Wolfgang Sommergut » Spam

Spammer sind die größten Fans von Mail-Authentifizierung

Wolfgang Sommergut — Tue, 12 Jul 2005 22:07:32 +0000

Microsofts Sender-ID und das Sender Policy Framework (SPF) galten vor einem Jahr noch als die großen Hoffnungsträger bei der Bekämpfung von Spam-Mails. Eine aktuelle Studie stellte nun anhand von 17 Millionen Mails fest, dass 9 Prozent der Absenderdomänen einen SPF-Eintrag im DNS publiziert haben – 84 Prozent davon waren jedoch Spam-Versender. Ähnlich sieht es bei Sender-ID aus: Zwar hatten nur 0,14 Prozent der Absender einen entsprechenden Eintrag, davon waren aber 83 Prozent Spammer. Microsoft glaubt dennoch an die Wirksamkeit seiner Technik und möchte ab Jahresende bei Hotmail nur noch Mails durchlassen, deren Absender-Domänen einen Sender-ID-Eintrag aufweisen. Andere Nachrichten werden als Spam betrachtet. Wie es aussieht, wäre das umgekehrte Verfahren effektiver.

Erste Fälle von Tag-Spam bei del.ico.us

Wolfgang Sommergut — Fri, 04 Feb 2005 21:48:03 +0000

Clay Shirky berichtet auf Many to Many, dass Spammer del.ico.us missbrauchen, um ihre einschlägigen Sites zu bewerben. Das Prinzip erinnert an den Suchmaschinen-Spam aus Zeiten, zu denen Altavista noch wichtig war: Unseriöse Sites fütterten //meta/@keywords mit zahllosen Schlagwörtern. Änhlich klappt es auch bei del.icio.us. Man setze ein Lesezeichen auf die eigene Site, nehme eine lange Liste von populären Tags (die man ganz einfach ermitteln kann) und zeichne den Link damit aus.

Richtig lohnend wird solcher Tag-Spam, sobald externe Anwendungen die Datenbank von del.icio.us nutzen (oder eines beliebigen anderen Dienstes, der seine User-generierten Metadaten über ein API öffnet). Helge Fahrnberger verweist auf ein aktuelles und interessantes Beispiel bei der BBC.

Der jüngste Hype um die so genannten Folksonomies hat offensichtlich auch Spammer inspiriert. Ihr Vandalismus kann dieses Modell ernsthaft in Frage stellen. Für del.icio.us ist damit der Beweis erbracht, dass Social Software ist – denn nach clay Shiry fällt darunter stuff that gets spammed

Wieviele Möglichkeiten gibt es, Viagra falsch zu schreiben?

Wolfgang Sommergut — Tue, 01 Feb 2005 19:25:05 +0000

Dieser Frage geht cockeyed.com auf systematische Weise nach und kommt auf die erstaunliche Zahl von 600,426,974,379,824,381,952. Sie bewegt sich also im Bereich der Sextillionen. Ich habe den Eindruck, dass ich alle diese Wortvarianten schon einmal gesehen habe.

Script gegen Referrer-Spam

Wolfgang Sommergut — Sat, 29 Jan 2005 20:46:26 +0000

Von Tony Buser stammt ein Perl-Script, das Referrer-Spam aus Logdateien entfernt. Es benutzt dazu die blacklist.txt von MT-Blacklist, einem Plugin für Movable Type. Der Idee zu diesem Script liegt die Beobachtung zugrunde, dass in den gefälschten Referrern immer häufiger die gleichen URLs auftauchen wie in Kommentar-Spam.

Ich behelfe mir bisher mit einem .htaccess-Eintrag des Typs

SetEnvIfNoCase Referer ".*(adult|blackjack|buy|casino|cialis|credit|dating|deal).*" BadReferrer order deny,allow deny from env=BadReferrer

der einen großen Teil dieser Zugriffe abwehrt. Allerdings zeigt die Log-File-Auswertung meines Providers auch all jene Anfragen, die mit einem HTTP 403 beantwortet wurden. So werde ich dann doch wieder mit dem poker-viagra-etc.-Dreck konfrontiert.

Das berühmteste HTML-Attribut der Welt

Wolfgang Sommergut — Wed, 19 Jan 2005 20:40:19 +0000

Praktisch alle News-Dienste und unzählige Blogger geraten in Aufregung über rel="nofollow" – ein HTML-Attribut, das möglicherweise die Suchergebnisse von Google, MSN und Yahoo geringfügig verbessern wird. Schon merkwürdig, dass selbst jene eine technische Marginalie spannend finden, die noch nie die Quelltextansicht ihres Browsers bemüht haben. Aber die Kombination aus Google, Weblogs und Spam scheint unwiderstehlich. Ich muss gestehen, dass ich mich der Pflicht zur Berichterstattung auch nicht entziehen konnte.

Unabhängig vom Thema Kommentar-Spam führt das Attribut dazu, dass Web-Autoren nun ganz allgemein zwei Klassen von Links zur Verfügung haben: wertvolle, die von den Suchmaschinen berücksichtigt werden, und “taube” Links. Vermutlich werden SEO-bewusste Site-Betreiber mit Argus-Augen darüber wachen, ob sie “ordentlich” verlinkt werden. Ich warte schon auf das erste Browser-Plugin, das beim mouseover über Links anzeigt, ob rel="nofollow" gesetzt ist.

Update: Six Apart bietet bereits ein nofollow-Plugin an, das auch mit den Versionen 2.6x funktioniert. Die Installation ist denkbar einfach: Perl-Script in das Plugin-Verzeichnis kopieren und “Rebuild”-Funktion ausführen.

P.S. Habe das Plugin wieder deinstalliert, weil es mir die Formatierung der Trackbacks zerschossen hat.

Vorschneller Abgesang auf Trackbacks

Wolfgang Sommergut — Mon, 10 Jan 2005 17:59:01 +0000

Offenbar häufen sich die Fälle von Trackback-Spam. Das wäre nicht verwunderlich, denn immer mehr Blogs wappnen sich gegen Kommentar-Spam. Daraus den Schluss zu ziehen, dass Trackbacks nun erledigt seien, scheint mir gar ein bisschen voreilig. Alle Mechanismen zur Kommunikation mit einer interaktiven Website können missbraucht werden, Pings machen da keine Ausnahme. Und natürlich wird es auch hier ein Wettrüsten zwischen Spammern und Website-Betreibern geben.

Mittel zur Abwehr von Trackback-Spam sollten sich finden lassen. Alle jene Blogger, die in den letzten Wochen Captchas als Allheilmittel gegen Müll-Kommentare entdeckt haben, werden beizeiten ihre gute alte Blacklist vielleicht wieder ausgraben – denn die hilft im Gegensatz zur schwer leserlichen Buchstaben- und Ziffernsuppe gegen unerwünschte Pings. Eine andere Technik zur Abwehr von Trackback-Spam ist die Begrenzung von Pings pro IP-Adresse und Zeiteinheit (Comment Throttle).

Trotz des Missbrauchs von Trackbacks habe ich den Eindruck, dass diese Form der Verknüpfung von Online-Inhalten der große Durchbruch erst bevorsteht. Immer mehr große News-Sites unterstützen Pings, seit einiger Zeit etwa auch CNet. Sie werden bestimmt Lieblingsziele der “crapflooder”.

Hoster sperren Moveable Type wegen Kommentar-Spam

Wolfgang Sommergut — Sun, 19 Dec 2004 16:38:53 +0000

Netcraft berichtet, dass einige größere Hoster die Ausführung von CGI-Scripts blockierten, weil Kommentar-Spammer den Servern zu viel Last aufgebürdet hatten. In einzelnen Fällen liefen bei MT-Installationnen parallel mehr als 100 Instanzen des Kommentar-Scripts. Six Apart räumte ein, dass die hohe Serverlast durch Fehler in MT zustande kommen und will in Kürze entsprechende Korrekturen herausbringen:

These two bugs are, in high probability, the causes of the extreme server loads that our customers have been experiencing under the load of a severe spam attack. We are currently testing these fixes both in-house and with a number of web hosts who were among the first affected by the problem.

Kostspielige Registrierung beim Deutschen Adressdienst

Wolfgang Sommergut — Sun, 05 Dec 2004 23:16:05 +0000

Die DAD Deutscher Adressdienst GmbH aus Hamburg bietet mir an, bis zu drei Suchbegriffe zu registrieren, unter denen die Interessenten Sie im Internet Register finden sollen.. Der Spaß kostet jährlich 758 Euro plus MwSt, der Auftrag gilt sofort für zwei Jahre. Wer bis hierher noch keine Zweifel an der Seriosität dieses Angebotes hat, dem hilft eine kurze Google-Suche auf die Sprünge.

Bill Gates erhält doch nicht so viel Spam

Wolfgang Sommergut — Fri, 03 Dec 2004 12:00:29 +0000

Vor ein paar Tagen geisterte durch die Medien, dass Bill Gates vier Millionen Spam-Mails pro Tag erhalte. SpoN, CNN oder Handelsblatt, alle bezogen sich auf entsprechende Aussagen von Steve Ballmer. Der räumte nun in einem Interview ein, dass es doch nur vier Millionen im Jahr seien:

At the top is everyone’s list is spam. That’s true even for Gates, who Ballmer says gets about 4 million pieces of e-mail — most of it junk — every year. (Ballmer said he misspoke a few days back when he was quoted as saying Gates gets 4 million e-mails a day.) Ballmer says only about 10 junk e-mails make it into his e-mail inbox each day because of anti-spam technology the company has developed.

Ja, für Milliardäre ist es wahrscheinlich schwer, mit so kleinen Zahlen zu hantieren – und die Menge seiner Spams stellt sich wahrscheinlich irgendwann als zehn pro Minute heraus :-)

[Via Techdirt]

Spam-Abwehr mit Greylisting

Wolfgang Sommergut — Thu, 02 Dec 2004 23:03:49 +0000

David Given hat die Version 0.3.2 des SMTP-Proxies Spey publiziert. Es handelt sich dabei um eine Open-Source-Implementierung des Greylisting-Verfahrens (eine deutschsprachige Beschreibung dieser Technik findet sich bei xwolf). Die Software läuft unter Linux und benötigt Sqlite.

Der MT-Blacklist-Eintrag der Woche

Wolfgang Sommergut — Mon, 29 Nov 2004 17:13:49 +0000

Seit einiger Zeit nerven besonders die Spam-Kommentare von Gambling- und Poker-Sites. Die einzelnen URLs auf die Blacklist zu setzen erwies sich schnell als ineffektiv. Der Eintrag (gambling|poker|holdem)[\w\-_.]*\.[a-z]{2,} hat dem Spuk nun vorläufig ein Ende bereitet und eine Reihe von Spam-Versuchen abgeblockt.

Das Handwerk entdeckt den Spam

Wolfgang Sommergut — Sat, 30 Oct 2004 20:57:19 +0000

Die neuesten Renner bei Junk-Mailers sind derzeit offenbar Rolex-Imitate, die Vigra allmählich den Rang ablaufen. Die meisten dieser Spams kommen von den großen Junk-Versendern aus Übersee (die Top 200 sollen für 90 Prozent des Mülls verantwortlich sein). Aber auch die heimischen Spam-Produzenten sind nicht untätig: Letzte Woche bekam ich zum ersten Mal eine unaufgeforderte Werbung von einem kleinen Handwerksbetrieb. Der “Online-Schuster” verweist sogar auf einen Paketdienst, der die kaputten Latschen befördern soll. Da sage noch einer, nur große Firmen verstünden was von E-Business :-)

Geld verdienen mit der Lektüre von Spam

Wolfgang Sommergut — Sun, 24 Oct 2004 22:15:31 +0000

William Chang, ehemaliger CTO von Infoseek, gründete einen Mail-Service namens Affini. Er unterscheidet sich von anderen Diensten dadurch, dass Mitglieder nur Mails von autorisierten Absendern empfangen dürfen (”White List”). Der Adressat kann dem Versender für jede erhaltene Nachricht eine Gebühr in Rechnung stellen. Dieses System soll offen sein für Werbe-Mails von Firmen, die sich zuvor registriert haben. Mitglieder können daher mit jeder eingehenden Spam-Mail Kasse machen. Für mich stellt sich die Frage, warum die Versender von Junk diese Zusatzkosten in Kauf nehmen sollten.
[Via ExtremeTech]

RSS-Feed für Masochisten

Wolfgang Sommergut — Fri, 22 Oct 2004 09:17:58 +0000

Wer sich nicht ausreichend über Vi*gra, Enlargements und preiswerte Software informiert fühlt, kann sich nun per RSS auf dem Laufenden halten. Adam Kalsey bietet den Junk-Ordner seines Mail-Servers als Feed an. Vielleicht ein Fall für Schnäppchenjäger?

Mein liebster Newsletter

Wolfgang Sommergut — Mon, 04 Oct 2004 21:51:05 +0000

Ein Newsletter, den man nicht selbst abonniert hat, fällt eigentlich unter die Kategorie Spam. Dieser sieht aber nicht nach professionellem Junk-Versender aus, sondern nach unbeholfener PR-Arbeit eines deutschen FAMILIEN UNTERNEHMEN. Der Betreff klingt vielversprechend: SERVICE FÜR IHRE MASCHINEN – DER NÄCHSTE STILLSTAND KOMMT BESTIMMT.

Wer vermutet, der Stillstand könnte einem PC drohen, der liegt falsch: FRÄSKOPF SERVICE – KOMMEN SIE ZU UNS BEVOR ES ZU SPÄT IST (…) Der Maschinenfräskopf unterliegt einer ständigen Belastung und einem besonderen Verschleiß. Liebes FAMILIEN UNTERNEHMEN, falsche Baustelle. Mein Fräskopf läuft zwar auch manchmal heiß, aber Ihren Kundendienst brauche trotzdem nicht.