Aktuelle Spamwelle und unser Umgang damit

Hallo zusammen,

viele von euch haben sicher bemerkt, dass die Zahl der Spamthreads zuletzt zugenommen hat. Das Thema beschäftigt uns ebenfalls.

Durch KI wird Spam aktuell deutlich schwieriger zu erkennen. Beiträge wirken glaubwürdiger, werden schneller erstellt und lassen sich nicht mehr zuverlässig anhand einfacher Muster herausfiltern.

Wir setzen bereits verschiedene Schutzmechanismen ein, unter anderem Cloudflare und weitere Systeme zur automatischen Erkennung. Damit wird der gröbste Teil abgefangen, bevor er überhaupt im Forum erscheint. Trotzdem rutscht gelegentlich etwas durch.

Das ist leider auch kein Bereich, in dem wir einfach selbst eine bessere Lösung entwickeln könnten. Wir nutzen bereits einen sehr modernen, verfügbaren technischen Stack. Trotzdem bleibt es ein ständiges Wettrennen zwischen neuen Spamtechniken und den entsprechenden Schutzmaßnahmen.

Bitte meldet verdächtige Beiträge weiterhin. Das hilft uns, schnell zu reagieren und die Threads zu entfernen.

Wir hoffen, dass die Erkennung in absehbarer Zeit noch besser wird. Bis dahin gilt leider: Manchmal kommt etwas durch, aber wir bleiben dran.

 

[Naysmith]

Naja ich würde Deiner, mit holzhackerischen Sicherheit vorgetragenen, Vermutung ja zustimmen, wenn EMMachine nicht schon mehrfach Spam aus dem News Bereich gelöscht hätte. Die Bots dort wissen also nicht das eine Freigabe nötig ist, obwohl die Info gegeben wird. Also scheint das mit dem Auslesen noch nicht oder zumindest nicht immer zu passieren.

Vermutlich wird hier mit qualitativ unterschiedlichen Bots gearbeitet. Die schlechteren könnte man mit den vorgeschlagenen Mitteln einhegen. Aber natürlich ist alles unter der perfekten Lösung nicht wert eingesetzt zu werden 🙄.

Alles was niederschwellig ist kann eh nur Bots aufhalten sobald hier ein Agent anfängt sein Unwesen zu treiben ist alles was unter ner Personidentifikation ist vermutlich nicht ausreichend.

Ich persönlich sehe aber deswegen keinen Grund nicht den kleineren Übeln die Tür zu weisen.

 

[Lord Protector]

Praktisch muss die Software Cloudflare oder was sonst noch, die Angriffe abfangen, was sie auch zum größten Teil schafft, dafür ist die da, dafür wurde bezahlt.
"Euer Plan" ist die Bot-KIs zu bespaßen, die sich "wundern" werden was hier plötzlich falsch läuft, vorher ging's noch durch? Der Folgeeffekt könnte sein, dass man die Anzahl der Angriffe hochfährt bis das Ergebnis wieder 1 ist.
Das ist nicht das erhoffte Ziel, oder?

Schützt Cloudflare hier nicht "nur" gegen DDoS Angriffe und nicht gegen irgendwelche spezischen Bots?

Das war mir bewusst, diese Annahme wurde vorsätzlich ignoriert,

😂
Du kalter Hund. 😘

 

[Blood Angel]

Schützt Cloudflare hier nicht "nur" gegen DDoS Angriffe und nicht gegen irgendwelche spezischen Bots?

Cloudflare Bot Management - Stop Bad Bots

Stop bad bots, not your customers. Machine learning and behavioral analysis across global network to detect and stop malicious bot traffic.

www.cloudflare.com

Auch mein Hauptpunkt ist schon mehrfach hier im Thread genannt worden: Umso schwerer wir es INSBESONDERE neuen und jungen Nutzern machen ihre Inhalte zu posten, umso weniger Neue bekommen wir halt. Und das schadet dem Forum ganz nachhaltig.

Ja, ich weiß es nervt gerade. Aber wir haben gute Tools, die sich auch weiter entwickeln. Jeder Spam-Post (der entdeckt wird) verbrennt eine neue IP, die dann in einer globalen Spam DB landet. Das können die Netzwerke auch nur ach so lange leisten. Aber letztendlich haben wir hier ein Wettrüsten der Technologien... und gerade haben die Spammer einfach die Nase ein bisschen vorn.


P.s.: Wie beliebt wir bei den Bots derzeit sind sieht man auch an den aktiven Nutzern.

Gesamt: 11.866 (Mitglieder: 33, Gäste: 11.833)

 

[Uraziel]

Was auch immer gemacht wurde, bei mir auf dem Handy geht seit heute Abend das Forum nicht mehr und ich hänge dauerhaft in einer Cloudflare Abfrage die immer neu läd sobald verifiziert wurde.

 

[Blood Angel]

Was auch immer gemacht wurde, bei mir auf dem Handy geht seit heute Abend das Forum nicht mehr und ich hänge dauerhaft in einer Cloudflare Abfrage die immer neu läd sobald verifiziert wurde.

Ja, das ist eine der Bot fight mechanismen, die ich gerade ausprobiere. Ich bin noch am Schrauben.

iPhone mit dem iCloud IP Anon zeug?

 

[Uraziel]

Ja, das ist eine der Bot fight mechanismen, die ich gerade ausprobiere. Ich bin noch am Schrauben.

iPhone mit dem iCloud IP Anon zeug?

Ein uraltes Samsung mit DuckduckGo als Browser und Datenschutz aktiviert.

 

[Lord Protector]

Auch mein Hauptpunkt ist schon mehrfach hier im Thread genannt worden: Umso schwerer wir es INSBESONDERE neuen und jungen Nutzern machen ihre Inhalte zu posten, umso weniger Neue bekommen wir halt. Und das schadet dem Forum ganz nachhaltig.

Ich glaube, du überschätzt die Negative Bedeutung dieser Maßnahme.
Einfach weil kommerzielle Plattformen, die natürlich so viel Engagement wie möglich haben möchten (nicht von Bots), selbst vor so etwas nicht zurückschrecken.
Das schreibe ich nicht in dem Glauben, dich von einer anderen Sichtweise zu überzeugen, sondern einfach, um auszudrücken, dass ich die Entscheidung nicht für richtig halte.

Aber natürlich muss ich sie respektieren und klinke mich damit aus dem Thema aus, bis es etwas Neues substantielles zu besprechen gibt.

 

[Blood Angel]

Ein uraltes Samsung mit DuckduckGo als Browser und Datenschutz aktiviert.

Schau mal im Laufe des Abends noch mal, ich schraube gerade an Cloudflare settings.

 

[beetlemeier]

Gesamt: 11.866 (Mitglieder: 33, Gäste: 11.833)

Wenn mich meine Erinnerung nicht völlig täuscht, waren hier üblicher Weise ein paar dutzend bis hundert "Gäste" normal!?😵

Das sind natürlich völlig abartige Verhältnisse. Gibt es denn Vermutungen, warum die gerade jetzt so hoch sind? Ist das ein allgemeiner Trend bei Foren seit einigen Wochen, oder wird hier speziell die Fan-World -warum auch immer- attackiert?

23:12 Uhr: 17 Mitglieder, "nur" 902 Gäste
Das schwankt ja sehr schnell und sehr deutlich...🤷‍♂️

 

[Naysmith]

Ich glaube, du überschätzt die Negative Bedeutung dieser Maßnahme.

Dem kann ich mich nur anschließen.
Es wirkt als wäre Deine Entscheidung gefallen @Blood Angel und deswegen schließen ich mich auch noch, wenn auch schweren Herzens, direkt dem hier an.

Aber natürlich muss ich sie respektieren und klinke mich damit aus dem Thema aus, bis es etwas Neues substantielles zu besprechen gibt.

 

[Donnerkalb]

Wenn mich meine Erinnerung nicht völlig täuscht, waren hier üblicher Weise ein paar dutzend bis hundert "Gäste" normal!?😵

Das sind natürlich völlig abartige Verhältnisse. Gibt es denn Vermutungen, warum die gerade jetzt so hoch sind? Ist das ein allgemeiner Trend bei Foren seit einigen Wochen, oder wird hier speziell die Fan-World -warum auch immer- attackiert?

23:12 Uhr: 17 Mitglieder, "nur" 902 Gäste
Das schwankt ja sehr schnell und sehr deutlich...🤷‍♂️

Generell ist das „Grundrauschen im Netz“ in den letzten Jahren massiv angestiegen. Die (Weiter-)Entwicklung von AI leistest dem Ganzen natürlich auch noch ordentlich Vorschub.

Das ist aber kein Phänomen welches spezifisch Foren und schon gar nicht gezielt unsere Fanworld betrifft, sondern einfach ein allgemeines Problem.

So zumindest meine Sicht, als jemand der im Bereich Cybersecurity tätig ist. Sollte Bloodangel da aufgrund der Innensicht mehr Informationen haben oder gar eine andere Ansicht hat vertreten, lasse ich mich gerne korrigieren 🤷‍♂️

 

[Blood Angel]

23:12 Uhr: 17 Mitglieder, "nur" 902 Gäste
Das schwankt ja sehr schnell und sehr deutlich...🤷‍♂️

Ich hab gestern Abend bei Cloudflare einen Modus aktiviert, wo "nutzer" mit einer IP außerhalb von DACH eine Challenge bekommen (also so ein "Aktiviere diese Checkbox wenn du ein mensch bist"). Damit hindern wir ne Menge (auch guter) Bots, aber halt auch manche Nutzer (wie @Uraziel). Mal schauen, was dabei raus kommt.

Da ich gerade auch Spam aufgeräumt habe wirkt es nicht 100%.

 

[Blood Angel]

So zumindest meine Sicht, als jemand der im Bereich Cybersecurity tätig ist. Sollte Bloodangel da aufgrund der Innensicht mehr Informationen haben oder gar eine andere Ansicht hat vertreten, lasse ich mich gerne korrigieren 🤷‍♂️

Nein, ist vollkommen korrekt.

Wir kämpfen an allen Ecken und Enden mit Spam. Phishing Mails werden unfassbar gut, überall wo ein offenes Formular oder ein Kommentarfeld erscheint wird gespammt wie wahnsinnig.

Und das sind nichtmal gezielte Angriffe. Das sind irgendwelche Botfarmen aus ländern, in denen Strom günstig ist, die das Web großflächig nach Möglichkeiten durchsuchen Links zu platzieren. Und wer auf die Links klickt ist dann Ziel des Angriffs.

 

[Blood Angel]

Hier mal ein Einblick, was seit gestern 22 Uhr so abgefangen wurde. Sind wirklich kranke Zahlen, mit denen wir hier arbeiten.

(Das ist die Anzahl an Zugriffen, die eine Challenge getriggert haben und das jeweilige Herkunftsland der IP.)

 

[Naysmith]

Irre.

 

[Uraziel]

Ich hab gestern Abend bei Cloudflare einen Modus aktiviert, wo "nutzer" mit einer IP außerhalb von DACH eine Challenge bekommen (also so ein "Aktiviere diese Checkbox wenn du ein mensch bist"). Damit hindern wir ne Menge (auch guter) Bots, aber halt auch manche Nutzer (wie @Uraziel). Mal schauen, was dabei raus kommt.

Da ich gerade auch Spam aufgeräumt habe wirkt es nicht 100%.

Geht wieder wie gewohnt, danke für die Infos und Einblicke.

 

[Flügelschlag Studio]

Hier mal ein Einblick, was seit gestern 22 Uhr so abgefangen wurde. Sind wirklich kranke Zahlen, mit denen wir hier arbeiten.

(Das ist die Anzahl an Zugriffen, die eine Challenge getriggert haben und das jeweilige Herkunftsland der IP.)

Anhang anzeigen 360546

Wäre das sinnvoll auch nach draußen zu kommunizieren? Also ich kann mir vorstellen dass das dann manche in relation sehen. Ich tus auf jeden Fall gerade.

 

[Shub Niggurath]

Der spam ist ja meist auf Englisch. Kann man nicht darüber gehen?

 

[Naysmith]

Nein sollte man nicht!
Heute hat ne Kollegin versehntlich, einen Link in einer Mail geklickt, von dem nicht klar war was es war. Wir hatten Glück.

Nein der Scheiß sollte definitv nicht länger hier sein als absolut nötig, am besten sollte er gar nicht auftauchen!

Die Ignorier-Lösung wird hier ausschließlich von Dir vorgeschlagen, mehrheitsfähig würde ich dazu nicht sagen.

 

[beetlemeier]

Das ist aber kein Phänomen welches spezifisch Foren und schon gar nicht gezielt unsere Fanworld betrifft, sondern einfach ein allgemeines Problem.

Ich hab als kompletter Laie nur meine anekdotische Evidenz: Ich bin noch in einem anderen deutschsprachigen "klassischen" Forum unterwegs (kleiner als die Fanworld, aber doch mehrere tausend Mitglieder) und dort ist diese Negativ-Entwicklung zum Glück noch nicht angekommen. Deswegen meine Frage nach eventuellen "gezielten" Angriffen.