Goofraud – Google und die Google AdSense-Mafia

Freitag, 25. Mai 2007

Aktuell dürften einige Websitebetreiber von Gewissensbissen geplagt sein. Zeigt doch Google zum Teil sogar auf deren Homepage großformatige Werbung für Phishingbetrüger an und alle drei verdienen gut daran. 

Jeder kennt sicherlich die unzähligen eMails, in den “Projekt Coordinatoren” oder “Operatoren der bedingten Deponierung” gesucht werden, die beim Geldtransfer für ausländische Gesellschaften helfen sollen.

Phishing

Obwohl die eMails meist in äußerst holprigem Deutsch formuliert sind, steht jeden Tag ein Dummer auf, der darauf hereinfällt. Aufgabe der Homeoffice-Mitarbeiter ist es, über ihr privates Konto Zahlungen entgegenzunehmen und ins Ausland weiter zu überweisen. Die Überweisungen stammen dabei von Konten die per Phishing gehackt wurden. Die Polizei kommt den “Operatoren” meist schnell auf die Schliche. Dann ist ihnen nicht nur ein Strafverfahren sicher.

In anderen aktuellen Spam-eMails wird für Webseiten geworben, auf denen man seine Kenntnisse in Führerscheinprüfungsfragen testen, sein Lebenserwartung berechnen oder Lösungen für Hausaufgaben erhalten kann. Wer das Kleingedruckte nicht liest, schliesst mit einem einfach Klick mit dem Anbieter einen Vertrag über 79,- Euro oder auch mehr ab.

Nachdem sich Spam-Filter aber immer mehr durchsetzen, landen diese eMails mittlerweile immer öfters dort, wo sie hingehören. In den virtuellen Mülleimer. Deshalb haben die Anbieter einen neuen Weg gefunden um ihre zweifelhaften oder betrügerischen Angebote zu bewerben. Und dabei hilft Google. Und das geht so:

Viele Internet-Angebote werden ausschließlich über Werbung finanziert und hier ist Google die unangefochtene Nummer Eins als Werbepartner. Über das Google AdSense-Programm können Anbieter von Webseiten auf ihre Seiten Werbung integrieren. Google sucht dabei Anzeigen die zum Inhalt der angezeigten Webseite passen. Klickt der Nutzer eine Anzeige an, erhält der Websitebetreiber und Google von dem beworbenen Anbieter eine Provision. Je mehr der Klick einem Anbieter Wert ist, des do öfters und größer wird seine Anzeige angezeigt. Anstatt wie üblich auf einer Fläche von 300 * 250 Pixeln 4 Anzeigen unterzubringen, werden dann zwei oder sogar nur eine Anzeige untergebracht. Aktuell wird in maximaler Größe auf bekannten Webseiten nach “Zahlungsdienstleistern” für einen bekannten Phisher gesucht. Den Webseitenbetreibern dürfte i.d.R. wohl nicht klar sein, für was da auf ihren Webseiten geworben wird. Und auch für den Führerscheintest finden sich überall von Google angezeigte Anzeigen.

Manchen Websitebetreibern ist das jedoch nicht Recht. Sie berichten zwar von drei- bis fünffachem Umsatz aufgrund dieser Anzeigen, aber die Opfer dieser Angebote werden sich sicherlich später erinnern, wer ihnen diese Dienste empfohlen hat und vielleicht die Webseite meiden, auf der die Google-Anzeigen erschienen sind. Google scheint dies alles egal zu sein, verdienen sie doch an jedem Klick. Der Webseitebetreiber kann zwar Filter für die Google AdSense-Anzeigen festlegen, doch wer kennt schon alle unseriösen Webseitenadressen und will täglich seine Filter anpassen.

Die beworbenen Angebote verstoßen übrigens zum Großteil gegen die Google AdSense-Programmrichtlinien. Diese verbieten u.a. den “Verkauf oder Verbreitung von Hausarbeiten” sowie “illegale Aktivitäten”. Aber das scheint auch Google egal zu sein. Google könnte z.B. sehr einfach die beworbenen URLs mit den bekannten Listen der Phishing-Webseiten abgleichen. Auch der aktuell beworbene Phishingdienst findet sich hier. Vielleicht kann aber auch bei Google keiner Deutsch und deshalb werden alle Anzeigen automatisch genehmigt.

Der Goofraud ist eine Gefahr, die den Ruf aller seriöser Websitebetreiber gefährten auf deren Webseiten Google Anzeigen für unseriöse oder illegale Angebote einblendet.


Abzocke? fuehrerschein-test.com

Samstag, 6. Januar 2007

Heute habe ich folgende eMail erhalten:

Hallo Lieber Führerscheinanwerber, wir laden Sie hiermit persönlich zur Fahrprüfung ein:
Testen Sie anhand der amtlichen Prüfungsbögen, ob Sie zum Autofahren geeignet sind.
Sie können sich sowohl als Fahranfänger, als auch als Führerschein-Inhaber testen.
Testen Sie sich jetzt – denn jeder Prüfling wird von uns mit einem exklusiven Erste-Hilfe-Set fürs Auto belohnt, das Sie per Post nach Hause erhalten.

Jetzt an der Fahrprüfung teilnehmen – sind Sie noch fit für den Führerschein:

http://www.fuehrerschein-test.com

Lesen Sie außerdem aktuelle Informationen über den Führerschein:
Wie viel dürfen Sie trinken, um den Führerschein nicht zu gefährden?
Wie viele Punkte dürfen Sie in Flensburg “sammeln”?

Wir freuen uns auf Ihre Teilnahme.
Mit freundlichen Grüßen Ihre Prüfungsstelle

==================================================================================================================
Zum Abmelden von unserem Newsletter,
klicken Sie bitte auf den nachfolgenden Link:
http://www.fuehrerschein-test.com/abmelden/abmelden.php?email=…

Dahinter verbirgt sich eine Website der Firma First Online Services AG aus Zürich. Das Schweizer clever sind im Geld verdienen ist nicht neu. Denn wer am Führerscheintest teilnehmen will, muss sich erst mal registrieren und wie auf vielen Webseiten nötig, muss man dazu die Teilnahmebedingungen bestätigen. Doch wer hier einfach ein Kreuzchen macht, wird bald eine Rechnung über 64,80 Euro für die Teilnahme am Online-Test erhalten.

fuehrerschein-test.com

Immerhin bekommt man für das viele Geld von der “Prüfungsstelle” ein “Erste-Hilfe-Set” frei nach Hause geliefert.

Der Abmeldelink für die Spam-eMail funktioniert nicht und gibt nach längerer Wartezeit nur eine Liste von mysql-Warnungen aus.

Warning: mysql_connect(): Can’t connect to MySQL server on ‘caroline.adm24.de’ (4) in /var/www/newsletter/abmelden/abmelden.php on line 56

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65

Warning: mysql_db_query(): Benutzer ‘www-data’@'localhost’ hat keine Zugriffsberechtigung (verwendetes Passwort: Nein) in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_db_query(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 63

Warning: mysql_affected_rows(): A link to the server could not be established in /var/www/newsletter/abmelden/abmelden.php on line 65
Beim Austragen ist ein Fehler aufgetreten, wahrscheinlich ist die Adresse nicht in unserer Datenbank.

In der ersten Zeile findet sich die Adresse “caroline.adm24.de”. adm24 ist ein Webhoster aus Berlin.