DOBSZAYs Ansichten und Einsichten » Spam

Schleichwerbung auf Nachrichtenportalen

LD — Thu, 12 Nov 2009 16:05:14 +0000

Online-Nachrichtendienste haben es zur Zeit schwer und kämpfen um ihr Überleben, wie der Abbau der Redaktion bei der Netzeitung zeigt. Deshalb mischen viele als Nachrichten getarnte Werbung – so genannte Advertorials – unter ihre Nachrichten, um die Erträge aus der Werbung etwas aufzubessern. Der Leser merkt oft gar nicht, dass er eigentlich beworben wird, weil mit Angaben zu technischen Details der Eindruck einer seriösen Berichtersattung vorgetäuscht wird. Wettbewerbsrechtlich bewegen sich verschiedene Nachrichtenportale mit der Verbreitung dieser Art von “High-Value Spam” auf sehr dünnem Eis.

Hier ein paar Beispiele zu zwei Websites, die mir in letzter Zeit diesbezüglich besonders aufgefallen sind:

GOLEM:

PC-Tipp:

An Werbung an sich ist nichts auszusetzen, aber sie sollte ehrlich und als solche erkennbar sein. Studien haben zudem gezeigt, dass in einem Deckmantel untergejubelte Werbung zumindest langfristig so gut wie keine positive Wirkung zeigt. Kurzfristig lässt sich zwar auch mit unehrlicher Werbung eine gewisse Aufmerksamkeit erhaschen. Wenn sich aber der Kunde belästigt, bevormundet oder veräppelt fühlt, schlägt sich das in einer – wenn vielleicht auch nur unbewussten – Abneigung der Marke gegenüber nieder. Und ich habe die entsprechenden RSS Feeds aus meinem Reader gelöscht.

Warnung vor Weihnachtsgrusskarten

LD — Tue, 16 Dec 2008 14:25:03 +0000

Weihnachtsgrusskarten zu verschicken hat eine lange Tradition. Die Wahl der passenden Karte wird vielen zur Qual und dann müssen diese auch noch gekauft werden. Die Portokosten sind für viele ein zusätzliches Hindernis. Erlösung verspricht hier der Cyberspace. Das Internet senkt die Hürden und bietet mit Email und elektronischen Weihnachtsgrusskarten eine meist kostenlose Alternative.

Aber Achtung! Auch Verbreiter von Schadsoftware haben diesen Absatzkanal für sich entdeckt. Diese Cyber-Kriminellen bieten eine Vielzahl entsprechender Internetdienste an oder versenden gleich selber unaufgefordert elektronische Weihnachtsgrüsse an die Liste ihrer Spam-Empfänger. Die Freude über die vermeintliche Aufmerksamkeit ist nur von kurzer Dauer. Als kostenlose Zugabe liegt dem Email im Anhang ein unliebsames Überraschungsei bei. Beim Öffnen istalliert sich die Schadsoftware selbständig – oft auch unter Ausnützung von Schwachstellen im System. Betroffen sind die unterschiedlichsten Dateiformate: PDF, Bilder, Musik, Videos, Flash, Powerpoint, Word, Excel, etc. Alternativ gibt’s einen Link auf eine Webseite, wo die Grusskarte einschliesslich dem Virus abgeholt werden kann. Wer dann auch noch mit Administrator-Rechten arbeitet hat schnell Pech gehabt.

Im Zweifelsfall sollte man verdächtige Emails gar nicht öffnen, sondern direkt ungelesen löschen. Auch der Computer eines bekannten Absenders kann bereits befallen sein und selbständig Emails an alle Adressen in der Kontaktliste verschicken. Virenfreie Weihnachten zu geniessen ist nur den Vorsichtigen vergönnt.

Kommentar-Spammer werden immer dreister

LD — Sun, 23 Nov 2008 19:40:48 +0000

Spam in den Kommentaren ist fast so alt wie die Blogs selber. Neu ist allerdings die Dreistigkeit der Spammer. Mein WordPress-Plugin “Akismet” hat die zwei folgenden Kommentar-Spams abgefangen:

to: Admin – If You want to delete your site from my spam list, please visit this site for instructions: remove-url.co.cc

to: Admin – If You want to delete your site from my spam list, please visit this site for instructions: stopspamtoday.007sites.com

Beide Domains “co.cc” und “007sites.com” gehören Webhostern in Korea bzw. Florida, bei denen sich jeder eine beliebige, kostenlose Subdomain einrichten kann. Als Email-Adresse des Verfassers wurde jeweils eine Adresse beim Email-Anbieter mail.ru eingetragen. Beide Einträge wurden jedoch von der IP-Adresse 194.165.42.49 aus verfasst, welche zum Adressbereich der National Computer Systems, einem ISP aus Riyadh in Saudi-Arabien gehört. stopspamtoday.007sites.com wurde bereits wieder (wahrscheinlich vom Provider) gelöscht und remove-url.co.cc fordert lediglich zu Eingabe der URL auf, die aus der Spamliste gelöscht werden soll:

Sicherheitsbedrohliche JavaScripts oder sonstigen Schadcode konnte ich auf den ersten Blick nicht entdecken. Gibt man irgendeine (nicht existierende URL) ein, erhält man nur die Meldung “Thanks! You’ll no longer receive messages with advertising from us!”. Wer das glaubt, ist blöd.

Spammer arbeiten eben international und nutzen jede Gelegenheit, um ihre wahre Identität zu verschleiern und kostenlos fremde Infrastrukturen zu nutzen. Nur konnte ich nicht erkennen, wofür dieser Spam eigentlich werben wollte. Wahrscheinlich war das nur so ein Spam-Testlauf, um den Erfolg dieser neuen Spamart zu testen, und die grosse Welle kommt erst irgendwann in den nächsten Tagen. Grmpf, Grmpf, Grmpf!

Microsoft verstärkt sein Spamming

LD — Mon, 25 Aug 2008 05:56:53 +0000

Microsoft kriegt seine Suchmaschine “Live Search” einfach nicht richtig zum Fliegen. Technisch gesehen läuft das Ding schon – und das gar nicht mal schlecht. Nur die Nutzer aus dem europäischen Raum bleiben aus. Das ist schlecht für’s Werbegeschäft, denn niemand wirbt auf einer Plattform, auf der sich kaum Besucher aus dem eigenen Markt tummeln. So wird das einfach nichts mit dem Google-Killer. Daher bedient sich die Redmonder Softwareschmiede auch unsauberer und verpönter Methoden, um die Websurfer auf Live zu lotsen.

Da gerade Blogger tendenziell zu den Meinungsführern und -beeinflussern gehören, gehören sie zur prioritär zu bearbeitenden Zielgruppe. Sollte es gelingen, Live Search bei ihnen zu positionieren und thematisieren, so könnte sich das positiv auf die Nutzerzahlen auswirken – so wahrscheinlich die Überlegungen Microsofts. Bereits im Juni habe ich im Beitrag “Microsoft als Spammer entlarvt” darüber berichtet, wie das mittels Referrer-Spam versucht wird. Es wird auch darüber spekuliert, ob Microsoft damit lediglich Cloaking aufspühren und damit die eigene Suchmaschine optimieren will. Jedenfalls ist dies die offizielle Erklärung von Microsoft, aber das klingt nicht sehr glaubhaft. Zudem verfälscht MS damit die Besucher-Statistiken von Websites und verärgert deren Betreiber. Um mich davor zu schützen, blieb mir nichts übrig, als (wie von Enrique Bergemann vorgeschlagen) die entsprechenden Aufrufe meiner Website mittels Mode-Rewrite in der htaccess-Datei zu sperren. Danach hatte ich auch wirklich Ruhe – bis vor kurzem jedenfalls.

Das haben anscheinend auch andere so gemacht, denn die Empörung der Blogger war gross (siehe 1, 2, 3, 4, 5, 6, 7, 8). Nun hat Microsoft seine Strategie etwas geändert. Wurde der Referrer (http://search.live.com/results.aspx?q=informatik&form=QBHP) bislang mit einer Kennzeichnung (in diesem Fall “QBHP”) versehen, über die man die Aussperrung vornehmen konnte, so verzichtet Live Search mittlerweile darauf (http://search.live.com/results.aspx?q=informatik). Damit ist es nun nicht mehr möglich, Microsofts Referrer-Spam zu unterdrücken, ohne gleich den ganzen IP-Adressbereich zu blockieren oder keine Aufrufe zuzulassen, die über Live Search reinkommen.

Microsoft versucht wirklich alles, um die Öffentlichkeit auf die eigene Suchmaschine aufmerksam zu machen. Aber nichts scheint so richtig klappen zu wollen. Googles Innovationskraft scheint bereits zu stagnieren, aber Microsoft hat im Webgeschäft nicht einmal den Start richtig geschafft. Auch das “Cashback”-Programm war ein Rohrkrepierer (Kunden, die über Microsofts Suchmaschine im Internet Produkte bei bestimmten Händlern finden und kaufen, sollten einige Prozente des Preises zurückerstattet bekommen). Jedenfalls ist Blogger systematisch zu verärgern bestimmt das Dümmste, das ein Marketingverantwortlicher tun kann. Und das wird Live Search noch weiter auf die hinteren Plätze drücken.

Betteln und Hausieren verboten!

LD — Wed, 13 Aug 2008 19:30:14 +0000

Das Betteln auf öffentlichem Grund und Boden ist in fast allen Orten von Gesetzes wegen verboten und auch das Hausieren ist nur mit einer entsprechenden amtlichen Bewilligung erlaubt, denn in einem Wohlfahrtsstaat mit Sozialfürsorge braucht schliesslich niemand zu betteln. Ein einziger Bettler stört zwar kaum jemanden. Aber wenn sie gleich in Scharen auftauchen, wird jeder einzelne als störend und lästig empfunden. Wie sich vor allem auch ältere Menschen durch ungebetene Werber (sei es für Staubsauger, Haarbürsten, Telekommunikationsverträge oder Sekten) an der Haustüre ärgern, zeigt eine Diskussion zum Thema “Betteln und Hausieren verboten?” beim Senioren-Treff. Deshalb nutzen “clevere” Vermarkter heute Direct Mailing (Briefwerbung), das Telefon und Email, denn hier greift das Gesetz nicht.

In der Schweiz ist seit dem 1. April 2007 das Anti-Spam-Gesetz in Kraft und auch in vielen anderen Ländern gibt es ähnliche Gesetze. Fehlbare können in der Schweiz mit bis zu 100’000 Franken gebüsst werden, aber die Rechtspraxis ist mehr als nur ernüchternd. Fälle wie die Verurteilung des “Spam King” Robert Soloway aus Seattle zu vier Jahren Gefängnis (u.a. auch wegen Betrugs und Steuerhinterziehung) bilden weltweit eher die Ausnahme. Vor allem in den letzten Wochen ist viel Spam-Mail über die Leitungen verschickt worden und hat es mehr als üblich geschafft, die Spam-Filter auszutricksen. Bei ISPs und Email-Anbietern verursacht die unerwünschte Werbeflut jährlich Kosten in Millionenhöhe und sie kämpfen tapfer dagegen an. Eine Lösung ist aber noch lange nicht in Sicht.

Ebenso lästig ist Telefonwerbung, die immer mehr eine unzumutbare Belästigung darstellt. Es vergeht mittlerweile kaum eine Woche, in der ich nicht von irgendeinem schlecht bezahlten Call-Center-Heini angerufen werde. Das nervt! Dabei habe ich doch extra im Telefonbuch ein Sternchen neben unserem Namen eintragen lassen, das jedem klar zu verstehen gibt: “Dieser Kommunikationsteilnehmer wünscht keine Werbung!”. Am Anfang versuche ich noch, höflich zu bleiben, denn schliesslich will der arme Kerl am anderen Ende der Leitung bloss seinen Lebensunterhalt verdienen. Aber wenn der Herr oder die Dame dann auch noch aufdringlich und arrogant wird, bekommt meine Stimme unweigerlich eine autoritäre Färbung der etwas lauteren Tonart.

Vielleicht sollte ich einen Anrufbeantworter vorschalten (eine Telefonistin kann ich mir leider nicht leisten), der jeden Anrufer mit folgendem Text empfängt:

“Betteln und Hausieren verboten! Wenn sie etwas verkaufen wollen, drücken sie die 0 oder hängen sie auf! Wenn sie uns aus einem anderen Grund anrufen und lautere Absichten hegen, drücken sie die 1! In allen anderen Fällen halten sie die Verbindung und warten, bis sie automatisch aus der Leitung fliegen!”.

Ich weiss bloss nicht, wie ich für Email eine ähnliche Lösung realisieren soll.

Sicher im Internet unterwegs

LD — Mon, 14 Jul 2008 08:40:59 +0000

(Dieser Beitrag wurde zuletzt am 17.08.2008 aktualisiert)

Immer wieder werde ich bei Problemen im Zusammenhang mit Computer und Internet um Rat gefragt. Der voliegende Beitrag ist eine Zusammenfassung meiner Erfahrungen dazu. Er zeigt die Probleme, welchen wir im und durch das Internet ausgesetzt sind, und liefert einfache Lösungen (sozial, technisch, rechtlich).

Datenschutz und ein Recht auf Privatsphäre und informationelle Selbstbestimmung gibt es zwar auf dem Papier. Diese Rechte aber in der Praxis durchzusetzen, ist alles andere als einfach. Zudem ist es schon erschreckend, mit welcher Unbedarftheit und Naivität manche Zeitgenossen Informationen über sich und ihr soziales Umfeld im Web mehr oder weniger freiwillig preisgeben. Auch mit dem sicheren Umgang mit Internet-Applikationen sowie der Einrichtung der Infrastruktur tun sich viele äusserst schwer. Trotzdem hält die Mehrheit der PC-Nutzer Daten im Netz für sicher, obwohl der Besuch im Web immer gefährlicher wird. Die Meisten kümmern sich erst wirklich darum, wenn sie bereits Opfer von Persönlichkeitsverletzungen wie Cyberbullying, Datendiebstahl wie Passwortklau beziehungsweise Phishing, Spam oder sonstigen Attacken, Betrug oder Datenmissbrauch geworden sind, oder erst dann, wenn ihr Rechner einem Virus oder Trojaner zum Opfer gefallen ist oder zum ferngesteuerten Zombie-Rechner in einem Botnetz geworden ist.

Dabei wäre es gar nicht so schwer, mit bereits minimalsten Vorkehrungen das Leben im Cyberspace relativ sicher zu gestalten (obschon eine 100 prozentige Sicherheit gar nicht möglich ist). Deshalb habe ich im Folgenden ein paar grundsätzliche Verhaltensregeln, Anwendungen und Konfigurationsbeschreibungen zusammengestellt, die ein weitgehend sicheres Wandeln im Internet ermöglichen, auch ohne auf datenschutzproblematische, werbefinanzierte Dienstleistungen verzichten zu müssen.

Dieser Beitrag richtet sich auch an technisch weniger versierte Benutzer mit minimalsten IT-Grundkenntnissen und soll ihnen einen sichereren Umgang mit dem Internet sowie den Zugang zu weiter führenden Informationen ermöglichen. Daher ist der ganze Text gespickt mit Links. Wer Details zu einem betreffenden Stichwort wissen möchte, folgt einfach diesen Links. Zusätzlich finden sich Links zu anderen Websites und lesenswerten Beiträgen am Ende des Artikels.

In Anbetracht der Fülle des Themas ist dieser Beitrag eher ungewöhnlich lang geworden. Es empfiehlt sich, diesen auszudrucken (klicke dazu auf oben rechts) und augenschonend auf Papier zu lesen.

Microsoft als Spammer entlarvt

LD — Fri, 20 Jun 2008 07:53:13 +0000

Microsofts vergebliche Mühen, sich mit seiner Suchmaschine Live Search gegen Google und Yahoo zu behaupten, sind hinlänglich bekannt. Die feindliche Übernahme von Yahoo, von der man sich Besserung erhoffte, hat nicht geklappt. Darum versucht es der Software-Riese aus Redmond jetzt mit Referrer-Spamming um mehr Besucher zu Live Search zu lotsen und die Statistik zu fälschen – allerdings äusserst plump. Wer viel Traffic ausweisen kann, ist für Werbetreibende attraktiv. In meinen Logdaten finde ich regelmässig Einträge mit folgenden Referrern:

Wenn ich einen dieser Links aufrufe, finde ich aber keinen Eintrag, der auf meine Website verweisen würde – auch auf den folgenden 10 Suchergebnisseiten nicht. Alle Aufrufe kommen aus dem IP-Adressbereich 65.55.109.xxx bis 65.55.110.xxx, der Microsoft gehört (65.52.0.0 – 65.55.255.255). Als angebliches Suchkriterium (q=xxxxx) werden anscheinend Wörter verwendet, die jeweils häufig auf der betreffenden Website vorkommen.

Ein Unternehmen, das solche “Marketing-Methoden” einsetzt, untergräbt seine Vertrauenwürdigkeit als Softwareanbieter auf’s Schärfste. Damit setzt sich der Fensterhersteller in ein Boot mit den Porno-Spammern. Einfach nur peinlich!

Update 17:00: Die Begründung für diese “Dirty Tricks” liefert heute der Beitrag “«Live Search» lebt kaum noch” der Netzeitung. Microsofts Suchmaschine “Live Search” verliert in den USA weiter an Nutzern. Gemäss Comscore sei im Mai der Anteil der Suchanfragen auf den Microsoft-Seiten von 9.1 auf 8.5 Prozent zurückgegangen.

Spamgourmet – der Spamschlucker

LD — Tue, 19 Feb 2008 16:05:17 +0000

Wer kennt das Problem nicht, dass er/sie für irgendeinen Web-Service oder für die Teilnahme an einem Wettbewerb seine Email-Adresse eingeben soll? Da stellt sich immer die Frage des Datenschutzes (trotz aller Beteuerungen in den Privacy Policies) und des Adressenmissbrauchs für Spam. Hier bietet Spamgourmet seine Dienste an.

Spamgourmet muss nur einmal für die Registrierung des Benutzernamens und der zugehörigen echten Email-Adresse besucht werden, denn die Spamblocker-Adresse wird beim ersten Gebrauch angelegt und nach Weiterleitung der letzten Email wieder automatisch gelöscht. Nach der Registrierung erfindet man eine Wegwerf-Adresse nach dem Muster irgendwas.x.benutzername@spamgourmet.com, die für den Empfang einer limitierten Anzahl Emails gültig ist, ohne diese bei Spamgourmet eintragen zu müssen. Dabei ist irgendwas ein ausgedachtes Wort, x die Zahl der Emails, die über diese Email-Adresse an die echte Adresse weitergeleitet werden soll (maximal 20) und benutzername der Benutzername des Spamgourmet-Kontos. Die Adresse “coop-rubbel.2.alf@spamgourmet.com” leitet zum Beispiel max. die ersten 2 Emails, die auf diese Adresse eingehen, an die die echte Adresse des Benutzers “alf” weiter. Alle weiteren Nachrichten an diese Adresse werden verschluckt. Einfach genial, dieser Müllschlucker!

COOP Rubbel-Wettbewerb zur Datensammlung

LD — Tue, 19 Feb 2008 11:26:55 +0000

Heute Morgen habe ich mir ein Brötchen im Coop-Pronto gekauft. An der Kasse bekam ich dazu ein Rubbel-Los und wollte natürlich gleich auf der Coop-Pronto-Website nachsehen, ob ich mit meiner gerubbelten Glücksnummer etwas gewonnen hätte.

Ohne Angabe einer Email-Adresse sowie Vor- und Nachname läuft aber nichts. Zudem ist die Checkbox für den Empfang von Spam der Coop Mineraloel AG netterweise schon mal aktiviert, als ob Coop bereits wüsste, dass ich mich als Autofahrer oder Eigenheimbesitzer für ihre fossilen Brennstoffe interessieren würde. Da ich meine Daten nicht als Spamfutter zur Verfügung stellen will, gebe ich einfach irgendwelchen Müll ein und bekomme dies verdankt:

Die Hauptverlosung findet am 4. Juni 2008 statt. Die Gewinner werden anschliessend schriftlich benachrichtigt.

Ich bedanke mich auch herzlich für die Teilnahmemöglichkeit!