Spam en el foro

Anuncios en foros de Internet

El spam en foros consiste en publicaciones en foros de Internet que contienen anuncios relacionados o no, enlaces a sitios web maliciosos, trolling e información abusiva o no deseada. El spam en foros suele publicarse en los foros de mensajes mediante robots de spam automatizados o manualmente con intenciones inescrupulosas, con la intención de que el spam llegue a lectores que de otro modo no tendrían nada que ver con él.

Tipos

Los robots de spam de foros navegan por la web en busca de libros de visitas , wikis , blogs , foros y cualquier otro formulario web al que enviar enlaces de spam. Estos robots de spam suelen utilizar tecnología OCR para evitar los CAPTCHA presentes. Algunos mensajes están dirigidos a los lectores y pueden implicar técnicas de marketing dirigido o incluso phishing . Estos esquemas automatizados pueden dificultar a los usuarios la diferenciación de las publicaciones reales de las generadas por los robots. Algunos mensajes de spam también contienen simplemente etiquetas e hipervínculos destinados a mejorar la clasificación en los motores de búsqueda en lugar de dirigirse a los lectores humanos.

La mayor parte del spam en los foros consiste en enlaces a sitios externos con el doble objetivo de aumentar la visibilidad en los motores de búsqueda en dominios publicitarios altamente competitivos, como pérdida de peso , productos farmacéuticos , juegos de azar , pornografía , bienes raíces o préstamos , y generar más tráfico para estos sitios web comerciales. Algunos de estos enlaces pueden contener código para rastrear la identidad del robot de spam, de modo que si se realiza una venta, el spammer detrás del robot de spam pueda cobrar una comisión.

Los mensajes spam pueden contener desde un único enlace hasta docenas de enlaces. El contenido de texto es mínimo, normalmente inocuo y no relacionado con el tema del foro. A veces, los mensajes pueden estar incluidos en hilos antiguos que el spammer reactiva únicamente con el fin de enviar enlaces spam. Los mensajes pueden incluir algo de texto para evitar que los filtros de spam automáticos detecten el mensaje y eviten que se envíen mensajes que consten únicamente de enlaces externos.

Otra posibilidad es que los enlaces de spam se publiquen en la firma del usuario, en cuyo caso el robot de spam nunca los publicará. El enlace se encuentra discretamente en el campo de la firma, donde es más probable que lo recopilen las arañas de los motores de búsqueda que que lo descubran los administradores y moderadores del foro.

Desde noviembre de 2006, se ha propagado un ataque de spam en foros y wikis muy destructivo mediante la inserción en los comentarios de dominios de redirección con un script de publicación automática como XRumer . Estos dominios redirigen al usuario a sitios web pornográficos . Si un usuario hace clic en la imagen o intenta cerrar el sitio web, se descargará un códec ActiveX como un troyano Zlob . El robot de spam a menudo puede eludir muchas de las medidas de seguridad que utilizan los administradores para reducir la cantidad de spam publicado.

Efectos

La prevención y eliminación de spam aumenta considerablemente la carga de trabajo de los administradores y moderadores de foros. La cantidad de tiempo y recursos que se invierten en mantener un foro libre de spam contribuye significativamente al costo de mano de obra y a la habilidad necesaria para administrar un foro público. ^[1] Los administradores pueden cerrar permanentemente foros marginalmente rentables o más pequeños.

Prevención de spam

Las técnicas para evitar, eliminar y mitigar el spam en el foro incluyen: ^{[2] [3]}

• Los servicios de listas negras como fspamlist, StopForumSpam y BotScout mantienen bases de datos de direcciones IP , nombres de usuario y direcciones de correo electrónico utilizadas para publicar spam o registrar cuentas en foros. ^[4] El software de foros puede consultar estas listas y rechazar publicaciones o registros, o enviar la solicitud para moderación humana. Esto es similar a los servicios DNSBL .
• El control de inundaciones obliga a los usuarios a esperar un breve intervalo entre publicaciones en el foro, evitando así que los robots de spam saturen el foro con mensajes de spam repetidos.
• Los mecanismos de control de registro utilizados por los foros incluyen:
  • Las rutinas CAPTCHA (confirmación visual) en las páginas de registro de foros pueden ayudar a evitar que los robots de spam realicen registros automáticos. Los sistemas CAPTCHA simples que muestran caracteres alfanuméricos han demostrado ser vulnerables al software de reconocimiento óptico de caracteres , pero los que codifican los caracteres parecen ser mucho más efectivos.
  • La confirmación textual es una alternativa al CAPTCHA en la que el usuario responde una o más preguntas aleatorias para demostrar que no es un robot de spam.
  • Correos electrónicos de confirmación a los usuarios registrados antes de permitirles iniciar sesión por primera vez, que contienen una contraseña generada por el sitio o un código/enlace de activación.
  • Aprobación manual de registro por parte de los administradores para cada cuenta.
• Voz autorizada, que utiliza un servicio de filtrado externo para obtener un veredicto sobre si los datos son spam o no.
• Establecer límites de publicación para los usuarios, tanto para evitar saturaciones como para limitar las publicaciones a ciertos usuarios (por ejemplo, usuarios registrados).
• Las restricciones de registro incluyen:
  • Denegación de registro de determinados dominios que son una fuente importante de spambots, o incluso de extensiones de dominio como .ru, .br, .biz.
  • Examen manual de los nuevos usuarios registrados en busca de varios indicadores. Los spammers suelen demorar varias horas la confirmación por correo electrónico, mientras que los humanos la confirman con prontitud. Los spambots tienden a crear nombres de usuario relativamente ruidosos (por ejemplo, John84731 o JohnbassKeepsie en lugar de John ) para garantizar su exclusividad.
  • Utilizar un motor de búsqueda para investigar nombres de usuario en busca de resultados como spambots reconocidos en otros foros.
• Cambiar detalles técnicos del software del foro para confundir a los bots (por ejemplo, cambiar "agreed=true" a "mode=agreed" en la página de registro de phpBB) . ^[5]
• Bloquear publicaciones o registros que contengan determinadas palabras incluidas en la lista negra.
• Monitoreo de IPs utilizadas por usuarios no confiables, como publicaciones anónimas o usuarios registrados recientemente. Una técnica útil para la detección proactiva de servidores proxy conocidos es consultar esta IP en un motor de búsqueda. Aparecerá en páginas que se especializan en la lista de servidores proxy.
• Redirigir a los spammers a "subforos de spam" para dirigir el spam lejos de los usuarios humanos en el sitio principal.
• Deshabilitar la opción de firma.

Véase también

• Spamming  : mensajes electrónicos no solicitados, especialmente anuncios publicitarios.
• Foro de Internet  – Sitio de discusión en línea
• CAPTCHA  – Prueba para determinar si un usuario es humano
• Shitposting  : Publicar intencionalmente mensajes de mala calidad en las redes sociales

Referencias

1. "Transcripción completa: Ars entrevista al fundador de 8chan, Fredrick Brennan". Ars Technica . Archivado desde el original el 25 de noviembre de 2015. Consultado el 25 de noviembre de 2015 .
2. "Las 9 mejores prácticas para defenderse del spam en los foros | Ninja Post | Software de foros alojados". 25 de noviembre de 2015. Archivado desde el original el 25 de noviembre de 2015. Consultado el 25 de noviembre de 2015 .
3. "phpBB • Prevención de spam en phpBB3". www.phpbb.com . Archivado desde el original el 27 de noviembre de 2015 . Consultado el 27 de noviembre de 2015 .
4. "Cinco pasos para ayudar a reducir el spam en su foro". www.webanalyticsworld.net . Archivado desde el original el 2017-06-29 . Consultado el 2015-11-25 .
5. "phpBB • Prevención de spam en phpBB 3.0.6 y versiones posteriores [*Leer la primera publicación*]". www.phpbb.com . Archivado desde el original el 8 de enero de 2018 . Consultado el 27 de noviembre de 2015 .