Groß angelegter Toplistenbetrug

[Christian76]

Hallo Kollegen,
da es sich leider nicht weiter herumgesprochen hat bisher, poste ich hier einfach mal, daß ein WM schon seit längerer Zeit ganz groß angelegt Toplistenbetrug und somit Trafficklau betreibt.

In einem PP Forum bereits darauf hin angesprochen, hat er nicht etwa damit aufgehört, nein, er ändert einfach die dementsprechenden Betrugsdateien und meint, er könnte uns alle weiter vera.....

Hier eine Seite von ihm, wo Ihr auch ein paar WMIDs von ihm sehen könnt:
Erotikcash die Hilfe fuer Porn Sex Affiliate

Der Betrug geht folgendermaßen vor sich:

1. der WM meldet sich mit seiner Seite bei einer Topliste an.

2. die Toplisten Url der Seite (welche normalerweise über den Klick eines Users einen Hit auf der Topliste verursacht) schreibt er/sie mit

document.write('<img rc="http://www.namedertoplistendomain.com/in.php?id=irgendwas" width="1" height="1">');

in eine Javascript Datei mit einem unverfänglichen Namen wie counter.js oder auch counter24.js oder nachdem er ertappt wurde auch hittracker.js (es können aber auch noch andere Dateinamen verwendet worden sein).

3. die js Datei bindet er/sie dann auf einer beliebigen Seite (mit Traffic) wie folgt ein:
<script type="text/javascript" src="counter.js"></script>

Dadurch generiert jeder User, der seine Index Seite aufruft, automatisch einen Inhit in der betreffenden Topliste.

Nachdem der User nun erwischt und aus einigen Listen gekickt worden ist, hat er erstmal die counter.js entfernt, diese auch teilweise schon vom Server gelöscht.
Heute wurde entdeckt, daß er jetzt stattdessen andere Dateinamen verwendet, wie

hittracker.js (kann aber auch alles andere sein, was sich erstmal harmlos liest, wenn man den Quelltext anschaut.

Er betrügt ausserdem auch oft in der top.php oder auch in in einigen wohl eigenen Toplisten.
Bei sämtlichen
free-toplisten.at Sachen solltet Ihr mal genau im Quelltext nachsehen.

Hier ein Auszug seiner Domains (sind noch lange nicht alle):


Toperotik ist free extrem Erotik Sex Porno bis Tube
Freesexlinks4you Topliste ist free extrem pervers Sex Erotik Teen Mature Fetisch
free extrem Anal Sex Erotik Porno Tube mit Bilder, Video
TEENS and Girls from Porntube for Sex
free Livecam Erotik Porn Sex von Teen bis Mature
free gratis extrem Sex, Porno, Erotik, Tube, Filme, Bilder und Video
Happynights is verry hot extrem free Porntube and Sex
Privatamateure free Sex, Erotik, Porntube, Sexfilme, Bilder
free Sex Erotik Porno mit Sexbilder Sexvideo bis Porntube
free extrem pervers Sex, Erotik, Porn, Sexbilder, Pictures, Video
freesexlinks4you free gratis kostenlose extreme Pornofilme und Sexfilme
Livecam das grosse Erotik - Portal von Freesexlink
Livecam die grosse Erotik Porn Sex Cam Site
Handy 69 free mobile Erotik Sex downloads
Top Porn Live and Sex Cam Toplist
Freesexlist Topliste free extrem pervers Sex Erotik Anal Amateure Teen Mature (counter10.js)
Sexyxxxworlds free live Erotik und Sex von Teen, Amateur, Lesben, Mature
Erotikcash die Hilfe fuer Porn Sex Affiliate
Free Teen Girls Babes Nudes aus Porn Tube Sex

Und hier ein Beispiel, wie so ein Betrugsscript aussehen kann:

document.write('<img rc="http://www.freesexlist.org/in.php?id=9" width="1" height="1">');
document.write('<img rc="http://www.freesexlinks4you.org/in.php?id=20" width="1" height="1">');
document.write('<img src="http://www.sextop100.ch/in.php?id=101" width="1" height="1">');
document.write('<img src="http://toplist.loveplace.ch//button.php?u=toperotik" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=19906&id=158399" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=19906&id=162364" width="1" height="1">');
document.write('<img src="http://www.pornliste.net/in.php?id=451" width="1" height="1">');
document.write('<img rc="http://www.sexyone.ch/in.php?id=113" width="1" height="1">');
document.write('<img rc="http://www.sexrank.ch/in.php?id=241" width="1" height="1">');
document.write('<img rc="http://www.xxxsparer.com/in.php?id=323" width="1" height="1">');
document.write('<img rc="http://www.pornoliste.org/in.php?id=79" width="1" height="1">');
document.write('<img rc="http://www.erotiktopliste.org/in.php?id=104" width="1" height="1">');
document.write('<img src="http://www.alanyasex.eu/in.php?id=68" width="1" height="1">');
document.write('<img rc="http://www.porno-top-200.com/in.php?id=340" width="1" height="1">');
document.write('<img rc="http://gratis-porno.wixtgp.com/in.php?id=48" width="1" height="1">');
document.write('<img rc="http://gratis-sex.fickpalast.com/in.php?id=54" width="1" height="1">');
document.write('<img rc="http://porno-videos.pornouni.com/in.php?id=30" width="1" height="1">');
document.write('<img rc="http://topliste.direktporno.com/in.php?id=55" width="1" height="1">');
document.write('<img rc="http://www.sex-hitlist.net/in.php?id=655" width="1" height="1">');
document.write('<img rc="http://www.russianvirginz.com/cgi-bin/rankem.cgi?id=toperoti" width="1" height="1">');
document.write('<img src="http://www.russianvirginz.com/cgi-bin/rankem.cgi?id=sexbomb" width="1" height="1">');
document.write('<img rc="http://topliste.best-sexpage.com/in.php?id=62" width="1" height="1">');
document.write('<img rc="http://www.pornsextrem.net/cgi-bin3/megatoplist/toplist.pl?action=click_in&account=toperotik" width="1" height="1">');
document.write('<img src="http://gereift.at/in.php?id=26" width="1" height="1">');
document.write('<img rc="" width="1" height="1">');
document.write('<img rc="http://top100.sex-highlight.com/in.php?id=136" width="1" height="1">');
document.write('<img rc="http://top100.sex-highlight.com/out.php?id=136" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=19766&id=163946" width="1" height="1">');
document.write('<img src="http://www.indecently-exposed.net/cgi-bin/ts/rankem.cgi?id=teen57" width="1" height="1">');
document.write('<img rc="" width="1" height="1">');
document.write('<img rc="" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=18593&id=163981" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=18598&id=163982" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=19767&id=163983" width="1" height="1">');
document.write('<img src="http://www.capturedgirls.com/cgi-bin/toplist2/toplist.pl?action=click_in&account=123" width="1" height="1">');
document.write('<img rc="" width="1" height="1">');
document.write('<img src="http://vote4me.de/script/count.php?liste=5404&id=99110" width="1" height="1">');
document.write('<img src="http://vote4me.de/script/count.php?liste=5404&id=99885" width="1" height="1">');
document.write('<img src="http://www.free-toplisten.at/script/count.php?liste=20087&id=162745" width="1" height="1">');

Es sei noch erwähnt, daß er immer andere Namen verwendet und sich sehr gern mit vielen Seiten in den Listen anmeldet, um dort dann die Top Positionen zu belegen.

Ausserdem hat er einige eigene Toplisten, in denen man sich auch nicht anmelden sollte.

Ich hoffe, dies hier lesen auch betroffene Toplistenbetreiber und es wäre sehr gut, wenn Ihr hier postet, wenn Ihr etwas neues herausfindet, neue Domains, neue Scripte von dem Typ etc....

Ach ja, ich habe dies hier nicht gepostet, um zu zeigen, wie man betrügen kann, sondern um die WMs aufmerksamer zu machen.
Wenn jeder weiß, wie so ein Betrug aussehen kann, dann kann man sich besser davor schützen.
Die WMs, die das machen wollen, finden es sowieso heraus.

Betreffender WM betreibt diese Strategie schon sehr, sehr lange und gibt auch nie auf. Er findet immer neue Listen, neue Wege.

Von daher: Lasst uns einfach zusammenhelfen, und ihn wenigstens etwas ausbremsen.

Und bitte tragt diese Info weiter - ich kann ja nicht in allen Foren schreiben.

Gruss
Christina

 

[thommy]

die nummer ist doch schon uralt - wundert mich, dass das immer noch genutzt wird obwohl es eigentlich in den neuen browsern eh nicht funktioniert.

man kann dem aber einhalt gebieten, indem man seine topliste so aufbaut, dass der inclick über eine zwischenseite geleitet wird, die vom user erst mal geklickt werden muss um zur eigentlichen topliste zu gelangen.
trackt man diese seite dann auch noch mit und hat auffällig viele aufrufe und keine weiter klicks, dann findet man auch sehr schnell die jungs, die gerne solche scripte benutzen.

viel spass im netz

thommy

 

[Christian76]

Hi thommy,

klar, das ist eine Möglichkeit - allerdings wollen das auch nicht alle. Ich finde das immer eher unbequem, wenn man dann nochmal klicken muss und wir möchten das in unseren Listen ungern einbauen.

Scheinbar funktioniert diese Art des Betruges auch in neuen Browsern, sonst hätte er ja nicht so einen Erfolg damit.

Wenn man weiß, wie so ein Betrug funktioniert, dann kann man die Jungs auch so ausfindig machen.

Klar, die Nummer ist uralt, aber es gab noch nie einen, der so hartnäckig dabei bleibt, wenn er ertappt wurde. Die meisten WMs kapieren doch irgendwann, dass sie mit Ehrlichkeit besser fahren.
DER aber nicht. Er macht einfach weiter.

Und so jemanden muss man einfach öffentlich machen. Vor allem, weil leider die meisten Listenbetreiber nichts merken.

Gruss
Christina

 

[Perseus]

Interessant ... :coffee:

 

[Marti]

Hier eine neue Seite die das gleiche versucht
http://orient-erotik.com/hittracker.js

Inhalt der Datei:

document.write('<img src="http://www.sexyone.ch/in.php?id=321" width="1" height="1">');
document.write('<img src="http://www.freesexlinks4you.org/in.php?id=367" width="1" height="1">');
document.write('<img src="http://www.sextop100.ch/in.php?id=409" width="1" height="1">');
document.write('<img src="http://www.xxxsparer.com/in.php?id=381" width="1" height="1">');
document.write('<img src="http://www.pornoliste.org/in.php?id=276" width="1" height="1">');
document.write('<img src="http://www.erotiktopliste.org/in.php?id=334" width="1" height="1">');
document.write('<img src="http://www.porno-top-200.com/in.php?id=739" width="1" height="1">');
document.write('<img src="http://gratis-porno.wixtgp.com/in.php?id=54" width="1" height="1">');
document.write('<img src="http://www.6-xl.com/top-siten/in.php?id=189" width="1" height="1">');
document.write('<img src="http://sex-topliste.sex-suchmaschine.net/in.php?id=5" width="1" height="1">');
document.write('<img src="http://porno-topliste.sexgemeinde.net/in.php?id=7" width="1" height="1">');

Ich weiss nicht ob es sich um den gleichen "Experten" handelt aber schaut lieber nach.

Schöne Grüße
Marti

 

[black.angel]

da muss ich Tommy rechtgeben, die ganzen Toplisten und die ganzen anderen "Klicker-Seiten" haben viele ja dazu förmlich eingeladen sie zu besch******

 

[Harry]

Diese Seiten die einmal so bescheißen fliegen bei mir auch aus allen Webkatalogen u.a. (sofern vorhanden) Ich muss demnächst mal alles checken. Es sollte sich jeder der mit dem Gedanken spielt auf diese Art an Traffic zu kommen gut überlegen, ob seine Seiten danach noch was Wert sind, wenn man überall gekickt und blacklistet wird.

 

[black.angel]

Diese Seiten die einmal so bescheißen fliegen bei mir auch aus allen Webkatalogen u.a. (sofern vorhanden) Ich muss demnächst mal alles checken. Es sollte sich jeder der mit dem Gedanken spielt auf diese Art an Traffic zu kommen gut überlegen, ob seine Seiten danach noch was Wert sind, wenn man überall gekickt und blacklistet wird.

wirklich ausschließen kann man das nie. es kommen immer wieder neue tools und möglichkeiten auf den markt. es ist halt ein katz-und-maus spiel.

So war es aber schon immer, am anfang arbeiten alle sauber und korrekt und wenn dann nicht innerhalb der ersten Wochen die fette Kohle reinkommt, wird angefangen zu beschissen

 

[MrPorn]

wenn bei meinen Dienstleistungen was auf der Bannliste steht bringen dir auch Tools nichts .. klar kannst du dir jedes Mal neue Domainen reggen und dich dann wieder anmelden, kommst aber an der händischen Freischaltung nicht vorbei ...

was Harry damit sagen will ist das solche Webmaster einfach die sind die eh über kurz oder lang verschwinden da sie in immer mehr Blacklisten landen, wenn ich mich so umsehe was an Webmaster noch von 1997 existiert sind es ja auch nur noch ne handvoll... aber von den Spammern und Sprücheklopfern sehe ich da keinen mehr

 

[black.angel]

na gut, 1997 habe ich auch noch Tulpen gezüchtet Aber beschissen wurde da auch schon tüchtig. Blacklisten sind ja im Grunde ne gute Sache, nur spammen die meisten nicht mit ihren wichtigen domains, sondern reggen sich nen Haufen info´s für kleines Geld, wenn die dann auf der Liste laden, shit happens.
Ich möchte das ganze jetzt hier auch nicht bagatellisieren, aber es wirds halt immer geben und 100% sicherstellen das es auch alle mit einem ehrlich meinen kann man leider nicht

 

[Harry]

na gut, 1997 habe ich auch noch Tulpen gezüchtet Aber beschissen wurde da auch schon tüchtig. Blacklisten sind ja im Grunde ne gute Sache, nur spammen die meisten nicht mit ihren wichtigen domains, sondern reggen sich nen Haufen info´s für kleines Geld, wenn die dann auf der Liste laden, shit happens.
Ich möchte das ganze jetzt hier auch nicht bagatellisieren, aber es wirds halt immer geben und 100% sicherstellen das es auch alle mit einem ehrlich meinen kann man leider nicht

Das gehört halt auch zum Job des Webmasters, seine Angebote ständig zu prüfen und aktuell zu halten. Beschissen wird immer, das ist ja auch klar.

 

[socialexpert]

document.write('<img rc="http://www.namedertoplistendomain.com/in.php?id=irgendwas" width="1" height="1">');

Das leidige Thema mit den in.php ´s .
incomming action hinzufügen und mit proxy block service
alle proxy looser blocken und die toplisten sind clean.

Bis es dann soweit ist, wird google meines erachtens nach
die Toplisten auch wieder "top" listen.

Ist eine Frage des traffic flows..

 

[Harry]

Das leidige Thema mit den in.php ´s .
incomming action hinzufügen und mit proxy block service
alle proxy looser blocken und die toplisten sind clean.

Bis es dann soweit ist, wird google meines erachtens nach
die Toplisten auch wieder "top" listen.

Ist eine Frage des traffic flows..

Gibts dafür irgendwo ne Anleitung?

 

[thommy]

Das leidige Thema mit den in.php ´s .
incomming action hinzufügen und mit proxy block service
alle proxy looser blocken und die toplisten sind clean.

Bis es dann soweit ist, wird google meines erachtens nach
die Toplisten auch wieder "top" listen.

Ist eine Frage des traffic flows..

nützt aber wenig bis gar nicht bei dem hier genannten beispiel mit der hittracker.js

hier werden ja keine proxyklicks erzeugt sondern "echte".

viel spass im netz

thommy

 

[black.angel]

100% Schutz gibts eben leider nicht und solange es tonnenweise Webhamster gibt bei denen es nicht wirklich gut läuft gibts genügend Kandidaten die solche Scripte einsetzen