Spam und Spam-Filter

Seit einiger Zeit beobachte (nicht nur) ich, ein relativ sonderbares Verhalten der Spamversender. Es fing vor etwa gut 3 Monaten damit, dass die Spam-Kommentare ganz merkwürdig wurden: der Absender hatte anscheinend eine gültige Mail-Adresse und auch die Verweise führten auf seriöse Websites, aber der Text war eindeutig Spam.

Dann breitete sich E-Mail-Spam aus der als inhalt nur eine Grafik hatte in der die allbekannten Werbebotschaften (vergrößere deinen “Johannes”, deine Oberweite etc.) eingebettet waren.

Dann zwischendurch tauchte auch Kommentar-Spam in dem ein Teil des Beitrages (meistens nur ein kleiner Satz) ausgelesen und als Kommentar-Text eingefügt wurde. Als Absender stand ein deutscher Allerweltsname (Schulz, Müller, Schmitz) , aber der verweis ging auf … ihr könnt euch vorstellen wohin: auf irgendeine Seite mit Glücksspielen.

Und seit ein paar Wochen bekommt man in den Mails und in den Kommentaren Nachrichten die aus Zeichenketten bestehen die keinen Sinn ergeben z. B. “fGrtdbIuyOdkm”. Auch die Mail- und Internet-Adressen die in diesem Spam auftauchen sind so ähnlich aufgebaut.

Jetzt stellt sich die Frage was damit bezweckt werden soll? Ich schließe mich den Leuten an, die davon ausgehen das die ganze Taktik dafür da ist die Spamfilter bzw. Blacklists zu verseuchen.

Zuerst kommen Inhaber von seriösen Websites in die schwarzen Listen, dann wird die Liste gefüttert mit Mails die als Inhalt nur eine Grafik haben oder einen harmlosen Text im Kommentarfeld, dann werden die schwarzen Listen durch Mails und Kommentare zufälligen Zeichenketten vereucht und irgendwann mal, vermute ich mal, werden die schwarzen Listen bzw. Filter nicht mehr zuverlässig funktionieren und die Spekulation der Spamer ist es dann, daß die Leute die Filter abschalten und sie dann zuschlagen können.

Daher geht meine Empfehlung in die Richtung, daß man man sich die Mails bzw. Kommentare vorher besser anschaut bevor man sie in den schwarzen Liste bzw. Spamliste einordnet. All die o. g. Beispiele sortiere ich nicht mehr in den Filter sondern lösche sie einfach. Ich schaue nicht nur auf den Text oder nur auf die E-Mail bzw. URL im Kommentar sondern setzte die drei Merkmale in Zusammenhang untereinander und auch zum Beitrag. Es dauert zwar etwas mehr Zeit auch sich mal die URL anzuschauen, aber die Zeit muss sein.

Durch diese neue Sortiermaßnahme wurden einige Kommentare, die ich früher evtl. durchgelassen hätte, weil ich nicht immer die URL geprüft bzw. besucht habe: z. B. harmloser Text, aber z. B. eine Website mit Porno-Inhalt oder Glücksspiele. Und es reicht auch nicht immer den Domainnamen zu lesen, da manche von solchen Websites harmlos klingende Domainnamen haben.

Ein häufiges Merkmal der letzten Wochen sind auch die Spamer die manuell ihre Kommentare hinterlassen, auf den ersten Blick ist alles in Ordnung: saubere E-Mail, soweit korrekter Text, harmlos klingender Domainname etc. Besucht man aber, dann mal die Website … naja, ich will nicht näher ins Detail gehen :-).

Allerding verraten sich solche manuellen Spamer doch des öfteren durch den qualitativ schlechten Kommentar: weder Bloglines, noch Writely, noch diverse andere reine Online-Dienste kann man sich auf seinen Rechner herunterladen und testen :-).

Verwandte Beiträge:

• So bekämpfst du WordPress-Spam effektiv 🐝
• Spam: E-Mails als Datenschutzanfragen getarnt
• WordPress: Spam-Schutz mit Hilfe der Kommentar-Sperrliste
• Spam: Wenn der Onkel aus Zamonien und die sexy Ladies aus deiner Nachbarschaft nerven
• WordPress: Antispam Bee + Autofill-Funktion = Adresse anstatt Kommentar