Alle Jahre wieder werden in etliche Websites Codefetzen verbaut, die dem Seitenbetrachter anzeigen, mit welchen Referern¹ die letzten Besucher gekommen sind, also von welchen Seiten aus sie auf die gerade betrachtete Seite geführt wurden. Das ist zwar eine völlig überflüssige Information (und wer wirklich Interesse an der Verlinkung einer Website hat, kann diese Kleinigkeit mit einer erweiterten Google-Suche herausbekommen), aber das etwas unnütz ist, hat leider noch niemanden abgehalten. „Oh, gucke mal, das ist ja cool!“, lautet dann die Begründung.

Alle Jahre wieder sehen Spammer dieses immer wieder einmal aufkommende Treiben und sagen sich: „Oh schön, ich habe eine Möglichkeit, Werbung für meine kriminellen Dreckssites auf den Websites anderer Leute zu machen“. Ein kleines Skriptchen, das einfach eine Seite abruft und den HTTP-Header Referer auf einen beliebigen gewünschten Wert setzt, ist auch für einen mindertalentierten Programmierer unter Verwendung einer HTTP-Bibliothek sehr schnell geschrieben – ein richtig fauler Spammer wird sich jedoch eines bestehenden Skriptes bedienen. Schließlich könnte ein Spammer, der sich Mühe gibt, auch gleich richtig arbeiten gehen.

Und so kommen alle Jahre wieder derartige Referer bei mir an:

Denn der Spammer macht sich nicht die Mühe, nur diejenigen Websites vollzuspammen, die dann auch wirklich den Referer anzeigen. Er schießt mit Schrotmunition. Er ist Spammer und ist es deshalb gewohnt, dass nur ein Promille seiner Spam wirklich trifft, und davon lebt er. Der Top-Referer https: aus dieser wenig erbäulichen Liste macht deutlich, dass ein Spammer sich nicht einmal die Mühe gibt, sein Gehäcksel zu testen, bevor er es aufs Internet loslässt. Einmal ganz davon abgesehen, dass er es hinbekommt, auch sehr einfache Dinge so falsch zu machen, dass seine Bemühungen ein für ihn völlig wertloses Ergebnis hervorbringen, so dass von seiner Spam wirklich nur noch eines übrig bleibt: Die asoziale Belästigung anderer Leute.

Deshalb, Leute: Macht es nicht! Verbaut keine Anzeige der Marke „Meine Besucher kommen von“ in eure Websites! Niemand braucht eine öffentliche Anzeige der Referer, und selbst als sinnfreie Spielerei ist es nur ungefähr so „cool“ wie ein infektiöser, eitriger Ausschlag. Also so „cool“ wie die tägliche Spamflut. Dass man in der Bundesrepublik Deutschland für die Links auf seiner Website haftbar gemacht werden kann, wisst ihr ja sowieso schon. Was eine Abmahnung ist, habt ihr vielleicht auch mal gehört. Da ist es besonders leichtsinnig und dumm, anderen Menschen über einen Mechanismus, dessen Manipulation kinderleicht ist, die Möglichkeit zum beliebigen Linksetzen zu gewähren.

Ach ja, eines noch: Dass diese ganzen im Screenshot gezeigten Websites von Leuten betrieben werden, die davon ausgehen, derartige Spammethoden nötig zu haben, sagt mehr über die auf diesen Websites angebotenen Dinge und Dienstleitungen, als ich es selbst mit vielen und nicht immer stubenreinen Worten sagen könnte. Ich mag dieser Selbsteinschätzung der Spammer nicht widersprechen. Angesichts der Tatsache, dass allein vier der mit Referer-Spam beworbenen Websites aus dem halbseidenen „SEO“-Dunstkreis kommen, zeigt zudem, was diese Leute unter „SEO“ verstehen: Asoziale Spam aus allen Rohren über alle Kanäle. Und nein, Spam führt weder zu Beliebtheit noch zu einer guten Reputation. Da hilft dann auch alles Google-Manipulieren nicht. Ich sage es ganz pauschal, und wer mir komischen Blogger das nicht glaubt, darf und sollte auch gern mal auf der nächsten Polizeidienststelle nachfragen, ob das stimmt: Websites, die mit Spam beworben werden, stehen immer unter dem begründeten Verdacht, für kriminelle Machenschaften vom Betrug bis zur heimlichen Installation von Schadsoftware betrieben zu werden. Einzige mögliche Ausnahme ist ein Websitemacher, der so dumm wie ein halber Meter trockener Feldweg ist, und von einer Website derartiger Idioten sollte man auch nicht viel erwarten…

Ich reproduziere hier den Schreibfehler aus der Frühzeit des World Wide Web, der bis heute Bestandteil des HTT-Protokolls ist. Es handelt sich in dieser Form um einen technischen Begriff. Natürlich schreibt sich das englische Wort korrekt als „Referrer“.

Eine kurze Anmerkung zum alltäglichen Wahnsinn:

Eine angebliche SEO-Klitsche namens „Semalt“ fällt bei mir zurzeit durch ihre massive Referer-Spam auf, die immer folgende URL hinterlässt: http (doppelpunkt) (doppelslash) semalt (punkt) semalt (punkt) com (slash) crawler (punkt) php. Die Referer-Spam kommt ganz offensichtlich aus großen Botnetzen, also von Computern, die von Kriminellen mit Schadsoftware übernommen wurden.

Ich kann nur davor warnen, die Website der hochwahrscheinlich kriminellen ukrainischen Klitsche „Semalt“ zu besuchen. Wer so viel Spam nötig hat, führt nichts Gutes im Schilde.

Anstelle eines längeren Textes zum Thema verlinke ich auf den Eintrag im „Web of Trust“, wo diese angebliche SEO-Klitsche namens „Semalt“ schon eine beachtenswerte Reputation aufgebaut hat. Diese sollte Warnung genug sein, zumal die Kommentare dort sehr eindeutig sind und schnell klar machen, dass „Semalt“ wirklich mit krimineller Methodik vorgeht.

Ach ja: Achtet bitte immer darauf, dass leicht manipulierbare technische Angaben wie die Referer nicht offen auf der Website sichtbar werden – dies kommt leider immer wieder einmal in Mode, um Besuchern anzuzeigen, von wo eine Seite verlinkt wird. Wer das macht, macht seine Website allerdings zu einer beliebig nutzbaren Litfasssäule für jedes nur erdenkliche Geschmeiß, und dieses „Angebot“ wird genutzt.

Das unseriöse Angebot des Tages hat sich bei mir mit 42 [!] Spam-Referern in der Logdatei „vorgestellt“, damit ich (und so mancher andere) die Website [Link auf eine archivierte Version] besuchen möge. Verkauft werden soll dort die folgende Dienstleistung:

Referer spam with your domain link. More than 40,000,000 working websites. 100% results guaranteed.

Da kann man doch gar nicht widerstehen! Referer-Spam, die auf Werbung für Referer-Spam verweist. Auf einer impressumslosen Website, deren Beteiber sich lieber hinter einem Whois-Anonymisierer verschanzt, damit ihm als asozialer Spammade auch niemand das angemessene soziale Feedback gibt.

Vor allem, wenn es da dermaßen gute „Argumente“ gibt, warum ich jetzt spammen soll:

Referer spam is not against the law!
Referer spam also known as log spam or referer bombing. The technique involves making repeated web site requests using a fake referer URL that points to the advertised site. Sites that publicize their access logs, including referer statistics, will then inadvertently link back to the advertised site. These links will be indexed by search engines as they crawl the access logs.

Denn wenn es nicht gerade direkt illegal ist (zumindest in den USA scheint das so zu sein), dann ist es ja auch eine ganz tolle Sache, wenn man mit seiner Spam vor der ganzen Welt dokumentiert, dass man eine Website betreibt, von der man selbst glaubt, dass sie ohne solche Spam niemanden interessieren würde.

Solche Websites, deren Betreiber glauben, dass sie ohne Referer-Spam niemanden interessieren, sind zurzeit etwa (hoffnungslos unvollständige Liste von Spamreferern der letzten sieben Tage hier bei „Unser täglich Spam“):

• cloudservermarket (punkt) com
• onlinecasino (punkt) forumnotion (punkt) com
• sex (strich) telephon (punkt) com
• paydayloanschamp (punkt) co (punkt) uk
• contactlensesall (punkt) webs (punkt) com
• violetspaydayloanss (punkt) co (punkt) uk
• fitness (strich) success (punkt) com
• paydayloansfrommmrcutts (punkt) blog (punkt) co (punkt) uk
• paydayloansfor2013 (punkt) blog (punkt) co (punkt) uk
• hometeethwhitening1 (punkt) com
• isobelsloans (punkt) co (punkt) uk
• fastonlinepayday (punkt) co (punkt) uk
• fatburners2 (punkt) blog (punkt) co (punkt) uk
• life (strich) strip (strich) girl (punkt) com
• luckyriches (punkt) net
• buyfairtradeproducts (punkt) com
• electronicecigarette (punkt) org (punkt) uk [sic!]
• sex (strich) kontackte (punkt) com
• ozelwebhost (punkt) com
• penispump1 (punkt) com
• wannwirdmanschwanger (punkt) de

Wer noch einen guten Grund dafür braucht, technische Daten wie die Referer (meistens als „Seiten, die hierher verlinken“ verklausuliert) nicht irgendwo öffentlich darzustellen, hat ihn in solchen Angeboten – außer natürlich, er möchte zur Linkschleuder auf Angebote werden, die sich nur durch Spam vermarkten lassen und hat keine Probleme damit, für solche Links eventuell zu haften.

Ich wünsche diesem Dienstleister übrigens alles Schlechte. Sollen ihm alle Zähne ausfallen, bis auf einen natürlich, damit er noch Zahnschmerzen bekommen kann!

Offenbar gibt es wieder genügend Websites, auf denen angezeigt wird, von wo die Sitebesucher kommen. Denn wenn es davon genug gibt, denn „lohnt“ es sich für die Spammer auch, über diesen Mechanismus Links auf ihre meist wenig erbäulichen Websites zu streuen. Bei mir (und sicher nicht nur bei mir) schlägt sich die Referer-Spam¹ dann am Tagesende so nieder:

Da könnte man ja denken, jeder zwielichtige Anbieter irgendwelcher (in der BRD illegaler und vom Betreiber leicht und beliebig manipulierbarer) Internet-Glücksspiele würde auf „Unser täglich Spam“ verlinken.

Glaubt es mir! Es ist eine völlig unnütze und nur den Spammern dienende technische Spielerei, wenn man irgendwo in seinem Blog oder seiner anderen Website anzeigen lässt, von wo die Besucher kommen. Kein Leser interessiert sich dafür. Und baut diese unnötige Spielerei bitte aus! Wer derartige Auswertungen für sich selbst haben möchte, findet jede Menge frei verfügbarer Hilfsmittel, um diese Information aufbereiten zu können.

Und was von den Websites zu halten ist, deren Betreiber solche Mittel nötig haben, um die Aufmerksam für diese Websites zu erheischen, das erklärt sich wohl von selbst.

¹Ich schreibe „Referer“, auch wenn die deutschsprachige Wikipedia das Wort korrekt als „Referrer“ schreibt – denn im HTTP-Protokoll heißt es wegen eines historischen Schreibfehlers in der HTTP-Spezifikation immer noch „Referer“, und das wird sich vermutlich auch in den kommenden Jahren nicht ändern. In der Folge sieht man beide Schreibweisen ungefähr gleich häufig, und so lange ich von der Technik spreche, bevorzuge ich den falsch geschriebenen Begriff…

Offenbar gibt es inzwischen wieder so viele Websites, die anzeigen, von welchen anderen Websites ausgehend sie besucht (und damit: von wo sie verlinkt) wurden, dass es sich für die Spammer lohnt, ihre Skripten gießkannenartig auf das Internet loszulassen, um auf diese Weise Links auf ihre meist kriminellen Websites zu setzen. Das führt etwa bei der kleine Website zu meiner deutschen Sprachdatei für bbPress zu folgendem „hübschen“ Profil der „verweisenden“ Seiten:

Manche Trends in der Spam erinnern an eine Wellenbewegung. Menschen bauen relativ sinnlose Features in ihre Websites ein, etwa die Anzeige der letzten Referer (also der Seiten, von denen ein Besucher gekommen ist). Dann wird diese Möglichkeit auch von kriminellen Spammern wahrgenommen und für ihre recht einseitigen Zwecke gebraucht. Und dann verschwinden diese Features wieder von den Websites, weil sie fast nur noch für das Aufmerksamkeitsbedürfnis von Kriminellen dienen. Und schon nach einigen Monaten ist das alles wieder vergessen, und eine neue Generation von Websitebastlern baut die für Spammer so attraktiven und ansonsten sinnlosen Features wieder in die Websites ein. Und dann wird diese Möglichkeit wieder von kriminellen Spammern wahrgenommen…

Ja, ich wiederhole mich. Und dieser Unfug wiederholt sich auch. Die letzte Häufung von Refererspam gab es vor etwa einem Jahr, sie erreichte etwa im August ihren Höhepunkt (ich habe nicht so viel über diese spezielle Form gebloggt) und flaute zum Winter hin ab. Jetzt ist sie wieder im Kommen, zurzeit noch mit URLs, die klar machen, um was es geht – aber gegen Ende der Spamwelle, wenn vermutlich immer mehr Websites technische Vorkehrungen treffen (bevor die sinnfreie Darstellung der Referer wieder abgestellt wird), da werden die so in Websites reingewürgten Links schon wieder ein bisschen lächerlich. Und schließlich hört der ganze Spuk wieder auf, weil es immer weniger Websites gibt, die dieses Scheunentor für Spammer auflassen. Wer möchte denn gern eine Linkschleuder für Betrugsapotheker, illegales Glücksspiel, Verkäufer nicht-lizenzierter Software und allerlei betrügerische Webshops werden – zumal man für so etwas wegen der in der BR Deutschland üblichen Linkhaftung im vollen Umfang haftbar gemacht werden kann.

Deshalb: Niemals die Referer auf einer Website anzeigen! Es bringt dem Besucher keinen Mehrwert, und es hilft vor allem den ganz fragwürdigen Gestalten im Internet. Und denen möchte doch keiner helfen, oder?