Wednesday, 2. August 2006

Die Tricks der Spammer

Kürzlich wurden wir von einem erbosten Forum-Betreiber höflich, aber doch bestimmt gebeten, dass wir es doch gefälligst unterlassen sollten, sein Forum mit 100en von Kommentaren zuzuspammen.

Wow! Wir kämpfen hier (so wie das ganze übrige Web eigentlich) selbst mit allen Mitteln gegen das seit heuer massiv gestiegene Spamaufkommen, und nun werden wir selbst bezichtigt ein Mitverursacher zu sein. Wie kam es also dazu?

Im besagten Forum fanden sich Kommentare mit immer und immer wieder dem gleichen Link:
-> http://dmhr.typepad.com/phentermine/buy-phentermine-online.html

Ein Blick in den Quelltext löst das Rätsel noch nicht gleich, denn mittels paar gefinkelter JavaScript-Tricks wird versucht (vor allem den Search-Bots) zu verschleiern, was genau passiert. Nun denn, hier des Rätsels Lösung:
Wenn ein Suchmaschinen-Bot den Links im Forum dort folgt, dann bekommen diese eine schlichte Seite mit speziellen Keywörtern (Viagra&Co) bespickt angezeigt. Dadurch ist diese typepad-Seite dann entsprechend hoch gerankt bei den Suchmaschinen. Wenn nun jemand tatsächlich bei Google nach Viagra, Phentermine, etc. sucht, dann könnte einer der Treffer eben diese typepad-Seite sein. Wenn nun ein User über eine Suchmaschine also auf diese Seite zugreift, dann wird er auf diesen Medikamente-Shop hier weitergeleitet:
-> http://shajoo.com/collector_adv/...-phentermine-online bzw weiter auf
-> http://www.topmeds10.com/search.php?q=phentermine

Nun der Trick ist bisher nichts Neues. Hier kommt jetzt aber die Gemeinheit: Jeder andere User bekommt nämlich irgendeine 0815-Seite im Netz (in dem Fall http://preved.twoday.net/404.html) zu sehen. Vor allem eben auch die User die sich über den Spam auf ihren Seiten ärgern. Wozu? Damit der Eindruck entsteht, dass eben andere (in dem Fall wir) für die Spam-Einträge verantwortlich sind. Bis man dann dem (zu Recht) verwirrten Forum-Betreiber erklärt hat, dass das gar nicht wir sind, ist nämlich schon eine Menge wertvoller Zeit verstrichen. Zeit genug um irgendwo die nächste Spam-Domain aufzuziehen.

Übrigens, die IP-Adresse des Spammers lautet: 213.184.238.34
Aber das bringt uns ja auch nicht wirklich weiter. Die Erkenntnis dass die Ost-Mafia das Spam-Business für sich entdeckt hat, ist ja keine neue.

Search

 

About michi

michi Michi a.k.a. 'Michael Platzer' is one of the Knallgraus, a Vienna-based New Media Agency, that deals more and more with 'stuff' that is commonly termed as Social Software.

Meet my fellow bloggers at Planet Knallgrau.

my delicious

Recent Updates

My Gadgets

Credits

Knallgrau New Media Solutions - Web Agentur f�r neue Medien

powered by Antville powered by Helma


Creative Commons License

xml version of this page
xml version of this page (summary)

twoday.net AGB

Counter



berufliches
blogosphaerisches
privates
spassiges
sportliches
technisches
trauriges
Profil
Logout
Subscribe Weblog