Спам в блогах, накрученные лайки и купленные голоса

Эта статья — предупреждение для тех, кто ведёт блог, сайт или проводит конкурс с голосованием. Здесь разобрано, кто и зачем пишет спам в комментариях, что такое сплоги, как обманом собирают лайки с ничего не подозревающих посетителей, как продают голоса и «популярность» — и как от всего этого защитить себя и своих читателей. Инструкций для спамеров и накрутчиков здесь нет: только то, что нужно, чтобы распознать их и не стать ни жертвой, ни клиентом.

Спам в комментариях: кто его заказывает

Автор антиспамерского сервиса вручную просмотрел пару сотен популярных российских блогов и пару тысяч сайтов, на которые ссылались комментаторы. Картина такая: в некоторых записях из десяти комментариев восемь были спамерскими, а у одного блогера все 15 комментариев к записи оказались спамом. Нормальным читателям там просто не осталось места.

Зачем это делают? Почти всегда ради ссылки. Каждый комментарий со ссылкой на чужой сайт должен поднять этот сайт в поисковиках. Автор исследования нашёл страницу заказчика, где исполнителям платили около двух долларов за 13 оставленных ссылок, а по итогам пришёл к выводу, что почти весь этот спам делают не специалисты по соцсетям, а недобросовестные оптимизаторы, накачивающие ссылками «каталоги статей» и сайты на продажу. Чаще всего спамят по темам строительства, туризма, сотовых телефонов, ноутбуков, недвижимости и ремонта.

Спамерские комментарии легко узнать, если знать их типичные формы. Автор исследования описывает несколько:

• Пустое поддакивание: «это безусловно радует», «да уж», «круто, автору респект».
• Как будто по теме: фраза, слегка привязанная к записи, — «да, приятно, но там цены очень дорогие».
• Лесть: «Удивительная статья, мне понравилась! Спасибо автору!» — одинаковыми словами в десятке разных блогов.
• Завязывание разговора: открытый вопрос, на который хозяину блога хочется ответить. Если завязалась беседа, ссылку обычно не удаляют, на это и расчёт.

Ещё одно наблюдение автора: стоит один раз оставить спамерский комментарий, как следом приходят другие. Пропущенный спам — сигнал, что здесь не чистят.

Сплоги: блоги, за которыми никого нет

Сплог (от английского spam blog) — блог, который ведёт не человек, а программа: тексты автоматически воруются из чужих RSS-лент, а сам блог нужен ради рекламы или ссылок. По оценке, которую приводит один из авторов, доля такого «мусора» в блогосфере достигала около 20% и продолжала расти.

Сплоги часто маскируются под личные дневники. Автор исследования спама нашёл десятки блогов одного владельца с названиями вроде «Персональный блог такого-то. Просто про жизнь» — с вымышленными фамилиями в адресах. Задача — чтобы владелец настоящего блога принял комментарий от такого «Евсеева» за комментарий живого человека и не удалил. И это, по его наблюдениям, часто срабатывает.

Как распознать сплог: тексты на нём — чужие записи без собственных мыслей, тема «обо всём и ни о чём», в адресе — фамилия с заменёнными буквами, а комментарии автор блога оставляет одинаковые в самых разных местах.

Как защитить свой блог

Блогеры, уставшие от заказных комментариев, сходятся на нескольких простых мерах:

1. Не давать ссылкам веса. Ссылки в комментариях можно пометить для поисковиков как не учитываемые. Комментарий ради ссылки теряет смысл.
2. Убрать поле «сайт» из формы комментария. Один из авторов так и сделал: нет поля — нет ссылки.
3. Проверять первый комментарий нового автора. Если с адреса уже писали нормально, пропускайте; если нет, смотрите сами.
4. Чистить сразу. Не оставляйте ни одного спамерского комментария: он приглашает остальных.
5. Убирать ссылку, а не только комментарий. Если комментарий осмысленный, но ссылка в нём явно рекламная, можно оставить текст и снять ссылку.

Эти правила одинаково работают и в отдельном блоге на своём движке, и в блоге на площадке вроде bloje.ru: первый взгляд на новых комментаторов всегда остаётся за хозяином.

Лайки, которые человек не ставил

Отдельный вид обмана — «Мне нравится», которые собирают с посетителей без их ведома. Три реальных случая.

Фальшивая проверка «вы не робот». Пользователь Facebook перешёл по ссылке друга посмотреть видео. Сайт попросил пройти простую проверку — сделать пару кликов. Позже он увидел себя в списке тех, кому понравилось это видео: под картинкой «проверки» была спрятана невидимая кнопка «Мне нравится». Видео уходило в ленту каждого, кто «прошёл проверку», и так распространялось дальше. Похожую схему заметили ВКонтакте: окно «Вы не робот? Защита от спама» просило нажать на красный, а потом на зелёный прямоугольник, а под ними пряталась невидимая кнопка лайка. Ссылка с рекламой скидки 70% на новый автомобиль уходила друзьям, а весь трафик вёл на сайт купонного сервиса Биглион. Компания объяснила это действиями своих партнёров и сообщила, что попросила их прекратить, но автор разбора заметил, что партнёрская ссылка продолжала работать.

Скрытый слой в чужом виджете. Владелец одного сайта обнаружил на своих страницах слой для накрутки лайков, которого он не ставил. Источником оказался популярный виджет входа через соцсети: вместе с ним на сайт подгружался сторонний скрипт, который незаметно подставлял под курсор невидимую кнопку «Мне нравится». Посетители, кликая по ссылкам сайта, ставили лайки чужим страницам, а владелец сайта ничего об этом не знал.

Что из этого следует для вас:

• никакая настоящая проверка на робота не требует нажимать кнопки соцсети. Если «проверка» состоит из кликов по цветным квадратам, лучше закрыть страницу;
• если вы увидели у себя в ленте лайк, которого не ставили, уберите его и предупредите друзей;
• каждый сторонний виджет на вашем сайте — это чужой код, который может измениться без вашего ведома. Ставьте только то, что действительно нужно, и время от времени проверяйте, что именно подгружают ваши страницы;
• если вы сами продвигаете что-то через партнёров, отвечаете и за их методы: читатели запомнят ваше название, а не название партнёра.

Купленные плюсы, топ и «знаменитости»

Голоса продаются везде, где они на что-то влияют.

• Кнопки «+1». Вскоре после запуска «+1» от Google один сервис предложил пакеты: 50 плюсов за 20 долларов, 2000 — за 360. Продавец уверял, что это поможет показать поисковику, что сайт ценен для реальных людей, — то есть предлагал купить спам, чтобы доказать, что вы не спамер.
• Топ Хабра. Известный в кругах оптимизаторов блогер рекламировал вывод записи на Хабре в топ за 50 долларов. Автор статьи об этом справедливо замечает: такая услуга ломает главное, ради чего читают сообщество, — отбор интересного самими читателями.
• Рейтинг блогов. Рейтинг Яндекс.Блогов в своё время накрутили регистрацией фиктивных аккаунтов, и один из авторов предлагал учитывать возраст блога, число записей и комментарии, чтобы такие трюки не работали.
• Целая «знаменитость». Американский автор за два часа и 68 долларов создал несуществующего «визионера и мыслителя» Сантьяго Сваллоу: купил ему 90 тысяч читателей в Твиттере за 50 долларов, запустил программу для имитации активности и написал о нём статью в Википедии. Когда автор раскрыл эксперимент, и статью, и аккаунт удалили. Его вывод: вот чего стоит «быстрая раскрутка», которую предлагают некоторые «профессионалы».

Для вас практический урок двойной. Не покупайте популярность: она видна насквозь любому, кто откроет список ваших читателей, и пропадает при первой чистке. И не доверяйте чужим цифрам без проверки: 90 тысяч подписчиков ещё ничего не говорят о том, есть ли у человека хоть один читатель.

Накрутка голосований: защита для организатора

Если вы проводите конкурс с голосованием, будьте готовы к тому, что голоса попытаются накрутить. Фотоконкурс одной известной компании был устроен так, что голосовать можно было одним нажатием кнопки, без регистрации и капчи. Один из участников описал, как, просто ради интереса, обходил эту защиту и набирал голоса сотнями. Защита «один голос с одного компьютера» почти ничего не стоит.

Что помогает, по опыту разных авторов:

1. Подтверждение голоса тем, что трудно размножить. Сайт о выборах president2012 ввёл подтверждение голоса по СМС, потому что много номеров телефонов собрать гораздо труднее, чем сменить адрес или аккаунт. Голосов стало в несколько раз меньше, но они распределились ровно, без всплесков.
2. Регистрация с подтверждённой почтой. Это не панацея, но отсекает самых ленивых.
3. Наблюдение за поведением. Если аккаунт голосует только за одного автора или только «за», а группа аккаунтов всегда голосует друг за друга, на них стоит посмотреть внимательнее. Но осторожно: с одного адреса могут голосовать соседи по квартире или коллеги, и банить их сразу не стоит.
4. Жюри для финала. Если голосование решает приз, пусть читатели выбирают финалистов, а победителя — жюри. Так накрутка теряет главный смысл.

Коротко

• Спам в комментариях почти всегда пишут ради ссылки: снимите вес со ссылок, уберите поле «сайт» и чистите сразу.
• Узнавайте спам по пустому поддакиванию, одинаковой лести и вопросам ради разговора; сплоги — по чужим текстам и «блогам обо всём».
• Настоящая проверка на робота не просит нажимать кнопки соцсетей; лайк, которого вы не ставили, — повод насторожиться.
• Каждый сторонний виджет на сайте — чужой код: ставьте только нужное и проверяйте.
• Купленные плюсы, топы и подписчики видны насквозь и исчезают при первой чистке.
• В конкурсах подтверждайте голос тем, что трудно размножить, и оставляйте финал за жюри.

---

Источники: Кто и зачем заказывает спам в блогах? (Хабр, 2008); О серой блогосфере в сером цвете (Хабр, 2008); горе-SMO'шникам посвящается (Хабр, 2008); Кто спамит в блогах — SMO-шники или SEO-шники (Хабр, 2008); Чит с like или грязная раскрутка (Хабр, 2011); Биглион освоил чёрное продвижение? (Хабр, 2011); uLogin, как средство накрутки лайков клиентов (Хабр, 2014); Плюсики Google +1 поступили в продажу (Хабр, 2011); SMO`шники обратили внимание на Хабр, идеи самоорганизации под угрозой (Хабр, 2009); Теория и практика накрутки голосов (Хабр, 2011); Как избежать накрутки Яндекс.Блогов (Хабр, 2007); О том, как пресекать накрутки показателей (Хабр, 2008); Создание «интернет-знаменитости» за 68 долларов (Хабр, 2013); Как я делал самый популярный сайт о выборах (Хабр, 2012).