Hallo,

soeben trudelte ein Pillenspam hier ein. Der Link zur Angebots-Webseite
war aber über den Linkverkürzer www.hurl.me "verfremdet". Damit kann
man natürlich Spamfilter austricksen, die auf diese Weise Links zu
Spammer-Websites nicht mehr erkennen.

Frage: ist das eine neue Masche oder gab es das schon mal?

Gruß

Michael

Michael Landenberger schrieb:

> soeben trudelte ein Pillenspam hier ein. Der Link zur Angebots-Webseite
> war aber über den Linkverkürzer www.hurl.me "verfremdet". Damit kann
> man natürlich Spamfilter austricksen, die auf diese Weise Links zu
> Spammer-Websites nicht mehr erkennen.
>
> Frage: ist das eine neue Masche oder gab es das schon mal?

Schon seit etlichen Monaten in Missbrauch. Dadurch habe ich erst
erfahren, wie viele (mehr oder weniger dubiose) Linkverkürzungsdienste
weltweit so existieren. Etliche dieser Dienste/Domains sind auch schon
in URIBL gelistet, weil sie den Missbrauch nicht in den Griff bekommen
bzw. evtl. sogar von den Spammern selbst aufgesetzt wurden.

Viele Grüße,

- Karl-Josef

Karl-Josef Ziegler wrote on 07. November 2009:
>
> Michael Landenberger schrieb:
>
>> soeben trudelte ein Pillenspam hier ein. Der Link zur Angebots-Webseite
>> war aber über den Linkverkürzer www.hurl.me "verfremdet". Damit kann
>> man natürlich Spamfilter austricksen, die auf diese Weise Links zu
>> Spammer-Websites nicht mehr erkennen.
>>
>> Frage: ist das eine neue Masche oder gab es das schon mal?
>
> Schon seit etlichen Monaten in Missbrauch.

s/Monaten/Jahren/

> Dadurch habe ich erst erfahren, wie viele (mehr oder weniger dubiose)
> Linkverkürzungsdienste weltweit so existieren. Etliche dieser
> Dienste/Domains sind auch schon in URIBL gelistet, weil sie den
> Missbrauch nicht in den Griff bekommen bzw. evtl. sogar von den
> Spammern selbst aufgesetzt wurden.

Letztes ist erwiesen. Und in Asien, wo es deren Uplink auch nicht
interessiert, wenn man sich dorthin meldet.
--
Andreas (PGP Key available on public key servers)
19. hey, what does mkfs do?
--Top 100 things you don't want the sysadmin to say

Michael Landenberger schrieb:

> soeben trudelte ein Pillenspam hier ein. Der Link zur Angebots-Webseite
> war aber über den Linkverkürzer www.hurl.me "verfremdet". Damit kann
> man natürlich Spamfilter austricksen, die auf diese Weise Links zu
> Spammer-Websites nicht mehr erkennen.
>
> Frage: ist das eine neue Masche oder gab es das schon mal?

Ähnliche Masche, in letzter Zeit ebenfalls häufiger gesehen:

Link: 208.109.222.52 / violators.html

was aber nur per iFrame weiterleitet auf:

yotuxpt . cn

Meist läuft aber auch da nur FreeBSD und nginx als Reverse Proxy aus
russ. Produktion. Das RBN weiss schon, was stabil und sicher läuft...

Selbstredend Canadian Pharmacy, die mittlerweile alleine(!) wohl für den
größten Teil allen Spams weltweit verantwortlich sind.

Viele Grüße,

- Karl-Josef