Спам-боты и предмодерация регистрации пользователей

[Владимир]

Друзья, в последние несколько недель наш форум испытывает небывалый до сих пор приток ботов-спамеров. Эти нехорошие редиски умудряются прошибать как традиционную Гугл-капчу, так и систему "вопрос-ответ" на русском я​зыке, вроде "Сколько будет сорок восемь плюс три"? На данный момент в сутки успешно регистрируются и пытаются постить спам от 20 до 80 ботов.

Для борьбы с заразой до изменения ситуации приняты следующие два принципиальных решения:
1. Новые пользователи поставлены на предмодерацию. Это значит, что после регистрации потребуется одобрение аккаунта со стороны администрации форума, прежде чем пользователь сможет что-то на форуме написать. Это требует участия администратора в его свободное время, поэтому могут быть задержки в одобрении вплоть до 48 часов.
2. IP-адреса спамеров приходится блокировать целыми подсетями, поэтому в блокировку, к сожалению, могут случайно попасть ни в чём не повинные пользователи.

Исходя из всего сказанного, просьба ко всем нашим пользователям:
- если вы только что зарегистрировались, отправьте сразу просьбу в свободной форме через обратную связь, это многократно ускорит прохождение ручного подтверждения;
- если ваш IP неожиданно попал в список заблокированных, аналогично - отправьте сообщение через обратную связь, мы постараемся максимально быстро решить проблему.

Примите наши искренние извинения за временные неудобства, мы стараемся сделать всё, от нас зависящее, чтобы найти баланс между удобством пользователей и избавлением их от навязчивой рекламы. Спасибо за понимание!

[Папа-моряк]

Вчера после 18:00 форум атаковали спамеры с рекламой сайта Kraken/Кра́кен. Сегодня после 3-х ночи атака продолжилась. Видимо из-за этого, Форум периодически не открывается - Владимир ведёт неравную борьбу со спамерами.

Этот сайт - один из крупнейших российских даркнет-рынков по торговле наркотиками, поддельными документами, услугами по отмыванию денег и т.д., появившийся после закрытия Hydra в 2022 г., участник борьбы за наркорынок в российском даркнете.

Покупатели заходят на Kraken через Tor с луковой маршрутизацией. Они должны зарегистрироваться и пополнять свой биткойн-баланс, с которого средства списываются продавцам.

На сайте даркнет-рынка есть раздел «наркологическая служба». В случае передозировок, платформа предоставляет свою личную команду врачей.

Так что "Эй, гражданина! Ты туда не ходи..."

[требучет]

Друзья, в последние несколько недель наш форум испытывает небывалый до сих пор приток ботов-спамеров. Эти нехорошие редиски умудряются прошибать как традиционную Гугл-капчу, так и систему "вопрос-ответ" на русском я​зыке, вроде "Сколько будет сорок восемь плюс три"? На данный момент в сутки успешно регистрируются и пытаются постить спам от 20 до 80 ботов.

Для борьбы с заразой до изменения ситуации приняты следующие два принципиальных решения:
1. Новые пользователи поставлены на предмодерацию. Это значит, что после регистрации потребуется одобрение аккаунта со стороны администрации форума, прежде чем пользователь сможет что-то на форуме написать. Это требует участия администратора в его свободное время, поэтому могут быть задержки в одобрении вплоть до 48 часов.
2. IP-адреса спамеров приходится блокировать целыми подсетями, поэтому в блокировку, к сожалению, могут случайно попасть ни в чём не повинные пользователи.

Исходя из всего сказанного, просьба ко всем нашим пользователям:
- если вы только что зарегистрировались, отправьте сразу просьбу в свободной форме через обратную связь, это многократно ускорит прохождение ручного подтверждения;
- если ваш IP неожиданно попал в список заблокированных, аналогично - отправьте сообщение через обратную связь, мы постараемся максимально быстро решить проблему.

Примите наши искренние извинения за временные неудобства, мы стараемся сделать всё, от нас зависящее, чтобы найти баланс между удобством пользователей и избавлением их от навязчивой рекламы. Спасибо за понимание!

Интересно , что они капчу и интеллект проверку проходили. С учетом, наличия крыши в прошлом в офисе президента Украины , наводит на размышления. Похоже крыша переехала в другие структуры . Непонятно только почему наш форум выбрали для атаки ...

[rivershkiper]

Так, товарищи форумчане - кто первый видит про скракенов и прочее - жмем кнопку "пожаловаться на сообщение" и в причинах указываем "спам". Далее Владимир уже сам разберется.

От себя внесу предложение - кого-то по выбору администрации наделить правами чистить таких рекламщиков и плоды их "работы".

[avis]

... Непонятно только почему наш форум выбрали для атаки ...

Такое происходит и на других форумах.
Борьба с атаками ведется тактически по-разному, но мне подход Владимира кажется наиболее логичным, без одобрения регистрации человеком не дать возможности публиковать сообщения. Цель спамеров именно оставить сообщение на форуме, а не просто зарегистрироваться.

[Владимир]

По порядку:
1. Атакуют далеко не всех, атакуют то, что у них считается популярным и посещаемым, чтобы как можно большему количеству потенциальных читателей впарить свою дрянь. Вероятно, наш форум попал в какие-то списки ресурсов, которые считаются интересными для подобных спамеров.
2. Капчу проходят любую: и гугловую, и вопрос-ответ на русском - любую, вопрос только в числе попыток и стоимости решающего алгоритма. Тот же ChatGPT по API решит на ура, но нужно платить.
3. Предыдущие атаки удавалось отбивать путём блокировки крупных подсетей зарубежных хостеров и сильно далёких от нашей тематики и русского языка зарубежных же интернет провайдеров (а-ля Корея, Тайланд, Вьетнам, Китай и т.д.). В этот раз всё иначе: атака кране распределённая, мы заблокировали несколько сотен крупных подсетей, но ощутимого эффекта это не дало. Поэтому было принято стратегическое решение прикрыться CloudFlare. Через него тоже пролезают, паразиты, но по крайней мере не создают той адской нагрузки, которая попросту положила вчера на лопатки наш довольно мощный сервер.
4. Я не сторонник любой предмодерации, но предмодерация новых пользователей периодически включалась на форуме в периоды повышения активности спамеров. Сейчас тоже включена, дальше - посмотрим.
5. Если заметили спам, самый правильный способ - нажать кнопочку "пожаловаться", ЛС и жалобы в эту тему сработают не так эффективно в силу задержки доставки и особенностей работы с жалобами (к жалобе автоматически прикрепляется полная ссылка на обжалуемое сообщение).

[Папа-моряк]

самый правильный способ - нажать кнопочку "пожаловаться"

Это хорошо когда 1-2 спам-сообщения. А когда спама много, жаловаться через кнопку проблематично, т.к. занимает много времени из-за того, что между жалобами нужно выжидать некоторое время.

[Владимир]

Это хорошо когда 1-2 спам-сообщения. А когда спама много, жаловаться через кнопку проблематично, т.к. занимает много времени из-за того, что между жалобами нужно выжидать некоторое время.

Достаточно пожаловаться только на одно сообщение пользователя (не нужно на каждое, остальные от него же в самых разных темах убиваются крупным оптом в один клик.

[Папа-моряк]

Владимир, а когда спамеров много, как было сегодняшней ночью?
А вот за информацию, что "Достаточно пожаловаться только на одно сообщение пользователя (не нужно на каждое, остальные от него же в самых разных темах убиваются крупным оптом", огромное спасибо. Не знал.

[Владимир]

Владимир, а когда спамеров много, как было сегодняшней ночью?

Всё равно достаточно на одно: мы разумеется проверим, один спамер заявился или пачка, главное - оперативно привлечь внимание, что вот, мол, паразиты нарисовались )