Von Nutzern generierten Spam auf Ihrer Website und Plattform verhindern

Spammer nutzen offene Kommentarformulare und andere von Nutzern generierte Inhaltseingaben oft aus
und generieren Spam-Inhalte auf einer ahnungslosen Opfer-Website. Hosting-Plattformen sind möglicherweise ähnlich
missbrauchsanfällig; Spammer können eine große Anzahl von Websites erstellen, die gegen unsere
Spam-Richtlinien verstoßen
und dem Web keinen oder kaum einen Mehrwert bieten.

Missbrauch auf Ihrer Plattform oder Website zu verhindern ist normalerweise nicht schwer. Selbst einfache Abschreckungsmittel wie
eine ungewöhnliche Herausforderung, die Benutzer abschließen müssen, bevor sie mit Ihrem Angebot interagieren,
können Spammer abschrecken.

Teilen Sie Nutzern mit, dass Sie Spam auf Ihrem Dienst nicht erlauben

Veröffentlichen Sie eine klare Missbrauchsrichtlinie und kommunizieren Sie diese an Ihre Benutzer, zum Beispiel während des Registrierungs-
prozesses. Erlauben Sie darüber hinaus vertrauenswürdigen Benutzern, Inhalte auf Ihrem Angebot zu melden, die sie
als Spam ansehen.

Spam-Konten identifizieren

Führen Sie Buch über Anmeldungen und andere Benutzerinteraktionen mit Ihrer Plattform und versuchen Sie,
typische Spam-Muster zu identifizieren, wie zum Beispiel:

• Formularausfülldauer
• Anzahl der von demselben IP-Adressbereich gesendeten Anfragen
• Bei der Registrierung verwendete User-Agents
• Bei der Registrierung gewählte Benutzernamen oder andere per Formular übermittelte Werte

Diese Signale können Ihnen helfen, ein Benutzerreputationssystem aufzubauen, das Ihnen nicht nur bei der Einbindung von
Benutzern helfen kann, sondern auch dabei, Spammer zu identifizieren. Da viele Kommentar-Spammer ihre Inhalte
in Suchmaschinen haben möchten, sollten Sie in Betracht ziehen,
noindex robots meta Schlagwort zu Beiträgen hinzuzufügen,
die von neuen Benutzern stammen, die noch keinen Ruf auf Ihrer Plattform haben. Wenn der Benutzer dann nach
einiger Zeit an Reputation gewinnt, können Sie zulassen, dass seine Inhalte indexiert werden. Dies
wird Spammer stark davon abhalten, mit Ihrer Plattform zu interagieren.

Da Spammer oft durch das Hinterlassen eines Links zu ihrer Website motiviert sind, sollten Sie in Betracht ziehen, allen Links in nicht vertrauenswürdigen Inhalten ein
nofollow oder ugc
rel Attribut hinzuzufügen.

Manuelle Genehmigung für verdächtige Benutzerinteraktionen verwenden

Die manuelle Genehmigung (oder Moderation) für bestimmte Benutzerinteraktionen kann Spam auf Ihrer Plattform erheblich reduzieren, indem sie verhindert, dass Spammer sofort Inhalte erstellen, die Spam sein könnten.
Die Moderation erhöht zwar den Aufwand für Ihre täglichen Arbeitsabläufe, ist jedoch ein sehr effektives Mittel zur
Spam-Bekämpfung. Aufgrund dieser Wirksamkeit ist beispielsweise die Kommentarmoderation in
den meisten CMS eine integrierte Funktion.

Eine Sperrliste verwenden, um wiederholte Spam-Versuche zu verhindern

Sobald Sie ein einzelnes Spam-Profil finden, machen Sie es einfach, alle anderen zu entfernen. Wenn Sie beispielsweise
feststellen, dass mehrere Spam-Profile von derselben IP-Adresse stammen, können Sie diese IP-Adresse
zu einer permanenten Sperrliste hinzufügen. Für CMS (zum Beispiel WordPress) gibt es Plugins wie
Akismet die helfen können, aber das Hinzufügen der
IP-Adresse zur Sperrliste Ihrer Firewall kann ebenfalls sehr effektiv sein.

Automatisierte Kontoerstellung blockieren

Erwägen Sie in Ihrem Anmeldeformular die Verwendung von
reCAPTCHAs oder
ähnlichen Verifizierungswerkzeugen
, um nur menschliche Einsendungen zuzulassen und zu verhindern, dass automatisierte Skripte viele Websites auf Ihrem Hosting-Dienst generieren.

Ihren Dienst auf Missbrauch überwachen

• Überwachen Sie Ihre Website auf Spam-Signale wie Weiterleitungen, eine große Anzahl von Werbebereichen,
  bestimmte Spam-Keywords und große Abschnitte von codiertem JavaScript-Code. Der
  site:
  Suchoperator oder
  Google Alerts können helfen,
  Probleme zu erkennen.
• Behalten Sie die Protokolldateien Ihres Webservers bei plötzlichen Traffic-Spikes im Auge.
• Überwachen Sie Ihre Website auf Phishing– und malware-infizierte Seiten. Sie können beispielsweise die
  Google Safe Browsing API
  verwenden, um URLs von Ihrem Dienst regelmäßig zu testen.
• Überlegen Sie sich ein paar Konfidenzprüfungen. Wenn Sie beispielsweise hauptsächlich Benutzer in
  Japan ansprechen, wie hoch stehen dann die Chancen für Tausende von Benutzerinteraktionen von einer italienischen IP über Nacht auf
  Ihrem Eigentum? Es stehen verschiedene Tools zur Verfügung, um die Sprache neu erstellter Websites zu erkennen — zum Beispiel
  Spracherkennungsbibliotheken
  oder die
  Google Translate API v2.