Woran erkennt man einen menschlichen Foren-Spammer?

2008 betrieb ich ein kleines Modellbau-Forum. Nichts Aufregendes, einfach ein Ort zum Schnattern, Fachsimpeln und Inhalte sammeln. Und wie überall kamen die Spammer aus ihren Löchern gekrochen. Die meisten waren Bots, die schnell dingfest gemacht waren. Ab und zu schneite aber ein menschlicher Spammer herein, ausgestattet mit dem Geist einer Amöbe. Wie man die erkennt, habe ich damals aufgeschrieben – und so sieht das Thema heute aus.

Die Merkmale von 2008

Die menschlichen Spammer folgten fast immer demselben Muster:

• Überschrift: kurz, knackig, sinnlos. „Gratis Ersatzteile“, „Super tolle Sache“ und so weiter.
• Länge: keine zwei Zeilen, keine 200 Zeichen.
• Erster Satz: „Ich habe da rein zufällig was gefunden und muss das mit euch teilen.“
• Zweiter Satz: die Zieladresse, garniert mit einer fadenscheinigen Erklärung, warum der Link genau da steht.
• Reaktion auf Nachfrage: Fragt man höflich, ob er ein Spammer sei, kommt eine extrem gereizte Antwort samt Beschimpfung. Spätestens da wird der Spammer zum Troll.

Ein Paradebeispiel war ein Beitrag mit dem Titel „Gratis Ersatzteile für RC Cars“. Klingt für ein RC-Forum erst mal passend, folgte aber ziemlich genau dem Muster oben.

Der Blick in die Logs

Richtig spannend wurde es, wenn man genauer hinschaute. Ich habe mir die IP des Spammers aus den Forendaten gesucht und in den Server-Logs nachgeschaut, über welchen Suchbegriff er auf mein Forum gekommen war. Dann bin ich die Trefferliste zu diesem Begriff von oben nach unten durchgegangen. Und siehe da: Die Jungs machten sich nicht mal die Mühe, den Titel anzupassen. Copy and paste, und aus die Maus.

Aus den Logs ließ sich das komplette Vorgehen ablesen:

1. Suche nach dem Keyword in einer einschlägigen Suchmaschine
2. Aufruf meines Forums über den Cache-Link der Suchmaschine
3. Ab ins stärkste Unterforum, auch wenn es thematisch nicht passt
4. Anmelden, Text reinkopieren, weg

Das Ganze dauerte nicht mal eine Minute und zehn Sekunden. Effizient ist es ja, das muss man ihnen lassen.

Warum überhaupt jemand von Hand spammt

Hinter menschlichem Forenspam steckt fast immer dasselbe Ziel: Links. 2008 hoffte man, damit PageRank und Rankings für die eigene Seite abzustauben. Ein Mensch kommt dabei an Captchas und Freischaltungen vorbei, an denen Bots scheitern. Nicht selten wurde das Ganze an Billigdienstleister ausgelagert, die im Akkord Foren abklapperten.

Heute ist das Thema keineswegs erledigt, es hat sich nur verlagert. Spam-Texte entstehen inzwischen oft mit KI und klingen auf den ersten Blick plausibel: eine höfliche Antwort auf eine echte Frage, sauber formuliert, inhaltlich leer. Der Link kommt dann erst später, per nachträglicher Bearbeitung oder über die Signatur. Google zählt solche Links ausdrücklich zu Linkspam und Forenbeiträge voller Spam zu nutzergeneriertem Spam, der auch dem Ruf deines Forums schaden kann.

Was dein Forum heute schützt

Wenn du heute ein Forum betreibst, hast du deutlich bessere Werkzeuge als ich damals:

• Erste Beiträge moderieren: Die ersten ein, zwei Beiträge neuer Mitglieder gehen erst nach Freigabe online. Das schreckt Copy-and-paste-Spammer zuverlässig ab.
• Links für Neulinge sperren: Erst ab einer bestimmten Zahl von Beiträgen oder Tagen dürfen Links und Signaturen gesetzt werden.
• Themenbezogene Sicherheitsfragen: Statt eines Standard-Captchas fragst du bei der Anmeldung etwas, das nur Leute aus deiner Nische wissen, zum Beispiel einen typischen Maßstab für RC-Cars.
• Spam-Datenbanken: Dienste wie Stop Forum Spam gleichen E-Mail-Adressen und IPs bei der Registrierung mit bekannten Spammern ab. Viele Forensoftware-Pakete haben dafür Erweiterungen.
• Bearbeitungen im Blick behalten: Wer alte Beiträge nachträglich um Links ergänzt, ist fast immer ein Spammer.
• Nutzerlinks kennzeichnen: Mit rel="ugc" oder rel="nofollow" an allen Links von Mitgliedern nimmst du Linkjägern den Anreiz.

Mein Forum hat mir übrigens auch abseits der Spammer einige Lektionen erteilt, zum Beispiel beim totalen Absturz in den Google-Ergebnissen wenige Monate später. Und wer sich für die etwas freundlichere Art der Eigenwerbung in Foren interessiert, findet sie im Beitrag über die Forensignatur.

Kann man rechtlich gegen Spammer vorgehen?

Das war damals meine große Frage. IP, Name, Logs hatte ich, und nachweislich steckte ein Unternehmer dahinter. Ich kann dir keine Rechtsberatung geben, aber ein paar Grundlagen helfen bei der Einordnung.

In deinem Forum hast du das Hausrecht. Du darfst Spam löschen, Konten sperren und Leute dauerhaft ausschließen, das ist der schnellste und billigste Weg. Steckt ein Unternehmen hinter Werbespam, können zivilrechtliche Ansprüche wie eine Unterlassung infrage kommen. Ob sich das lohnt, ist eine andere Frage: Anwaltskosten, Aufwand und Nervenkraft stehen oft in keinem Verhältnis zu ein paar gelöschten Beiträgen.

Vorsicht auch mit den eigenen Daten. IP-Adressen gelten nach der DSGVO in aller Regel als personenbezogene Daten. Du darfst Logs zur Abwehr von Missbrauch speichern, solltest das aber in deiner Datenschutzerklärung erwähnen und die Daten nicht länger als nötig aufheben. Den Namen hinter einer IP bekommst du als Forenbetreiber vom Provider ohnehin nicht einfach so heraus.