Googleの「回答ボックス」を例にとってみましょう。これは検索結果ページの一部で、ユーザーを別の場所に誘導することなく、検索クエリに直接回答しようとする部分です。2023年、Googleの回答ボックスは航空会社のヘルプデスクを装った詐欺師に乗っ取られました。Googleユーザーが航空会社のフリーダイヤル番号を検索すると、Googleは詐欺師の電話会社につながる電話に誘導し、ユーザーはそこでパスポート情報やクレジットカード番号を詐欺師に渡してしまうという被害に遭いました。

（これは特に壊滅的な攻撃でした。なぜなら航空会社自身が顧客サービスの電話番号を隠しているからです。彼らは独占企業として、苦情ではなくお金が欲しいのです。）（つまり、航空会社のわざと分かりにくいカスタマーサービスサイトをくまなく探すよりも、Googleで探している番号を検索する方が普通だ。）

これは特に腹立たしいことです。なぜなら、Googleには、Googleマップ、広告、検索結果に掲載されているすべての事業者の真の身元を確認するために多大な努力を払う、包括的な「認証済み加盟店」プログラムがあるからです。Googleは、どのURLが航空会社のものかを「把握」しています。航空会社の電話番号を取得するために別のウェブサイトをスクレイピングするようにGoogleを騙すことができたのは、Googleが、Googleで検索するウェブユーザーの90%に電話番号を提供するプロセスに、航空会社の正規URLのデータベースを接続する手間をかけなかったからです。

Googleの企業向け正規URLデータベースは、航空会社や大企業だけにとどまりません。ほぼすべての地元の商店がGoogleの認証プロセスを受けており、そのプロセスには、Googleが商店の登録住所に固有の番号が記載されたハガキを郵送し、商店がその番号をGoogleに入力して、自分が主張する場所に実際に所在していることを証明するという手順が含まれています。