Spam 2.0: Cuentas de usuario falsas y perfiles de spam

Viernes, 26 de junio de 2009

Eres un buen webmaster o desarrollador web y has hecho todo lo posible
para evitar que hackeen tu sitio
y
mantener el spam fuera de tus foros y secciones de comentarios.
Ahora eres el orgulloso propietario de una animada comunidad social web2.0, que llena la web de
contenido generado por los usuarios y probablemente recibe muchas visitas de Google y otros
motores de búsqueda.

Muchos de los visitantes de tu sitio crearán perfiles de usuario, y algunos pasarán horas publicando en
foros, uniéndose a grupos y ajustando los brillos exactamente bien en la imagen de arcoíris y unicornio de su
BFFen
su cumpleaños. Todo esto es genial.

Otros, sin embargo, crearán cuentas y llenarán sus perfiles con tonterías, palabrería y
murmuraciones. Peor aún, añadirán un enlace disimulado, un fragmento de código JavaScript de redirección
o un gran vídeo incrustado falso que desvía a tus usuarios a los rincones más turbios de la web.

Bienvenido al mundo de los perfiles de spam. La web social está creciendo a un ritmo increíble y los spammers ven en cualquier tipo de contenido de usuario en la web una oportunidad para conseguir tráfico. He hablado con varios webmasters experimentados que se sorprendieron al descubrir que esto era siquiera un problema, así que pensé en hablar un poco sobre los perfiles de spam y lo que podrías hacer para encontrarlos y eliminarlos de tu sitio.

¿Por qué es esto importante?

Imagina el siguiente escenario:

“Hola, bienvenido a nuestro nuevo sitio de redes sociales web2.0. Vaya, tengo un nuevo amigo
para ti. Se llama Mr. BuyMaleEnhancementRingtonesNow, y le encantaría
que vieras su perfil. Tiene NaN años de
Pharmadelphia, PA y puedes ver su emocionante página de inicio en
https://example.com/obviousflimflam.

¿No te interesa? Entonces permíteme presentarte a mi querida amiga
PrettyGirlsWebCam1234, dice que es una vieja amiga de la universidad
tuya y tiene fotos y vídeos emocionantes que quizás quieras ver.”

Probablemente no quieras que la primera impresión que los visitantes tengan de tu sitio incluya imágenes inapropiadas o ofertas comerciales falsas. Definitivamente no quieres que tus usuarios sufran el acoso de invitaciones falsas hasta el punto de que dejen de visitarlo por completo. Si tu sitio se llena de contenido spam y enlaces a partes turbias de la web, los motores de búsqueda pueden perder la confianza en tu por lo demás excelente sitio.

¿Por qué alguien crearía perfiles de spam?

Los spammers crean perfiles falsos con diversos propósitos nefastos. A veces son solo una forma de llegar a los usuarios internamente en un sitio de red social. Esto es algo similar a cómo funciona el spam por correo electrónico: el objetivo es enviar a tus usuarios mensajes o invitaciones de amistad y engañarlos para que sigan un enlace, realicen una compra o descarguen malware mediante el envío de una propuesta falsa o de baja calidad.

Los spammers también utilizan los perfiles de spam como otra vía para generar webspam en dominios que por lo demás son buenos. Buscan en la web oportunidades para hacer llegar sus enlaces, redireccionamientos y malware a los usuarios. Utilizan tu sitio porque no les cuesta nada y esperan aprovecharse de tu buena reputación.

Este último caso es cada vez más común. Algunos perfiles falsos son obvios, utilizando productos farmacéuticos populares como nombre de perfil, por ejemplo; pero hemos notado un aumento de spammers más astutos que intentan usar nombres reales y datos realistas para colar sus enlaces maliciosos. Para asegurarse de que su perfil de tonterías recién creado aparezca en las búsquedas, también generarán enlaces en sitios hackeados, spam de comentarios y, sí, otros perfiles de spam. Esto da como resultado una gran cantidad de contenido malo en tu dominio, enlaces entrantes no deseados de sitios de spam y usuarios molestos.

¿Qué sitios están siendo abusados?

Podrías estar pensando: “Pero mi sitio no es un gigante de las redes sociales enorme; seguramente
no tengo de qué preocuparme”. Desafortunadamente, vemos perfiles de spam en todo, desde los sitios de
redes sociales más grandes hasta los foros y tablones de anuncios más pequeños. Muchos tablones de
anuncios populares y sistemas de gestión de contenido (CMS) como vBulletin, phpBB, Moodle, Joomla,
etc., generan páginas de miembros para cada usuario que crea una cuenta. En general, los CMS son
geniales porque facilitan la implementación de contenido y funciones interactivas en tu sitio, pero
las páginas generadas automáticamente pueden ser objeto de abuso si no estás atento.

Para todos ustedes que trabajan para gigantes de las redes sociales enormes, su sitio también es un objetivo. Los spammers quieren acceder a su gran base de usuarios, con la esperanza de que los usuarios de los sitios sociales confíen más en las solicitudes de amistad entrantes, lo que conducirá a mayores tasas de éxito.

¿Qué puedes hacer?

Este no es un problema fácil de resolver: los malhechores están atacando una amplia gama de sitios y parecen ser capaces de adaptar sus scripts para sortear las contramedidas. Google está bajo constante ataque por parte de spammers que intentan crear cuentas falsas y generar perfiles de spam en nuestros sitios, y a pesar de todos nuestros esfuerzos, algunos han logrado filtrarse. Aquí hay algunas cosas que puedes hacer para dificultarles la vida y mantener tu sitio limpio y útil:

• Asegúrate de contar con funciones de seguridad estándar, incluyendo
  CAPTCHAs,
  para dificultar que los spammers creen cuentas en masa. Vigila los comportamientos inverosímiles:
  miles de nuevas cuentas de usuario creadas desde la misma dirección IP, nuevos usuarios enviando
  miles de solicitudes de amistad, etc. No hay una solución simple para este problema, pero a menudo
  algunas comprobaciones sencillas detectarán la mayor parte del peor spam.
• Usa una lista de bloqueo para evitar intentos repetitivos de spam. A menudo vemos una gran cantidad de perfiles falsos en un sitio inocente que enlazan al mismo
  dominio, así que una vez que encuentres uno, deberías facilitar la eliminación de todos ellos.
• Cuidado con
  las vulnerabilidades de cross-site scripting (XSS)
  y otros agujeros de seguridad que permiten a los spammers inyectar código cuestionable en sus
  páginas de perfil. Hemos visto técnicas como JavaScript utilizado para redirigir a los usuarios a
  otros sitios, iframes que intentan infectar a los usuarios con malware y código CSS personalizado
  utilizado para cubrir tu página con contenido spam.
• Considera
  añadir rel="nofollow" a los enlaces
  en páginas de perfil de usuario no confiables. Esto hace que tu sitio sea menos atractivo para cualquiera que intente
  pasar PageRank de tu sitio a su sitio de spam. Los spammers parecen ir tras lo más fácil,
  por lo que incluso con solo aplicar nofollow a los nuevos perfiles con pocas señales de confiabilidad
  se avanzará mucho hacia la mitigación del problema. Por otro lado, también podrías considerar
  eliminar manual o automáticamente el atributo nofollow en los enlaces creados por miembros de la comunidad
  que probablemente sean más confiables, como aquellos que han contribuido con contenido sustancial a lo largo del tiempo.
• Considera
  a la etiqueta meta robots noindex para páginas de perfil
  para usuarios nuevos y aún no confiables. Es posible que incluso quieras hacer que las páginas de perfil iniciales sean completamente privadas, especialmente si la mayor parte del contenido de tu sitio está en blogs, foros u otros tipos de páginas.
• Añade una función de “informar de spam” a los perfiles de usuario y las invitaciones de amistad. Permite que tus usuarios te ayuden a resolver el problema: les importa tu comunidad y el spam también les molesta.
• Monitorea tu sitio en busca de páginas con spam. Una de las mejores herramientas para esto es
  Google Alerts – configura una consulta
  site: junto con palabras clave comerciales o para adultos que no esperarías
  ver en tu sitio. Esta es también una excelente herramienta
  para ayudar a detectar páginas hackeadas.
  También puedes
  revisar los datos de ‘Keywords’ en Webmaster Tools
  en busca de vocabulario extraños y volátiles.
• Vigila los picos de tráfico procedentes de consultas sospechosas. Siempre es genial ver que la línea en tu gráfico de visitas apunta hacia arriba, pero presta atención a las consultas comerciales o para adultos que no encajan con el contenido de tu sitio. En casos como este en los que un spammer ha abusado de tu sitio, ese tráfico aportará poco o ningún beneficio al tiempo que presenta tu sitio a los usuarios como “el lugar que me redirigió a ese virus”.

Si tienes alguna pregunta, siempre puedes preguntar en nuestro
Foro de ayuda de Webmaster.

Escrito por Jason Morrison, equipo de calidad de búsqueda