Спам 2.0: Поддельные учетные записи пользователей и спам-профили

Пятница, 26 июня 2009 г.

Вы хороший веб-мастер или веб-разработчик и сделали все возможное,
чтобы защитить свой сайт от взлома
и
не допускать спама на форумы и в разделы комментариев.
Теперь вы — гордый владелец оживленного социального сообщества web2.0, наполняющего сеть
контентом, созданным пользователями, и, вероятно, получающего много посетителей из Google и других
поисковых систем.

Многие посетители вашего сайта создадут пользовательские профили, а некоторые потратят часы на публикации в
форумах, участие в группах и точную настройку блесток на картинке с радугой и единорогом для своего
BFFв день
рождения. Все это здорово.

Другие же, однако, создадут учетные записи и заполнят свои профили бессмыслицей, болтовней и
пустозвонством. Хуже того, они добавят скрытую ссылку, кусочек перенаправляющего JavaScript-кода
или большое фальшивое внедренное видео, которое уводит ваших пользователей в самые сомнительные уголки интернета.

Добро пожаловать в мир спам-профилей. Социальный интернет растет невероятно быстро, и спамеры рассматривают любой вид пользовательского контента в сети как возможность для получения трафика. Я общался с несколькими опытными веб-мастерами, которые были удивлены, узнав, что это вообще проблема, поэтому я решил немного рассказать о спам-профилях и о том, что вы можете сделать, чтобы найти и удалить их со своего сайта.

Почему это важно?

Представьте следующий сценарий:

“Здравствуйте, добро пожаловать на наш новый сайт социальной сети web2.0. Ого, у меня есть для
тебя новый друг. Его зовут мистер BuyMaleEnhancementRingtonesNow, и он был бы рад,
если бы ты заглянул в его профиль. Ему NaN лет из
Pharmadelphia, штат Пенсильвания, и вы можете посмотреть его захватывающую домашнюю страницу по адресу
https://example.com/obviousflimflam.

Неинтересно? Тогда позвольте мне представить вам мою дорогую подругу
PrettyGirlsWebCam1234, она говорит, что она ваша давняя подруга по колледжу
и у нее есть интересные фотографии и видео, которые вы, возможно, захотите посмотреть.”

Вам наверняка не хочется, чтобы первое впечатление посетителей о вашем сайте включало неуместные изображения или фальшивые бизнес-предложения. Вы точно не хотите, чтобы ваших пользователей донимали поддельными приглашениями до такой степени, что они вообще перестанут заходить на сайт. Если ваш сайт пополнится спам-контентом и ссылками на неблагополучные уголки интернета, поисковые системы могут потерять доверие к вашему в остальном отличном сайту.

Зачем кому-то создавать спам-профили?

Спамеры создают фальшивые профили для различных гнусных целей. Иногда это просто способ связаться с пользователями внутри сайта социальной сети. Это отчасти похоже на работу спама по электронной почте: цель состоит в том, чтобы отправлять вашим пользователям сообщения или приглашения в друзья и заманивать их обманным путем перейти по ссылке, совершить покупку или загрузить вредоносное ПО, отправляя фальшивое или низкокачественное предложение.

Спамеры также используют спам-профили как еще один путь для генерации веб-спама на в остальном хороших доменах. Они прочесывают интернет в поисках возможностей доставить свои ссылки, редиректы и вредоносное ПО пользователям. Они используют ваш сайт, потому что это ничего им не стоит, и они надеются извлечь выгоду из вашей хорошей репутации.

Последний случай становится все более распространенным. Некоторые фальшивые профили очевидны — например, в качестве имени профиля используются популярные лекарства; однако мы заметили рост числа более сообразительных спамеров, которые пытаются использовать реальные имена и реалистичные данные, чтобы протащить свои вредоносные ссылки. Чтобы их свежеиспеченный бессмысленный профиль появлялся в результатах поиска, они также будут генерировать ссылки на взломанных сайтах, спамить в комментариях и, да, создавать другие спам-профили. Это приводит к большому количеству некачественного контента на вашем домене, нежелательным входящим ссылкам со спам-сайтов и раздражению пользователей.

Какие сайты подвергаются атакам?

Вы можете подумать: «Но мой сайт — не огромный гигант социальных сетей; уж мне-то точно не о чем
беспокоиться». К сожалению, мы видим спам-профили везде: от крупнейших социальных сетей до мельчайших
форумов и досок объявлений. Многие популярные доски объявлений и системы управления контентом (CMS),
такие как vBulletin, phpBB, Moodle, Joomla и т. д., генерируют страницы участников для каждого пользователя,
создающего учетную запись. В целом CMS прекрасны, так как они упрощают размещение контента и интерактивных
функций на вашем сайте, но автоматически сгенерированные страницы могут использоваться злоумышленниками,
если вы не будете бдительны.

Всем тем из вас, кто работает на огромных гигантах социальных сетей, — ваш сайт тоже является мишенью. Спамеры хотят получить доступ к вашей большой базе пользователей, надеясь, что пользователи в социальных сетях будут с большим доверием относиться к входящим запросам на добавление в друзья, что приведет к более высоким показателям успеха.

Что вы можете сделать?

Эту проблему непросто решить: злоумышленники атакуют самые разные сайты и, судя по всему, способны адаптировать свои скрипты для обхода средств защиты. Google постоянно подвергается атакам со стороны спамеров, пытающихся создавать фальшивые учетные записи и генерировать спам-профили на наших сайтах, и, несмотря на все наши усилия, некоторым удается проскользнуть. Вот несколько мер, которые вы можете принять, чтобы усложнить им жизнь и сохранить свой сайт чистым и полезным:

• Убедитесь, что у вас настроены стандартные функции безопасности, включая
  CAPTCHAs,
  чтобы спамерам было сложнее массово создавать учетные записи. Следите за подозрительным
  поведением — тысячами новых учетных записей пользователей, созданных с одного IP-адреса, новыми
  пользователями, рассылающими тысячи запросов в друзья, и т. д. Универсального решения этой проблемы
  нет, но зачастую простые проверки позволяют выловить большую часть самого худшего спама.
• Используйте черный список для предотвращения повторяющихся попыток спама. Мы часто наблюдаем большое количество фальшивых профилей на одном ни в чем не повинном сайте,
  которые ссылаются на один и тот же домен, поэтому, обнаружив один из них, вы должны сделать так,
  чтобы удалить их все было просто.
• Остерегайтесь
  уязвимостей межсайтового скриптинга (XSS)
  и других брешей в безопасности, которые позволяют спамерам внедрять сомнительный код на свои
  страницы профилей. Мы сталкивались с такими методами, как использование JavaScript для перенаправления
  пользователей на другие сайты, фреймов iframe, пытающихся заразить пользователей вредоносным ПО, и
  пользовательского CSS-кода, используемого для маскировки вашей страницы под спам-контент.
• Подумайте о том,
  чтобы добавить rel="nofollow" к ссылкам
  на ненадежных страницах пользовательских профилей. Это делает ваш сайт менее привлекательным для всех, кто пытается
  передать PageRank с вашего сайта на свой спам-сайт. Спамеры, похоже, идут по пути наименьшего
  сопротивления, поэтому даже простое добавление nofollow для новых профилей с низкими сигналами
  надежности значительно поможет в решении проблемы. С другой стороны, вы также можете рассмотреть
  возможность ручного или автоматического снятия атрибута nofollow со ссылок, созданных участниками
  сообщества, которые, вероятнее всего, заслуживают большего доверия — например, теми, кто со временем
  вносил существенный вклад в виде качественного контента.
• Подумайте о том,
  a чтобы использовать noindex robots meta-тег
  для страниц профилей
• новых, еще не заслуживающих доверия пользователей. Вы даже можете сделать начальные страницы профилей полностью приватными, особенно если основной контент вашего сайта находится в блогах, на форумах или других типах страниц.Добавьте функцию «Пожаловаться на спам» в профили пользователей и приглашения в друзья
• . Позвольте вашим пользователям помочь вам решить проблему: им небезразлично ваше сообщество, и их тоже раздражает спам.Следите за появлением спам-страниц на вашем сайте
  . Один из лучших инструментов для этого — Google Alerts
  , настройте запрос site:
  вместе с коммерческими или «взрослыми» ключевыми словами, которые вы никак не ожидали
  увидеть на своем сайте. Это также отличный инструментдля обнаружения взломанных страниц
  .
  Вы также можете
  проверить данные о ключевых словах (‘Keywords’) в Webmaster Tools
• на предмет странной, изменчивой лексики.Следите за всплесками трафика по подозрительным запросам

. Всегда приятно видеть, как линия на графике просмотров страниц устремляется вверх, но обращайте внимание на коммерческие или «взрослые» запросы, которые не соответствуют контенту вашего сайта. В таких случаях, когда спамер злоупотребил вашим сайтом, этот трафик принесет мало пользы (если вообще принесет), но при этом представит ваш сайт пользователям как «место, которое перенаправило меня на тот вирус»а.
Если у вас есть какие-либо вопросы, вы всегда можете задать их в нашем.

Форуме справки для веб-мастеров