¿Cuál es el propósito de (ab) usar la página de redireccionamiento de mi sitio web para URL dudosas?

Suponiendo que la gente confía en su sitio, el abuso de redirecciones como esta puede ayudar a evitar los filtros de correo no deseado u otros filtros automatizados en foros / formularios de comentarios / etc. apareciendo un enlace a las páginas en su sitio. Muy pocas personas harán clic en un enlace a enlace , pero pueden hacer clic en enlace , especialmente si fue formateado como enlace para ocultar la redirección de una inspección casual, incluso si se mira en la barra de estado mientras se mueve sobre eso, comienza con una cadena de aspecto razonable.

Los principales riesgos están relacionados con la reputación de su sitio (es más probable que aparezcan en la lista negra mediante los servicios de filtrado si detectan tráfico dudoso a través de él) y para las personas que siguen estos enlaces (quién sabe qué hay realmente en el otro sitio al que está re enviándolos a). Es poco probable que el servidor se comprometa directamente.

Si tiene una página de inicio de sesión en su sitio, los malos podrían haber usado su redireccionamiento abierto para hacer que la página de phishing sea más exitosa para sus usuarios.

De enlace

  

Los redireccionamientos y reenvíos no validados son posibles cuando una aplicación web   acepta entradas no confiables que podrían hacer que la aplicación web   redirigir la solicitud a una URL contenida en una entrada no confiable. Por   modificando la entrada de URL no confiable a un sitio malicioso, un atacante puede   iniciar con éxito una estafa de phishing y robar credenciales de usuario.   Debido a que el nombre del servidor en el enlace modificado es idéntico al   sitio original, los intentos de phishing pueden tener una más confiable   apariencia. También se pueden utilizar ataques de redirección y reenvío no validados.   para crear maliciosamente una URL que pase el acceso de la aplicación   control de control y luego reenviar el atacante a funciones privilegiadas   que normalmente no podrían acceder.

El problema es que el uso de su redireccionamiento aprovecha el buen nombre de su empresa para que alguien haga clic en el enlace malicioso.

Es posible que su sitio web no esté en la lista negra, a diferencia de otro.

Suponiendo que lo estuvieran usando para enviar enlaces de spam, parecería más razonable si se tratara de un nuevo dominio. Supongo que enviarían correo no deseado desde su sitio el tiempo suficiente para que se incluya en la lista negra, momento en el que podrían eliminar el suyo y tratar de encontrar otro.