buttons-for-website.com schädlich?

Sonntag, 16 November 2014 01:03

Anfang diesen Monats ist mir in Piwik (ein Open Source Besucherstatistikprogramm vergleichbar mit Google Analytics) aufgefallen, dass ich ein paar Besucher mit der Referral-URL buttons-for-website.com auf meinen Websites hatte.

Anfangs habe ich dem noch keine große Beachtung geschenkt, aber als immer mehr Besucher aus aller Welt über diesen Link auf meine Websites kamen, wollte ich mir einmal ansehen, in welchem Kontext meine Websites dort verlinkt werden. Auf der Website buttons-for-website.com konnte ich dann aber keine Verlinkung finden. Da die Website sehr einfach gehalten ist, konnten auch versteckte Links ausgeschlossen werden. Ich vermutete, dass das angebotene Skript eventuell eine Fehlfunktion hat und daher, warum auch immer, Besucher auf meine Website umleitet. Daraufhin habe ich das Thema erst einmal abgehackt.

Da Mitte des Monats immer noch Besucher von dieser Website den Weg auf meine Websites finden, habe ich heute nochmal etwas recherchiert und mir ein paar Gedanken zur Ursache gemacht. Schlussendlich kam ich zu der Erkenntnis, dass dies eine raffinierte Spam-Kampagne ist. Meiner Recherche zufolge bin ich nicht der einzige Webmaster, der neugierig wurde und sich die Referral-URL einmal näher angesehen hat. Für die angebotenen Share-Buttons stimmt die Zielgruppe auf jeden Fall.

Bei meiner Recherche habe ich in einem Forum auch gelesen, dass mehrere Personen durch die Besucher von der unbekannten Website verunsichert waren und nicht wussten, ob ihre Website dadurch geschädigt werden kann. Dies kann klar ausgeschlossen werden, aber dennoch ist erhöhte Vorsicht geboten.

Vorsicht ist geboten!

Das Skript auf der Website buttons-for-website.com sollte auf keinen Fall auf der eigenen Website verwendet werden. So wie der Code angeboten wird, können die Betreiber das Skript später problemlos austauschen und beispielsweise Schadcode oder Werbung in Websites, die das Skript nutzen, injizieren. Ich vermute sogar, dass dies die Absicht hinter der Aktion ist.

Grund für meine Vermutung sind verschiedene Indizien, die dafür sprechen. Zum einen haben die Betreiber der Domain ihre Identität verschleiert und es ist daher nicht einfach herauszufinden, wer hinter dem Angebot steckt. Zum anderen ist diese Spam-Aktion mit einem gewissen Aufwand verbunden und angeboten wird nur ein werbefreies, kostenloses und noch dazu optisch ansprechendes Skript.

Abhilfe gegen die unerwünschten Besucher

Für alle, die nicht möchten, dass ihnen die unechten Besucher die Besucherstatistik verzerren, gibt es die Möglichkeit, diese Besucher mit mod_rewrite und der Variable HTTP_REFERER auszusperren. Bei der Umsetzung der Maßnahme, muss allerdings gut aufgepasst werden, dass versehentlich nicht auch legitime Besucher ausgesperrt werden.

Ich könnte mir allerdings gut vorstellen, dass solcher Referral-Spam in Zukunft häufiger zu sehen und das aussperren daher nicht von langer Dauer ist.

Nachtrag

Wie ich nun herausgefunden habe, existiert diese Art des Spams bereits seit längerem. Der deutsche Wikipedia-Artikel zum Thema wurde bereits 2006 angelegt. Piwik setzt allerdings eine (offensichtlich gut funktionierende) Referrer-Filter-Liste zur Filterung dieser Besucher ein und daher habe bisher noch nicht viel davon mitbekommen. Es gibt auch eine Möglichkeit, die Piwik-Referrer-Spam-Liste über die Variable referrer_spam_urls in der Konfiguration zu ergänzen. Eventuell gibt es in Zukunft zudem die Möglichkeit, Spam-URLs dynamisch aus Piwik heraus auf die Spam-Liste zu setzen. Die Diskussion dazu findet auf Github statt.

Absprungrate (Bounce Rate) in Piwik reduzieren

Sonntag, 26 Oktober 2014 11:42

Mir ist schon seit längerem aufgefallen, dass die Absprungrate (Boune Rate) bei den meisten meiner Websites relativ hoch ist und viele Besucher sogar direkt (nach null Sekunden Besuchszeit) wieder abspringen. Bisher habe ich mich dem Thema nicht angenommen. Vorgestern habe ich mich aber auf die Ursachensuche gemacht und wurde relativ schnell fündig.

In Piwik wird die Besuchszeit nach dem Schema: Zeit der letzten Aktion minus Zeit der ersten Aktion berechnet. Wenn ein Besucher nun nur einen Artikel ließt und die Seite dann direkt wieder verlässt, wird dies als Absprung gewertet und eine Besuchszeit von null Sekunden angegeben. Tatsächlich war der Besucher aber am Artikel interessiert und hat sich auch damit auseinander gesetzt. Also nicht wirklich ein Absprung.

Abhilfe schafft es, wenn man im Piwik-Tracking-Code ein Timeout setzt und manuell nach einigen Sekunden ein Event auslöst. Bei meiner Recherche fand ich oftmals die Empfehlung, dass Besuche ab zehn Sekunden nicht als Absprung gewertet werden sollten. Ich halte dies für relativ kurz und entschied mich für 60 Sekunden. Dann kann man sicher gehen, dass der Besucher wirklich am Artikel interessiert war. Bei meiner Testseite ließ sich damit die Absprungrate von etwa 70 Prozent auf unter 30 Prozent reduzieren.

Ausgelöst werden kann das Event durch die folgende Codezeile. Sie kann direkt im Piwik-Tracking-Code oder in einem eigenen JavaScript-Block untergebracht werden.

setTimeout("_paq.push(['trackEvent', 'Bounce', '60 seconds on page'])",
 60000);

Die Besucher, die mindestens 60 Sekunden auf der Seite verweilt haben, werden dann nicht mehr als Absprung gewertet. Die Besuchszeit wird mit 60 Sekunden angeben. Die tatsächliche Besuchszeit lässt sich mit diesem Code allerdings noch nicht erfassen. Dazu müsste man noch einen Schritt weiter gehen.

Weblinks: WordPress 3, Piwik und Pictaculous

Montag, 31 Mai 2010 06:48

Die Weblinks der Woche kommen diese Woche etwas verspätet daher.

Neuigkeiten gibt es zu WordPress 3.0 und Piwik. Im Webworking Blog von Guido Mühlwitz habe ich zudem einen Artikel über ein nettes Farbschema-Tool entdeckt.

Off-topic: Neue Piwik Version 0.6 veröffentlicht

Freitag, 7 Mai 2010 12:26

So, nachdem ich mittlerweile keine Hoffnung mehr habe, den alten Blogpost über Piwik wieder zu bekommen, werde ich ihn nochmals aufs neue verfassen.

Zuersteinmal zu Piwik: Piwik ist eine freie, GPL-lizenzierte Statistik Software, welche mit PHP und der Datenbank MySQL realisiert wurde. Piwik ist das offizielle Nachfolgeprojekt von phpMyVisites und wird mit dem Ziel, eine freie Open Source Alternative zu Google Analytics zu bieten, entwickelt. Die offizielle Piwik Homepage ist seit kurzem auch in Deutsch verfügbar.