Minister cyfryzacji Krzysztof Gawkowski opublikował dzisiaj na Twitterze poniższy komunikat:

Ostrzeżenie dla klientów serwisu Supergrosz (prowadzonego przez AIQLABS sp. z o.o.). W wyniku incydentu bezpieczeństwa dane części użytkowników trafiły w ręce przestępców.

I tutaj mój komentarz:

1. podoba mi się, że MinCyfry reaguje
2. nie podoba mi się pasywność UODO
3. nie podoba mi się przedstawianie debili z randomowych firm jako ofiar tej sytuacji (“ataki zdarzają się codziennie”) i przerzucanie działań na ofiary (“zastrzegajcie PESEL”) oraz służby

Nie, ataki hakerskie nie zdarzają się “każdemu”. Zdarzają się tym, którzy jak kombajny zasysają wrażliwe dane i trzymają je słabo zabezpieczonych serwerach bo robią wszystko po taniości. Jeśli jakiejś firmie zrobią wjazd na stronę i tyle - to jest ich problem i konsekwencja ich wyborów. Jeśli jednak zrobią jej wjazd do bazy, w której trzymają dane tysięcy klientów to problem dotyczy także ich, i powinni być reprezentowani przez UODO. A co do zasady nie są.

Nad sprawą pracuje już CSIRT KNF i CSIRT NASK. Powiadomiony został Prezes Urzędu Ochrony Danych Osobowych. Służby państwa szukają sprawców.

Sytuacja jest bardzo poważna bo wśród danych, które zostały pozyskane przez osobę nieuprawnioną, znajdują się m.in: adresy e-mail, imiona i nazwiska, informacje o narodowości, numery PESEL, dane dotyczące dowodu osobistego, adresy zamieszkania lub pobytu oraz adresy do korespondencji, numery telefonów, informacje o pozostawaniu w związku małżeńskim, informacje o liczbie dzieci, dane dotyczące statusu zawodowego, nazwa, adres, NIP oraz telefon do pracodawcy, zadeklarowana branża, deklarowany dochód, numery rachunków bankowych, identyfikator w portalu Facebook.

Już wkrótce każdy będzie mógł sprawdzić, czy jego dane zostały ujawnione dzięki serwisowi bezpiecznedane.gov.pl.

WAŻNE: apeluję do klientów firmy o szczególną ostrożność, zastrzeżenie numeru PESEL przez aplikację mObywatel, zmianę haseł do logowania oraz używanie dwuskładnikowego uwierzytelnienia logowania na wszystkie swoje konta.

Takie ataki hakerskie stają się codziennością. Każda firma i instytucja powinna być na nie jak najlepiej przygotowana! Każdy z nas musi być szczególnie ostrożny i wyczulony na próby oszustwa w Internecie. To tam przenoszą się przestępcy i to tam działają całe zorganizowane grupy.

#Russia publications such as RIA and online maps such as Yandex started quietly renaming towns in #Ukraine into… well, hard to say into what exactly, because they’re doing it inconsistently:

• Ukrainian town of Kropyvnytskyi has been reverted into its pre-Soviet name Yelysavethrad, renamed by Soviets to Zinovievsk and then Kirovohrad after Stalin decided that Zinoviev was actually an enemy of revolution rather than revolutionary hero 😉
• Bakhmut however they returned to its Soviet name Artemivsk, even though it was called Bakhmut before Bolshevik came

Russian military channels usually solve this endless chaos by simply using the new politically correct names and then adding the original name - like “Artemovsk (Bakhmut)”.

This apparently weird and inconsistent naming convention also demonstrates that, contrary to the official narrative, the purpose of this exercise is not “return to historic names” but simply return to the names enforced under Russian occupation, be it tsarist be it Soviet.

#Russia military channel forwards complaints from 1195th Regiment of the 41st Army about periodic visits of “one ZGT officer, one recruitment officer and two military police for protection” who “break people into signing contracts”.

ZGT is most likely “state secret protection service” (Russian: Служба защиты государственной тайны) or simply FSB counter-intelligence, who had been likely tasked with bullying the soldiers into signing contracts.

As they are talking to draft soldiers working in rear logistics, they offer a convenient alternative of “being sent to an assault”, if they don’t sign.

Most interestingly, the “recruitment” group is living in comfort in the rear and clearly afraid to come to front line positions “because they would not come back from there”.

Il futuro della società nell’era dell’Intelligenza Artificiale

Oggi molti si chiedono quale impatto avrà la diffusione dell’Intelligenza Artificiale sulla nostra società. Tra le preoccupazioni più diffuse spicca quella della perdita di milioni di posti di lavoro e di una conseguente crisi economica senza precedenti.

Per comprendere però a fondo ciò che sta accadendo vale la pena compiere una digressione storica. Millenni fa, l’umanità attraversò una trasformazione che avrebbe ridefinito per sempre il corso della civiltà: il passaggio da società di cacciatori-raccoglitori a comunità agricole. Non fu un semplice mutamento di stile di vita, ma una rivoluzione che liberò il bene più prezioso dell’esistenza umana: il tempo.

Oggi, mentre l’Intelligenza Artificiale irrompe nelle nostre vite, potremmo trovarci sull’orlo di una trasformazione di portata analoga: una rivoluzione cognitiva le cui conseguenze sono tanto difficili da prevedere quanto lo furono quelle della rivoluzione agricola per i nostri antenati del Neolitico.

Nel suo fondamentale “Armi, acciaio e malattie” Jared Diamond mostrò come la domesticazione di piante e animali abbia innescato una catena di eventi che ha plasmato la società moderna. La sua tesi, che la geografia e le risorse disponibili abbiano determinato lo sviluppo tecnologico di alcune civiltà, ci offre una lente preziosa anche per comprendere la rivoluzione dell’IA.

Un aspetto della rivoluzione agricola che merita particolare attenzione è il paradosso del tempo libero. Contrariamente all’immaginario comune, i primi agricoltori non lavoravano meno dei cacciatori-raccoglitori; spesso, anzi, lavoravano di più. La vera innovazione non fu la quantità di tempo libero, ma la sua qualità e la sua distribuzione. Per la prima volta nella storia, non tutti dovevano dedicarsi ogni giorno alla sopravvivenza immediata.

Da quella nuova organizzazione del tempo nacque la specializzazione: alcuni costruivano, altri progettavano, altri ancora cominciavano semplicemente a pensare. Nacquero scribi, artigiani, filosofi, amministratori. Nacque, in sostanza, la civiltà.

L’intelligenza artificiale sta producendo un effetto strutturalmente simile. Come l’aratro liberò l’uomo dalla ricerca quotidiana del cibo, così l’IA sta liberando porzioni crescenti del nostro tempo cognitivo da compiti ripetitivi e analitici che fino a ieri assorbivano ore di lavoro umano.

Un avvocato che impiegava giorni per analizzare contratti può oggi ottenere in pochi minuti un’analisi preliminare; un programmatore dialoga con un assistente che genera codice, consentendogli una produttività decine di volte superiore; un medico dispone di strumenti capaci di individuare anomalie con precisione che supera i limiti umabi.

Ed è qui che si annida il primo, cruciale malinteso: la rivoluzione dell’IA non riguarda il “lavorare meno”, ma il “lavorare diversamente”. Riguarda l’apertura di nuovi spazi per la creatività, l’intuizione e il pensiero astratto.

La rivoluzione agricola non generò una società di oziosi, ma una civiltà capace di immaginare. I Sumeri non usarono il tempo liberato per riposare, ma per inventare la scrittura; i Greci lo usarono per elaborare la filosofia, la matematica, la democrazia. Il tempo sottratto alla sopravvivenza divenne tempo per la cultura, per la scienza, per la bellezza.

L’IA può portare a una liberazione analoga, ma su scala globale e a velocità esponenziale. Quando un ricercatore non deve più passare mesi a catalogare dati, ma può concentrarsi sull’interpretazione, quando un’artista può esprimere una visione senza dover padroneggiare tecniche complesse, quando un cittadino può comprendere temi politici grazie a strumenti che sintetizzano e spiegano, allora si aprono spazi cognitivi del tutto nuovi.

Naturalmente, la transizione non sarà indolore. Come ricordava Diamond, la rivoluzione agricola portò con sé disuguaglianze, epidemie e guerre. Creò gerarchie, sfruttamento e conflitti. Sarebbe ingenuo pensare che l’IA non possa produrre a sua volta dislocazioni, ingiustizie, nuove concentrazioni di potere.

I timori sulla disoccupazione tecnologica, sulla sorveglianza algoritmica o sulla concentrazione di ricchezza in poche mani sono fondati. Ma fermarsi a questi timori significherebbe commettere lo stesso errore di un cacciatore-raccoglitore che, osservando i primi campi coltivati, avesse visto solo fatica e malattie, senza intuire la nascita della civiltà.

I veri benefici della rivoluzione agricola erano imprevedibili per chi la viveva. Nessun contadino sumero poteva immaginare che i suoi campi di grano avrebbero portato, millenni dopo, alla teoria della relatività o all’esplorazione spaziale. Allo stesso modo, è impossibile prevedere oggi dove ci condurrà l’IA: quali forme di pensiero, discipline o strutture sociali emergeranno quando miliardi di persone potranno disporre di strumenti cognitivi potentissimi.

Tuttavia, alcuni segnali già si intravedono: studenti che, liberati dalla memorizzazione meccanica, sviluppano un pensiero critico più profondo. Ricercatori che accelerano scoperte scientifiche esplorando spazi prima inaccessibili. Artisti che fondono tradizione e tecnologia in linguaggi espressivi radicalmente nuovi.

Ancora più interessante è ciò che potrebbe accade sul piano politico: cittadini che, grazie all’IA, comprendono dati complessi e partecipano a dibattiti un tempo riservati agli esperti. Comunità che utilizzano l’intelligenza artificiale per coordinarsi, deliberare, immaginare futuri alternativi. Tutto questo è possibile, e può prendere direzioni positive o negative.

Come l’agricoltura rese possibile la politica organizzata, l’IA potrebbe rendere possibili nuove forme di partecipazione democratica e di coordinamento sociale.

Il Rinascimento europeo nacque anche dall’accumulo di tempo libero e ricchezza in alcune città-stato italiane, ma soprattutto dalla circolazione delle idee e dalla concentrazione dei talenti. L’IA offre oggi la possibilità di un “Rinascimento distribuito”: non più limitato a un’élite, ma potenzialmente accessibile a chiunque disponga di una connessione.

Immaginiamo una società in cui un pensatore in Nigeria abbia gli stessi strumenti di un professore di Harvard, in cui una studentessa in India collabori in tempo reale con ricercatori di tutto il mondo, in cui le barriere linguistiche si dissolvano e gli esseri umani possano dedicarsi sempre più a ciò che sanno fare meglio: creare, immaginare, empatizzare, dare senso.

Riconoscere il potenziale positivo dell’IA non significa cedere a un ingenuo ottimismo. La rivoluzione agricola impiegò millenni per dispiegare i suoi frutti, e lungo il cammino produsse sofferenze immense. Dobbiamo imparare da quella storia: assicurare che i benefici dell’IA siano distribuiti equamente, proteggere chi verrà penalizzato, prevenire abusi, e mantenere al centro l’umano.

Ma sarebbe altrettanto miope, addirittura pericoloso, assumere una postura puramente difensiva. Le grandi transizioni tecnologiche sono inarrestabili. La domanda cruciale non è se l’IA trasformerà la società, ma come vogliamo che lo faccia.

Guardando oggi alla rivoluzione agricola, vediamo che, nonostante i suoi costi, ha reso possibile tutto ciò che chiamiamo civiltà: la musica di Mozart, la medicina moderna, i diritti umani, l’esplorazione spaziale. Nulla di tutto questo sarebbe esistito in una società di cacciatori-raccoglitori.

L’intelligenza artificiale potrebbe rappresentare una svolta di pari grandezza. Non possiamo prevedere dove ci condurrà, ma possiamo riconoscere i segni di un cambiamento epocale: il tempo cognitivo che si libera, le nuove forme di pensiero che nascono, le possibilità di collaborazione e creazione su scala globale. Tutto lascia pensare che ci troviamo all’alba di qualcosa di straordinario.

Forse, tra cento o mille anni, i nostri discendenti guarderanno a questo momento come noi guardiamo alla rivoluzione agricola: come a un passaggio difficile ma necessario, che rese possibili nuove forme di esistenza e di progresso umano. E se questo è vero, il nostro compito non è resistere al cambiamento, ma guidarlo con saggezza, coraggio e una visione chiara dell’umanità che vogliamo diventare.

Il tempo liberato dalle macchine, se sapremo raccogliere la sfida, potrà diventare il tempo in cui impariamo a essere più pienamente umani.

L'articolo Il futuro della società nell’era dell’Intelligenza Artificiale proviene da Red Hot Cyber.

Is This The Last PCB You’ll Ever Buy?

Breadboards are great, but as the world moves more and more to having SMD as a standard, prototyping straight PCBs is becoming more common. If you’re mailing off to China for your PCBs, it’s shockingly quick for what it is, but a one-week turnaround is not “rapid prototyping”. [Stephen Hawes] has been on a quest on his YouTube channel for the ideal rapid-prototyping PCB solution, and he thinks he’s finally got it.

Now, if you’re only doing single-layer PCBs, this is a solved problem. You can mechanically mill, or laser cut, or chemically etch your way to PCB perfection, far faster than the Chinese fabs can get you a part. If you want a double-sided board, however, vias are both a pain in the keister to do yourself, and a rate-limiting step.

[Stephen Hawes] hit on the idea of buying a bulk set of PCBs from the usual vendors. The boards will be simple copper pours with vias in a grid with just a bit of etching. PCB Vendors are good at that, after all, and it’s not going to cost much more than raw copper. [Stephen] then uses the template of this “viagrid” board to lay out the circuit he’s prototyping, and it’s off to the races.

Or, off to the laser, rather. Unlike the fiber laser he showed us previously, [Stephen] is now recommending a diode-pumped solid state (DPSS) laser, as they can blast the copper off without burning FR4 substrate. Given that the vias are now part of the design, everything needs to line up perfectly, so his viagrid PCB design has a few features to lock it in using LightBurn’s “frame” feature. The DPSS laser barely shows up on the copper, but shines brilliantly off the fiberglass, and VIGrid takes advantage of this fact. He’s also got a 3D printed jig to hold everything in alignment once it’s dialed in, even for running off many boards.

This laser is just as fast as the fiber laser, giving you PCBs in minutes. And while vias are apparently best left to the professionals, through-hole components can easily be accommodated, with the laser able to cut the FR4 on request. All of his lightburn and files for the varigrid PCB are available on GitHub. [Stephen] is also looking for collaborators to see if this technique can be used without the very-expensive Commarker laser, and to come up with a better name than varigrid.

As [Stephen] says in the video, if you combine this with a pick-and-place and a reflow oven, you can go from design to a working two-layer PCB in about 90 minutes, which is a very exciting prospect for engineering companies and maker-spaces alike. Words like “game-changing” get thrown around a lot, but this just might warrant it, at least for those who have a need for speed and can afford the tools.

What do you think? Is viagrid the rapid-prototyping revolution we’ve been waiting for, or is the headline of this article still subject to Betteridge’s Law?

Thanks to [Keith Olson] for the tip.

youtube.com/embed/A_IUIyyqw0M?…

hackaday.com/2025/11/02/is-thi…

Quando Google indicizza anche l’inganno! Le reti fantasma scoperte da RHC che penalizzano la SERP

Analisi RHC sulla rete “BHS Links” e sulle infrastrutture globali di Black Hat SEO automatizzato

Un’analisi interna di Red Hot Cyber sul proprio dominio ha portato alla luce una rete globale di Black Hat SEO denominata “BHS Links”, capace di manipolare gli algoritmi di Google attraverso backlink automatizzati e contenuti sintetici.

Molti di questi siti, ospitati su reti di proxy distribuite in Asia, generavano backlink automatizzati e contenuti sintetici con l’obiettivo di manipolare gli algoritmi di ranking dei motori di ricerca.

Queste infrastrutture combinavano IP rotanti, proxy residenziali e bot di pubblicazione per simulare segnali di traffico e autorità, una strategia pensata per rendere l’attacco indistinguibile da attività organica e per aggirare i controlli automatici dei motori di ricerca.

Dalle infrastrutture asiatiche a “BHS Links”

Nel corso dell’indagine però, tra i vari cluster osservati, uno in particolare ha attirato l’attenzione per dimensioni, coerenza e persistenza operativa: la rete non asiatica denominata “BHS Links”, attiva almeno da maggio 2025.

A differenza dei gruppi asiatici frammentati, BHS Links si presenta come un ecosistema strutturato di “Black Hat SEO as a Service”, che sfrutta automazione, tecniche antiforensi e domini compromessi per vendere ranking temporanei a clienti anonimi di vari settori, spesso ad alto rischio reputazionale (scommesse, pharma, trading, adult).

Architettura e domini coinvolti

L’infrastruttura di BHS Links comprende decine di domini coordinati, tra cui:

• bhs-links-anchor.online
• bhs-links-ass.online
• bhs-links-boost.online
• bhs-links-blast.online
• bhs-links-blastup.online
• bhs-links-crawlbot.online
• bhs-links-clicker.online
• bhs-links-edge.online
• bhs-links-elite.online
• bhs-links-expert.online
• bhs-links-finder.online
• bhs-links-fix.online
• bhs-links-flux.online
• bhs-links-family.online
• bhs-links-funnel.online
• bhs-links-genie.online
• bhs-links-hub.online
• bhs-links-hubs.online
• bhs-links-hive.online
• bhs-links-info.online
• bhs-links-insight.online
• bhs-links-keyword.online
• bhs-links-launch.online
• bhs-links-move.online
• bhs-links-net.online
• bhs-links-power.online
• bhs-links-pushup.online
• bhs-links-rankboost.online
• bhs-links-rise.online
• bhs-links-signal.online
• bhs-links-snap.online
• bhs-links-spark.online
• bhs-links-stack.online
• bhs-links-stacker.online
• bhs-links-stats.online
• bhs-links-storm.online
• bhs-links-strategy.online
• bhs-links-target.online
• bhs-links-traffic.online
• bhs-links-vault.online
• bhs-links-zone.online

Ogni dominio funge da nodo di ridistribuzione: aggrega backlink, genera nuove pagine, replica codice HTML da siti legittimi e rimanda al canale Telegram ufficiale t.me/bhs_links.

Molti domini sono protetti da Cloudflare e ospitati su server offshore, rendendo difficile la tracciabilità. I log forensi indicano anche filtraggio selettivo di Googlebot e pattern di cloaking deliberato.

Cloaking attivo rilevato su bhs-links-blaze.online

Un test condotto da RHC tramite curl con differenti User-Agent ha evidenziato un comportamento di cloaking selettivo, pratica vietata dalle Google Search Essentials.

C:\Users\OSINT>curl -I -A "Googlebot/2.1 (+google.com/bot.html)" bhs-links-blaze.online
HTTP/1.1 403 Forbidden
Server: cloudflare

C:\Users\OSINT>curl -I -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" bhs-links-blaze.online
HTTP/1.1 200 OK
Server: cloudflare

Il sito blocca deliberatamente i crawler di Google, rendendo invisibili i propri contenuti promozionali per evitare penalizzazioni. La regola Cloudflare è simile a:

Regola: Block Googlebot
Condizione: (http.user_agent contains “Googlebot”)
Azione: Block

Dal punto di vista forense, si tratta di una tecnica antiforense deliberata, utile a eludere i controlli automatici di Google, nascondere la rete di clienti e backlink generati artificialmente e disturbare l’analisi OSINT basata su crawling.

Target italiani e sfruttamento del “trust locale”

Durante l’analisi del codice sorgente di più domini BHS, RHC ha rilevato centinaia di link verso siti italiani legittimi, tra cui:

Ansa, repubblica.it, gazzetta.it, fanpage.it, legaseriea.it, adm.gov.it, gdf.gov.it, liceoissel.edu.it, meteofinanza.com, aranzulla.it, superscudetto.sky.it.

Tutti i domini citati sono vittime passive di citazione algoritmica e non coinvolti in attività illecite.

Questi siti web non sono compromessi: vengono citati in modo passivo per sfruttarne la reputazione. È una strategia basata sul cosiddetto trust semantico, dove la semplice co-occorrenza tra un sito affidabile e un dominio malevolo induce l’algoritmo a interpretare quest’ultimo come credibile. In altre parole, BHS Links non buca i siti, ma li usa come riflettori reputazionali. Una tattica che consente ai clienti di ottenere boost di ranking temporanei, soprattutto nei settori gambling, forex e adult.

Come nascondono i link

Nel codice sorgente delle pagine analizzate compare un elemento ricorrente: una lista racchiusa in un blocco <ul style="display:none">. Questa sintassi HTML/CSS significa letteralmente “crea una lista non ordinata, ma non mostrarla all’utente”, il browser riceve il markup ma non lo rende visibile perché la regola CSS display:none impedisce la visualizzazione dell’elemento e di tutto il suo contenuto.

A prima vista può sembrare innocuo, ma in realtà rappresenta una delle tattiche più subdole del cloaking semantico: i link vengono resi invisibili ai visitatori umani, ma restano presenti nel sorgente e dunque leggibili dai crawler dei motori di ricerca.

In questo modo il network BHS Links inietta decine di riferimenti nascosti verso domini esterni, forum, casinò online e siti di affiliazione, tutti corredati dal marchio “TG @BHS_LINKS – BEST SEO LINKS – https://t.me/bhs_links”. Il server può servire due versioni della stessa pagina, una pubblica e “pulita” per gli utenti e una destinata ai bot, oppure lasciare lo stesso HTML che, pur essendo nascosto via CSS, viene comunque indicizzato come shadow content: un contenuto fantasma che vive nel codice ma non sulla pagina visibile.

Googlebot e altri crawler analizzano il sorgente e i link anche quando sono nascosti tramite CSS; di conseguenza i riferimenti invisibili vengono interpretati come segnali di co-occorrenza e autorevolezza, attribuendo al dominio malevolo una falsa credibilità. In termini pratici, BHS Links crea così un ponte reputazionale artificiale tra i propri domini e portali reali (testate giornalistiche, siti regolamentati, blog autorevoli). Per l’utente tutto appare normale; per l’algoritmo si tratta invece di una rete ricca di collegamenti tematici e autorevoli. È proprio questa discrepanza, tra ciò che vede l’uomo e ciò che interpreta l’algoritmo, a rendere l’avvelenamento semantico così efficace e difficile da individuare.

Le prove dell’inganno semantico: oltre l’iniezione

In tutti i casi analizzati, dopo l’iniezione di codice già descritta, le evidenze tecniche convergono su altri due indizi ricorrenti che completano la triade dell’inganno semantico:

• hash differenti tra la versione “normale” e quella servita a Googlebot,
• rotazione semantica dei blocchi dinamici del CMS

Questi elementi, nel loro insieme, costituiscono la firma tecnica ricorrente dell’operazione BHS Links.

Gli Hash divergenti

Gli hash SHA-256 calcolati per ogni file confermano con precisione la manipolazione semantica.
Nel caso d’esempio, i valori rilevati mostrano due versioni distinte della stessa pagina:

• 2C65F50C023E58A3E8E978B998E7D63F283180495AC14CE74D08D96F4BD81327 → normal.html, versione servita all’utente reale
• 6D9127977AACF68985B9EF374A2B4F591A903F8EFCEE41512E0CF2F1EDBBADDE → googlebot.html, versione destinata al crawler di Google

La discrepanza tra i due hash è la prova più diretta di cloaking attivo: il server restituisce due codici HTML diversi a seconda di chi effettua la richiesta.
Il file diff.txt, con hash FF6B59BB7F0C76D63DDA9DFF64F36065CB2944770C0E0AEBBAF75AD7D23A00C6, documenta le righe effettivamente differenti tra le due versioni, costituendo la traccia forense della manipolazione.

Ecco invece come appare uno dei siti citati, rimasto intatto e non alterato da cloacking

La rotazione semantica: la riscrittura invisibile

Dopo la verifica degli hash, l’analisi del codice rivela un’ulteriore strategia di manipolazione: la rotazione semantica dei contenuti.

In questo schema, il CMS Bitrix24 genera blocchi dinamici con ID diversi a seconda dello user-agent. I file normal.html e googlebot.html mostrano lo stesso contenuto ma con ordine invertito, una rotazione semantica che modifica la priorità logica dei link interni. Agli occhi di Googlebot il sito appare semanticamente riscritto: alcune sezioni, spesso quelle contenenti riferimenti nascosti al marchio BHS Links, acquisiscono un peso maggiore nel grafo semantico, influenzando la valutazione di autorevolezza. È una manipolazione invisibile ma precisa, che agisce sulla gerarchia cognitiva dell’algoritmo.

Per verificare l’anomalia, RHC ha confrontato le due versioni di alcuni siti acquisite in locale: normal.html (utente reale) e googlebot.html (crawler Google).
Nel codice servito a Googlebot compaiono ID di sezione diversi generati dal CMS, come helpdesk_article_sections_lGqiW e helpdesk_article_sections_0A6gh, mentre nella versione normale gli stessi blocchi assumono ID differenti, ad esempio C7TgM e pAZJs.

Questa variazione non cambia l’aspetto visivo della pagina, ma modifica la struttura logica letta dal motore di ricerca: Googlebot interpreta i contenuti con una gerarchia diversa, assegnando maggiore rilevanza a certi link interni. È il meccanismo della rotazione semantica: una riscrittura invisibile che orienta la comprensione algoritmica della pagina.

Nel codice della versione per bot, è inoltre presente una riga che non esiste nel file normale:
form.setProperty("url_page","https://helpdesk.bitrix24.it/open/19137184/,TG @BHS_LINKS - BEST SEO LINKS - https://t.me/bhs_links")

Il furto semantico: quando il Black Hat SEO diventa un’arma reputazionale

Le stesse tecniche di manipolazione semantica impiegate dal network BHS Links, se rivolte contro domini legittimi, si trasformano in Negative SEO: un’arma reputazionale capace di contaminare i risultati di ricerca, duplicare contenuti e indurre l’algoritmo di Google a svalutare la fonte originale.

Il caso Red Hot Cyber

Durante l’analisi, RHC ha documentato la duplicazione dell’headline istituzionale

“La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.”

Questa frase, appartenente al portale ufficiale Red Hot Cyber, è comparsa su portali spam e domini compromessi di varia provenienza, accostata a titoli pornografici o clickbait.

Le evidenze raccolte mostrano risultati su Google come:

• peluqueriasabai.es — Donna cerca uomo Avezzano contacted the booker and set up
• restaurantele42.fr — Emiok OnlyFans porn I have seen a few delightful FBSM
• lucillebourgeon.fr — La Camila Cruz sex total GFE and I walked away as super
• benedettosullivan.fr — Baad girl Sandra her images caught my eye and I had time
• serrurier-durand.fr — Sexs web the girl is a striking bisexual African American

In tutti i casi, la descrizione sotto il titolo riportava il testo di Red Hot Cyber, creando un effetto paradossale:
contenuti pornografici o spam presentati con il tono di una testata di cybersecurity affidabile.

Questo meccanismo è il cuore del furto semantico: l’algoritmo di Google unisce automaticamente titolo e descrizione in base a indizi semantici, generando risultati ibridi e apparentemente credibili.
Così, brand reali e frasi autorevoli diventano involontarie esche reputazionali per spingere in alto network malevoli.

Nel caso Red Hot Cyber, la frase originale è stata estratta dal dominio principale, indicizzata in cache e riutilizzata per costruire falsi snippet di autorevolezza, che rafforzano l’immagine di affidabilità dei siti compromessi.

È una forma di Negative SEO di terza generazione: non distrugge direttamente il sito bersaglio, ma ne riutilizza l’identità per ingannare gli algoritmi di ranking e, con essi, la percezione stessa della reputazione digitale.

Il secondo livello dell’inganno: il circuito TDS

Dietro al furto semantico si nasconde una struttura più profonda e funzionale: il Traffic Direction System (TDS) della rete BHS Links.
L’analisi dei dump HTML e delle stringhe Base64 decodificate ha permesso di risalire a questa infrastruttura, progettata per smistare e monetizzare il traffico manipolato attraverso il SEO.

I reindirizzamenti individuati puntano verso un gruppo stabile di domini che costituisce il cuore del circuito dating-affiliate della rete, attivo da mesi e già osservato in contesti internazionali.

Tra i principali, seekfinddate.com agisce come nodo centrale di smistamento, presente nella quasi totalità dei dump analizzati.
Da lì, il traffico viene indirizzato verso romancetastic.com, singlegirlsfinder.com, finddatinglocally.com, sweetlocalmatches.com e luvlymatches.com, che operano come landing page di reti di affiliazione riconducibili a circuiti come Traffic Company, AdOperator e ClickDealer.

A collegare questi livelli si trovano domini-ponte come go-to-fl.com, bt-of-cl.com e bt-fr-cl.com, che mascherano i redirect e spesso si appoggiano a Cloudflare per nascondere l’origine del traffico.
Completano la catena front-end alternativi come mydatinguniverse.com, chilloutdate.com, privatewant.com e flirtherher.com, che reindirizzano dinamicamente in base all’indirizzo IP, alla lingua o al dispositivo dell’utente.

In pratica, le pagine compromesse o sintetiche della rete BHS includono redirect cifrati che portano prima ai nodi TDS e poi alle landing di affiliazione o alle truffe a tema dating.
L’analisi dei parametri (tdsid, click_id, utm_source, __c) conferma il tipico schema di tracciamento d’affiliazione: una pagina BHS, un dominio TDS (ad esempio seekfinddate.com), e infine una landing commerciale o fraudolenta.

Ospitati su reti proxy distribuite in Asia e protetti da Cloudflare, questi siti generano backlink e contenuti sintetici per ingannare i motori di ricerca, simulando popolarità e autorevolezza.

L’analisi incrociata degli indirizzi IP e dei sistemi autonomi (ASN) conferma la sovrapposizione infrastrutturale tra i due livelli della rete.
I domini del circuito “dating-affiliate”, come seekfinddate.com, romancetastic.com, singlegirlsfinder.com e mydatinguniverse.com, risultano ospitati su Amazon AWS (AS16509), mentre i domini del network BHS Links, come bhs-links-zone.online, bhs-links-anchor.online e bhs-links-suite.online, sono serviti da Cloudflare (AS13335).

Questa doppia architettura lascia pensare a una divisione di ruoli precisa: Amazon ospita i nodi di smistamento e monetizzazione, mentre Cloudflare garantisce l’offuscamento e la persistenza dei domini SEO.
La ripetizione degli stessi blocchi IP e la coincidenza tra ASN dimostrano che si tratta di un’infrastruttura coordinata, in cui la reputazione viene manipolata su un fronte e monetizzata sull’altro.

Caso correlato: il cluster “Permanent Backlinks” e la rete delle repliche sincronizzate

Durante l’indagine sul network BHS Links, Red Hot Cyber ha identificato un secondo gruppo di portali riconducibile al dominio permanentbacklinks.com, che mostra affinità strutturali e operative con le reti analizzate in precedenza.
Il sito si configura come una piattaforma architetturale dedicata alla gestione automatizzata di backlink, con logiche compatibili con i cluster di link building già osservati.

A differenza dei domini BHS, focalizzati sulla manipolazione diretta dei segnali di ranking e sul cloaking selettivo, il cluster Permanent Backlinks agisce come back-end infrastrutturale, un hub di raccolta, replica e distribuzione di liste di domini progettato per alimentare più istanze con dataset identico.
Non ospita vere “directory SEO”, ma costruisce ecosistemi coerenti che si auto-riferiscono per resistere alle penalizzazioni e garantire continuità ai clienti.

Il dominio permanentbacklinks.com rappresenta il fulcro di questa rete di repliche sincronizzate, che include, tra gli altri, livebacklinks.com, backlinks.directory, addurl.pro, addurl.pw, linkwebdirectory.com e publicdirectory.in.

Questi ultimi si comportano come satellite d’invio: il modulo “Add Your Link” consente di inserire un dominio o un link, mostrando nella stessa pagina la sezione “Rules & Regulations” ,con limiti di 255 caratteri, esclusione dei domini scaduti, guest submission disabilitata e promessa di “delivery report” visibili solo all’interno dell’account.

Subito sotto il form compare un secondo pulsante, “Proceed to permanentbacklinks.com”, che rimanda esplicitamente al sito madre.

Il funzionamento è chiaro: l’utente compila il modulo sul portale satellite, ma per più link viene indirizzato all’hub centrale per completare o acquistare il servizio. Non si tratta quindi di una directory autonoma, bensì di un frontend promozionale e funzionale collegato all’hub principale, incaricato di raccogliere traffico e invii.

Analisi tecnica e risultati PowerShell

Le analisi condotte da RHC con ambiente PowerShell su otto portali del cluster, tra cui addurl.pro, addurl.pw, livebacklinks.com, backlinks.directory, linkwebdirectory.com, publicdirectory.in, onlinelinkdirectory.com e permanentbacklinks.com, hanno evidenziato un’infrastruttura generata in modo uniforme.
Le pagine HTML presentano dimensioni simili e una struttura pressoché identica, con variazioni minime nel markup riconducibili a un medesimo builder.