Basta non passare link dal forum gt

Per non linkare il quadro della mia situazione al rigurdo e favorire la loro "campagna" vi inserisco una serp che con un semplice Copy&Paste la visualizzate:

http://www.google.it/search?q=%22neesk.com%22&hl=it&lr=&start=100&sa=N

Mi stanno tempestando, ma google non dice nulla?

@Giorgiotave said:

Basta non passare link dal forum gt

chiedo scusa Giorgio...hai ragione, ho fatto le modifiche

ciao

come dicevo in un altro TOPIC anche nelle mier SERP è PIENO DI QUESTO SPAM (con VIRUS) con i numeri nell'URL......ma proprio pieno, e per key PARTICOLARI mi fa andare in dietro di qualche PAGINA...!!

Io ho seganalto a GOOGLE con lo SPAM REPORT....ma sono DAVVERO TANTI, è IMPOSSIBILE seganlarli TUTTI !!

E poi, non dovrebbe essere lo STESSO SPAM ENGINE ?

Quando G si accorge li toglie TUTTI ?!?!

CHE SI FA ?

Io fino ad ora non li ho....

fortuna o accortezza?

si stanno diffondendo ovunque

ora posto nella sezione giusta...

ieri ho fatto la segnalazione spamreport di google e adesso sono spariti (ban!) da alcune serp... mi sa che però spuntano come funghi... mica possiamo segnalarli tutti????

In effetti ce n'è una marea... Ogni tanto li incontro anch'io nelle SERP per query del tipo "nomesito.com".

Gli URL sono tutti del tipo nnnn.a1b2c3d4.info, dove "nnnn" è un numero progressivo e "a1b2c3d4" è una stringa alfanumerica (simile a un hash) lunga da 6 a 9 caratteri.

Sembra che l'autore di questo network abbia registrato decine o forse centinaia di domini .info, tutti con dati WHOIS diversi (e chiaramente falsi).

I domini stanno su indirizzi IP diversi, ma tutti in Germania presso [url=http://www.hetzner.de/]Hetzner.

Vorrei far notare che le finte SERP di questi spamengine sono in realtà costituite da annunci Sponsored Search Overture/Yahoo! Search Marketing, hostati su cleansearch.info (dominio intestato con [url=http://whois.domaintools.com/cleansearch.info]dati WHOIS chiaramente falsi, nei quali si legge però un indirizzo e-mail che sembra italiano). I click sugli annunci vengono rediretti da peakc.com (dominio [url=http://whois.domaintools.com/peakc.com]intestato a un signore di Salisburgo) su Overture.

Ho clienti con campagne attive su Yahoo! Search Marketing, e i loro annunci appaiono su questi spamengine. => Segnalo immediatamente la cosa a Yahoo!.

La cosa potrebbe esser piu' seria del previsto. Non penso ci si trovi davanti al classico spamengine al fine di posizionarsi e puntare sui click eventuali o altre forme di pubblicità.
Qui vedo link a moltissimi domini per qualsiasi key senza distinzine alcuna; se avete un sito abbastanza popolare fate una ricerca dei vostri link con yahoo o msn e vedrete quanti nuovi backlink avrete tutti dal furbone autore di questo spam.

Qui mancano pero' i punti cardine del classico spamengine... tutte le pagine non puntano a nessun "suo sito", non si fa problemi a "regalare" link "puliti" a tutti; inoltre non vedo pubblicita' di alcun tipo o natura... perchè fare dunque una cosa del genere... a quale scopo ?

Io un idea personale me la sono fatta... "malefico ma cazzuto" oserei definire il nostro amichetto.
Appena aprite uno qualsiasi di questi siti spam, candidamente celato dalla scritta "un attimo per favore" parte in automatico il download di un eseguibile chiamato "www.google.com", vi dico questo in quanto per fortuna sto dietro a un "Pinguino" e almeno me lo chiede se voglio eseguirlo o meno. Tentativi analoghi con sistemi dello zio bill hanno portato a blocchi della macchina e in seguito crash causa troppo lavoro... chiaro che il "programma malefico" è "entrato".

Usate sistemi dello zio bill ? Evitate di curiosare questi domini e rallegratevi del fatto che qualcuno in questo caso vi linka davvero in modo spontaneo

@diliberto said:

Qui mancano pero' i punti cardine del classico spamengine... tutte le pagine non puntano a nessun "suo sito"
Spamengine ≠ doorway.

@Everfluxx said:

Tipicamente la funzione di uno spamengine non è quella di spingere un sito, ma attrarre traffico dai motori di ricerca e monetizzarlo tramite annunci pay-per-click.

non si fa problemi a "regalare" link "puliti" a tutti;
Gli outbound link a siti "puliti" sono finalizzati al posizionamento su Google.

inoltre non vedo pubblicita' di alcun tipo o natura...
Gli annunci PPC sono contenuti in un iframe che carica una finta SERP da cleansearch.info.

perchè fare dunque una cosa del genere... a quale scopo ?
(Vedi sopra).

Everfluxx: ho ben chiaro a cosa gli servano i link in uscita

Io non visualizzo nessun frame con annunci a pagamento, ma mi fido di quello che dite di vedere in più d' uno... okkio ai virii comunque non sono l' unico scopo di questi siti gli annunci a pagamento!

@diliberto said:

Appena aprite uno qualsiasi di questi siti spam, candidamente celato dalla scritta "un attimo per favore" parte in automatico il download di un eseguibile
Ti confondi con un altro network, segnalato in [url=http://www.giorgiotave.it/forum/viewtopic.php?p=103820#103820]questo thread.

Le pagine del [url=http://www.google.it/search?q=%22giorgiotave.it%22+site:.info&hl=it&lr=&start=10&sa=N]network di cui stiamo parlando qui, invece, non contengono virus né trojan, ma solo annunci pay-per-click (visualizzati sottoforma di finta SERP di Google nella parte alta della pagina, in realtà contenuta in un iframe che carica i contenuti da cleansearch.info --vedi sorgente HTML).

Mi piacerebbe proprio sapere da chi ricevono backlink quelle pagine... :sherlock:

Comunque ora le segnalo a Google (via Sitemaps).

:rambo: :bonsai:

<added>
Se nel frattempo qualcuno ha voglia di indagare...
http://www.google.it/search?q="qetzt3.info"
http://search.yahoo.com/search?p="qetzt3.info"&prssweb=Search&ei=UTF-8&fr=sfp&x=wrt
http://search.msn.com/results.aspx?q="qetzt3.info"&FORM=QBNO
</added>

La spam è anche su Yahoo!. Esempio: [url=http://search.yahoo.com/search?p=%22giorgiotave.it%22+site%3A.info&prssweb=Search&ei=UTF-8&xargs=0&pstart=1&fr=sfp&b=11]"giorgiotave.it" site:.info

[url=http://add.yahoo.com/fast/help/us/ysearch/cgi_reportsearchspam]yahoo! Search Spam Report

io ieri ho esaminato un po le pagine del tizio:

non so se parliamo dello stesso motore ma quello che ho esaminato chiamava un codice javascript su un server esterno che blocca le risorse di Internet Explorer. Non credo che la finalità sia il pay per click: tutti gli utenti che vanno sulle pagine in questione ed hanno javascript abilitato si trovano la macchina piantata (basta però chiudere internet explorer da task manager ma immaginiamo le persone meno pratiche che si trovano di fronte questo stallo...). Ho anche provato a cercare nei back-link ma su molti nessun risultato... però alla fine ci sono riuscito e ho trovato questo sito: surfacephysics(punto)net (è pulito lo potete aprire). Questo sito parla di qualcosa di elettronica ma se andate nel sorgente vedete alla fine della pagina i link a vari sitazzi del network in questione. I link sono nascosti da un codice javascript molto simpatico...

Un aggiornamento: abbiamo contattato il Servizio Clienti Yahoo! Search Marketing inviando l'URL di una SERP di cleansearch.info che visualizza un annuncio di un nostro cliente e chiedendo di confermarci:

1. se quelli sulle SERP di cleansearch.info sono annunci Sponsored Search (l'opzione Content Match è disattivata per la campagna in questione);
2. se cleansearch.info è un partner del network di ricerca di Yahoo! Search Marketing.

Vi farò sapere.

@davix said:

non so se parliamo dello stesso motore ma quello che ho esaminato chiamava un codice javascript su un server esterno che blocca le risorse di Internet Explorer.
Probabilmente ti riferisci al network di spamengine spara-trojan segnalato in [url=http://www.giorgiotave.it/forum/viewtopic.php?t=13438]quest'altro topic.

@Everfluxx said:

Mi piacerebbe proprio sapere da chi ricevono backlink quelle pagine... :sherlock:
Presto svelato (grazie a [url=http://siteexplorer.search.yahoo.com/]yahoo! Site Explorer): si tratta di link inseriti, molto probabilmente per mezzo di bot, nei commenti ad articoli su vari siti.

Alcuni esempi:

www .uska.se/news_index6.html
www .lindyhop.ch/displayarticle143.html
www .voipuser.org/article_7.html
www .designs4nuke.com/726/Article128.phtml

(Si noti l'assenza di rel=nofollow sui link suddetti).

Ho dato un occhio al whois di quei domini e non credo proprio che il nostro [url=http://www.gigigalli.com/]Gigi Galli (per chi non lo sapeste un rallysta italiano) si sia messo a fare spam

Di certo però è un italiano e questo spam è molto ben fatto!

Ecco un'altra serie di siti su domini di terzo livello che puntano a uno spamengine: http://www.google.it/search?q=site%3Ab6ln017z.info [url=http://whois.domaintools.com/b6ln017z.info][WHOIS]

Uno di quei siti monopagina è nella top-10 su Google per "[url=http://www.google.it/search?q=spamengine]spamengine" (di certo non si può non definire un risultato rilevante!). Al #1 per la stessa query c'è questo forum.

Redirigono tutti a key2info.com [url=http://whois.domaintools.com/key2info.com][WHOIS]. Esempio di SERP: key2info.com/search.php?qq=motori+di+ricerca

Rispetto a clearsearch.info cambia l'interfaccia, i contenuti sono sostanzialmente gli stessi: annunci PPC Overture/Y!SM camuffati da risultati organici (notare l'assenza della dicitura "Collegamenti sponsorizzati", o di una qualsivoglia forma di disclosure della natura pubblicitaria di quei contenuti).

Sti qua hanno aperto un network di spam engine con 50mila sottodomini per dominio spammando su blog e simili e aprendone 100-150..

Morale staranno facendo io dico 1000 euro al giorno