança dos principais mecanismos de pesquisa. Este relatório atualiza o estudo com novos dados e uma análise mais profunda dos tipos específicos de ameaças representadas pelos resultados de mecanismos de pesquisa. Nesse estudo, comparamos a segurança dos principais mecanismos de pesquisa usando as classificações automatizadas de sites do McAfee SiteAdvisor. Mais uma vez, descobrimos que a maioria dos principais mecanismos de pesquisa são semelhantes em relação à segurança dos sites aos quais se vinculam, ainda que o AOL tenha substituído o MSN como o mecanismo de pesquisa mais seguro e o Yahoo! tenha substituído o Ask como o mecanismo com resultados mais arriscados. Dentre os mecanismos de pesquisa, descobrimos que os resultados patrocinados são significativamente menos seguros que os resultados orgânicos. Os e-mails ofensivos é o risco dominante à segurança, ainda que os usuários de mecanismos de pesquisa também estejam sendo extremamente expostos a downloads arriscados, explorações de navegador e golpes. Principais descobertas Nos EUA, os cinco principais mecanismos de pesquisa (que representam 91% do uso total de mecanismos de pesquisa) incluem alguns resultados perigosos. % de sites vermelhos1 e amarelos2 … Por mecanismo de pesquisa O AOL retorna os resultados mais seguros, com 3,6% classificados como vermelho 1 ou amarelo2 pelo McAfee SiteAdvisor. Com 5,1%, o Yahoo! retorna a maioria dos resultados classificados como vermelho ou amarelo. Em média, 4,4% dos resultados de pesquisas estão vinculados a sites arriscados. 8% dos resultados patrocinados são classificados como vermelho ou amarelo – quase três vezes a porcentagem de sites vermelhos e amarelos encontrados nos resultados orgânicos. Notavelmente, sites de golpes são encontrados com freqüência muito maior em resultados patrocinados. Porcentagem de resultados de pesquisa Por tipo de resultado 41,4% de sites vermelhos ou amarelos revelam práticas de e-mail insatisfatórias, 24,5% contêm downloads arriscados, 26,8% são sites de golpes, 32,3% estão vinculados a outros sites arriscados e 3% contêm Porcentagem de resultados de pesquisa 1 Os sites com classificação “vermelho” foram reprovados nos testes de segurança do McAfee SiteAdvisor. Exemplos disso são sites que distribuem adwares, enviam um alto volume de spams ou fazem alterações não autorizadas no computador do usuário. 2 Os sites classificados como “amarelo” utilizam práticas que garantem informações de recomendação importantes com base nos testes de segurança do McAfee SiteAdvisor. Exemplos disso são sites que enviam um alto volume de e-mails que “não são spam”, exibem muitos anúncios pop-up ou solicitam que o usuário altere as configurações do navegador. explorações de navegador. Muitos sites apresentam vários tipos de perigo. Os termos de pesquisa adultos são duas vezes mais perigosos que os termos de pesquisa não-adultos. Os sites perigosos excedem 90% dos resultados em determinadas palavras-chave arriscadas. As palavras-chave especialmente perigosas incluem “bearshare” (programas de compartilhamento de arquivos), “protetores de tela gratuitos” e “chamadas gratuitas”. Introdução Os mecanismos de pesquisa tornaram-se o principal gateway dos usuários na Internet. Quase 80% das visitas às páginas da Web originam-se em mecanismos de pesquisa. Embora os mecanismos de pesquisa em geral ofereçam um modo mais rápido de navegação na Web, eles não são necessariamente o modo mais seguro. Normalmente, as classificações de mecanismo de pesquisa não enfocam explicitamente a segurança dos sites da Web. Mas, com freqüência, os usuários fazem suposições com base nas classificações de pesquisa dos sites. Mais de um terço dos pesquisadores percebem que as empresas com classificação alta em resultados de pesquisa estão entre as principais empresas da área, indicando que os usuários podem erroneamente associar confiança à classificação de resultado de pesquisa. Mas as classificações de pesquisa não são um reflexo de segurança. A não ser que selecionem sites conhecidos da Web, nos quais confiem por experiências anteriores, os usuários correm o risco de se expor a diversos tipos de ameaças. Metodologia Comparamos a segurança dos resultados de pesquisa de cinco mecanismos: Google, Yahoo!, MSN, AOL e Ask. Primeiro, compilamos uma lista de aproximadamente 2.500 palavras-chave populares derivadas de listas de pesquisas comuns do Google Zeitgeist, Yahoo!, AOL, Ask, Lycos, Wordtracker, Hitwise e outras fontes do setor. Avaliamos as primeiras cinco páginas dos resultados de pesquisa de cada palavra-chave em cada um dos cinco mecanismos de pesquisa. Analisamos a segurança do site com base na posição e no tipo do resultado (orgânico x patrocinado). Nossas avaliações de segurança de site baseiam-se no banco de dados de segurança na Web do McAfee SiteAdvisor. Esse banco de dados contém 7,9 milhões de sites que representam mais de 95% de todo o tráfego da Internet. Desde a análise de mecanismo de pesquisa que realizamos em maio de 2006, o McAfee SiteAdvisor aumentou sua cobertura de sites, downloads e explorações de navegador, elevando o número de sites de 3 milhões para 7,9 milhões. Analisamos a segurança de sites usando classificações gerais do McAfee SiteAdvisor e classificações de componentes de comportamentos específicos: explorações de navegador, e-mails, downloads, golpes, inconvenientes (como pop-ups) e links para outros sites semelhantes. Análise Comparação de mecanismos de pesquisa Ainda que todos os mecanismos de pesquisa retornem alguns resultados inseguros, as listagens do Yahoo! são especialmente arriscadas. Em nossa análise, 5,1% dos resultados do Yahoo! são classificados como vermelho ou amarelo. O AOL retorna os resultados mais seguros, com 3,6% classificados como vermelho ou amarelo. Em geral, 4,4% dos resultados de pesquisa são classificados como vermelho (2,6%) ou amarelo (1,7%). Pesquisar em Market Share Google: 49.6% Yahoo!: 23.9% MSN: 8.8% AOL: 6.2% Ask: 2.8% Porcentagem de resultados vermelhos e amarelos por mecanismo de pesquisa Desde o lançamento de nosso estudo de mecanismos de pesquisa em maio de 2006, a porcentagem de sites vermelhos e amarelos nos resultados de pesquisa diminuíram de 5% para 4,4%. Google, AOL e Ask agora retornam resultados mais seguros, enquanto Yahoo! e MSN retornam resultados mais arriscados. Diversos fatores podem ter contribuído para essas mudanças. Por exemplo, alguns mecanismos de pesquisa alteraram seus algoritmos de classificação. Outros mecanismos de pesquisa alteraram as plataformas de anúncios de modo geral. Ao mesmo tempo, atualizamos nossa lista de palavras-chave desde nossa análise anterior, visando refletir melhor os termos de pesquisa mais recentes e mais utilizados. As classificações relativas dos mecanismos de pesquisa também mudaram. O AOL substituiu o MSN como o mecanismo de pesquisa que retorna os resultados mais seguros e o Yahoo! substituiu o Ask como o mecanismo de pesquisa que retorna os resultados mais perigosos. Provavelmente, o declínio na segurança do MSN se deve à expansão de seu programa de pesquisa pago, que estava em transição (mostrando, excepcionalmente, poucos anúncios) durante a coleta de dados para nosso artigo anterior. A porcentagem de sites vermelhos e amarelos nos resultados patrocinados do MSN saltaram de 6,3% em maio para 10,7% em novembro. Mudanças desde maio: Google () Yahoo () MSN () AOL () Ask () Novembro de 2006 4.2% 5.1% 4.6% 3.6% 4.2% Organic () 3.0% Sponsored () 8.0% mais seguro desde o último estudo Maio de 2006 5.3% 4.3% 3.9% 5.3% 6.1% 3.1% 8.5% menos seguro desde o último estudo Resultados por aspecto de segurança: Explorações, e-mails, downloads, golpes, links Os usuários de mecanismos de pesquisa estão expostos a vários tipos diferentes de riscos à segurança de sites da Web. Dentre os resultados de pesquisa classificados como vermelho ou amarelo, 24,5% receberam essas classificações devido a downloads arriscados; 41,4% por práticas de e-mail insatisfatórias; 26% por golpes e 31,2% por estarem vinculados a outros sites com essas práticas. 3% dos resultados de pesquisa vermelhos e amarelos contêm explorações de navegador, especialmente ameaças graves que podem danificar o computador do usuário enquanto ele simplesmente navega em um site. A implementação recente do Google de uma página de aviso intersticial para determinados sites de exploração melhora sutilmente a segurança dos resultados de exploração do Google. Esse desenvolvimento recente representa um esforço do Google para afastar os usuários dos sites perigosos. No entanto, encontramos avisos do Google somente em 18% dos resultados de pesquisa que contêm explorações de navegador. Portanto, os usuários não podem confiar nesses avisos para garantir sua segurança. Porcentagem (%) de resultados de pesquisa classificados como vermelho/amarelo por risco de segurança Downloads E-mails Explorações Golpes Links Google 1.1% 1.9% 0.13% 0.9% 1.6% Yahoo! 1.0% 2.0% 0.09% 2.1% 1.6% MSN 1.3% 1.6% 0.09% 1.2% 1.3% AOL 1.1% 2.0% 0.17% 0.5% 1.2% Ask 1.0% 1.6% 0.17% 1.2% 1.4% Geral 1.1% 1.8% 0.13% 1.2% 1.4% Porcentagem (%) de resultados de pesquisa classificados como vermelho/amarelo por risco de segurança Downloads E-mails Explorações Golpes Links Google 26.2% 45.2% 3.1% 21.4% 38.1% Yahoo! 19.6% 39.2% 1.8% 41.2% 31.4% MSN 28.3% 34.8% 2.0% 26.1% 28.3% AOL 30.6% 55.6% 4.7% 13.9% 33.3% Ask 23.8% 38.1% 4.0% 28.6% 33.3% Geral 25.0% 41.4% 3.0% 26.8% 32.3% Essas tabelas confirmam que os usuários enfrentam riscos diferentes nos vários mecanismos de pesquisa. Os resultados de pesquisa do Yahoo incluem o dobro de resultados de golpes que os outros, enquanto os resultados de pesquisa do AOL apresentam o menor número de sites de golpes. (As classificações de golpes do SiteAdvisor avisam os usuários sobre conteúdo de sites mal-intencionados, como propagandas, ofertas ou práticas de cobranças enganosas.) Mas o AOL não é o mecanismo mais seguro: Explorações e emissores de emails em massa estão mais difundidos entre os resultados listados pelo AOL. Porcentagem (%) de resultados de golpe vermelhos e amarelos por mecanismo de pesquisa Resultados orgânicos x patrocinados Em nossa análise, os resultados patrocinados (anúncios pagos) dos mecanismos de pesquisa apresentam aproximadamente três vezes mais probabilidade de retornar sites vermelhos e amarelos do que os resultados orgânicos (não pagos). Esse resultado reflete bem os algoritmos de classificação de pesquisa orgânica, mas também indica que os mecanismos de pesquisa recebem pagamentos consideráveis de sites arriscados. Ao permitir que sites arriscados comprem uma colocação proeminente nos resultados de pesquisa, os mecanismos ajudam esses sites a atingir e, possivelmente, prejudicar usuários inocentes. Os anúncios de pesquisa excederão 16 bilhões de dólares em 2006. Supondo que os preços de anúncios em sites inseguros sejam semelhantes aos de outros anunciantes (acreditamos que é uma aproximação lógica), os mecanismos de pesquisa ganham aproximadamente 1,28 bilhões de dólares anualmente nos EUA levando os usuários a sites arriscados. Sites vermelhos e amarelos aparecem em resultados patrocinados quase três vezes mais que os resultados orgânicos. O MSN tem a porcentagem mais elevada de resultados patrocinados arriscados (10,7%), enquanto os resultados patrocinados do Ask são mais seguros (6,5%). Porcentagem (%) de resultados patrocinados vermelhos e amarelos por mecanismo de pesquisa Resultados patrocinados que promovem sites de golpes Notavelmente, os resultados patrocinados contêm uma porcentagem maior de sites de golpes do que os resultados orgânicos. 4,1% dos resultados patrocinados são classificados como vermelho ou amarelo para golpes quando comparados a 0,1% de resultados orgânicos. Os sites de golpes apresentam conteúdo de sites trapaceiros, como propagandas ou ofertas promocionais enganosas e práticas de cobrança sedutoras. Por exemplo, os sites de golpes podem anexar taxas a downloads gratuitos, cobrar dos usuários para entrar na loteria gratuita do GreenCard ou mascarar esquemas de pirâmides como oportunidades lucrativas de trabalho por conta própria. Os sites de golpes aparecem freqüentemente em resultados patrocinados, apesar de as diretrizes de anúncio dos mecanismos de pesquisa proibirem conteúdo enganoso. Consulte também False and Deceptive Pay-Per-Click Ads de Ben Edelman. Os resultados de golpes vermelhos e amarelos ocupam quase totalmente as listagens patrocinadas. Uso da palavra “gratuito” Porcentagem (%) de resultados vermelhos e amarelos para termos de pesquisa que contêm a palavra “gratuito” Pesquisas populares contendo a palavra “gratuito” apresentam maior probabilidade de levar os usuários a sites com práticas ofensivas. Em pesquisas populares contendo a palavra “gratuito”, 14,5% dos resultados de pesquisa levam a sites classificados como vermelho ou amarelo. Os sites que utilizam a palavra de pesquisa “Gratuito” usam várias estratégias para atrair os usuários. Os downloads “gratuitos” em geral vêm acompanhados de programas indesejados, especialmente adwares, barras de ferramentas ou softwares de rastreamento. Sites que oferecem serviços “gratuitos” (como chamadas de telefone ou verificações de crédito) freqüentemente fazem propagandas enganosas, ocultam divulgações de taxas em cláusulas discretas ou impõem outras práticas de cobrança enganosas. Outros sites incomodam consumidores ingênuos cobrando por produtos que os usuários poderiam obter facilmente em outro lugar gratuitamente. Por exemplo, alguns sites cobram os usuários pelo navegador gratuito Firefox, justificando a taxa com promessas duvidosas de suporte técnico ou atendimento ao cliente. Por fim, sites que oferecem produtos gratuitos (como iPods ou TVs de tela plana) em geral compartilham os endereços de e-mail dos usuários com terceiros, sobrecarregando os usuários afetados com centenas de e-mails por semana. Segurança por página A segurança dos resultados de pesquisa permanece quase constante nas primeiras cinco páginas de resultados, indicando uma falta de correlação entre a classificação de resultados de pesquisa e a segurança do site. Os resultados da primeira página, que são selecionados por 62% de pesquisadores, não são mais seguros do que os resultados apresentados nas páginas seguintes. Sendo assim, os usuários não podem se sentir seguros simplesmente por estarem nos primeiros resultados de pesquisa. Porcentagem (%) de resultados vermelhos e amarelos por página de resultados de pesquisa Segurança por posição A segurança nos resultados de pesquisa orgânicos é consistente nas classificações de posição, mas a segurança nos resultados de pesquisa patrocinados varia por classificação. Em nossos testes, o primeiro resultado patrocinado do Google na primeira página, de certa forma, é o que apresenta maior probabilidade de ser seguro, considerando as posições 2 e 3 do Google. Entre os resultados patrocinados do Google listados à direita da página, os dois primeiros resultados são menos arriscados que os das posições seguintes. Observamos que muitos dos anúncios do Google com a primeira classificação são, na verdade, organizações sem fins lucrativos que recebem anúncios gratuitos através do Google.org. As características especiais dessas organizações sem fins lucrativos provavelmente explicam a segurança relativa da primeira posição do Google: Esses anúncios tendem a promover sites seguros (sem spyware, golpes ou similares) e também a apresentar a primeira classificação, pois seus criadores não precisam fazer pagamentos à vista ao Google. Resultados do Google por classificação Orgânico Posição 1 2 3 4 5 6 7 8 9 10 % Vermelho/Amarelo 3.1% 3.2% 3.5% 2.9% 3.2% 2.9% 3.0% 3.1% 3.1% 3.2% Patrocinado: Início da página Posição 1 2 3 % Vermelho/Amarelo 6.2% 9.5% 9.0% Patrocinado: Lado direito da página Posição % Vermelho/Amarelo 1 5.2% 2 6.2% 3 8.4% 4 9.1% 5 8.9% 6 8.3% 7 7.4% 8 7.7% Análise de categoria Dentre os termos de pesquisa do Google Zeitgeist que analisamos, a categoria mais perigosa é “brinquedos eletrônicos”, onde 23,3% dos resultados são classificados como vermelho ou amarelo pelo McAfee SiteAdvisor. Os termos de pesquisa “brinquedos eletrônicos” incluem “iPod nano”, “downloads de mp3” e “winmx”, termos que geralmente levam a golpes e outras práticas duvidosas. Em geral, as categorias de música e tecnologia relacionadas ao Google Zeitgeist retornam as maiores porcentagens de resultados arriscados. Os riscos de segurança dessas categorias incluem basicamente downloads arriscados e golpes que cobram por software gratuito. As cinco primeiras categorias mais perigosas do Google Zeitgeist incluem: Categoria do Google Zeitgeist Brinquedos eletrônicos Software popular Música digital Consultas de tecnologia Cantores populares % de Resultados vermelhos/amarelos 23.3% 20.0% 19.7% 18.6% 15.3% Pesquisas por celebridades freqüentemente retornam muitos sites arriscados. Encontramos vários sites perigosos em pesquisas por “cantores populares” (15,3%), como “Usher” e “Nelly”, assim como por “mulheres populares” (10,5%), como “Lindsay Lohan” e “Paris Hilton”. Resultados de pesquisa perigosos também foram encontrados em “consultas dos principais esportes” (11,3%), como “Real Madrid” e “críquete”, assim como “favoritos da infância” (6,7%), como “Winnie the Pooh” e “Tweety”. Em contrapartida, pesquisas por palavras-chave na categoria “Web 2.0” do Google Zeitgeist, como “wikipedia” e “youtube”, não contêm resultados de pesquisa perigosos. Entre outras categorias relativamente seguras do Google Zeitgeist estão “viagem de verão” (0,8%), que inclui termos de pesquisa como “Expedia” e “Travelocity”, e “tarefas de fim de semana” (0,4%), que inclui “USPS” e “Home Depot”. Análise de palavra-chave individual Em nossos testes, a única palavra-chave mais perigosa em todos os mecanismos de pesquisa é “bearshare”, com 53,3% dos resultados de pesquisa classificados como vermelho ou amarelo. Bearshare é um programa de compartilhamento de arquivos gratuito que, em nossos testes, embutia adwares durante sua instalação. “Bearshare” também é uma palavra-chave arriscada porque muitos sites cobram dos usuários o acesso a esse programa gratuito. A porcentagem de resultados de pesquisa vermelhos e amarelos chegou a 90,9% em uma pesquisa por “rotten.com” no MSN. Os dez principais termos de pesquisa mais perigosos: Termo de pesquisa 1 2 3 4 5 6 7 8 9 10 bearshare rotten.com protetores de tela gratuitos winmx protetores de tela limewire kazaa chamadas gratuitas chamadas lime wire % de Resultados vermelhos/amare los 53.3% 53.1% 53.0% 52.0% 48.2% 46.2% 45.8% 44.3% 43.8% 42.7% Termos de pesquisa adultos x não-adultos Nossos testes sugerem que os termos de pesquisa adultos são duas vezes mais prováveis de retornar resultados inseguros que os termos de pesquisa não-adultos. Para investigar a segurança de termos de pesquisa adultos, formamos um grupo com as 142 principais palavras-chave adultas. 8% dos resultados desses termos de pesquisa adultos são classificados como vermelho ou amarelo x 4,11% de termos não-adultos. As palavraschave adultas retornaram uma porcentagem mais alta de sites que contêm explorações de navegador e sites com práticas de e-mail insatisfatórias. Os termos de pesquisa adultos são duas vezes mais prováveis de retornar resultados de pesquisa perigosos que os termos de pesquisa não-adultos. Discussão Resta saber se as classificações dos mecanismos de pesquisa se desenvolverão para incorporar a segurança de sites. As classificações de anúncios do Google já incorporam a noção de “qualidade de página de destino”. Além disso, as diretrizes de anúncio do Google mencionam vários fatores que nos parecem verdadeiros, como evitar o envio de e-mails em excesso aos usuários e impedir que os usuários se desviem do “excesso de obstáculos” antes de obter o produto gratuito prometido. Ainda assim, ficamos assustados que tantos anunciantes do Google continuem promovendo serviços que, para nós, parecem golpes diretos, prometendo algo “gratuito” quando na verdade não é ou cobrando por algo que está disponível gratuitamente em outro lugar. Em termos gerais, os mecanismos de pesquisa lucram com os resultados patrocinados dos golpistas, um fator que tende a desestimular os mecanismos de pesquisa a remover rigorosamente sites inseguros de seus resultados. Diretrizes rígidas de anúncios e uma filtragem básica podem reduzir a receita dos mecanismos de pesquisa a curto prazo, mas essas práticas possivelmente acabarão sendo vantajosas para os mecanismos. Se os resultados patrocinados se tornarem mais seguros do que os resultados orgânicos, os usuários poderão clicar em links patrocinados com mais freqüência e, conseqüentemente, os anunciantes poderão aumentar seus gastos com a pesquisa paga. A facilidade de anonimato na Web gera um problema que os mecanismos de pesquisa estão bem preparados para resolver. Se eles analisarem a situação por outro prisma, perceberão que os golpistas podem manipular o mercado, enganar consumidores e, ao que parece, escapar impunemente. No entanto, os mecanismos têm a oportunidade de ajudar os usuários a evitar sites perigosos, limitando quem pode se tornar um anunciante e proibindo anúncios enganosos e mal-intencionados. Enquanto isso, os usuários interessados podem aproveitar muitos desses benefícios instalando o plug-in do navegador McAfee SiteAdvisor, que anota automaticamente os resultados de pesquisa para registrar a avaliação de segurança do McAfee SiteAdvisor de cada resultado. Alguns usuários permanecem ingênuos quanto à segurança na Web. Eles clicam, enviam endereços de e-mail, fazem download livremente, e só percebem as conseqüências depois que os danos são feitos. Como patrocinadores da segurança na Web, nos sentimos responsáveis por isso, pois a experiência on-line desses usuários acabará sendo pior do que em um ambiente mais seguro. Outros usuários tentam evitar os perigos da Web limitando suas atividades on-line: eles só acessam sites conhecidos, nunca dão seus endereços de e-mail e nunca fazem download de novos programas. Isso também é ruim: essa precaução os impedem de explorar todo o potencial da Web e aproveitar vários sites úteis e de entretenimento. Os usuários devem ser capazes de navegar com segurança na Web, sem preocupação excessiva. Esperamos que os mecanismos de pesquisa tomem providências para melhorar a segurança de seus resultados e facilitar a navegação dos usuários. Gráficos e tabelas adicionais Analysis of Organic Results by Search Engine e Analysis of Sponsored Results by Search Engine Analysis by Zeitgeist Keyword Group (as categorias de palavras-chave mais seguras e arriscadas) Analysis by Individual Keyword Recursos Forrester to Marketers: Let Age Define Your Buy - ClickZ False and Deceptive Pay-Per-Click Ads - Ben Edelman Google Revenue to Exceed $10 Billion in 2007 - eMarketer How Consumers Find Web Sites In 2006 - Forrester The Philanthropic Arm of Google - Google Search Engine User Behavior Study - iProspect Search Engine Market Share - Nielsen/NetRatings Google AdWords Landing Page Quality Ranking Initiated - Search Engine Journal Diretrizes de anúncios de mecanismos de pesquisa Google - AdWords Editorial Guidelines Google AdWords Landing Page and Site Quality Guidelines Inside AdWords: Landing Page Quality Update Yahoo! - Sponsored Search Listing Guidelines MSN - AdCenter Search Ads Content Guidelines AOL - Ad Specs - Policies and Guidelines Ask - Sponsored Listings - Guidelines Ferramenta de segurança na Web do SiteAdvisor siteadvisor.com
Documentos relacionados
save to international report addendum
google.de) do que em mecanismos de pesquisa gerais. A comparação da segurança nas pesquisas mais populares conduzidas em cada um dos 30 domínios regionais do Google nos mostrou que as pesquisas mai...
Leia mais