Spam 2.0: Fiktive Benutzerkonten und Spam-Profile

Freitag, 26. Juni 2009

Sie sind ein guter Webmaster oder Webentwickler und haben alles getan,
um Ihre Website vor Hacking zu schützen
und
Spam aus Ihren Foren und Kommentarbereichen fernzuhalten.
Sie sind nun der stolze Besitzer einer lebendigen Web-2.0-Social-Community, die das Web mit
von Nutzern generierten Inhalten füllt und wahrscheinlich viele Besucher von Google und anderen
Suchmaschinen anzieht.

Viele Besucher Ihrer Website erstellen Benutzerprofile, und einige verbringen Stunden damit, in
Foren Beiträge zu verfassen, Gruppen beizutreten und die Glitzereffekte auf dem Regenbogen-Einhorn-Bild genau richtig einzustellen für den Geburtstag ihrer
BFF. Das ist alles großartig.

Andere hingegen erstellen Konten und füllen ihre Profile mit Kauderwelsch, Geschwätz und
haltlosem Gerede. Schlimmer noch, sie fügen einen versteckten Link, ein bisschen umleitenden
JavaScript-Code oder ein großes, gefälschtes eingebettetes Video hinzu, das Ihre Nutzer in die
schmuddeligsten Ecken des Webs entführt.

Willkommen in der Welt der Spam-Profile. Das soziale Web wächst unglaublich schnell, und
Spamer betrachten jede Art von Nutzerinhalten im Web als Möglichkeit für Traffic. Ich habe mit
einer Reihe erfahrener Webmaster gesprochen, die überrascht waren, dass dies überhaupt ein
Problem darstellt, daher dachte ich mir, ich spreche ein wenig über Spam-Profile und darüber,
was Sie tun können, um sie auf Ihrer Website zu finden und zu bereinigen.

Warum ist das wichtig?

Stellen Sie sich folgendes Szenario vor:

“Hallo zusammen, willkommen auf unserer neuen Web-2.0-Social-Networking-Site. Junge, habe
ich einen neuen Freund für dich. Er heißt Mr. BuyMaleEnhancementRingtonesNow, und er würde sich freuen,
wenn du dir sein Profil ansiehst. Er ist NaN Jahre alt aus
Pharmadelphia, PA und Sie können seine aufregende Homepage besuchen unter
https://example.com/obviousflimflam.

Kein Interesse? Dann darf ich Ihnen meine liebe Freundin vorstellen
PrettyGirlsWebCam1234, sie sagt, sie sei eine alte College-Freundin von
Ihnen und hat aufregende Fotos und Videos, die Sie vielleicht sehen möchten.”

Vermutlich möchten Sie nicht, dass der erste Eindruck der Besucher von Ihrer Website unangemessene
Bilder oder fingierte Geschäftsangebote enthält. Sie möchten ganz bestimmt nicht, dass Ihre Nutzer
so sehr von gefälschten Einladungen belästigt werden, dass sie ganz aufhören, die Seite zu besuchen.
Wenn Ihre Website mit Spam-Inhalten und Links zu zwielichtigen Ecken des Webs übersät wird,
können Suchmaschinen das Vertrauen in Ihre ansonsten gute Website verlieren.

Warum sollte irgendjemand Spam-Profile erstellen?

Spamer erstellen gefälschte Profile zu verschiedenen zwielichtigen Zwecken. Manchmal sind sie einfach
eine Möglichkeit, Benutzer intern auf einer Social-Networking-Site zu erreichen. Dies ähnelt
etwas der Funktionsweise von E-Mail-Spam – das Ziel ist es, Ihren Benutzern Nachrichten oder
Freundschaftsanfragen zu senden und sie durch ein gefälschtes oder minderwertiges Angebot dazu zu
bringen, einem Link zu folgen, einen Kauf zu tätigen oder Schadsoftware herunterzuladen.

Spamer nutzen Spam-Profile auch als einen weiteren Weg, um Web-Spam auf ansonsten guten Domains zu
generieren. Sie durchsuchen das Web nach Möglichkeiten, ihre Links, Weiterleitungen und
Schadsoftware zu Benutzern zu bringen. Sie nutzen Ihre Website, weil dies für sie keine Kosten
verursacht und sie hoffen, sich an Ihren guten Ruf anhängen zu können.

Letzteres wird immer häufiger. Einige gefälschte Profile sind offensichtlich und verwenden
beispielsweise beliebte Medikamente als Profilname; wir haben jedoch einen Anstieg raffinierterer
Spamer festgestellt, die versuchen, echte Namen und realistische Daten zu verwenden, um ihre
schlechten Links einzuschleusen. Um sicherzustellen, dass ihr frisch gebackenes Kauderwelsch-Profil
in den Suchergebnissen auftaucht, generieren sie außerdem Links auf gehackten Websites,
Kommentar-Spam und ja, anderen Spam-Profilen. Dies führt zu massenhaft schlechten Inhalten auf
Ihrer Domain, unerwünschten eingehenden Links von Spam-Sites und genervten Benutzern.

Welche Websites sind betroffen?

Sie denken jetzt vielleicht: „Aber meine Website ist kein riesiger Social-Networking-Moloch;
sicherlich muss ich mir keine Sorgen machen.“ Leider sehen wir Spam-Profile auf allem, von den
größten Social-Networking-Sites bis hin zu den kleinsten Foren und Schwarzen Brettern. Viele
beliebte Schwarze Bretter und Content-Management-Systeme (CMS) wie vBulletin, phpBB, Moodle,
Joomla usw. generieren Mitgliedsseiten für jeden Benutzer, der ein Konto erstellt. Im Allgemeinen
sind CMS großartig, weil sie es Ihnen leicht machen, Inhalte und interaktive Funktionen auf
Ihrer Website bereitzustellen, aber automatisch generierte Seiten können missbraucht werden,
wenn Sie nicht aufpassen.

Für alle unter Ihnen, die für riesige Social-Networking-Moloche arbeiten: Auch Ihre Website ist
ein Ziel. Spamer wollen Zugang zu Ihrer großen Nutzerbasis und hoffen, dass Nutzer auf sozialen
Websites mehr Vertrauen in eingehende Freundschaftsanfragen haben, was zu höheren Erfolgsquoten führt.

Was können Sie tun?

Dies ist kein leichtes Problem zu lösen – die Bösewichte greifen eine Vielzahl von Websites an
und scheinen in der Lage zu sein, ihre Skripte anzupassen, um Gegenmaßnahmen zu umgehen.
Google wird ständig von Spamern angegriffen, die versuchen, gefälschte Konten zu erstellen und
Spam-Profile auf unseren Websites zu generieren, und trotz all unserer Anstrengungen haben es
einige geschafft, durchzuschlupfen. Hier sind einige Dinge, die Sie tun können, um ihnen das
Leben schwerer zu machen und Ihre Website sauber und nützlich zu halten:

• Stellen Sie sicher, dass Sie standardmäßige Sicherheitsfunktionen implementiert haben, einschließlich
  CAPTCHAs,
  um es Spammern zu erschweren, massenhaft Konten zu erstellen. Achten Sie auf ungewöhnliches
  Verhalten – Tausende neuer Benutzerkonten, die von derselben IP-Adresse erstellt wurden,
  neue Benutzer, die Tausende von Freundschaftsanfragen versenden usw. Es gibt keine einfache
  Lösung für dieses Problem, aber oft reichen ein paar einfache Prüfungen aus, um den größten
  Teil des schlimmsten Spams abzufangen.
• Verwenden Sie eine Blockliste, um wiederholte Spam-Versuche zu verhindern. Wir sehen oft eine große Anzahl gefälschter Profile auf einer ansonsten unschuldigen
  Website, die alle auf dieselbe Domain verlinken. Sobald Sie eines gefunden haben, sollten Sie
  es einfach machen, alle zu entfernen.
• Achten Sie auf
  Cross-Site-Scripting-Schwachstellen (XSS)
  und andere Sicherheitslücken, die es Spammern ermöglichen, fragwürdigen Code in ihre
  Profilseiten einzuschleusen. Wir haben Techniken gesehen wie JavaScript, das verwendet wird,
  um Benutzer auf andere Websites umzuleiten, Iframes, die versuchen, Benutzern Schadsoftware
  unterzuschieben, und benutzerdefinierten CSS-Code, der verwendet wird, um Ihre Seite mit
  Spam-Inhalten zu überdecken.
• Erwägen Sie
  das Hinzufügen rel="nofollow" zu den Links
  auf nicht vertrauenswürdigen Benutzerprofilseiten. Dadurch wird Ihre Website für jeden unattraktiver, der PageRank von Ihrer Website auf
  seine Spam-Site übertragen möchte. Spamer scheinen sich auf die leicht erreichbaren Ziele
  zu stürzen, sodass selbst das Hinzufügen von Nofollow zu neuen Profilen mit wenigen
  Vertrauenswürdigkeitssignalen viel zur Eindämmung des Problems beitragen wird. Umgekehrt
  könnten Sie auch in Betracht ziehen, das Nofollow-Attribut bei Links, die von Community-Mitgliedern
  erstellt wurden, die wahrscheinlich vertrauenswürdiger sind (wie solchen, die im Laufe der
  Zeit substanzielle Inhalte beigesteuert haben), manuell oder automatisch zu entfernen.
• Erwägen Sie
  a das noindex- Robots- Meta- Tag für Profilseiten
  von neuen, noch nicht vertrauenswürdigen Benutzern. Möglicherweise möchten Sie anfängliche
  Profilseiten sogar vollständig privat machen, insbesondere wenn der Großteil der Inhalte
  auf Ihrer Website aus Blogs, Foren oder anderen Seitentypen besteht.
• Fügen Sie Benutzerprofilen und Freundschaftseinladungen eine Funktion zum „Spam melden“ hinzu. Lassen Sie Ihre Benutzer Ihnen helfen, das Problem zu lösen – ihnen liegt Ihre Community
  am Herzen und sie sind ebenfalls von Spam genervt.
• Überwachen Sie Ihre Website auf Spam-Seiten. Eines der besten Tools dafür ist
  Google Alerts – richten Sie eine
  site: Abfrage zusammen mit kommerziellen oder nicht jugendfreien Keywords ein, die Sie auf Ihrer
  Website nicht erwarten würden. Dies ist auch ein hervorragendes Tool
  zur Erkennung gehackter Seiten.
  Sie können auch
  die „Keywords“-Daten in den Webmaster Tools
  auf seltsames, volatiles Vokabular überprüfen.
• Achten Sie auf Traffic-Spikes durch verdächtige Anfragen. Es ist immer toll zu sehen, wie die Linie in Ihrem Seitenaufruf-Diagramm nach oben zeigt,
  aber achten Sie auf kommerzielle oder nicht jugendfreie Anfragen, die nicht zum Inhalt Ihrer
  Website passen. In Fällen wie diesem, in denen ein Spamer Ihre Website missbraucht hat,
  bringt dieser Traffic kaum oder gar keinen Nutzen, während er Ihre Website den Nutzern als
  „den Ort, der mich zu diesem Virus weitergeleitet hat“ präsentiert.

Wenn Sie Fragen haben, können Sie diese jederzeit in unserem
Webmaster Help Forum.

stellen. Verfasst von Jason Morrison, Search Quality Team