Hoe spammers ons miljoenen klikken hebben bezorgd
Onbekenden kaapten in augustus de discussiepagina's van Galaxus, vulden ze met spam en scoorden daarmee in Google in India en Pakistan. Het resultaat is 250.000 spampagina's, 3,3 miljoen klikken op één dag en een straf van de zoekmachinegigant.
Op een zaterdag in augustus zag de bezoekerscurve van Galaxus eruit als de Eiger-noordwand: onze webshop werd die dag 74 miljoen keer bezocht, daar kwamen nog eens 3,3 miljoen klikken bij. Het dagelijkse verkeer van de voorgaande dagen kromp in de grafiek tot een streepje op de bodem. Alleen kwam dit succes niet door airconditioning of een nieuwe spelcomputer, maar door zoektermen die niet in ons menu staan.
Vijf dagen, een lek, 250.000 pagina's
Tussen 12 en 17 augustus maakten aanvallers misbruik van een technisch lek in ons forum. Geautomatiseerd maakten ze ongeveer 250.000 Engelstalige discussiepagina's aan, gevuld met links naar pornografie, dubieuze chatgroepen en streamingportalen. Engels was daarbij geen toeval: de pagina's belandden bij voorkeur in India en Pakistan in de Google-resultaten, twee van de grootste Engelstalige zoekmarkten ter wereld.
De cijfers over deze vijf dagen: 7,5 miljoen klikken en 159 miljoen impressies. 3,3 miljoen klikken kwamen uit India, 460.000 uit Pakistan. Terwijl bij Google in eigen land vooral de zoektermen «galaxus» en «galaxus.ch» naar onze shop verwezen, stond in India «xxx» bovenaan, gevolgd door «Satta King» (een illegaal kansspel in India) en «sexy video».
«Onze klikcurve ging verticaal omhoog. Normaal gesproken is dat een reden voor een feestje. In dit geval was het een alarmsignaal», zegt Hennadii Sivashov, Senior Product Owner bij Digitec Galaxus, die het incident heeft geanalyseerd.
De truc met het gemotiveerde verkeer
De aanvallers linkten elke nieuw aangemaakte discussiepagina ook vanaf hun eigen websites. Zo indexeerde Google ze sneller. Daarop volgde volgens Hennadii een tweede truc, die experts «gemotiveerd verkeer» noemen: «Mensen of bots kregen de opdracht om in de zoekresultaten gericht op de gekaapte Galaxus-pagina's te klikken.» Google beoordeelt de tevredenheid met zoekresultaten onder andere aan de hand van dergelijke klikken. Simpel gezegd: wie wordt aangeklikt, stijgt in de zoekmachineranking.
Een van onze pagina's scoorde voor de populaire porno-zoekterm «xxx» bij Google in India kortstondig op positie zeven. Deze kreeg in slechts drie dagen ongeveer 600.000 klikken. Wie op het Galaxus-resultaat tikte, vond geen koffiezetapparaat, maar links naar de portalen van de aanvallers. Daar betalen advertentienetwerken per duizend weergaven, en deze branche leeft van massa.
Google grijpt in, wij ruimen op
Op 20 augustus greep Google in vanwege zogenaamde «user-generated spam», en wel gericht op het URL-patroon van de discussiepagina's (d.w.z. galaxus.ch/de/forum). Deze pagina's waren vanaf dat moment niet meer te vinden bij Google. Ondertussen werkten bij Galaxus twee ontwikkelteams aan het herstel: «We haalden ons forum uit de indexering bij Google en lieten tijdelijk geen nieuwe discussies of reacties meer toe», legt Hennadii uit. Bovendien leverden de ongeveer 250.000 spampagina's al snel de HTTP-status 410. Het signaal aan zoekmachines: deze pagina is definitief weg. Op dezelfde dag diende Galaxus bij Google een verzoek tot controle in. Twee dagen later hief de zoekmachinegigant zijn maatregel op.
Portier voor de community
Om te voorkomen dat dit zich herhaalt, geldt voor alle openbare bijdragevormen bij Galaxus en Digitec een nieuwe regel: discussiebijdragen in het forum en reacties onder blogbijdragen of producten zijn alleen nog toegankelijk voor personen die via de laatste 20 bestellingen ten minste één fysiek product bij Galaxus of Digitec hebben gekocht. Wie alleen cadeaubonnen of digitale producten bestelt, komt er dus niet doorheen.
Wat blijft: een twijfelachtige onderscheiding
Er zijn toch twee goede berichten: ten eerste hielden onze systemen de plotselinge stormloop probleemloos stand. Ten tweede feliciteerde Google ons op 18 augustus per badge met 10 miljoen klikken in 28 dagen. Een mijlpaal waar we jarenlang naartoe hebben gewerkt. En die we nu helaas van een sterretje moeten voorzien.
Bij digitec en Galaxus ben ik verantwoordelijk voor de uitwisseling met journalisten en bloggers. Goede verhalen zijn mijn passie; daarom ben ik altijd bij de tijd.
Nieuws over functies in de winkel, informatie van marketing of logistiek en nog veel meer.
Alles tonen
