Auge: Seltsamer Formularspam

Beitrag lesen

Hallo

Die Spams, die ich bekomme, sehen so aus, daß in allen 3 Feldern derselbe Inhalt (eine Mail-Adresse) steht:
you2924@Example.org oder compliant8095@example.org oder 689@example.org
usw.
wobei anstelle von example.org _mein_ Domainname steht.

Ich vermute, daß das erstmal nur "Tests" von irgendwelchen Spidern bzw. robots sind, die herausfinden wollen, ob eine bestimmte Adresse bzw. ein bestimmter Domainname gültig ist.

Vermute ich (so ähnlich) auch. Vor etwa einem Jahr hatten wir doch hier mehrere Diskussionen zu Formularspam mit dem Versuch, in den Feldern Emailheader mit BCC-Angaben unterzubringen. Das ganze offensichtlich zum Zweck des Spamversands.

In einem meiner Formulare waren das alle paar Tage jeweils 4 Einträge, bei denen abwechselnd jeweils in einem Formularfeld eine vollständige Email und in den anderen Feldern nur eine Emailadresse eingegeben wurde.

Gesetzt den Fall, dass dem so ist und dass MudGuards Auswertung z.B. in Inputfeldern etwaigen durch Zeilenumbrüche getrennten Content abschneidet, bekommt er von Selbigem nichtmal was mit, da diese Angaben im Moment des Emailversands bereits entfernt sind.

Tschö, Auge

--
Die Musik drückt aus, was nicht gesagt werden kann und worüber es unmöglich ist zu schweigen.
(Victor Hugo)
Veranstaltungsdatenbank Vdb 0.1