[MMC]

Det är tester av nya botar och insamling av listor på sårbara sajter. Dumt att visa "riktig" spam för sajter som har fungerande skydd, så man kollar först att rappakaljan går igenom innan man skickar "kunders" spam till en sajt. Det är i alla fall vad jag har förstått från de som jobbar med att bekämpa den här typen av spam.

[Gustav]

Utan att veta exakt vad botarna postar så är det lite svårt att gissa vad de har för syfte.

Men det finns mycket kids och retards som sysslar med spam. Så det behöver inte finnas någon "grand masterplan" bakom det hela. Det kan mycket väl bara vara illa fungerande spambotar. Ett annat alternativ kan vara att de är specialdesignade för något särskilt cms eller formulär. Det som ser ut som rappakalja på din webbsida kan mycket väl vara fungerande länkar i ett speciellt registreringsformulär. Det kan till och med vara så att spambotarnas rappakalja är ett försök att besvara en känd/dålig captcha med ett begränsat antal lösningar.

Att sidorna dit länkarna pekar inte finns kan bero på två saker. De har redan blivit raderade, eller så har de ännu inte blivit registrerade. Dvs domänerna registreras först av spammaren när det finns ett antal länkar till dem. Den här typen av spammare brukar förövrigt inte ha "kunder". De brukar istället marknadsföra sina egna phishing-sidor som kanske lever max 1 timme i snitt, innan de försvinner igen. Därför är det ofta viktigt för spammarna att det redan finns länkar till sidan när de lägger upp den. Annars hinner de inte få några besökare.

Spammare fokuserar alltid på kvantitet istället för kvalitet. Jämför med spammet som du får i din mailbox. Så min gissning är att de meningslösa posterna som skapas av dessa spambotar faktiskt är meningsfulla en gång på tiotusen.

[tartareandesire]

Ursprungligen postat av Gustav

Det som ser ut som rappakalja på din webbsida kan mycket väl vara fungerande länkar i ett speciellt registreringsformulär. Det kan till och med vara så att spambotarnas rappakalja är ett försök att besvara en känd/dålig captcha med ett begränsat antal lösningar.

Som jag skrev i det inledande inlägget så är det länkar i HTML och BBCode. De följer alltid samma mönster och det är url:er av typen xjzksllwtzlfs.com. De är extremt lätta att stoppa så jag förstår verkligen att de använder den volymen som de verkar köra nu.

[Sweely]

Ursprungligen postat av Alex

Det kanske är så att spammarna vill sänka sidans värde med massa skräputlänkar. Så lite Blackhat SEO kan nog vara tanken bakom. Eller så är det ett test för att se om det går igenom, där domänerna och länkarna sedan hittas genom Google av spammarna, för att kunna göra mer sofistikerade attacker senare.

Du har en poäng. Google gillar inte brutna länkar.

Min fråga är då varför indier/amerikanare skickar ut denna spam... till en svensk sida

Jag kan ju omöjligt vara en konkurrent för dem.

[Oskar G]

Jag är rätt säker på att det är ungefär så här.

Kommentarer innehållande "xbaknsdyqaksld" eller liknande är oftast bara ett sätt för spammarna (som är ute efter att posta stora kvantiteter länkar) att se om sidorna är mottagliga eller inte. Släpper ni igenom kommentaren så kommer ni förmodligen bli utsatta för kommentarer med faktiska länkar.

Siter som håller på med den här typen av marknadsföring blir givetvis anmälda för abuse, men ser ni ingen site så kommer ni förmodligen inte att anmäla t.ex. i tron om att den redan blivit avstängd.

Däremot är det inte sagt att Googlebot och besökare som kommer via Google hittar en sida där.

Jag tror inte att det handlar om dåliga script och amatörer. Förmodligen är det precis som mail-spam något som omsätter stora pengar och metoderna för att inte åka dit är troligtvis väldigt sofistikerade. Finns mer att läsa om ämnet om man Googlar.

[Sweely]

Ursprungligen postat av Oskar G

Kommentarer innehållande "xbaknsdyqaksld" eller liknande är oftast bara ett sätt för spammarna (som är ute efter att posta stora kvantiteter länkar) att se om sidorna är mottagliga eller inte. Släpper ni igenom kommentaren så kommer ni förmodligen bli utsatta för kommentarer med faktiska länkar.

Det var en nice teori, faktiskt. Det kan mycket väl vara så.

Det jag inte riktigt förstår mig på är varför man håller på så här mot svenska sidor som indie/amerikanare. Det är som bekant inte superbra med länkar från andra språk. Speciellt när de är helt irrelevanta

[AndreasS]

Ursprungligen postat av Sweely

Det var en nice teori, faktiskt. Det kan mycket väl vara så.

Det jag inte riktigt förstår mig på är varför man håller på så här mot svenska sidor som indie/amerikanare. Det är som bekant inte superbra med länkar från andra språk. Speciellt när de är helt irrelevanta

Jag tror inte de sitter och väljer ut mål specifikt utan de googlar nog på något (typ comments.php eller vad det nu är) och kör hårt.

[akelagercrantz]

Så här kan det se ut:

Namn: oelzdbo
Hemsida: rtbsnnevvkru.com
E-post: [email protected]

fc7Ujj rjufxanobauk, [ url=http://enzjvvqqigeo.com/]enzjvvqqigeo[/ url],
[ link=http://qqxvsoeugsld.com/]qqxvsoeugsld[/ link],
[ url]http://xwurvmzhybrk.com/[ /url]

Kikar man på IP-adressen så verkar boten ha skickat både nonsense-spam och riktig spam:
http://www.projecthoneypot.org/ip_178.239.58.144

[aDonis]

Ursprungligen postat av Oskar G

Jag är rätt säker på att det är ungefär så här.

Kommentarer innehållande "xbaknsdyqaksld" eller liknande är oftast bara ett sätt för spammarna (som är ute efter att posta stora kvantiteter länkar) att se om sidorna är mottagliga eller inte. Släpper ni igenom kommentaren så kommer ni förmodligen bli utsatta för kommentarer med faktiska länkar.

Siter som håller på med den här typen av marknadsföring blir givetvis anmälda för abuse, men ser ni ingen site så kommer ni förmodligen inte att anmäla t.ex. i tron om att den redan blivit avstängd.

Däremot är det inte sagt att Googlebot och besökare som kommer via Google hittar en sida där.

Jag tror inte att det handlar om dåliga script och amatörer. Förmodligen är det precis som mail-spam något som omsätter stora pengar och metoderna för att inte åka dit är troligtvis väldigt sofistikerade. Finns mer att läsa om ämnet om man Googlar.

De j*vlarna! Och här sitter man och är helt förvirrad medans de tjänar sina svarta miljoner, jag gillar det ^^

[tartareandesire]

Ursprungligen postat av Oskar G

Jag är rätt säker på att det är ungefär så här.

Kommentarer innehållande "xbaknsdyqaksld" eller liknande är oftast bara ett sätt för spammarna (som är ute efter att posta stora kvantiteter länkar) att se om sidorna är mottagliga eller inte. Släpper ni igenom kommentaren så kommer ni förmodligen bli utsatta för kommentarer med faktiska länkar.

Siter som håller på med den här typen av marknadsföring blir givetvis anmälda för abuse, men ser ni ingen site så kommer ni förmodligen inte att anmäla t.ex. i tron om att den redan blivit avstängd.

Däremot är det inte sagt att Googlebot och besökare som kommer via Google hittar en sida där.

Jag tror inte att det handlar om dåliga script och amatörer. Förmodligen är det precis som mail-spam något som omsätter stora pengar och metoderna för att inte åka dit är troligtvis väldigt sofistikerade. Finns mer att läsa om ämnet om man Googlar.

Kanske kan vara så att det mestadels är menat för WP-sajter men det verkar som de går på alla formulär de hittar oavsett numera. Jag tycker personligen det är en ganska usel metod eftersom det är så lätt att stoppa.