Vor über einem Jahr habe ich hier auf css-petals.net eine Anthologie über AntiSpam-Techniken verfasst. Sie enstand als Resultat meiner Suche nach einer effektiven Methode, Spam-Kommentare von realen Kommentaren von Leser/innen zu unterscheiden. Mein Ansatz: Eine Blacklist für bestimmte Worte und Phrasen. Nach etwas mehr als einem Jahr kann ich dieses Projekt nun als Fehlschlag abhaken.

Die immer öffentlich zugängliche Blacklist hat ihr letztes Update erlebt. Grund dafür ist die massive Zunahme sinnlosen Kommentarspams. Kurze Zeit nach Veröffentlichung der AntiSpam-Artikelreihe habe ich mit diesen Texten offenbar die Aufmerksamkeit eines Spammers auf mich gezogen. Dieser unliebsame Zeitgenosse entschloss sich kurzerhand, mir meinen Fehler aufzuzeigen und spammte seitdem in regelmäßigen Abständen sinnbefreite Wortfetzen wie "asfaref rthztb adfvm4SDF rga thrtzhn dv afasga" in die Kommentar-Datenbank.

Zuerst empfand ich das noch als Ehrung. Ich wollte unbedingt eine Kommentarfunktion, bei der ein Kommentator keinerlei zusätzliche Arbeit investieren musste. Doch seid kurzer Zeit - passenderweise genau zum sowieso schon arbeitsintensiven Server-Umzug - hat der Kommentar-Spam derart massiv zugenommen, dass es trotz Blacklisting von Badwords mehrere hundert neue sinnbefreite Schundkommentare bis in die Datenbank geschafft haben.

Daher habe ich nun gehandelt und eine Botquestion implementiert. Jeder Kommentator darf nun so viel über Potenzsteigernde Mittel u.ä. schreiben, wie er mag. Wichtig ist nun, dass in einem zweiten Schritt eine Frage korrekt beantwortet wird, die einen gültigen Turing-Test darstellt und somit die echten Menschen von den automatisierten Spambots trennt. Ich folge mit diesem Schritt ausserdem völlig berechtigter Kritik an der Worte-Blacklist.

Ich hoffe, kommentieren ist nun einfacher und gleichzeitig sicherer für euch. Bis jetzt hat es kein einziger Spambot mehr durch die Botquestion geschafft. Hauptgrund dafür mag sein, dass die Frage und ihre Antwort in BeautifyWeb komplett frei wählbar sind und daher nicht einfach bei Spambots eingetragen und damit überkommen werden können.

Entehrte Spammergemeinde, ihr seid am Zug!

Geschrieben am 01.06.2008