Account-Spam

Es ist eventuell etwas OT hier. Bitte nicht steinigen in dem Fall. Aber mich interessiert mal ein Stimmungsbild dazu (auch, weil ich aufgrund der Problematik für den Eigenbedarf ein Modul gebastelt habe).

Es gibt ja standardmäßig drei Optionen für die Benutzerregistrierung:

1. ohne jegliche Hürde
2. mit Emailbestätigung
3. Admin-Genehmigung

Wenn ich nun Version 2 wähle, werden bei mir im Schnitt ein paar Dutzend Accounts pro Tag angelegt, die dann z.B. "VictoriaEvelandlj", "Cypescoferype" oder auch mal "hapartiffRips" heißen und als Emailadresse entweder irgendwelche Fantasienamen bei GMX, gmail.com, offensichtlichen Werbespamdomains ("rich-and-beauty.com" etc.) oder bei mail.ru haben. Der Account wird angelegt, der Bestätigungslink aus der Email wird aufgerufen und: Das war's, danach geschieht nichts mehr (jedenfalls nichts, daß ich sähe; der letzte Zugriff in der users-Tabelle ist immer ein paar Minuten nach dem "created" Timestamp).

Mal abgesehen davon, daß das die Userlisten zumüllt: Was haben und/oder versprechen sich die eintragenden davon? Bei Spamkommentaren würde ich es ja noch verstehen oder bei Forenpostings mit Links drin. Aber das hier kapiere ich einfach nicht. Weiß es jemand?

Besonders kurios ist: Ich habe mir wie gesagt ein kleines Modul gebaut, das ich zusätzlich zu Registrier-Version 1 verwende und das anstelle der normalen Mail mit Bestätigungslink und Zugangspaßwort einen Zufallscode versendet, der vor dem ersten einloggen aufgerufen werden muß, andernfalls wird der "User" nach X Stunden wieder per Cronjob gelöscht. Daran scheitern diese Spammer - was mir ebenfalls suspekt ist.

Naja, ist wie gesagt evtl. nicht on topic hier und darf gerne in einen passenden Bereich verschoben werden. Aber vlt. kann ja jemand seine Gedanken dazu mit mir teilen.