Was zunächst wie ein möglicher Fehler in der Pin-Platzierung von Google Maps aussah, hat sich als böswilliger Angriff auf lokale Unternehmen entpuppt. Das Problem, das Listing-Manager sahen, war, dass ihre Pin-Platzierungen nicht nur sehr ungenau waren, sondern auch in Bereichen platziert wurden, die mit Dutzenden von anderen ungenau platzierten Unternehmen überfüllt waren. Während dieser Fehler zunächst wie eine Störung auf Seiten von Google aussah, ist nun klar, dass eine Bearbeitungslücke es böswilligen Akteuren ermöglicht, konkurrierende Unternehmen falsch darzustellen und Leads zu stehlen.

Die Methode, die Spammer verwenden, um die Standorte lokaler Unternehmen zu kapern, sind öffentlich zugängliche Änderungsvorschläge auf Google Maps. Der Spammer braucht nur nach einem Unternehmen in einem bestimmten Gebiet zu suchen, eine Änderung vorzuschlagen, die Stecknadel dorthin zu ziehen, wo er will, und den Vorgang mit mehreren Konten zu wiederholen, bis Google die falsche Platzierung der Stecknadel aktualisiert.

Dieses Problem besteht bereits seit mehreren Monaten und wurde als lästige, aber wenig prioritäre Panne angesehen. Nun, da das Problem als offensichtlicher Exploit und nicht als schwierige Fehlersuche angesehen wird, wurde dazu aufgerufen, das Problem sofort zu beheben.

Der Grund, warum Spammer die Platzierungen von Pins fälschen, ist, dass sie die Platzierungen konkurrierender Unternehmen ruinieren wollen. Im Beispiel unten sehen Sie, wie ein Unternehmen vom Local Three Pack ganz nach unten auf zweistellige Platzierungen verschoben wird. Ein solcher Rückgang bedeutet für jedes Unternehmen einen beträchtlichen Verlust an Aufträgen, und die Einträge des Spammers bleiben bestehen und nehmen die Spitzenplätze ein.

Die betroffenen Unternehmen haben versucht, die Situation durch manuelle Korrekturen zu bereinigen, aber dieser ohnehin schon langwierige Prozess hat noch schlimmere Folgen. Da die Bots und Spammer die betroffenen Unternehmen massenhaft bearbeiten, glaubt Google dieser falschen Mehrheit mehr als den Geschäftsinhabern selbst. Das bedeutet, dass die einzelne Bearbeitung durch den Geschäftsinhaber als Spam und der Spam als legitime Information angesehen wird. Diejenigen, die versuchen, ihre Pins wieder an die richtige Stelle zu verschieben, werden mit Sperrungen belegt, was es den Spammern noch leichter macht, ihre Marken zu missbrauchen.

Bis Google diese Schwachstelle behebt, bleibt den Unternehmen nichts anderes übrig, als entweder zu versuchen, diese Schwachstelle manuell zu umgehen und dabei zu hoffen, dass sie nicht gesperrt werden, oder sich auf einen Anbieter für die Verwaltung von Einträgen zu verlassen.

Wenn Ihr Unternehmen von dieser jüngsten Sicherheitslücke betroffen ist oder Sie sicher stellen wollen, dass dies in Zukunft nicht mehr vorkommt, wenden Sie sich an uns.