Immer wieder einmal: Referer-Spam

Sonntag, 7. November 2010

Offenbar gibt es wieder genügend Websites, auf denen angezeigt wird, von wo die Sitebesucher kommen. Denn wenn es davon genug gibt, denn „lohnt“ es sich für die Spammer auch, über diesen Mechanismus Links auf ihre meist wenig erbäulichen Websites zu streuen. Bei mir (und sicher nicht nur bei mir) schlägt sich die Referer-Spam¹ dann am Tagesende so nieder:

Ausschnitt aus der Logdatei-Auswertung mit den Referer-Spammern superlotteries.com, allbestcasino.com, blackjackcasinoblog.com, casino-bonus-online.com, yourwincasino.com, dailypokerblog.com, play-mp3.com, casinoreseller.com

Da könnte man ja denken, jeder zwielichtige Anbieter irgendwelcher (in der BRD illegaler und vom Betreiber leicht und beliebig manipulierbarer) Internet-Glücksspiele würde auf „Unser täglich Spam“ verlinken.

Glaubt es mir! Es ist eine völlig unnütze und nur den Spammern dienende technische Spielerei, wenn man irgendwo in seinem Blog oder seiner anderen Website anzeigen lässt, von wo die Besucher kommen. Kein Leser interessiert sich dafür. Und baut diese unnötige Spielerei bitte aus! Wer derartige Auswertungen für sich selbst haben möchte, findet jede Menge frei verfügbarer Hilfsmittel, um diese Information aufbereiten zu können.

Und was von den Websites zu halten ist, deren Betreiber solche Mittel nötig haben, um die Aufmerksam für diese Websites zu erheischen, das erklärt sich wohl von selbst.

¹Ich schreibe „Referer“, auch wenn die deutschsprachige Wikipedia das Wort korrekt als „Referrer“ schreibt – denn im HTTP-Protokoll heißt es wegen eines historischen Schreibfehlers in der HTTP-Spezifikation immer noch „Referer“, und das wird sich vermutlich auch in den kommenden Jahren nicht ändern. In der Folge sieht man beide Schreibweisen ungefähr gleich häufig, und so lange ich von der Technik spreche, bevorzuge ich den falsch geschriebenen Begriff…

Re: Informationen

Samstag, 6. November 2010

Na, das wird bestimmt sehr informativ sein, mal reinschauen:

Wenn es sich um unser Online-Casino dreht, muss stets von Superlativen gesprochen werden. Unser Spielangebot, der Kundenservice und die Mglichkeit beispiellose Gewinne zu kassieren, sind einfach brillant.

http://www.royalfoote.com/de/

Die einzige Information, die ich diesem Schrieb entnehme, ist, dass diese Affiliate-Gangster, die für das Magic Box Casino spammen, inzwischen einen neuen Texter für ihre Drecksmails haben. Und diesmal haben sie sogar jemanden erwischt, der stilsicheres Deutsch hinbekommt und nicht wie eine schnell hingepfuschte Übersetzung klingt. Nur die Mglichkeit, wie man Umlaute in die Mails bekommt, die ist zurzeit abhanden gekommen.

Wenn es sich um dieses „Online-Casino“ dreht, muss wirklich stets von Superlativen gesprochen werden – denn nichts anderes lässt dermaßen viel Spam wie Schrotmunition auf das Internet los. Das scheint ja auch erforderlich zu sein, denn wer möchte schon bei einem Glücksspiel mitmachen, das in der Bundesrepublik illegal ist, das von niemandem kontrolliert wird und das von seinen Veranstaltern beliebig manipuliert werden kann. Auf die hirnverschissene Idee, bei einem Anbieter, der jeden Tag mindestens drei neue Internetadressen in seinen kriminellen und asozialen Drecksmails angibt, auch noch Geld hinzulegen, kann ja kaum jemand kommen. Und das gleichen diese Spammer eben dadurch aus, dass sie dafür um so mehr spammen.

Von den Elaboraten dieses neuen Texters sind noch ein paar mehr angekommen, etwa dieses Kleinod der unerwünschten Belästigung im Postfach:

Betreff: Re: privat

Bevor Sie daran denken Ihr eigenes Geld innerhalb unseres Online-Casinos einzusetzen, knnen Sie zunchst einmal unser gesamtes Spielangebot kosten- und risikolos ausprobieren!

http://www.royaljudo.com/de/

Ja, die verwenden wirklich eine Domain, die wie „königliches Judo“ klingt.

Betreff: Re: ber

Andere Casinos kmmern sich speziell um Ihre VIPs und vernachlssigen die normalen Spieler. Doch wir nicht. Innerhalb unseres Online-Casinos gilt jeder einzelne Spieler als VIP.

http://www.royalfoote.com/de/

Klar, jeder einzelne ist ein VIP! Und den VIPs wird die besondere Verachtung allein dadurch gezeigt, dass ihre Mailpostfächer mit dieser kriminellen Drecks-“Kommunikation“ vollgekackt werden.

Immerhin, ich muss nicht nach Irland reisen, um bei diesen Leuten – die zwar vorgeben, ein Online-Casino zu betreiben, die aber nicht einmal die Umlaute in ihre Spams reinbekommen – sein Geld zu verzocken:

Betreff: Re: lesen

Sie bentigen kein irisches Glck, um innerhalb unseres Casino krftig zu gewinnen! Einfach registrieren, spielen und gewinnen. So einfach kann das sein!

http://www.royaljudo.com/de/

Und es gibt auch weiterhin alles unglaublich gratis (bis auf die Umlaute):

Betreff: Re: Passwort

Mgen Sie Glcksspiele? Haben Sie nicht die Mglichkeiten nach Las Vegas zu gelangen? Versuchen Sie doch einfach unser Online-Casino und wir schenken Ihnen zum Start unglaubliche 1,200 absolut gratis!

http://www.royaljudo.com/de/

Um die unglaublichen 1,200 [fälschlich mit einem Komma als Tausendertrennzeichen] zu bekommen, muss man halt nur 1.200 hinlegen, aber in Form von sechs kaufkräftigen gelben Euro-Lappen. Dafür bekommt man dann 2.400 – und zwar in Form von fast überall komplett wertlosen, virtuellen Jetons. Das ist deren unglaubliche Definition des Wortes „gratis“, und in dieser Definition dieses Wortes steckt auch bereits die gesamte Verachtung, die man den Opfern dieser Abzocke entgegenbringt. Da wird dann aus einer einmaligen Registrierung schon ein…

Betreff: Re: ber

Sobald Sie sich bei uns im Casino registrieren, nehmen Sie automatisch am Treueprogramm teil, wo zahlreiche Vorteile und Belohnungen auf Sie warten. Gleichzeitig knnen Sie hier um attraktive Preise spielen.

http://www.royalfoote.com/de/

…Akt der Treue, der mit zahlreichen… ach, lassen wir die Wiederholung des ganzen Bullshit. Lieber ein schneller Druck auf die Taste mit der Aufschrift „Entf“, und weg ist der Müll.

Kaufe Pille um Jetzt Gesund Zu werden

Samstag, 6. November 2010

Es war noch nie so einfach so viele gute Plilen zu bestellen! Bei diesen schweren Zeiten braucht man wirklich starke Plilen, um zu ueberleben.

Was wollt ihr Buchtsabenverderher mir verkaufen? Eine Klinikpackung Diazepam?

Nee, natürlich nicht. Und zum Überleben ist es auch nicht wirklich geeignet…

Hier bekommen Sie alles, um wieder schlank zu werden. Alle Meidkamente sind geprueft, sind blilig und werden shcnell geliefert.

…denn wer diese Schlankheitspillen nimmt, spielt mit seinem Leben. Immerhin, auch ein Skelett ist sehr mager.

http://bit.ly/cbcYkM

Leute, die es nötig haben, ihre Internetadresse hinter bit.ly zu verstecken, um noch durch die Spamfilter zu kommen (ist hier nicht gelungen), sind ganz bestimmt so richtig gute Apotheker.

Ihr Schwanz wird riesengross, Ihr Leben auch

Samstag, 6. November 2010

Na, wenn das Leben zusammen mit dem Schwanz riesengroß werden soll, denn weiß man ja, woraus das Leben der „Zielgruppe“ dieser Spam besteht. Wenn der Pimmel gut durchblutet ist, fehlts Blut meist im Hirne, so dass das Hirn sich nicht weiter darüber wundert, warum „unser Markenprodukt“ der Atomiscape GmBH zwar weltweit bekannt ist, aber gar nicht bei seinem weltweit bekannten Markennamen genannt wird – und auch die besagte GmbH erweckt von ihrer Firmierung her eher den Eindruck, als würde sie einmal der Betreiber des privatisierten Atomklos zu Gorleben werden.

Dass derart führende Markenanbieter von weltweiter Bekanntheit unter Millionen von Kunden es erstens nötig haben, kriminelle Spam zu versenden und es zweitens für eine gute Idee halten, in den Links ihre Internetadresse hinter dem URL-Kürzungsdienst bit.ly zu verstecken, fällt da schon gar nicht mehr auf.

Sicher, zuverlssig und geschtzt – bei uns erleben Sie eine unterhaltsame Casino-Erfahrung

Sonntag, 31. Oktober 2010

Lassen Sie sich diesen April nicht weiter zum Narren halten und fordern Sie nur das Beste! Deswegen sollten Sie unserem Casino einen Besuch abstatten, denn wir bieten Ihnen kostenlose 1.000 innerhalb Ihrer gewnschten Whrung.

http://www.vipplayert.com/de/

Ach, ob April oder Oktember, der Monat ist mir so was von egal, irgendeiner wird schon passen. Und das mit den Umlauten kriege ich auch nicht so richtig in den Griff, ist aber auch wieder alles total kompliziert mit dieser Internet-Mail und diesem Skript, mit dem ich hier zugange bin. Aber egal, ein paar Leute klicken immer, weil sie glauben, dass…

…ein einigermaßen vertrauenswürdiger Anbieter nicht vor krimineller Spam für die Werbung zurückschrecken würde,
…dass Geschenke von einem Tausender (völlig egal, ob Euro, britische Pfund oder guatemaltekische Quetzal) so schwer loszuwerden sind, dass man zu kriminellen Mitteln greifen muss, und
…weil sie auch ansonsten einfach nur doof sind. Einige sind sogar so doof, dass sie glauben, man könne in einem Casino mühelos an Geld kommen.

Und davon lebe ich eben. Diese Deppen lotse ich auf eine tolle Website, die dreimal am Tag eine neue Adresse kriegt, da dürfen sich diese Deppen dann eine Zugangssoftware runterladen, und dafür bekommen ich mit meinen paar genau so asozialen Komplizen etwas Affiliate-Geld vom Magic Box Casino. Die kostenlosen 1000 bekommt man übrigens erst, nachdem man selbst 1000 hingeblättert hat, sind also voll „kostenlos“, diese 1000. Ist doch ein geiles Geschäft! Man legt zwei kaufkräftige lila Lappen hin und kriegt dafür 2000 Einheiten in virtuellen Jetons bei einem fragwürdigen Anbieter von in der BRD illegalen und beliebig manipulierbaren Glückspielen, die man gar nicht so direkt wieder zu Geld machen kann. Das beste daran: Das „Casino“, für das ich in Wirklichkeit spamme, weiß gar nichts von meinen Zusagen und wird sich immer von meiner Spam distanzieren. Aber das lernst du noch, Depp. Wenn du dein Geld gelegt hast und es einfach nichts wird mit dem tollen „Geschenk“, dass ich dir verspreche. Ich bin ja schließlich nicht der Weihnachtsmann.

Warum mir als Texter kein anderer Begriff als diese urkomische Floskel von „ihrer gewnschten Whrung“ eingefallen ist? Na, ich bin halt nicht so technisch versiert und kapiere eigentlich gar nicht so recht, was ich hier mache – woher soll ich denn wissen, wie man ein Währungssymbol wie etwa dieses €-Zeichen in eine Mail reinbekommt?

Aber ein paar Leuten ist wirklich alles egal. Die sind so doof und fallen sogar auf so eine Stümperei rein, und das reicht mir. Davon kann ich gut leben.

Dein Spamdepp

Nutzen Sie Ihr Talent zum Geldgewinnen

Samstag, 30. Oktober 2010

Wie jetzt, um beim Zocken Geld zu gewinnen (reine Glückssache in einem eher aussichtslosen Unterfangen) brauche ich Talent (also Können und Begabung). Die einzige Begabung, die man braucht, um bei diesem Betreff statt einer Zuckung im Löschfinger eine Vorstellung riesigen Reichtums zu bekommen, ist krachende Dummheit.

Ich werde oft gefragt, wie ich mir meinen luxuriösen Lebensstil leisten kann. Mein Geheimnis: Ich spiele im Golden Mummy und die Auszahlungen sind gigantisch!

Ach, du bist der Betreiber des Casinos!

http://www.cashgameslot.ru/de/

Die Affiliate-Spammer für das Magic Box Casino. Jeden Tag drei neue Adressen, und doch seit Jahren schon die gleiche müde Masche.

Die Lespen und Akismet

Samstag, 30. Oktober 2010

Wieso dieser Kommentarspammer (er hat hier „kommentiert“) durch Akismet geflutscht ist? Keine Ahnung. (Aber mehr dazu später.) Die verlinkte Website lespensex (punkt) extrem (strich) geil (punkt) info lässt es ja trotz der kreativen Schreibweise „Lespen“ nicht an spamwertigen Glitschwörtern mangeln, und auch der Text der Mitteilung setzt diesen Hang zur Offenheit fort:

Du stehst auf Scatporno, Squirting, oder einfach nur harte und geile Fickbilder? Wir bieten dir Amateursex! Hier findest Du Pornobilder, Pornovideos und Bumskontakte von und mit realen Privatamateuren. Es gibt inzwischen eine viele Menschen die es toll finden, wenn jemand Ihnen bei ihren Sexspielen zuschaut. Hier findest Du sie!

Soso, „reale Privatamateure“, aber ganz real und privat…

Nicht, dass ich diese durch kriminelle und asoziale Spam beworbene Dreckssite jetzt besucht hätte, aber das eine kann ich sagen: Jede Website, die durch Spam bekannt gemacht wird, ist auf jeden Fall zu meiden. Wer ein bisschen Pr0n haben möchte – dafür ist das Internet ja schließlich auch da – sollte lieber zu YouPorn* gehen, wo es eine große Kollektion bewegten Bildmateriales der physikalischen Liebe gibt.

Alle Pr0n-Sites, die durch Spam in Kommentarbereichen und Foren beworben werden, enthalten mitnichten das, was in den getexteten Appellen an den Lechzreflex versprochen wird – wenn auch noch die Startseite danach aussieht. Wenn nicht gerade die aktuellen Sicherheitslöcher in Browser-Plugins ausgenutzt werden, denn steht immer die Installation einer Software an – einer Software, die von Kriminellen auf obskuren, nur durch Spam bekannt gemachten Websites angeboten wird. Was von derartiger Software zu halten ist, bedarf hoffentlich keiner weiteren Erläuterung.

Also: Besser zu YouPorn* gehen.

Warum ich diese Kommentarspam – sie ist typisch für ihre Gattung – überhaupt erwähne? Weil sie es durch Akismet geschafft hat. Es handelt sich bei Akismet um einen zentralen Dienst, der Spam aus Kommentaren und Forenbeiträgen herausfiltert. Dies geschieht aufgrund der Beurteilung der vielen Akismet-Nutzer, welche Beiträge nun erwünscht sind und bei welchen es sich um Spam handelt.

Ich habe immer schon befürchtet, dass sich ein solcher zentral organisierter Dienst angreifen lässt, wenn die Kapazität eines Botnetzes zur Verfügung steht. Dies gilt um so mehr, wenn eine solcher Angriff dadurch lohnend erscheint, dass beinahe alle WordPress-Blogs und sämtliche Blogs bei wordpress.com mithilfe von Akismet vor Spam geschützt werden und nach einem erfolgreichen Attacke für den Missbrauch durch Spammer offen stehen. Das sind viele Millionen Websites. Es reicht hin, massenhaft Kommentare mit Merkmalen einer kommenden Spamwelle durch die Akismet-API zu bewegen und sie hinterher als Fehlerkennung zu markieren, um derartige Spams mit Links auf kriminelle und betrügerische Websites in den Blogs (und in etlichen durch Akismet geschützte Foren) unterzubringen. Und so etwas lässt sich natürlich auch automatisieren.

Genau das muss hier geschehen sein. Von daher ist in den nächsten Tagen für jeden Blogger und Forenbetreiber eine erhöhte Aufmerksamkeit erforderlich, wenn sie ihre Internet-Projekte nicht zu Linkschleudern für Kriminelle machen wollen. Denn vermutlich ist eine dermaßen eindeutige Spam, die es geschafft hat, kein Einzelfall.

*Wegen der in der BRD geltenden Linkhaftung und der gezielten Rechtsunsicherheit und juristischen Willkür (nicht nur) in Sachen Jugendschutz sehe ich davon ab, YouPorn direkt zu verlinken oder auch nur einen deutlichen Hinweis auf die Adresse zu geben. Die Site ist aber wirklich nicht schwer zu finden.

Beste Uhren Kaufen Ganz Billg Hier Und Sofort

Freitag, 29. Oktober 2010

Soso, deswegen zahlen Menschen also Millionen. Nur, damit sie erfolgreicher bei einem so genannten Arbeitgeber um Arbeit betteln können. Oder damit sie mal wieder was zum Stoßen und Reiben finden, weil ja alle Frauen sich nichts weiter wünschen als eine Scheckkarte, die den Müll runterbringt und weil so ein Mensch mit ohne besondere Geldsorgen auch gar nicht weiß, wo es einen besseren Puff für seine besonderen Bedürfnisse gibt. Und ihr habt die „bessere Variante“, weil eure Klonen von Brandmodellen um 96 Prozent „billger“ sind als diese Klunkerticker.

Moment mal, 4 Prozent von einer Million sind ja immer noch… vierzigtausend. Ganz schön happig für den Tinnef, den ihr da angeblich verkloppen wollt – natürlich verkauft ihr in Wirklichkeit gar nichts, sondern kassiert einfach nur und liefert nichts. Aber eure lustigen Texte, die könnt ihr trotzdem ruhig lesen, bevor ihr ein paar Millionen „Klonen“ davon gegen die Spamfilter anrennen lasst.

Ach, ist euch eigentlich egal… na, das merkt man!