Die Tricks der Spammer
Kürzlich wurden wir von einem erbosten Forum-Betreiber höflich, aber doch bestimmt gebeten, dass wir es doch gefälligst unterlassen sollten, sein Forum mit 100en von Kommentaren zuzuspammen.
Wow! Wir kämpfen hier (so wie das ganze übrige Web eigentlich) selbst mit allen Mitteln gegen das seit heuer massiv gestiegene Spamaufkommen, und nun werden wir selbst bezichtigt ein Mitverursacher zu sein. Wie kam es also dazu?
Im besagten Forum fanden sich Kommentare mit immer und immer wieder dem gleichen Link:
-> http://dmhr.typepad.com/phentermine/buy-phentermine-online.html
Ein Blick in den Quelltext löst das Rätsel noch nicht gleich, denn mittels paar gefinkelter JavaScript-Tricks wird versucht (vor allem den Search-Bots) zu verschleiern, was genau passiert. Nun denn, hier des Rätsels Lösung:
Wenn ein Suchmaschinen-Bot den Links im Forum dort folgt, dann bekommen diese eine schlichte Seite mit speziellen Keywörtern (Viagra&Co) bespickt angezeigt. Dadurch ist diese typepad-Seite dann entsprechend hoch gerankt bei den Suchmaschinen. Wenn nun jemand tatsächlich bei Google nach Viagra, Phentermine, etc. sucht, dann könnte einer der Treffer eben diese typepad-Seite sein. Wenn nun ein User über eine Suchmaschine also auf diese Seite zugreift, dann wird er auf diesen Medikamente-Shop hier weitergeleitet:
-> http://shajoo.com/collector_adv/...-phentermine-online bzw weiter auf
-> http://www.topmeds10.com/search.php?q=phentermine
Nun der Trick ist bisher nichts Neues. Hier kommt jetzt aber die Gemeinheit: Jeder andere User bekommt nämlich irgendeine 0815-Seite im Netz (in dem Fall http://preved.twoday.net/404.html) zu sehen. Vor allem eben auch die User die sich über den Spam auf ihren Seiten ärgern. Wozu? Damit der Eindruck entsteht, dass eben andere (in dem Fall wir) für die Spam-Einträge verantwortlich sind. Bis man dann dem (zu Recht) verwirrten Forum-Betreiber erklärt hat, dass das gar nicht wir sind, ist nämlich schon eine Menge wertvoller Zeit verstrichen. Zeit genug um irgendwo die nächste Spam-Domain aufzuziehen.
Übrigens, die IP-Adresse des Spammers lautet: 213.184.238.34
Aber das bringt uns ja auch nicht wirklich weiter. Die Erkenntnis dass die Ost-Mafia das Spam-Business für sich entdeckt hat, ist ja keine neue.
Wow! Wir kämpfen hier (so wie das ganze übrige Web eigentlich) selbst mit allen Mitteln gegen das seit heuer massiv gestiegene Spamaufkommen, und nun werden wir selbst bezichtigt ein Mitverursacher zu sein. Wie kam es also dazu?
Im besagten Forum fanden sich Kommentare mit immer und immer wieder dem gleichen Link:
-> http://dmhr.typepad.com/phentermine/buy-phentermine-online.html
Ein Blick in den Quelltext löst das Rätsel noch nicht gleich, denn mittels paar gefinkelter JavaScript-Tricks wird versucht (vor allem den Search-Bots) zu verschleiern, was genau passiert. Nun denn, hier des Rätsels Lösung:
Wenn ein Suchmaschinen-Bot den Links im Forum dort folgt, dann bekommen diese eine schlichte Seite mit speziellen Keywörtern (Viagra&Co) bespickt angezeigt. Dadurch ist diese typepad-Seite dann entsprechend hoch gerankt bei den Suchmaschinen. Wenn nun jemand tatsächlich bei Google nach Viagra, Phentermine, etc. sucht, dann könnte einer der Treffer eben diese typepad-Seite sein. Wenn nun ein User über eine Suchmaschine also auf diese Seite zugreift, dann wird er auf diesen Medikamente-Shop hier weitergeleitet:
-> http://shajoo.com/collector_adv/...-phentermine-online bzw weiter auf
-> http://www.topmeds10.com/search.php?q=phentermine
Nun der Trick ist bisher nichts Neues. Hier kommt jetzt aber die Gemeinheit: Jeder andere User bekommt nämlich irgendeine 0815-Seite im Netz (in dem Fall http://preved.twoday.net/404.html) zu sehen. Vor allem eben auch die User die sich über den Spam auf ihren Seiten ärgern. Wozu? Damit der Eindruck entsteht, dass eben andere (in dem Fall wir) für die Spam-Einträge verantwortlich sind. Bis man dann dem (zu Recht) verwirrten Forum-Betreiber erklärt hat, dass das gar nicht wir sind, ist nämlich schon eine Menge wertvoller Zeit verstrichen. Zeit genug um irgendwo die nächste Spam-Domain aufzuziehen.
Übrigens, die IP-Adresse des Spammers lautet: 213.184.238.34
Aber das bringt uns ja auch nicht wirklich weiter. Die Erkenntnis dass die Ost-Mafia das Spam-Business für sich entdeckt hat, ist ja keine neue.
michi - 02.Aug 2006 23:53 - trauriges
Michi a.k.a. 'Michael Platzer' is one of the 
