Qual è lo scopo di (ab) utilizzare la pagina di reindirizzamento del mio sito Web per URL dubbi?

Supponendo che le persone si fidino del tuo sito, abusare di reindirizzamenti come questo può aiutare a evitare i filtri antispam o altri filtri automatici su forum / moduli di commento / ecc. apparendo per collegare alle pagine del tuo sito. Pochissime persone fanno clic su un link al collegamento , ma potrebbero fare clic su link , soprattutto se è stato formattato come link per nascondere il reindirizzamento dall'ispezione casuale - anche se si guarda nella barra di stato mentre ci si sposta sopra, inizia con una stringa dall'aspetto ragionevole.

I rischi principali sono per la reputazione del tuo sito (è più probabile che venga visualizzato un elenco nero filtrando i servizi se individuano il traffico dubbia a cui si accede tramite esso) e alle persone che seguono questi collegamenti (chissà che cosa è effettivamente sull'altro sito tu ") inviandoli a). È improbabile che porti a compromessi direttamente sul tuo server.

Se hai una pagina di accesso sul tuo sito, i cattivi potrebbero aver usato il tuo reindirizzamento aperto per creare una pagina di phishing di maggior successo per i tuoi utenti.

Da link

Unvalidated redirects and forwards are possible when a web application accepts untrusted input that could cause the web application to redirect the request to a URL contained within untrusted input. By modifying untrusted URL input to a malicious site, an attacker may successfully launch a phishing scam and steal user credentials. Because the server name in the modified link is identical to the original site, phishing attempts may have a more trustworthy appearance. Unvalidated redirect and forward attacks can also be used to maliciously craft a URL that would pass the application’s access control check and then forward the attacker to privileged functions that they would normally not be able to access.

Il punto cruciale è che l'uso del reindirizzamento sfrutta il buon nome della tua attività per indurre qualcuno a fare clic sul link dannoso.

Il tuo sito web potrebbe non essere nella lista nera, a differenza di un altro.

Supponendo che lo stessero usando per inviare link spam, sembrerebbe più ragionevole se provenga da un nuovo dominio. Immagino che invierebbero spam dal tuo sito abbastanza a lungo da poter essere inserito nella lista nera, a quel punto potrebbero lasciarli cadere e provare a trovarne un altro.