Spamvertising verstehen und verhindern.

Was ist Spamvertising?

Spamvertising bezeichnet den Versand von Spam-E-Mails, die für eine Website werben. Das Wort ist ein Kofferwort aus „Spam“ und „Advertising“ (Werbung).

Der Begriff bezeichnet außerdem das Verunstalten von Blogs, Online-Foren oder Wikis mit Hyperlinks, um ein besseres Suchmaschinenranking für die Website des Verursachers zu erzielen. Spamvertiser fügen Links zu ihren Websites ein (in der Regel Seiten, die vorgeblich ein kommerzielles Produkt verkaufen) und ergänzen Schlüsselwörter häufiger oder verwandter Suchanfragen. Das erkennbare Ziel ist, dass eine Suchmaschine die manipulierte Seite voller Links findet und die Beliebtheitsbewertung der verlinkten Seiten verbessert. Dies geschieht in der Regel durch automatisierte Bearbeitungsprogramme, die in Webformularen nach bearbeitbaren Textfeldern suchen und diese automatisch mit Weblinks füllen. Die Links führen typischerweise zu Seiten mit Pillen, Pornografie und Poker.

Die meisten seriösen Website-Anbieter tolerieren diese Praxis nicht und löschen jede Website, die für Spamvertising missbraucht wurde. Diese Praxis hat dazu geführt, dass viele bearbeitbare Online-Ressourcen Anti-Spam-Maßnahmen einsetzen, darunter Captchas, um automatisierte Bearbeitungen zu verhindern.

Ich habe eine Benachrichtigung erhalten, dass meine Website für Spamvertising genutzt wird. Was soll ich tun?

Wenn Sie diese Benachrichtigung von der Abuse-Abteilung über SpamCop erhalten haben, enthält sie Angaben dazu, welche Website für Spamvertising genutzt wurde, sowie einen Link, über den Sie den Fall bei SpamCop aktualisieren bzw. abschließen können. Sie müssen den bereitgestellten SpamCop-Link aufrufen und die für Ihren Fall passende Option auswählen. Stellen Sie außerdem sicher, dass Ihr Link nicht mehr für Spamvertising verwendet wird falls zutreffend.

Mögliche Beispiele/Lösungen:

1. Tatsächliche Bewerbung der Website durch Spam-Nachrichten. In diesem Fall ist es am besten, die Website zu sperren.
2. Ein Link zur Website wurde ohne Erlaubnis des Websitebetreibers verwendet. In diesem Fall können Sie den Fall bei SpamCop als „URL ohne Erlaubnis verwendet“ markieren.
3. Eine Person hat die erhaltene Nachricht als Spam gemeldet. In diesem Fall können Sie den Fall bei SpamCop als „Under investigation“ markieren und den Inhaber der Mailingliste bitten, entweder die E-Mail-Adresse des Beschwerdeführers aus der Liste zu entfernen oder den betreffenden Link/URL aus dem Inhalt der Mailings zu entfernen.
4. Liegen andere Gründe vor, können Sie im SpamCop-Menü „Add a note“ auswählen und Ihre Erklärung hinterlegen.

Was bedeutet also “spamvertized”?

Wenn eine Website “spamvertized” wird, bedeutet das, dass sie als Link in Spam-E-Mails eingebunden wird. Der häufigste Grund dafür, dass Ihre Website in Spam-E-Mails auftaucht, obwohl Sie nicht der Spammer sind, ist, dass Ihre Website von jemandem gehackt wurde.

Der Hacker platziert an einer Stelle Ihrer Website einen kleinen Code-Abschnitt, der Besucher auf eine andere Website weiterleitet. Er tut dies, weil die Angabe seiner eigenen Website in versendeten E-Mails sofort die Spam-Erkennung auslösen würde. Seine Website ist bereits als schädlich bekannt. Daher bewirbt er lieber Ihre Website per Spam, um mehr E-Mails an den Spam-Filtern vorbeizubringen.

Das funktioniert eine Weile, bis auch Ihre Website mit Spam in Verbindung gebracht wird und der Hacker zu einer anderen „sauberen“ Website wechseln muss, die er per Spam bewerben kann und die auf seine eigene Website weiterleitet.

Sobald der Hacker genügend Spam mit einem Link zu Ihrer Website (die auf seine Website weiterleitet) versendet hat, wird Ihre Website mit Spam in Verbindung gebracht und von Spam-Filtern blockiert. Etwa zu diesem Zeitpunkt erfahren Sie, dass Ihre Website „spamvertised“ wird, denn Ihr Hosting-Anbieter erhält Beschwerden über E-Mails, die Links zu Ihrer Website enthalten.


WordPress und Spamvertising Websites 

Dies ist einer der Hauptgründe, warum WordPress-Websites gehackt werden – denn Spammer benötigen neue “saubere” Websites, um sie für Spamvertising zu nutzen und auf ihre eigenen Websites umzuleiten.

Das Plugin „Wordfence“ härtet Ihre Website wirksam gegen solche Angriffe ab und verhindert, dass Hacker Zugriff erhalten. Selbst wenn sich Angreifer Zugriff verschaffen, warnt Wordfence Sie, sobald sich Ihre Dateien geändert haben und nicht mehr mit denen im offiziellen WordPress-Repository übereinstimmen oder wenn Ihre Dateien oder die Datenbank schädliche URLs enthalten.

Wordfence gibt es je nach Kundenanforderung als kostenlose und als kostenpflichtige Version. Sie können auch alternative Sicherheits-Plugins und -Tools Ihrer Wahl installieren, um solche Probleme zu vermeiden.