Spam « Schnurpsel

Vuvuzela Gehörschutz – Roberta geht um

28.06.2010 11:44 von schnurpselchen in Blog, Geld verdienen, Internet

Es paßt irgendwie so schön zum aktuellen Webmaster-Friday Thema „Kommentar-Spam und Trackback-Spam„. Und nein, ich habe den Webmasterfriday mit diesem Artikel nicht getrackbackt (oder trackgebackt?), weil ich ihn schlicht für nicht wirklich relavant halte. Es ist halt nur ein Beispiel für aktuellen Kommentarspam.

Heute hat Roberta bei Putzlowitsch einen Kommentar zur Vuvuzela hinterlassen. Der Link führte ursprünglich zum „Gehörschutz-Versand“, eigentlich für mich eine klare Sache, daß es sich um Kommentar-Spam handelt. Wenn es nicht so offensichtlich ist oder manchmal einfach aus Neugier suche ich bei Google, wo bereits weitere derartige Kommentare auftauchen. Dir gute Roberta ist schon etwas länger aktiv und hat bereits einige Kommentare auf anderen Blogs hinterlassen. Ein paar Beispiele:

„Die Vuvuzelas kann ich gar nicht leiden. So ein unangenehmes Geräusch habe ich nie gehört.“
„wow! beeindruckendes video, ist echt interessant zum anschauen.“
„Endlich eine Lösung des Problems! Ich hoffe. dass es wirklich wirkt“
„Wegen der Vuvuzelas warte ich auf das Ende der WM voller Ungeduld.“
„Wie könnte das erlaubt bleiben, das ist einfach dumm. Die Hörschaden sind also nicht von so großer Bedeutung.“
„kann man die vuvuzelas einfach verbieten?“
„Manche Leute haben Glück, ich aber muss das Geräusch ständig zu hause hören, Lucky man“
„Der Fußball gefällt mir nicht mehr, das ist das Resultat“
„140 Dezibel?! WOW! Das will ich mir gar nicht vorstellen.“
„Das ist das unerträglichste Geräusch der Welt. Gott sei Dank, dass ich dort nicht bin.“

Die Kommentare gehen schon mehr oder weniger auf den Artikel ein. Und immerhin nutzt die Aktion thematisch aktuelles Geschehen (Vuvuzela), eigentlich eine gar nicht mal schlechte Herangehensweise. Letzendlich muß jeder aber selber entscheiden, wie er mit solchen Kommentaren umgeht. Technische Spamabwehr dürfte wohl bei dieser Art von Spam-Kommentaren ohnehin versagen. Wo die Kommentare nicht moderiert werden, erscheinen sie dann direkt und bleiben vermutlich auch unbemerkt.

Aber andererseits, was solls? Es ist nun auch kein Weltuntergang, wenn da jemand ein paar Links bekommt, die zudem möglicherweise nur „nofollow“ sind. Man kann das auch mal locker sehen, wenn es denn nicht Überhand nimmt. Trööööööt! :-)

Fremde Inhalte + automatische Backlinks = Erfolg?

19.06.2010 17:47 von schnurpselchen in Geld verdienen, Internet

In der Reihe „Geld verdienen im Internet“ stelle ich heute eine weitere Möglichkeit anhand eines praktischen Beispiels vor. Ging es kürzlich noch um das Geldverdienen mit Bildern, kommen heute Texte zum Zuge. Texte sind ja das AundO für erfolgreiche Suchmaschinenoptimierung, gute Texte machen sich bezahlt.

Aufmerksam darauf geworden bin ich Anfang Juni durch ein Pingback hier bei Schnurpsel. Da ich Kommentare und Track-/Pingbacks moderiere, schau ich vor dem Freischalten nach, wo diese herkommen. Es handelte sich um diesen „Beitrag“ zur Datenrettung (datenrettung.24h-tiрр.de). Gestern und heute kamen dann noch MPU, Katzen und Schufa hinzu. Ein wenig anders kommt Kreide, Sand und lange Strände daher. Ist auch ein anderer Betreiber, aber praktisch das selbe Prinzip.

Technik

Man benötigt ein Webhostingpaket oder einen Server im Internet. Hier wird zunächst WordPress (MU oder 3.0) installiert. Dann richtet man ein paar interessante Stichwörter als (virtuelle) Subdomains ein. Es funktioniert natürlich auch ohne Subdomains.

Texte

Nun benötigt man ein Plugin, mit dem man fremde Inhalte als Artikel in WordPress einlesen und speichern kann. Damit hat man schon mal ohne großen Aufwand Text, das wichtigste Futter für die Suchmaschinen. Bei den Beispielen oben werden die Inhalte vorzugsweise von Yahoo-Answers, dem Frage- und Antwortenportal von Yahoo abgegriffen. Man kann dort einfach die Feeds zur Stichwortsuche auslesen.

Das mit Yahoo-Answers hat zudem den Vorteil, daß man die Antworten direkt als Kommentare zu den Fragen einlesen kann. Damit wird das Blog-Feeling verstärkt.

Links

Neben dem Textfutter sind für Suchmaschinen natürlich auch Backlinks wichtig. Das Linkbuilding erfolgt hier auch automatisch über Pingbacks aus Blogs. Dazu werden mit einem Plugin über die Google-Blogsuche oder ähnliche Blogquellen passende Blogartikel zu aus dem Text extrahierten Stichwörtern gesucht. Diese werden dann als „Related Blogs“ direkt in den Artikel eingefügte.

Beim Speichern des „Artikels“ versendet WordPress nun brav an jede dieser Seiten ein Pingback. Spamabwehr-Plugins wie Trackback-Check und Ähnliche greifen hier natürlich nicht, weil der Link auf die Zielseite bei der pingenden Seite ja tatsächlich vorhanden ist.

Geld

Ob das nun tatsächlich funktioniert und den Rubel rollen läßt, kann ich nicht beurteilen. So wie oben beschrieben, ist es zumindest aus meiner Sicht angelegt. Technische gesehen ist das keine große Sache, aber Technik allein ist nicht alles. Aus SEO-Sicht kann ich das sowieso nicht beurteilen.

Na mal sehen, ob dieses Modell eine weitere Verbereitung findet. Ein paar andere Seiten/Domains gibt es zumindest noch, z.B. Kredite und Baufinanzierung. :-)

6 Kommentare »

Spam-Bot Wetter, die Bots testen Kommentare

07.04.2010 18:24 von schnurpselchen in Internet, Wordpress

Heute scheint gutes Spam-Wetter zu sein, die Spambots sind unterwegs und testen die Kommentar-Formulare, im Moment drüben bei Putzlowitsch.
Das Muster ist immer gleich:

xyz.amazonaws.com  /2007/01/09/spam-spammiger-am-spammigsten
xyz.amazonaws.com  /2007/01/09/spam-spammiger-am-spammigsten/
xyz.amazonaws.com  /wp-comments-post.php
xyz.casema.nl      /wp-comments-post.php
xyz.slicehost.net  /wp-comments-post.php

Erst kommt so ein Hansel vorbei und ruft eine Seite mit der falschen URL (ohne abschließendem Slash) auf. Dann wird er auf die richtige URL weitergeleitet und versucht einen „Kommentar“ abzusetzen. Gleich danach kommen noch zwei Spam-Bot-Kollegen und versuchen dasselbe. Als User-Agent steht immer „Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)“ drin.

Inhaltlich habe die nicht wirklich was zu bieten, es scheint eher nur ein Test zu sein, ob die Kommentare entgegengenommen werden und wie Links eingefügt werden können. So in etwa sehen die Kommentare aus:

EBuBBk
<a href=\"http://swdjxdiycbec.com/\">swdjxdiycbec</a>,
[url=http://ndnoaqhxujvg.com/]ndnoaqhxujvg[/url],
[link=http://krperquplewf.com/]krperquplewf[/link], 
 http://keejyaqvdysc.com/

Angefangen hat es kurz nach 9 Uhr. Bisher sind gut 300 Spam-Versuche aufgeschlagen, also etwa 100 Zugriffe des obigen Verhaltensmusters. Nur gut, daß dieser Spam-Quark schon an der Türe abgewiesen wird und erst gar nicht in die Spam- oder Moderationsliste von WordPress gelangt.

Ich befürchte, die Bots geben erst Ruhe, wenn sie alle ca. 750 Artikel bei Putzlowitsch abgegrast haben. Und dann komme sie womöglich noch hierher zu Schnurpsel. Hoffentlich merken die bald mal, daß sie dort wie auch hier keine Chance haben, ihren Spam loszuwerden.

Keine Kommentare »

Referertrick – Referer-Spam mit System

25.03.2010 20:04 von schnurpselchen in Geld verdienen, Internet

Referer-Spam ist ja nichts Neues, dazu habe ich schon vor einiger Zeit etwas geschrieben.

Gefälschter Referer -> Spam

Der Referer wird normalerweise beim Aufruf einer Seite vom Web-Browser des Benutzers an den Webserver im sogenannten HTTP-Request mitgeschickt, kann aber ebenso fehlen oder sonst irgendwie verändert sein. Da diese Information beliebig gesetzt werden kann, ist nicht gewährleistet, das sie auch stimmt. Genau solche „gefälschten“ Referer machen sich Spammer zu Nutze und setzen den Refefer auf eine Seite, von der gar kein Link auf die aufgerufene Seite zeigt.

Spamziel -> Neugierige Webmaster und öffentliche Statistik

Was hat ein Spammer nun von so einem auf eine „beworbene“ Seite zeigenden, falschen Referer? Zwei Aspekte spielen dafür eine wichtige Rolle.

Zum einen die Neugier des Webmasters, der gerne wissen möchte, wer denn da und warum auf die eigene Seite verlinkt. Damit hat die bespammte Seite schonmal einen Besucher mehr. Ich gebe zu, ich gucke da auch manchmal nach, woher die Links kommen :-)

Zum anderen gibt es Webseiten, die ihre Zugriffsstatistik öffentlich einsehbar auf einer Seite bereitstellen. Meist gibt es da auch einen Bereich mit der Herkunft der Besucher, als der referenzierenden Webseite, die dann oft sagar als Link ausgegeben werden. Über die Bedeutung von Links im allgemeinen und für das Suchmaschinen-Ranking im besonderen brauche ich wohl keine großen Worte verlieren.

Referer-Spam mit System

Seit ein paar Tagen, konkret seit dem 18. März, befinden sich in meinen Log-Dateien Referer von der Seite referertrick.com (seit kurzem auch mit .de).
Die Zugriffe kommen bisher von den drei IP-Adressen 87.118.82.66, 87.118.82.104 und 87.118.116.23. Ich habe noch etwas „zurückgeblättert“ und festgestellt, daß es bereits im Dezember 2009 ein paar Zugriffe von einem Bot namens „SourceSpider/2.1“ über die IP 87.118.82.66 gab. Im Januar wurde vermutlich eine Testlauf gestartet, da tauchte dieser Server mit „Kunden-Referer“ auf.

Auf der referertrick-Webseite heißt es ganz unverblümt:

Wir senden HTTP-Pakete an alle Webseiten des Internets. Dabei wird Ihre Webseite als Referer aufgelistet.
Die Inhaber dieser vielen (teilweise Millionen) anderen Webseiten glauben daher, dass Sie auf diese Webseite verlinken würden, und besuchen Ihre Webseite aus Neugierde.
Jeder Besucher ist ein potentieller Kunde, ganz zu schweigen von der Suchmaschinen-Optimierung durch die vielen Statistik-Links!

Geld verdienen im Internet

Das Ganze klingt natürlich erstmal nach einer cleveren Geschäftsidee. Ich halte es allerdings für eine weitere Art von Spam, die irgendwann nur nervig ist.

Irgendwie paßt das auch ganz gut zum aktuellen Thema des Webmasterfridays „Was ist die richtige Linkbuilding-Strategie?“ :-)
Allerdings denke ich, daß dieser Art gekauftes „Linkbuilding“ über gefakte Referer auf Statistikseiten keine gut Strategie ist.

Google-Analytics und externe Statistik nicht betroffen

Wenn sich nun jemand wundert, daß bei ihm noch keine Referertricks angekommen sind, liegt es vielleicht daran, das die Statistik nicht über die Serverlogdatei funktioniert oder direkt auf dem Server läuft. Technisch bedingt sind keine Statistik-Tools betroffen, die extern per Javascript oder „Zählerpixel“ eingebunden werden. Der Referertrick-Bot führt, davon gehe ich einfach mal aus, schließlich kein Javascript aus oder lädt per IMG-Tag eingebundene Grafiken nach. Somit sehen Statistik-Tools wie Google-Analytics, WordPress.com Stats oder auch Piwick diese falschen Referer erst gar nicht.

Die schnurpsel.de Vor- und Frühgeschichte

06.01.2010 22:48 von schnurpselchen in Internet

Spam?

Spam oder nicht, das ist hier die Frage, und wenn ja, wozu ist es gut:

Betreff: [сugе.org] Aufnahme-Benachrichtigung: schnurpsel.de

Sehr geehrte Damen und Herren,

aufgrund der neuen Rechtslage in Europa haben wir die Pflicht Sie darüber zu informieren, dass die o.g. Website im Bewertungs-Index von сugе.org gelistet ist. сugе [kjudsch] ist ein freier Service für die Bewertung der Service-Qualität und Zuverlässigkeit von Websites durch die Kunden der Site selbst.
…

Dann kommt mehr oder weniger uninteressanter Text gefolgt von diesem wichtigen Hinwies:

*** Wichtige Hinweise: ***

Insbesondere Deutsche Website-Betreiber möchten wir darauf hinweisen, dass es sich bei dieser Benachrichtigung nicht um sog. Spam handelt. Sie erhalten diese E-Mail als vermuteter Inhaber der o.g. Website, weil ein Website-Betreiber nach neuer Europäischer Rechtslage das Recht hat, von dem Listing in einem Bewertungsdienst zu erfahren und sich ggfs. gegen ungerechtfertigte Bewertungen zu wehren.

Ich empfinde den eindringlichen Hinweis, daß es sich nicht um Spam handelt, schon fast wieder als Indiz dafür, daß es doch Spam ist. Und was für eine neue europäische Rechtslage ist gemeint?

Na egal, ich war dann doch neugierig (das ist vermutlich der Zweck) und habe mir meine Bewertung dort angesehen. Es gibt tatsächlich eine Bewertung die, nun ja, eher mittelprächtig ausfällt. Obwohl ich eine durchschnittliche Lieferzeit von einem Tag und vier Stunden gar nicht mal schlecht finde.

Das Problem ist nur, ich liefere überhaupt nichts, schon gar keine Erze, Mineralien und Substitute. Die gemachten Angaben wie Firmenname, Kategorie „Internationales Business“ und Internationaler Handel Import Export stimmen ünerhaupt nicht mit meiner Schnurpsel-Seite überein. Die Firma Linox GmbH gibt es allerdings wirklich und auf die paßt auch die Beschreibung, nur die Webseite ist falsch. Man findet die Firma, oh großes Wunder, unter www.linox-gmbh.de.

Schnurpsel von früher?

Was wäre nun aber, wenn es schnurpsel.de vielleicht schon vor meiner Zeit mit ganz anderen Inhalten gegeben hat? Ausschließen kann man das nicht, denn ich habe die Domain erst im Juni 2007 registriert und mein erster Artikel erschien am 06.06.07. Also habe ich mal bei archive.org nachgesehen, dort kann man die Internetgeschichte bis 1996 zurückverfolgen.

Und siehe da, schnurpsel.de gab es bereits von März 2001 bis zum Februar 2005. Leider kann man keine Inhalte mehr sehen, da die Domain damals nur per Frameset auf eine private Homepage bei berlinweb.de weiterleitete. Diese gehörte wohl einem gewissen ComiXxx aka Thomas Antelmann. Es war aber bestimmt keine Handelsfirma für Erze und Metalle.

Fazit

So hat mich eine (vermutliche) Spam-E-Mail zumindest dazu gebracht, mal in die Vergangenheit meiner Domain abzutauchen, von der ich vorher nicht vermutet hätte, das es sie überhaupt gibt.