Wie uns Spammer Millionen von Klicks beschert haben
Unbekannte kaperten im August die Diskussionsseiten von Galaxus, füllten sie mit Spam und rankten bei Google damit in Indien und Pakistan. Das Resultat sind 250 000 Spamseiten, 3,3 Millionen Klicks an einem Tag und eine Strafe des Suchmaschinen-Giganten.
An einem Samstag im August sah die Besucherkurve von Galaxus aus wie die Eiger-Nordwand: 74 Millionen Mal wurde unser Onlineshop an dem Tag aufgerufen, dazu kamen 3,3 Millionen Klicks. Der Alltagsverkehr der vorangegangenen Tage schrumpfte in der Grafik zu einem Strich am Boden. Nur kam dieser Erfolg nicht von Klimaanlagen oder einer neuen Spielekonsole, sondern von Suchbegriffen, die nicht in unserem Menu stehen.
Fünf Tage, eine Lücke, 250 000 Seiten
Zwischen dem 12. und dem 17. August nutzten Angreifer eine technische Schwachstelle in unserem Forum. Automatisiert erstellten sie rund 250 000 englischsprachige Diskussionsseiten, gefüllt mit Links zu Pornografie, dubiosen Chatgruppen und Streamingportalen. Englisch war dabei kein Zufall: Die Seiten landeten bevorzugt in Indien und Pakistan in den Google-Resultaten, zwei der grössten englischsprachigen Suchmärkte der Welt.
Die Zahlen über diese fünf Tage: 7,5 Millionen Klicks und 159 Millionen Impressionen. 3,3 Millionen Klicks kamen aus Indien, 460 000 aus Pakistan. Während bei Google hierzulande weiterhin vor allem die Suchbegriffe «galaxus» und «galaxus.ch» auf unseren Shop verwiesen, stand in Indien «xxx» an der Spitze, gefolgt von «Satta King» (ein illegales Glücksspiel in Indien) und «sexy video».
«Unsere Klick-Kurve ging senkrecht nach oben. Normalerweise ist das ein Grund zum Feiern. In diesem Fall war es ein Alarmsignal», sagt Hennadii Sivashov, Senior Product Owner bei Digitec Galaxus, der den Vorfall analysiert hat.
Der Trick mit dem motivierten Verkehr
Die Angreifer verlinkten jede neu erstellte Diskussionsseite auch von ihren eigenen Websites aus. So indexierte sie Google schneller. Darauf folgte laut Hennadii ein zweiter Kniff, den Fachleute «motivierten Traffic» nennen: «Menschen oder Bots erhielten den Auftrag, in den Suchresultaten gezielt auf die gekaperten Galaxus-Seiten zu klicken.» Google bewertet die Zufriedenheit mit Suchresultaten unter anderem anhand solcher Klicks. Vereinfacht gesagt: Wer geklickt wird, steigt im Suchmaschinen-Ranking.
Eine unserer Seiten rankte für den beliebten Porno-Suchbegriff «xxx» bei Google in Indien kurzzeitig auf Position sieben. Sie erhielt in bloss drei Tagen rund 600 000 Klicks. Wer auf das Galaxus-Resultat tippte, fand keine Kaffeemaschine, sondern Links auf die Portale der Angreifer. Dort zahlen Werbenetzwerke pro tausend Aufrufe, und diese Branche lebt von Masse.
Google greift durch, wir räumen auf
Am 20. August griff Google wegen sogenanntem «user-generated Spam» durch, und zwar zielgerichtet auf das URL-Muster der Diskussionsseiten (d.h. galaxus.ch/de/forum). Diese Seiten waren ab sofort bei Google nicht mehr zu finden. Unterdessen arbeiteten bei Galaxus zwei Entwicklerteams an der Behebung: «Wir nahmen unser Forum aus der Indexierung bei Google und liessen vorübergehend keine neuen Diskussionen oder Kommentare mehr zu», erklärt Hennadii. Ausserdem lieferten die rund 250 000 Spamseiten schon bald den HTTP-Status 410 aus. Das Signal an Suchmaschinen: Diese Seite ist endgültig weg. Am selben Tag reichte Galaxus bei Google einen Antrag auf Überprüfung ein. Zwei Tage später hob der Suchmaschinen-Gigant seine Massnahme auf.
Türsteher für die Community
Damit sich das nicht wiederholt, gilt für alle öffentlichen Beitragsformen bei Galaxus und Digitec eine neue Regel: Diskussionsbeiträge im Forum sowie Kommentare unter Blogbeiträgen oder Produkten stehen nur noch Personen offen, die über die letzten 20 Bestellungen mindestens ein physisches Produkt bei Galaxus oder Digitec gekauft haben. Wer nur Gutscheine oder digitale Produkte bestellt, kommt also nicht durch.
Was bleibt: eine zweifelhafte Auszeichnung
Zwei gute Nachrichten gibt es trotzdem: Erstens hielten unsere Systeme dem plötzlichen Ansturm problemlos stand. Zweitens gratulierte uns Google am 18. August per Badge zu 10 Millionen Klicks in 28 Tagen. Ein Meilenstein, auf den wir jahrelang hingearbeitet haben. Und den wir nun leider mit einem Sternchen versehen müssen.
Ich bin bei Galaxus und Digitec zuständig für den Austausch mit Journalistinnen und Bloggern. Gute Geschichten sind meine Leidenschaft, deshalb bin ich immer auf dem neusten Stand.
Neuigkeiten zu Features im Shop, Infos aus dem Marketing oder der Logistik und vieles mehr.
Alle anzeigen
