martinLiss: Mister_boy, в чем профит, если это для партнерок люди набираются? Если лид это подтвержденный заказ, то заказа фактически нет. Если лид это заполненная заявка, то за нее и платят примерно 30-50 руб, да и после массовости левых заявок такого партнера сама партнерка отключит от оффера. В остатке фактически ноль.
У многих ИМ можно сделать заказ и оплачивать при получении. По ссылке указана задача - на прозвон менеджеров ИМ подтвердить заказ. Тоесть менеджер ИМ поставит статус подтвержден. Дальше возможны варианты партнера - добавить среди общего трафика который льется еще и заказы левые, чтобы повысить статистику. Потом может начать разговор, о том что у вас может товар так себе или логистика страдает. Хотя эти рассуждения не относятся к теме беседы и уводят нас в область партнерок )))
Дело в том что левые заказы обходят обязательные поля, а так же блокируют Метрику. А так как задача размещена для простых юзверей, то как минимум я бы там причитал - установить блокер рекламы (типа Ad) или работу с прогой посылающей POST запросы. Но это в задаче нету. Поэтому я делаю вывод, что приведенный пример не относится к нашему случаю.
atilekt: 1. Когда я писал про уязвимость - я имел в виду не столько очевидную дырку, а возможность имитировать запрос к БД с целью записать в БД данные. Раньше мне такое попадалось. А судя по тому, что у многих такое зафиксировано и на разных платформах - не ленились и писали соответствующие скрипты. И делает не школота.
2. Кому и зачем это надо? Повторно выскажу свою мысль - считаю, что пытаются дискредитировать ИМ-платформы для продвижения какой-то "хорошей".
И разбираться с IP бессмысленно - это ничего не даст, работают через прокси. Блокировать можно, но совсем не вариант.
Вы все болеете конспирологией? :)
То продвижение каких то неизвестных ИМ-платформ, то происки тех кто накручивает ПФ, то происки конкурентов.
Анализируйте пруф, а не домыслы. Если атакуют многих одновременно, то значит не конкуренты. Если блокируют Метрику, то это не накрутчики ПФ. Если атакуют разные движки, значит нету никакой уязвимости движков, а идет просто эмуляция пользователя (Xrumer или скрипты какие нибудь). А если нужны факты, то зайди на формум Друпала, ОпенКарта, Джумлы, Битрикса, да и тут прочитай выложенные предложения решить вопрос за бабло.
Вывод - обычное вымогательство. Создать проблем и потом попросить бабло за решение. Все банально.
Лучше обсуждать решение вопроса помоему. Скрытые поля, IP, емайлы
Запросы вот такие были:
!где !купить !кепки в спб*
!где !купить !кепку в екатеринбурге*
!где !купить !кепку в москве*
!где !купить !кепку в новосибирске*
!где !купить !кепку*
!где !можно !купить !кепки*
!интернет !магазин !кепок*
!кепка !аэродром !купить в москве*
!кепка !аэродром !купить*
!кепка !немка !купить*
!кепки !восьмиклинки !мужские !купить*
!кепки !снепбек !купить*
!кепки !хулиганки !купить*
!кепку !купить !модную*
!купить !американские !кепки*
!купить !брендовые !кепки*
!купить !женскую !кепку*
!купить !кепки в челябинске*
!купить !кепку !восьмиклинку в москве*
!купить !кепку в днепропетровске*
!купить !кепку в екатеринбурге*
!купить !кепку в интернет магазине*
!купить !кепку в москве*
!купить !кепку в омске*
!купить !кепку в самаре*
!купить !кепку в саратове*
!купить !кепку в спб*
!купить !кепку с доставкой*
!купить !кепку*
!купить !модную !кепку !женскую*
!купить !модную !кепку !мужскую*
!купить !мужскую !кепку !немку*
!купить !мужскую !кепку в москве*
!купить !стильную !кепку*
!летнюю !кепку !восьмиклинку !купить*
!магазин !кепок*
!мужские !кепки !купить в екатеринбурге*
!мужские !кепки !купить*
!плоские !кепки !купить*
!стильные !женские !кепки !купить*
Mister_boy, в чем профит, если это для партнерок люди набираются? Если лид это подтвержденный заказ, то заказа фактически нет. Если лид это заполненная заявка, то за нее и платят примерно 30-50 руб, да и после массовости левых заявок такого партнера сама партнерка отключит от оффера. В остатке фактически ноль.
У многих ИМ можно сделать заказ и оплачивать при получении. По ссылке указана задача - на прозвон менеджеров ИМ подтвердить заказ. Тоесть менеджер ИМ поставит статус подтвержден. Дальше возможны варианты партнера - добавить среди общего трафика который льется еще и заказы левые, чтобы повысить статистику. Потом может начать разговор, о том что у вас может товар так себе или логистика страдает. Хотя эти рассуждения не относятся к теме беседы и уводят нас в область партнерок )))
Дело в том что левые заказы обходят обязательные поля, а так же блокируют Метрику. А так как задача размещена для простых юзверей, то как минимум я бы там причитал - установить блокер рекламы (типа Ad) или работу с прогой посылающей POST запросы. Но это в задаче нету. Поэтому я делаю вывод, что приведенный пример не относится к нашему случаю.
Вот так школьники занимаются фродом: http://SSMaker.ru/13e06dab/
А вот это, похоже на текущий случай: http://SSMaker.ru/ea331483/
Нашел за 1 минуту эти задания...
Задания которые по ссылке, это явно левый заработок на партнерках, а не наш случай.
В задании не указывается про блокировку Метрики к примеру.
Или более извратно - перед отправкой формы через JS дописывать маркер события в пост.. А скрипт спамера маркер не подставит ибо игнорит JS/
Вот это уже интереснее 🍾
Полностью согласен с Вами!
Кстати если это банальный хрумер, может быть поможет переименовать обязательное поле ???...
Не катит обязательные поля, так как пишут POST запросом. А это значит все обязательности полей идут лесом. Так что не теряй время.
Со скрытым полем многие писали. Пока я так и не понял по ответам - работает этот способ или нет.
UPD: Сорри. Не полностью прочитал ответ. Ты имел ввиду переименование поле ))) Беру свои слова обратно.
Единственное что мне не ясно - что если движков много которые атакуют, то и названий полей разных много.
1. Когда я писал про уязвимость - я имел в виду не столько очевидную дырку, а возможность имитировать запрос к БД с целью записать в БД данные. Раньше мне такое попадалось. А судя по тому, что у многих такое зафиксировано и на разных платформах - не ленились и писали соответствующие скрипты. И делает не школота.
2. Кому и зачем это надо? Повторно выскажу свою мысль - считаю, что пытаются дискредитировать ИМ-платформы для продвижения какой-то "хорошей".
И разбираться с IP бессмысленно - это ничего не даст, работают через прокси. Блокировать можно, но совсем не вариант.
Вы все болеете конспирологией? :)
То продвижение каких то неизвестных ИМ-платформ, то происки тех кто накручивает ПФ, то происки конкурентов.
Анализируйте пруф, а не домыслы. Если атакуют многих одновременно, то значит не конкуренты. Если блокируют Метрику, то это не накрутчики ПФ. Если атакуют разные движки, значит нету никакой уязвимости движков, а идет просто эмуляция пользователя (Xrumer или скрипты какие нибудь). А если нужны факты, то зайди на формум Друпала, ОпенКарта, Джумлы, Битрикса, да и тут прочитай выложенные предложения решить вопрос за бабло.
Вывод - обычное вымогательство. Создать проблем и потом попросить бабло за решение. Все банально.
Лучше обсуждать решение вопроса помоему. Скрытые поля, IP, емайлы
Денюжка кончилась
Была устроена проверка на стресоустойчивость владельцев и манагеров
Видимо счет пополнил. Опять пошли фэйки )
сегодня какое-то затишье - всего 3 фейковых заказа
подтверждаю. выходной устроили :)
добавили в форму защиту-проверку скриптов, вроде спам прекратился
сегодня уже многие отмечали что спам не идет. поэтому рано делать выводы сработала защита или пока бота притормозили.
Привет!
Хочется сообщить что нас много
http://joomlaforum.ru/index.php/topic,309864.msg1539836.html#msg1539836
https://opencartforum.com/topic/44807-фейковые-заказы
http://www.drupal.ru/node/116107
http://dev.1c-bitrix.ru/community/forums/messages/forum6/topic70632/message370152/#message370152