Andy – Det där var ju inte så begåvat..

En sak jag ogillar med att driva en blogg är allt kommentarsspam.

I WordPress brukar pluginet Aksimet ta hand om det allra mesta buset, men emellanåt så slinker en del igenom
– och då ogillar jag ännu mer när jag skrapar lite på ytan och ser att det är svenskt ursprung.

Jag brukar vanligtvis inte ha anledning att ”outa” privatpersoner, men i detta fall kommer jag faktiskt att göra ett undantag, då det fult, ganska omfattande och framförallt ökande.

Så det här inlägget blir en blandning av ”how-to-do” och ”name and shame”, med förhoppning att vi slipper se upprepningar.
Avsikten med inlägget är inte att racka ner på personen ifråga, mer än att visa honom och er andra vad som går att få fram väldigt enkelt och jag har heller inte sett anledning till att anmäla personen till någon instans – Denna gång..

Då jag hoppas att inlägget blir tillräckligt avskräckande för att att fler än personen ifråga ska ta lärdom av det och sluta busa.
Jag känner till ett 50-tal domäner som personen är innehavare till, men jag ser idag ingen anledning att berätta vilka, utöver de som jag tar upp i det här inlägget.

Den 6/6 mellan 21.38 och 21.40 så landar 6 kommentarer på min blogg – alla till helt olika inlägg.
Alla med olika användare, olika IP-nummer och e-mailadresser.

Trots att det är mycket korta kommentarer, så KAN inte detta göras manuellt under 2 minuters tid, utan avsändaren använder sig av en autospam-mjukvara.

Sannolikt är det programmet Scrapebox, som vem som helst som vill slänga bort 97 dollar på skräp kan köpa och sätta igång och spamma i kommentarer.
Problemet är att det fungerar väldigt dåligt (över hälften av spammet jag ska visa är till och med ”ihopväxta ord och URLer” så eländet leder som bäst till 404-sidor) och för det andra, så flyger man över radarn, och då riskerar att hamna hos ”såna som mig” ..eller mycket värre..
Så jag rekommenderar INGEN att pyssla med detta trams.

Så låt oss först titta på kommentarerna. Klicka för större bild.

Vid första anblicken så har de bara en sak gemensamt – alla länkar till www.handlakladeronline.com
Vi tar och besöker domänen och reagerar då på att det INTE är Googleöversatt, som denna typ av sidor oftast är.
Nej då, denna gång är det någon som behärskar svenska.

Kikar vi på http://www.handlakladeronline.com/damklader-online/ så hittar vi en rad affiliatelänkar från Tradedoubler.com och gemensamt för samtliga länkar är affiliatenumret:
a=1915273

Vi kikar på vem som är innehavare av den domänen och var den ligger:

Registrant:
Andy Zuwen Tang

Domain servers in listed order:
NS3.BINERO.SE
NS4.BINERO.SE

http://who.is/whois/handlakladeronline.com/

Vi kikar på namnet och hittar på Ratsit.se att det finns en person i Sverige med just det namnet.
Han är 24 år och är bosatt i Angered.
http://wp.nu/atYj

Men vi vill se om vi kan få ut något mer av domänen och använder http://www.whorush.com/search/?q=handlakladeronline.com

Här får vi fram

Registrant:
Andy Zuwen Tang
[EDIT]
goteborg, 41833
Sweden
andy_okej@msn.com
00467[EDIT]

Och vi ser att Google Analytics-kontot även bevakar en .com-adress som börjar på ”t” (mot betalning, så får vi även fram den, men det vill vi inte nu)
Utan vi kikar istället på om e-mailadressen är använd för fler registreringar av gTLD-domäner (.com, .net, .biz, .info och .org)
Och visst är det så: 27 stycken för att vara exakt + 2 stycken som nu har frisläppts.
http://wp.nu/atYk

Men eftersom det fortfarande bara går att peka ut innehavare av 1 domän, så behöver vi mer att knyta upp för att vara säker på att det är just Andy som håller på och busar, så vi backar tillbaka till kommentarerna.

Vi har alltså detta att gå på:

nathan11231@hotmail.com
daniel.carrott@sky.com
magnayepanget@yahoo.com
ssserdda@yahoo.com
khoek6120@gmail.com
tattedframe@gmail.com
(ovan e-mailadresser är sannolikt hämtade från http://wp.nu/atYn eftersom flera förekommer där, och som legat uppe i 1 år, utan att Facebook brytt sig)

46.243.9.148
46.243.9.148
46.243.9.149
173.234.227.34
173.234.225.134
173.242.122.166
(ovan IP-nummer är välanvända i kommentarspamsammanhang och jag visar en cache på första IP-numret för att du ska få en idé: http://www.stopforumspam.com/ipcheck/46.243.9.148 )

Forum-user-spam:
http://twoja-dieta.pl/forum/index.php?action=profile;u=439539 (skapad 3 juni)
http://nommoproductions.com/simplemachinesforum/index.php?action=profile;u=509633 (skapad 2 juni)
http://ictcmidwives.org/sistahforum/index.php?action=profile;u=413412 (skapad 2 juni)
http://www.playagain.be/forum/profile.php?id=316074 (skapad 3 juni)
http://ie-community.com/discussion/index.php?action=profile;u=451977 (skapad 2 juni)
http://www.spartak-varna.net/ipb/index.php?s=245a3f610f9151868b405a0dd97aa9b7&showuser=629773 (skapad 3 juni)

Som ni ser så har en av kommentarerna en liten 32-punkters bild – det är en sparad gravatarbild, som alltså är en tumme av en mer högupplöst bild.
Och eftersom jag vet adressen dit, så behöver jag bara ändra storlek på den till 512punkter och får då fram den här BILDEN – sen kanske jag inte tycker att den föreställer den Algeriske forumanvändaren – men vad vet jag!?.

Om ni besöker dessa 6 Forumanvändare så ser ni att det är användare från Spanien, Kambodja, Algeriet, Sao Tome & Principe, Marshall Islands men konstigt nog..
så länkar samtliga användarprofiler till ”herrstrumpor.nu”

Så vi kikar på den domänen istället och får då fram den tekniska kontakten för domänen

Andy Tang
pandytang@gmail.com
[EDIT]
Angered 42461 SE
Voice: +46.7[EDIT]
Källa: http://nunames.nu/cgi-bin/drill.cfm?domainname=herrstrumpor.nu

Som många av er läsare vet är jag observant på speciella ovanliga särskrivningar och andra ytterligheter, så sidan http://www.handlakladeronline.com/sekretesspolicy/ bjuder på en del sånt. Och bara för att visa vad jag menar, så tar vi citatet ”Jag använder följande marknadsförings bolagen” och tittar specifikt hur det ser ut i Google:
http://wp.nu/atYm

Ja resultatet – det enda resultatet jag får är http://fiske-fiskar.se/sekretessvillkor/ (som jag inte vill nämna mer i detta inlägg, mer än låta dig gissa vem som är innehavare..)
http://who.is/whois/fiske-fiskar.se/

Vi kikar nu lite på hur Andy marknadsfört sin affiliatesida [handlakladeronline.com]..och vi kan begränsa vår sökning, eftersom vi vet att domänen [handlakladeronline.com] registrerades först 2011-01-24 (Jag väljer att inte länka upp till nedan bloggar och spamkommentarer, utan nu får besöka de ni vill själva)

25 januari 2011 ”Pandy” kommenterar och länkar till handlakladeronline.com
http://ffiskus.bubbleroom.se/2011/01/06/ny-inkopt

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/hemligt/2011/01/med-eller-utan-klader

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blondinbella.se/slappa-dagar/ (Blondinbella)

25 januari 2011 ”Nina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/linndoeslondon/2011/01/golden-globes-bafta-s-oscars

25 januari 2011 ”Lina” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/beautybyjulia/2011/01/dagens-jobb

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://fashionbycsn.blogg.se/2009/august/mot-nya-aventyr.html

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://shecity.bubbleroom.se/2010/08/23/ny-blogg

2011-01-25 ”Linda” kommenterar och länkar till handlakladeronline.com
http://desireenilsson.blogg.se/2010/october/sorry.html (Dessie)

2011-01-25 ”Lina” kommenterar och länkar till handlakladeronline.com
http://www.mandeldesign.se/fashion/item.asp?topic=3409

2011-01-26 ”Linda” kommenterar och länkar till handlakladeronline.com
http://kenzas.se/2011/01/25/forra-finest-awards/ (Kenzas)

2011-01-26 ”Lina88” vill att man ska titta på nya bloggen
http://www.pusha.se/titta-min-nya-blogg

2011-01-26 ”Linda” kommenterar och länkar till handlakladeronline.com
http://www.finest.se/userBlog/?uid=28711&beid=1584650

2011-01-26 @ 01:23:48 kommenterar han som ”Linda” och länkar till handlakladeronline.com

En väska till våren

2011-01-27 http://www.hamsterpaj.net/diskussionsforum/ungdom/klaeder_utseende/cheap-mondays-hemsida/sida_1.php#post_3552046

2011-01-28 @ 17:06:54 kommenterar han som ”Linda” och länkar till handlakladeronline.com
http://shopping.blogg.se/2011/january/cremevitt-och-puderrosa.html

2 februari 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://blogg.aftonbladet.se/modeetc/2011/02/hernandez-cornet

2 feb 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://lwordish.soclog.se/p/2011/1/

2011-02-02 ”Linda” kommenterar och länkar till handlakladeronline.com
http://kenzas.se/2011/02/02/tack-10/ (Kenzas)

2011-02-02 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://sofiajahnkes.blogg.se/2010/september/snygga-klader-eller.html

2 feb 2011 ”Lisa” kommenterar och länkar till handlakladeronline.com
http://lwordish.soclog.se/p/2011/1/?link=1295638418

2011-02-04 ”Keesa” kommenterar och länkar till handlakladeronline.com
http://www.amelia.se/blogg/kathe/2009/08/18/min-hostgarderob/index.xml?comment-page=1

2011-02-04 ”Kity” kommenterar och länkar till handlakladeronline.com
http://blingoandmyself.blogg.se/2010/january/damklader.html

2011-02-06 http://handlakladeronline.bloggy.se/

2011-02-11 Vill ”Lina88” veta vad man tycker om sidan..
http://www.pusha.se/vad-tycker-ni-om-sidan-da

11 april lägger han upp en annons på eniro som leder besökare till sidan
http://kopochsalj.eniro.se/annons/kl%C3%A4der-trendig-koreanska-huvjacka:A35695118

Men sedan i slutet av maj så börjar det ta fart och går från manuella kommentarer med flicknamn som avsändare till automatiserade spam:

25 maj Forum user spam
http://my.fezboards.com/index.php&showuser=37134

25 maj Forum user spam
http://www.parrband.co.uk/index.php?action=profile;u=107835

Den här sidan har 2 inlägg http://lenaeanstallningslos.gblogg.se/2011/05/29/bloggen/
31 maj så kommenterar ”kläder på postorder” och länkar till en nyskapad forumuser som länkar till handlakladeronline.com
6 juni så kommenterar ”kläder män” och länkar till handlakladeronline.com

Denna sida http://annisen.se/?p=2583&cpage=1#comment-253 har följande kommentarer:
5 juni ”strumpor” kommenterar och länkar till herrstrumpor.nu
6 juni ”kläder för stora” kommenterar och länkar till handlakladeronline.com
6 juni ”new york kläder” kommenterar och länkar till handlakladeronline.com
10 juni ”annorlunda kläder” kommenterar och länkar till en forumuser som länkar till handlakladeronline.com

Denna sida har dessa 2 kommentarer http://www.annicha.se/?p=919
”snygga kläder på nätet” kommenterar och länkar till en forumuser som länkar till handlakladeronline.com
”retro kläder” kommenterar och länkar till handlakladeronline.com

Denna sida har 3 kommentarer http://raddeez.gblogg.se/2011/05/24/fragor-svar-2/
24 maj så kommenterar ”online kläder” och länkar till handlakladeronline24.n.nu som länkar till handlakladeronline.com
2 juni så kommenterar ”mode kläder” och länkar till en forumuser som länkar till handlakladeronline.com
6 juni så kommenterar ”kläder online shop” och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Denna sida http://www.annicha.se/?p=864
”rockiga kläder” kommenterar och länkar till handlakladeronline24.n.nu som länkar till herrstrumpor.nu

Denna sida http://www.incognitus.se/2011/03/14/devotos-battle/ har följande
6 juni kommenterar ”färgglada kläder” och länkar till handlakladeronline.com
7 juni kommenterar ”handlakladeronline” och länkar till handlakladeronline.com
10 juni kommenterar ”jakt kläder” och länkar till en nyskapad forumuser som länkar till handlakladeronline.com

Denna sida http://www.afraidofthedark.se/2011/05/lyssna-pa-spegel-spegel-pa-vaggen-dar-3/ har följande
6 juni ”köpa kläder online” kommenterar och länkar till handlakladeronline.com
10 juni ”depalma kläder” länkar till en forumuser som nu fått databasfel

Denna sida http://www.khoma.se/?p=937&cpage=96
6 juni ”jakt kläder” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu
6 juni ”kläder rea” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Denna sida http://lenaeanstallningslos.gblogg.se/2011/05/24/24-maj-tisdag-morgon/
6 juni ”rockiga kläder” kommenterar och länkar till handlakladeronline.com och länkar till en forumuser som länkar till herrstrumpor.nu

Jag skulle kunna fortsätta mycket mer och sedan spindla efter herrstrumpor.nu eller andra saker som ”hakar”, men jag är övertygad om att du som läsare förstår bredden och om du besöker länkarna ovan, så ser du att det är uteslutande naiva småtjejers- och ”modebloggerskors” inlägg han gett sig på.
Men det är allt ifrån Blondinbella, Dessie, Kenzas, Katrin Zytomierska mfl mer kända bloggerskor, till småtjejer som bloggar om kommande skolresor.

Och det är orsaken till den här outningen – Jag uppskattar inte när Internetanvändare och bloggare blir manipulerade och utnyttjade.

Därför bästa Andy är min uppmaning till dig – Sluta busa!

Avslutar det här inlägget med en liten presentation av Andy själv:

Jag hade jobbat för en online kläderbutik som sålde damkläder, barnkläder och herrkläder online, men brev trött på den här och beställde mig att starta upp en egen kläder butik på nätet ist. Idag jobbar full för att få igång försäljning på min online kläder butik.

Källa: https://profiles.google.com/113246848600015765166/about

Läs mer här