🛠 Методы и схемы

Google Alerts Бесплатный сервис Google, который присылает на почту уведомления о новых страницах в поиске по заданному запросу. Google Analytics Система веб-аналитики Google: трафик, источники, поведение и конверсии на сайте. Google Search Console Сервис Google для владельцев сайтов: индексация, запросы, показы, клики, ошибки и расширенные результаты. HSTS Заголовок сервера, который требует от браузера всегда открывать сайт только по HTTPS. IndexNow Открытый протокол мгновенного уведомления поисковиков о новых и изменённых страницах. Поддерживается Bing, Яндексом и рядом других систем. KPI в SERM Показатели, по которым оценивают результат работы с репутацией: доля позитива в выдаче, рейтинг, доля отвеченных отзывов, скорость ответа. OSINT Open Source Intelligence — сбор и анализ сведений из открытых источников: сайтов, соцсетей, реестров, СМИ, архивов. QR-код Двумерный код со ссылкой, который считывают камерой телефона. Rate limiting Ограничение числа запросов от одного источника за период: попыток входа, отправок формы, обращений к API. RSS-лента Формат, в котором сайты публикуют обновления: новые статьи, комментарии, ответы. Ленту можно читать программой и автоматически обрабатывать. SIM-свопинг Перевыпуск SIM-карты на чужое имя обманом, чтобы перехватить SMS-коды и войти в аккаунты владельца номера. SOC Security Operations Center — команда или сервис, который круглосуточно отслеживает события безопасности и реагирует на угрозы. SPF DNS-запись, в которой указано, какие серверы могут отправлять письма от имени домена. SQL-инъекция Уязвимость, при которой через поле формы или адрес можно выполнить свой запрос к базе данных сайта. SSL-сертификат Цифровой сертификат, который включает защищённое соединение HTTPS между сайтом и браузером. TL;DR-блок Короткое резюме в начале материала — 3–5 пунктов с главными выводами. User-agent Строка, которой браузер или поисковый робот представляется серверу при каждом запросе. UTM-метки Параметры в ссылке, по которым система аналитики понимает, откуда пришёл посетитель: из письма, QR-кода, поста. WAF Фильтр трафика перед сайтом, который блокирует типовые атаки на веб-приложения. Whois Сервис, который показывает регистрационные данные домена: регистратора, даты, иногда владельца. X-Robots-Tag HTTP-заголовок сервера с теми же инструкциями для поисковиков, что и метатег robots: noindex, nofollow, nosnippet. Анализ тональности Определение, позитивно, негативно или нейтрально упоминание бренда. Выполняется вручную или автоматически. Антикризисный регламент Документ с порядком действий в репутационном кризисе: признаки кризиса, кто входит в штаб, сроки реакции, заготовки заявлений, каналы. Атака через подрядчика Взлом компании через подрядчика или сервис, у которого есть доступ к её системам: агентство, разработчика, CRM. Багбаунти Программа, в которой компания платит исследователям за найденные и ответственно раскрытые уязвимости в её сервисах. Банк ответов Набор заготовок для ответов на типичные отзывы: благодарность, извинение, объяснение, предложение решения. Бенчмарк Ориентир для сравнения: показатели конкурентов или лидеров рынка, с которыми сравнивают свои. Беспереходная конверсия Целевое действие клиента — звонок, маршрут, визит, — совершённое после ответа в выдаче или карточке без перехода на сайт компании. Блок определения Выделенное определение понятия в начале страницы: «X — это…» в одном-двух предложениях. Ботнет Сеть заражённых компьютеров, телефонов и умных устройств, которыми злоумышленник управляет удалённо. Брутфорс Подбор пароля к аккаунту или админке сайта автоматическим перебором большого числа вариантов. Булев поиск Составление поисковых запросов с логическими операторами AND, OR, NOT для точной настройки мониторинга упоминаний. Бэкдор Скрытый способ доступа к системе в обход обычной авторизации. Веб-шелл Вредоносный скрипт на сервере, через который злоумышленник управляет сайтом из браузера. Вебвизор Инструмент Яндекс Метрики, который записывает действия посетителей на сайте в виде видео. Вебхук Автоматическое уведомление от одного сервиса другому при событии: например, новый отзыв сразу приходит в рабочий чат. Википедия Свободная энциклопедия, одна из ключевых частей обучающих данных и источник фактов для графов знаний. Вирус-вымогатель Вредоносная программа, которая шифрует файлы и требует выкуп за расшифровку. Возврат упоминаний Метод: находить публикации, где бренд упомянут без ссылки, и вежливо просить авторов добавить ссылку или исправить неточные факты. Вопросные заголовки Формулировка подзаголовков H2 и H3 в виде вопросов, которые реально задают клиенты. Вопросы в карточке Раздел вопросов и ответов в карточке организации, где пользователи спрашивают, а владелец и другие пользователи отвечают. Временная метка Точная запись даты и времени события, публикации или создания файла. Вытесняющая публикация Материал, который размещают, чтобы он занял место в первой странице выдачи по брендовому запросу и сдвинул негатив ниже. Главная страница сущности Одна официальная страница, которая служит эталоном фактов о бренде: обычно «О компании» на собственном сайте. В англоязычных материалах — Entity Home. Гомоглиф-атака Подмена букв в адресе сайта на визуально похожие символы из других алфавитов, например латинская «a» на кириллическую «а». Гостевая публикация Статья от имени компании или её эксперта на чужой площадке: в СМИ, отраслевом медиа, блоге партнёра. Даркнет-мониторинг Отслеживание упоминаний компании, её доменов и утёкших данных на закрытых площадках и в базах утечек. Двунаправленный факт Метод LLMO: ключевая связь о компании описывается в текстах в обоих направлениях — «бренд X выпускает компания Y» и «компания Y выпускает бренд X». Двухрежимная проба Метод диагностики: одни и те же вопросы о компании задают ИИ-ассистенту без доступа к поиску и с поиском, чтобы отделить память модели от найденных… Двухфакторная аутентификация Вход в аккаунт с двумя проверками: паролем и кодом из приложения, SMS или ключа. Дедупликация упоминаний Объединение одинаковых упоминаний — перепечаток, репостов, копий — в одно в отчёте мониторинга. Директивы сниппета Инструкции в коде страницы, которые ограничивают фрагмент текста в результатах поиска: запретить сниппет совсем, ограничить длину или исключить часть текста. Добавление статистики Метод GEO: заменить общие утверждения конкретными цифрами с источником — «отвечаем в среднем за 12 минут» вместо «отвечаем быстро». Добавление цитат Метод GEO: включать в текст прямые цитаты экспертов, клиентов или официальных лиц с указанием, кто это сказал. Доля заработанных цитат Метрика GEO: какая часть ссылок в ответах ИИ-поисковиков о бренде ведёт на независимые источники, а не на сайт и аккаунты самой компании. Дуэльный запрос Вопрос к поиску или ИИ-ассистенту, в котором пользователь прямо сравнивает две компании или два бренда: «N или M», «что лучше — N или M». Жалоба на отзыв Обращение компании к модераторам площадки с просьбой проверить отзыв, который, по её мнению, нарушает правила площадки. Журналы сертификатов Публичные журналы, куда записываются все выпущенные SSL-сертификаты. Запрос отзыва Просьба к реальному клиенту оставить отзыв после покупки или услуги — устно, сообщением, письмом или на чеке. Захват поддомена Ситуация, когда DNS-запись поддомена указывает на отключённый сервис и посторонний может разместить там свой контент. Защитная регистрация доменов Регистрация доменов с похожим написанием и в других зонах, чтобы их не заняли мошенники и конкуренты. Зона единственного ответа Набор запросов, на которые поиск, ИИ-ассистент или голосовой помощник выдаёт один вариант вместо списка, — здесь бренд либо назван, либо невидим. ИБ-инцидент Событие, которое нарушает безопасность информации: взлом, утечка, заражение, несанкционированный доступ. Инструмент удаления URL Функция Google Search Console, которая временно скрывает страницу вашего сайта из результатов Google — примерно на полгода. Исследование GEO Научная работа «GEO: Generative Engine Optimization» (2023), в которой впервые систематически проверили, какие правки текста повышают его видимость в ответах генеративных поисковых систем. Исследование вопросов Сбор вопросов, которые задаёт аудитория: поисковые подсказки, «Люди также спрашивают», форумы, отзывы, обращения в поддержку. Квазиэксперимент Исследование, которое сравнивает группы без случайного распределения участников, используя естественные различия в данных. Кейлоггер Программа, которая записывает нажатия клавиш, чтобы украсть пароли и переписку. Кликджекинг Атака, при которой пользователя обманом заставляют нажать на скрытый элемент чужой страницы. Ключ безопасности Физическое устройство или ключ доступа, которые подтверждают вход без SMS-кодов. Конкурентный анализ репутации Сравнение репутации компании с репутацией конкурентов: рейтинги, число и свежесть отзывов, выдача, упоминания, ответы нейросетей. Консолидация сущности Приведение всех упоминаний бренда к единым фактам и связывание профилей между собой, чтобы поисковики и нейросети воспринимали их как одну сущность. Кража сессии Использование чужого идентификатора входа, чтобы попасть в аккаунт без пароля и второго фактора. Крайностный перекос Смещение отзывов к крайним оценкам: пишут в основном очень довольные и очень недовольные клиенты, а типичный опыт остаётся невидимым. Красная команда Специалисты, которые по договору имитируют реального злоумышленника — с социальной инженерией и целевым фишингом — чтобы проверить защиту целиком. Лестница ИИ-видимости Схема из пяти ступеней, по которой оценивают положение бренда в ответах нейросетей: от «не знает» до «рекомендует первым». Локальные цитаты Упоминания названия, адреса и телефона компании в справочниках и каталогах. Согласованные локальные цитаты укрепляют позиции на картах. Межсайтовый скриптинг Уязвимость, при которой на страницу сайта можно внедрить чужой скрипт, который выполнится у посетителей. Менеджер паролей Программа, которая создаёт и хранит уникальные сложные пароли для каждого аккаунта. Метатег description Краткое описание страницы в коде, которое поисковик может показать под заголовком в результатах. Метатег noindex Инструкция в коде страницы, которая запрещает поисковикам показывать её в результатах поиска. Метатег robots HTML-метатег с инструкциями для поисковых роботов: индексировать ли страницу, переходить ли по ссылкам, показывать ли сниппет. Модель угроз Описание того, кто и как может атаковать компанию, что для него ценно и где слабые места. Мониторинг новых доменов Отслеживание регистрации новых доменов, похожих на название бренда. Мониторинг позиций Регулярное отслеживание позиций конкретных страниц по списку запросов в нужных регионах. Нейрогигиена бренда✦ Регулярная проверка и исправление фактов о компании в источниках, из которых берут информацию нейросети. Нейропрозвон Жаргон: регулярный обход ИИ-ассистентов по фиксированному набору вопросов о компании, чтобы заметить изменения и ошибки в ответах. Нишевая норма рейтинга Средний рейтинг конкурентов в той же категории и местности, относительно которого клиенты на деле оценивают рейтинг компании. Обновление CMS Установка новых версий системы управления сайтом, тем и плагинов. Обратная связь ассистенту Сообщение об ошибке в ответе ИИ-ассистента через встроенные кнопки оценки и формы обратной связи. Оптимизация пассажей Подготовка каждого раздела страницы как самостоятельного ответа: заголовок-вопрос, суть в начале, без ссылок на «выше» и «ниже». Оптимизация под голосовой поиск Подготовка контента и карточек к голосовым запросам: разговорные формулировки, короткие ответы, полные данные о компании на картах. Оптимизация читаемости Метод GEO: упростить текст — короткие предложения, понятные слова, логичные переходы, — чтобы его было легко понять и пересказать. Оригинальное исследование Публикация собственных данных: опроса, статистики по клиентам, анализа рынка. Такие материалы часто цитируют СМИ, сайты и нейросети. Ответ в 40–60 слов Практический ориентир для AEO: прямой ответ на вопрос объёмом примерно 40–60 слов, достаточный для быстрого ответа или голосового помощника. Ответная ёмкость страницы Число вопросов клиентов, на которые страница даёт прямой, короткий и самодостаточный ответ, пригодный для быстрого ответа или цитаты ИИ. Ответная лестница✦ Последовательность шагов в ответе на негатив: публичный ответ, перевод в личный канал, решение, компенсация, фоллоу-ап. Ответный дивиденд Прирост рейтинга, числа и качества новых отзывов, который компания получает после того, как начинает регулярно и по существу отвечать клиентам. Отзывная воронка✦ Путь от покупки до опубликованного отзыва: сколько клиентов попросили, сколько перешли по ссылке, сколько оставили отзыв. Открытое хранилище Облачное хранилище или папка с документами, доступ к которым случайно открыт всем по ссылке. Открытый редирект Уязвимость, при которой ссылка на сайт компании может перенаправить посетителя на любой другой адрес. Парафразное покрытие Наличие ключевых фактов о компании в разных формулировках и в разных независимых источниках, при условии что сами факты везде совпадают. Парсинг выдачи Автоматический сбор результатов поиска по списку запросов: адреса, заголовки, позиции. Патч безопасности Обновление программы, которое закрывает найденную уязвимость. Пентест Проверка защищённости, при которой специалисты по договору пытаются взломать системы компании и описывают найденные уязвимости. Перевод в личный канал Приём работы с негативом: публично признать проблему и предложить продолжить разговор в личных сообщениях, по телефону или почте. Переобход страницы Запрос к поисковику повторно обойти страницу и обновить её в индексе. Есть в Яндекс Вебмастере и в Google Search Console. Переспам ключевыми словами Антиметод: многократное повторение ключевых слов в тексте. Не помогает в генеративном поиске и может навредить в классическом. Плейбук Пошаговый сценарий действий для типовой ситуации: всплеск негатива, фейк, утечка, взлом аккаунта. Подборка и рейтинг Материал-список «лучшие сервисы для…», «топ-10…». Нейросети часто опираются на такие подборки, отвечая на вопрос «что выбрать». Подсказки поиска Варианты запросов, которые поисковик предлагает в строке поиска, пока человек вводит название компании. Подтверждение прав на сайт Процедура, которая доказывает поисковику, что вы управляете сайтом: метатег, файл, DNS-запись. Поисковые операторы Специальные символы и слова в поисковом запросе, которые уточняют поиск: site:, кавычки для точной фразы, минус для исключения слова. Показатель отказов Доля визитов, в которых посетитель ушёл почти сразу, ничего не сделав. Покрытие подзапросов Метод: заранее раскрыть на сайте все подвопросы, на которые ИИ-поиск разбивает основной вопрос, — цены, сроки, риски, сравнения, отзывы. Полнота карточки Насколько заполнена карточка организации: категории, услуги и цены, часы работы, фото, описание, сайт, способы связи. Полузвёздный порог Значение среднего рейтинга, при котором площадка округляет его до следующей половины звезды или десятой доли, и восприятие компании меняется скачком. Пост-мортем Разбор кризиса или инцидента после завершения: что произошло, что сработало, что изменить. Пребанкинг Заблаговременное предупреждение аудитории о возможном фейке или манипуляции, пока они не распространились. Приманка для сниппета Короткий фрагмент, специально оформленный для попадания в быстрый ответ: определение, список шагов или таблица сразу под заголовком-вопросом. Принцип наименьших привилегий Правило безопасности: каждый сотрудник и сервис получает только те доступы, которые нужны для работы. Присутствие на форумах и Q&A Честное участие представителей компании в обсуждениях на форумах и сервисах вопросов-ответов, где люди обсуждают нишу. Проверка индексации Проверка того, есть ли страница в поисковой базе и в каком виде: через панели вебмастеров или поисковые операторы. Проверка микроразметки Проверка разметки страницы инструментами поисковиков: Rich Results Test у Google, валидатор микроразметки в Яндекс Вебмастере. Проверка утечек Проверка, не попадали ли адреса и пароли сотрудников или клиентов в известные базы утечек. Проклятие обращения Неспособность языковой модели, выучившей факт в форме «A — это B», сама вывести обратную связь «B — это A» без подсказки в запросе. Промпт-инъекция Атака на систему с нейросетью: в запрос или внешний документ вставляют инструкции, которые заставляют модель нарушить свои правила. Промпт-портрет бренда✦ Набор типичных вопросов, которыми клиенты спрашивают нейросети о компании и её нише: о качестве, ценах, отзывах, сравнении с конкурентами. Публикации в карточке Новости, акции и обновления, которые владелец публикует прямо в карточке организации на картах. Работа с источником негатива Метод SERM: поиск и устранение причины, из-за которой появляются однотипные жалобы, вместо работы только с самими отзывами. Работа с подсказками Метод SERM: снижение заметности негативных поисковых подсказок за счёт роста естественного интереса к нейтральным и позитивным запросам. Разность разностей Метод оценки эффекта: сравнивают изменение показателя в группе, где что-то поменялось, с изменением в похожей группе без изменений. Распознавание сущностей Автоматическое выделение в тексте имён компаний, людей, мест и продуктов. Реагирование на инциденты Порядок действий при ИБ-инциденте: обнаружение, локализация, устранение, восстановление и разбор. Регламент ответов на отзывы Внутренний документ: кто отвечает на отзывы, в какой срок, по каким правилам и когда вопрос передаётся руководителю. Регрессионный разрыв Метод оценки эффекта: сравнивают объекты сразу по разные стороны порога, где итоговая метка различается почти случайно, например при округлении рейтинга. Регулярные выражения Шаблоны для поиска текста по правилам: все формы слова, варианты написания, номера телефонов. Резервное копирование Регулярное сохранение копий сайта, баз и документов, чтобы восстановить их после сбоя или атаки. Репутационная стратегия План работы с репутацией на 6–12 месяцев: цели, приоритетные площадки и запросы, методы, ответственные и метрики. Репутационный контент Материалы, которые создают для брендовой выдачи: страницы о компании, кейсы, интервью, профили на площадках, экспертные статьи. Репутационный пульс✦ Короткий еженедельный замер репутации: новые отзывы и их оценки, доля негатива в упоминаниях, изменения на первом экране бренда. Репутационный стресс-тест✦ Учебная проверка готовности к кризису: команде дают вымышленный сценарий и смотрят, как быстро и как она реагирует. Сбор подсказок Автоматическое получение поисковых подсказок по брендовым запросам: название, название с буквами алфавита, с типичными словами. Свежесть отзывов Насколько недавние отзывы в карточке. Клиенты и алгоритмы больше доверяют свежим отзывам, чем старым. Сезонка Жаргон: сезонные колебания числа и тона отзывов, связанные с пиками спроса, нагрузкой на персонал и сменой состава клиентов. Семантическая тройка Факт в форме «субъект — отношение — объект»: «SERM Service — оказывает — мониторинг отзывов». Так знания хранятся в графах знаний. Сервисный сигнал✦ Повторяющаяся тема в отзывах и жалобах, которая указывает на конкретный сбой в работе компании. Скорость отзывов Темп появления новых отзывов в карточке организации — сколько отзывов приходит за месяц. Скрейпинг Автоматический сбор данных с сайтов. Бывает законным (мониторинг цен, анализ выдачи) и вредным — когда копируют чужой контент целиком. Скрипт сбора отзывов Заранее подготовленный текст, с которым сотрудник просит клиента оставить отзыв: когда спросить, что сказать и куда направить. Снимок выдачи Сохранённое состояние поисковой выдачи по запросу на конкретную дату: список страниц, их позиции и тональность. Социальная инженерия Манипуляция людьми, чтобы получить доступ к данным или системам: звонок «из поддержки», письмо «от директора», просьба срочно сбросить пароль. Спуфинг Подмена отправителя: письмо, звонок или сообщение выглядят так, будто пришли от компании, хотя их отправил мошенник. Ссылки на источники Метод GEO: подкреплять утверждения ссылками на авторитетные первоисточники — исследования, официальные документы, данные площадок. Страница альтернатив Страница с обзором вариантов решения задачи, включая конкурентов: «Альтернативы X», «Чем заменить Y». Страница сравнения Страница формата «А против Б»: честное сравнение вариантов по понятным критериям, обычно с таблицей. Тег title HTML-тег с заголовком страницы, который поисковики чаще всего показывают как заголовок сниппета. Тепловая карта Визуализация, где на странице кликают, куда смотрят и до какого места прокручивают. Тестирование промптов Многократная проверка одних и тех же вопросов в разных ассистентах и формулировках, чтобы отличить устойчивую картину от случайного ответа. Топикальная карта План всех тем и подтем, которые нужно раскрыть на сайте, чтобы полностью покрыть направление, со связями между материалами. Троян Вредоносная программа, которая маскируется под полезную: документ, обновление, бесплатную программу. Удаление отзыва Снятие отзыва с публикации площадкой, автором или по решению суда. Возможно, только если отзыв нарушает правила площадки или закон. Удаление по решению суда Удаление или блокировка материала на основании судебного решения, которое признало сведения не соответствующими действительности или незаконными. Удаление устаревшего контента Общедоступный инструмент Google, через который любой человек может попросить обновить результат, если страница уже удалена или изменена на сайте. Управление ИИ-краулерами Настройка доступа роботов ИИ-систем к сайту через robots.txt: разрешить поисковым ИИ-роботам и при желании ограничить роботов для обучения. Учебная фишинговая рассылка Безопасные тренировочные фишинговые письма сотрудникам, чтобы научить их распознавать атаки. Уязвимость нулевого дня Уязвимость, о которой производитель ещё не знает или для которой ещё нет исправления. Фактовая сходимость Доля ключевых фактов о компании, которые одинаково указаны на сайте, в карточках, справочниках и на площадках отзывов. Фишинг Мошенничество, при котором человека обманом заставляют ввести пароль, данные карты или перевести деньги — через поддельные письма, сайты, сообщения. Хеш-сумма Короткая строка, вычисленная из файла, которая меняется при любом изменении содержимого. Целевой фишинг Фишинг, подготовленный под конкретного человека: письмо с его именем, должностью, реальными делами компании. Цели в аналитике Настроенные в системе аналитики действия, которые считаются результатом: заявка, звонок, клик по ссылке на отзыв. Цифровая криминалистика Исследование цифровых следов инцидента: как произошёл взлом или утечка, что было затронуто, кто мог быть причастен. Цифровой PR Получение упоминаний бренда в СМИ и на авторитетных сайтах через новости, экспертные комментарии, исследования и истории. Чек-ап репутации Быстрая проверка репутации за 30–60 минут: первый экран бренда, рейтинги на ключевых площадках, свежий негатив, ответ одной-двух нейросетей. Экспертный комментарий в СМИ Метод PR: ответы на запросы журналистов и публикация комментариев эксперта компании в профильных и деловых изданиях. Эксплойт Программа или способ, который использует уязвимость, чтобы получить доступ к системе. Эффект манипуляции выдачей Сдвиг мнений и решений людей, который возникает только из-за порядка результатов в поисковой выдаче, без изменения их содержания. Яндекс Вебмастер Сервис Яндекса для владельцев сайтов: индексация, ошибки, запросы, ИКС, региональная привязка. Яндекс Метрика Бесплатная система веб-аналитики Яндекса: посещаемость, источники, поведение, конверсии.