Dann gibt es wieder andere, die irgendwelche seltsamen deutschen Sätze wie “Das Leben kann so scheiße sein, mann muss sich nur Mühe geben” zu Artikeln wie “Wie der SS-Obergruppenführer die Blogs zuspammt – Wahlwerbung auf braun?” veröffentlicht und auf Roulette-Seiten und solche mit (vermutlich, laut URL) Inhalt für Fetischisten verlinkt. Das passt Thematisch schon besser, da es deutsch ist und ein zusammenhängender, lesbarer Satz, wird aber dennoch vom emotionslosen Akismet-Plugin herausgefiltert, eben weil als URL solche lustigen Seiten angegeben sind.

In letzter Zeit wird es aber unauffälliger. Es wird ein ganzer Kommentar zu einem Artikel kopiert und unter anderem Namen noch einmal veröffentlicht, mit einem Link auf eine bisher nicht bei Akismet bekannte Seite. Diese Spammer kommen sogar duch die Antispam-Mechanismen durch, die Kommentare landen in der Warteschlange.
Tatsächlich habe ich sogar schon ein paar davon abgenickt, dann aber nochmal in den Artikel geschaut und das Duplikat bemerkt.
Jetzt gab es aber in den letzten Tagen mehrere Kommentare, die ausnahmslos ich selbst zuerst veröffentlicht hatte. Tut mir leid, lieber Spammer, so geht das nicht. An mein eigenes Geschreibsel kann ich mich meistens erinnern, außerdem erkenne ich meinen Schriftstil (hach, wie toll das klingt).

Mein Tipp also: Verbessert eure Bots! Kopiert Kommentare von anderen Benutzern, nicht von den Autoren! Wir Blogger wollen doch wenigstens ein bisschen herausgefordert werden!

Spenden für diesen Hinweis gehen bitte per PayPal an wemaflo@wemaflo.net! Danke, Spammer!

Dieses Image scheint die “Behörde” nun aufbrechen zu wollen: Unter gez-meine-meinung.de bloggen Mitarbeiter und stellen sich Experten im Chat den Fragen der mehr oder weniger freiwilligen Kunden. Ebendiese Kunden können auch im Forum ihre Meinung kundtun und mit anderen über die GEZ diskutieren und sich austauschen.
So zumindest sieht die Theorie aus.

Über das Weblog kann man noch nicht viel sagen. Es soll von Mitarbeitern geschrieben sein, die ein wenig über ihren Arbeitgeber berichten. Allerdings erst seit gestern und in drei Artikeln, die nicht ganz un-probe-gelesen aussehen.
Auch über den Chat kann ich nichts sagen, ich habe ihn nicht getestet. Wäre aber interessant.

Über das Forum allerdings kann man recht viel sagen. Es ist ein Woltlab Burning Board, dem anscheinend jegliche Funktionen abhanden gekommen sind. Das ist ja auch eigentlich nebensächlich, lässt aber irgendwie darauf schließen, dass eine Kommunikation mit dem Nutzer nicht so richtig gewünscht ist.
Heute Mittag habe ich einmal reingesehen, das Forum bestand da eigentlich nur aus Spam. Anscheinend konnte man im Netz nicht wirklich jemanden auftreiben, der im Forum der GEZ sachlich über selbige diskutieren wollte.

Inzwischen hat das Forum “Öffnungszeiten”, in denen man Schreiben kann, damit die Moderation permanent mit dem löschen und moderieren von Posts nachkommt:

Unser Forum wird moderiert und hat „Öffnungszeiten“. Von Montag bis Freitag, zwischen 8 und 22 Uhr, können Sie mit Ihrer Meinung zur Diskussion beitragen und Ihre Einträge online stellen. Am Wochenende, an Feiertagen sowie außerhalb des angegebenen Zeitrahmens ist der Zugriff auf das Forum beschränkt: In diesem Zeitraum können Sie die Forums-Diskussion nachlesen, jedoch keine Beiträge hinzufügen.

Ich bin gespannt. Einerseits sehe ich es positiv, dass auch Unternehmen wie die GEZ ihre ersten Schritte ins soziale Netz wagen, andererseits kann ich mir auch vorstellen, dass es sinnvollere Investitionen gibt, als ein Forum, das den gesamten Tag über gewartet und moderiert werden muss.
Weiterhin bin ich auch gespannt, ob dieses Projekt nicht irgendwann einfach so verschwindet und niemand weiß, wohin.

Bei Ixiter fand ich vor einer Weile einen Artikel über eine Onlineapplikation von Nico Böhr, die es mit dem Übersetzen gleich wunderbar auf die Spitze treibt.
Die Seite mit dem wohlklingenden Namen “Translation Orgy” übersetzt Sätze so lange aus dem deutschen ins japanische und zurück, bis von dem ersten Satz nicht mehr wirklich viel übrig ist.

Aus dem Satz “Ich wünsche allen Lesern ein frohes Weihnachtsfest, eine schöne Bescherung und einen guten Rutsch ins neue Jahr!” wird nach Nutzung von Translation Orgy folgendes:

1.
Ich wünsche allen Lesern ein frohes Weihnachtsfest, eine schöne Bescherung und einen guten Rutsch ins neue Jahr!

2.
Ich bin ein frohes Weihnachtsfest an alle Leser, ich möchte mit einem guten Rutsch ins neue Jahr mess!

8.
Leser, die Ruine zu meinem Weihnachten und Neujahr!

12.
Sie sind der Führer, mein Weihnachten und Neujahr Treat!

Das Endergebnis kann dann hier bestaunt werden:

Okay, Weihnachten und Neujahr sind noch im Endsatz enthalten, viel mehr aber auch nicht.

PianoMan…

Hello Thanks heaps for this indeed!… if anyone else has anything, it would be much appreciated. Great website Super Piano Links http://www.totaltolleklavierseite.org Enjoy!…

Dieses Trackback führt auf mein Tutorial zur Installation von BuddyPress und bbPress, hat also thematisch absolut gar nichts mit ihm zu tun (was ja für Spam nicht unüblich ist)…

Hier noch ein weiterer Kommentar, den ich niemandem vorenthalten möchte:

Sachen gibts… War das ein militanter Nichtwähler? Oder ein Rechtsextremer, dem die Antworten auf den Spamkommentar der NPD nicht gefiel?

Wie dem auch sei: Das tut man doch nicht!

Sie erhalten diese E-Mail, da Sie sich auf einem unserer Portale (www.netwerbung.de) oder durch uns gesponserten Projekte angemeldet haben. Die auf den Seiten jeweils hinterlegten AGB fanden Ihre Zustimmung.

War es nicht die FDP, die sich angeblich so für den Datenschutz stark machen will? Okay, vermutlich kam die Partei nie in den Besitz der Nutzerdaten, dennoch hat das ganze einen sehr schlechten Beigeschmack.

Nochmal festgehalten, so am Freitag vor der Wahl:
Die FDP beauftragt Datensammler, in ihrem Namen ungewollte Mails an die Bürger zu versenden, um so Wahlwerbung loszuwerden. Vielleicht sollte noch einmal überdacht werden, wie der Großteil der Bundesbürger im Bezug auf Spam eingestellt ist… Ein kluger Schachzug war das bestimmt nicht, vielmehr wurden potentielle Wähler abgeschreckt und verärgert.

Wayne hat hierzu übrigens gleich ein inoffizielles Wahlplakat veröffentlicht:
Unsere Stärke ist Spammen! Deutschland braucht Spam – FDP, Die Liberalen

Das Ganze ist kein Einzelfall, auch andere Parteien (z.B. CDU und CSU) versendeten in der Vergangenheit im großen Stil Mails mit Wahlwerbung an Bürger.

Übrigens: Die den Datenschutz so liebende FDP hat, wie zugegebenermaßen diverse andere Parteien (Grüne, SPD) auch, Einsicht in die Wählerverzeichnisse genommen und gezielt Wahlwerbung per Post verschickt. Passt alles nicht so richtig zum Programm…

Kurz nachgedacht fiel mir auch ein entsprechender Hintergrund zu dem Namen des Kommentators ein: Otto Dietrich war SS-Obergruppenführer und 1937-1945 Staatssekretär des “Reichsministerium für Volksaufklärung und Propaganda” (RMVP) unter der Herrschaft des Diktators Adolf Hitler. Naja, das Bild passt ja perfekt auf den Kommentator.

Oben genannte Person verbreitete also über wemaflo.net Werbung für die NPD. Eine Eingabe bei Google allerdings führte mich zu dem Schluss, dass das nicht nur hier geschah, sondern auch in vielen anderen Blogs im deutschsprachigen Raum, um nur mal eine Auswahl der auf den ersten paar Seiten bei Google gefundenen zu nennen.

Das also soll der rechtsextremen Partei in irgendeiner Form helfen? Ist das die geballte Internetkompetenz dieser Leute? ganz ehrlich: Zutrauen würde ich es ihnen.
Wenigstens ohne die Symbolik des Namens hätte man das ja versuchen können, dann hätte ich den Kommentator vielleicht etwas ernster genommen, aber so war das Suchen doch irgendwie provoziert.

Übrigens: in den von mir gefundenen Blogs war die Reaktion auf den Kommentar entweder pure Nichtbeachtung (nicht ungefährlich), Kommentierung und Richtigstellung oder einfach das Löschen des Inhaltes des Kommentares. Bei wie vielen Blogs der Kommentar einfach gekonnt in die Spamabteilung befördert wurde, weiß ich natürlich nicht.

In diesem Sinne kann ich nur dazu aufrufen, am 27. September wählen zu gehen und die Stimme einer (oder zwei) Partei(en) zu geben, die Deutschland auch sicher regieren vermag. Wer nicht wählt, darf nachher nicht meckern und (ich zitiere hier einfach mal frei ein aufgeschnapptes Zitat von Peer Steinbrück) läuft Gefahr, von Menschen regiert zu werden, die dümmer sind als man selbst.

Heute ist der 27. August und es ist zu erkennen, dass die Zahl der Spamkommentare merklich zurückgegangen ist. Eine Vielzahl der Spammer-IPs wird geblockt und die Zahl der täglichen Spamkommentare ist von bis zu 70 auf 0-11 zurückgegangen.
Ausgesperrt werden hier alle IPs, die auf der “Bedrohungsskala” von Project Honey Pot einen Wert von über 29 haben.

welches die Zugriffe dem Project Honey Pot meldet, wo diese dann ausgewertet werden, Spammer und Spambots werden so identifiziert.

Durch die Registrierung bei Project Honey Pot hat man praktische Möglichkeiten, Spammer abzuwehren und Datensammler von den eigenen Seiten fern zu halten. So ist beispielsweise auch hier das WordPress-Plugin http:BL installiert, welches, zusammen mit dem http:BL API-Key, den man bei der Anmeldung bekommt, die IPs der Spammer von Anfang an aussperrt.

Ich bin gespannt, ob und wie sich die Akismet-Statistiken (Antispam-Plugin) ins positive verändern und hoffe, dass die Maßnahmen etwas bringen.

Im Interview mit Thomas Knüwer sagte der StudiVZ CEO Markus Berger de Léon, dass mit der Integration des Microblogging-Dienstes Twitter in die Netzwerke schon in der nächsten Woche zu rechnen sei:

Link: www.youtube.com

Ich bin gespannt, ob der Spam in beiden Netzwerken zunimmt, fast sicher bin ich mir allerdings, dass es viele neue kleine Twitter-Nutzer gibt, die den Dienst im Sekundentakt als Chat nutzen werden. Unterstützt von StudiVZ Ltd.

Die meiste Energie wird durch das Öffnen und Löschen der empfangenen Spammails verbraucht (80%), 16% werden durch das Filtern der Nachrichten geschluckt.
Durch das Filtern der Mails direkt beim Provider werden jährlich 135 Milliarden Kilowattstunden eingespart.

Spammails verursachen also nicht nur Bluthochdruck beim Endanwender, sondern auch eine beachtliche Menge an Treibhausgas in der Athmosphäre.

Mehr dazu bei heise online

Vermutlich denken die Spammer, dass die Kommentare so durchrutschen und angezeigt werden, aber Akismet schreckt auch vor Quantität nicht zurück und ließ erst einen Kommentar fälschlicherweise durch. Bei inzwischen 1500 Spamkommentaren eine gute Quote, wie ich finde.

Da ich übrigens keine Lust auf ein Captcha habe, welches hier Besucher und Bots quält, werde ich wohl weiterhin Spamkommentare löschen müssen. Oder die für Kommentare zuständige Datei von WordPress auslagern, sodass Spambots sie gar nicht mehr finden. Mal sehen.

If you want to stop spamming of your forum, send your URL here: stopforumspam(at)gmail.com or post comment here: stopforumspam(dot)blogspot(dot)com
Append your site to antispam black list of autosubmitter software. It’s FREE!

Eine kleine Übersetzung für meine nicht englisch sprechenden Leser:

Wenn Sie den Spam in Ihrem Forum stoppen wollen, senden Sie Ihre URL an: stopforumspam@gmail.com oder schreiben Sie hier einen Kommentar: stopforumspam.blogspot.com
Fügen Sie Ihre Seite zur Antispam-Blacklist der Autosubmitter-Software hinzu. Es ist Kostenlos!

Ich würde ja fast schon eine Seite erstellen, eine Mailadresse erstellen und dem Rat folgen, allein um zu sehen, was passiert und wieviele Spambots anfangen, ihre Produkte anzupreisen. Aber eben nur fast…

Dann ab dafür… Für beides sorgt das Blog unter http://net-developers.de, welches Einladungen verschickt, wenn man die Mail öffentlich in den Kommentaren postet.
Die Einladungen schickt der Admin, den Spam schickt sicherlich der eine oder andere dankbare Spammer.

Ein wirklich gelungenes Arsenal an Mailadressen! Und ich glaube nicht, dass auch nur ein Achtel davon Spampostfächer sind.

Mein Tipp: Niemals Mailadressen in der Öffentlichkeit posten, wenn es eigentlich nicht nötig wäre. Und an Einladungen ins SchuelerVZ kommt man auch gut, wenn man Freunde fragt. Die setzen einen wenigstens nicht gleich auf Verteilerlisten…

Das riesige Botnetz Srizbi ist gerade dabei, wieder Ressourcen heranzuholen und neue Steuerserver zu finden. Es zählt zu den bekanntesten und wichtigsten Botnetzen und wurde auch zum Teil von Servern von McColo gesteuert.

Die Firma FireEye errechnete den Algorythmus, mit dem die Server mit Domains verbinden und hätte die Bots nach eigenen Angaben dazu bringen können, sich von infizierten Servern und Rechnern zu löschen. Dies allerdings sei aus Sorge um die infizierten Systeme nicht geschehen.

(via: heise)

Hinzu kam, dass vor ein paar Tagen diverse Betreiber von Botnetzen zeigen mussten, was sie können und InternetX unter dauernde DDoS-Attacken stellten. Dadurch wurden die für Spam verfügbaren Kapazitäten weiter eingeschränkt, was sich auch in der Statistik bemerkbar machte.

Spamstatistiken - Quelle: nixspam.org

Adam Guerbuez wurde mitsamt seines Unternehmens “Atlantis Blue Capital” zu einer Geldstrafe von 873.000.000 US-Dollar verurteilt. Er hatte massenhaft Spam-Mails über Facebook verschickt, woraufhin ihn die Rechtsabteilung des Social-Network anzeigte.

Er habe in den Monaten März und April an 4 Millionen Nutzer Spammails geschickt, aus Gründen der Glaubwürdigkeit und des Images haben die Anwälte sofort reagiert, so Facebook.

Es ist unwahrscheinlich, dass der verurteilte auch nur einen Bruchteil seiner Strafe bezahlen kann, dennoch ist Facebook darauf aus, den Schaden in voller Höhe ersetzt zu bekommen.

Global Crossing und Hurricane Electric waren die beiden wichtigsten Provider des Hosters, dessen Serverparks jetzt quasi von der Außenwelt abgeschnitten sind.

laut Heise nahm der Spam nach der Trennung des Anschlusses gemessen an den Anfragen an die iX-Blacklist merklich (zeitweise um fast die Hälfte) ab. Allerdings wird diese Erleichterung der Spamboxen nur von kurzer Dauer sein, da sich den Spammern sehr schnell neue Möglichkeiten auftun werden, bzw. diese nur noch gesucht werden müssen.

(via: schwarz-weiss.cc)

Um zu erfahren, wie lohnenswert das Versenden von Spammails eigentlich ist, modifizierten die Forscher ein existierendes Botnetz und leiteten alle Links auf eigene Server um.
Da sie so mit Spammails forschten, die sowieso gesendet worden wären, machten sie sich nciht strafbar und gelangten zu interessanten Ergebnissen:
Eine Kampagne für Arzneimittel (vermutlich blaue, formschöne Tabletten) hatte eine Klickrate von 0,00001%, damit hätte sie 140USD am Tag generiert. Zu beachten ist dabei, dass die Forscher nur 1,5% des Botnetzes manipulierten, der Gesamtbetrag wird sich auf etwa 9500 Dollar am Tag belaufen.

Eigentlich eine ganz gute Bilanz, oder? Lohnenswert scheint es ja zu sein.

Zum Nachlesen: heise.de: Spammen im Dienste der Wissenschaft

In der Mail wird dem verdutzten Leser eine kleine Hilfestellung zur sicheren Nutzung des Internet gegeben. In gebrochenem Deutsch wird einem mitgeteilt, dass die DAB nicht nach dem Passwort frage würde. Auch wird man darauf hingewisen, dass man bitte seinen Virenschutz aktualisieren solle, um den Zugang zum Internet weniger gefährlich zu machen.

Ist doch lieb, oder?

Was allerdings nicht so besonders lieb ist, ist die Tatsache, dass der Link in der Mail keineswegs zur DAB führt und ein kostenloses Anti-Spyware-Programm bereithält, sondernauf eine dubiose Seite, die angeblich “die Dienstleistungen der Sicherheit der DAB Bank gegen der Gaunerei” enthält, eine Aufforderung zum Download der Datei “DABDigicertx.509.exe” enthält, welche ganz bestimmt nicht zum Schutze des Computers ausgelegt ist.

Zusammenfassend kann man sagen, dass das ganze ein kleiner Schritt in die richtige Richtung war. Nur sollte beim nächsten Mal die DAB aus dem Spiel gelassen werden und vor allem sollte keine Malware unter dem Mantel der Sicherheit angeboten werden…

Inzwischen ist die Seite bei Google als Betrugsversuch gemeldet und wird unter Firefox auch leuchtend rot als solcher angezeigt.

Richard Clayton von der Usiversität von Cambridge hat durch eine Studie herausgefunden, womit die Häufigkeit von Spammails zusammenhängt.
Da die Spammer die Mailadressen oft erraten (maschinell), wird nach der Dictionary-Methode vorgegangen. Es gibt also eine Liste mit populären Namen und Wörtern, diese Wörter werden dann mit der Endung eines Anbieters kombiniert, dann wird geprüft, ob die Adresse existent ist. Dies geschieht entweder durch eine Abfrage beim Anbieter, oder durch das Versenden einer Testmail.

Hierdurch wird verständlich, wieso Mailadressen mit bestimmten Anfangsbuchstaben häufiger betroffen sind, als andere: Bestimmte Buchstaben werden besonders oft benutzt und/oder stehen an Wortanfängen. Mailadressen mit diesen Anfangsbuchstaben sind mit hoher Wahrscheinlichkeit stark durch Spammer belastet.
Andere Buchstaben wiederum sind im Sprachgebrauch eher selten zu finden, hier ist die Spamwahrscheinlichkeit geringer.

So sind Adressen mit den Anfangsbuchstaben A, M, S, P und R besonders betroffen, das U steht, obwohl es eher selten genutzt wird, auch ganz oben auf der Rangliste.
Buchstaben wie Q oder Z sind in der Regel nur gering von Spam befallen.

Es ist ja schon spannend, Artikel zu lesen, die sich mit von mir behandelten Themen beschäftigen, aber vielleicht könnte ja die Spambranche mal Aufhören, mir ständig Trackbacks zum löschen zu senden. Böse, böse!