Tráfego de spam: combater os bots com Captcha

INTRODUÇÃO AO TRÁFEGO DE SPAM, BOTS E CAPTCHA

Antes de falarmos de tráfego de spam, tráfego fantasma, robots ou captcha, começamos por fazer uma introdução, na qual damos algumas informações de base sobre tudo isto para que não fique a saber tudo do nada.

Vivemos na era do big data, dos dados sobre absolutamente tudo e das estratégias de negócio baseadas, mais do que nunca, em estatísticas. Ao longo dos anos, a sociedade, que todos partilhamos, tem vindo a evoluir nos seus hábitos, tanto vitais como de consumo, e as empresas, na sua maioria mais motivadas pela necessidade de apanhar o comboio que a sociedade já tinha apanhado do que por uma verdadeira vontade de inovar, não tiveram outra alternativa senão adaptar-se a todas estas formas de trabalhar e optimizar a sua forma de o fazer para as acompanhar.

TRÁFEGO E ANÁLISE DA WEB

É por isso que, de há uns anos a esta parte, a análise da Web e a interpretação dos dados obtidos a partir dela se tornaram um pilar básico da estratégia de um negócio na Internet, quer se trate de uma loja online ou de qualquer outro tipo de comércio electrónico. Basicamente, é a nossa bitola para saber se estamos a fazer bem o nosso trabalho como profissionais de marketing.

Se conseguirmos atrair tráfego suficiente, e este, além disso, se comportar da forma que desejamos, significa que o que estamos a fazer está a dar bons resultados e estamos no caminho certo, no entanto, se, pelo contrário, observarmos que temos pouco tráfego e que este não converte de todo, isso torna claro que temos de mudar a nossa estratégia, porque não está a funcionar.

Fazer mudanças visíveis no tráfego de uma loja online não é algo que aconteça rapidamente, geralmente as coisas levam tempo e é necessário esperar para obter resultados, por isso, se de repente, o seu tráfego web cresce inesperadamente, antes de começar a abrir o champanhe e sentir-se como Leonardo Dicaprio no Lobo de Wall Street, é melhor certificar-se de que tipo de tráfego é, porque certamente, será tráfego de spam, o que não é bom para si, muito menos algo para comemorar.

O TRÁFEGO DE SPAM NÃO É BOM

Ao contrário das redes sociais, onde os perfis de spam “engordam” as contas e dão a impressão de que temos mais seguidores (por isso não se incomodam tanto), no mundo do “tráfego web”, o spam não serve para nada, aliás, é prejudicial para si, porque, infelizmente, o tráfego de spam conta como visitas reais no Google Analytics, o que pode enganá-lo, fazendo-o pensar que os seus objectivos de negócio estão a ser cumpridos e, na realidade, talvez esteja a levar uma palmada no pulso e nem se apercebe disso. Ou, pior ainda, podem estar a utilizar os seus formulários de contacto para enviar spam através do seu próprio servidor.

Pense que, mesmo que receba muito tráfego, se este não for convertido, nem sequer serve para alimentar o seu ego, como acontece com as redes sociais, porque só você (e a sua equipa) tem acesso a esses dados analíticos. Por outro lado, se deixar entrar muito spam no seu sítio Web, é como o rompimento de uma barragem: começa com um gotejamento através de algumas pequenas fissuras e, se não fizer nada para o impedir, estes spammers vão iniciar uma “torrente de água” que pode acabar por introduzir malware no seu sítio e no seu servidor. Este tráfego de spam pode comprometer a segurança do seu servidor, saturando-o, o que pode tornar o seu sítio Web mais lento, provocar uma falha ou mesmo fazer com que a sua empresa de alojamento o penalize.

E o pior não é isso, que no final do dia o principal problema para si é que eles estão a falsificar os seus dados de tráfego, o pior é quando eles começam a tirar os seus “pequenos robôs” e começam a enviar spam para os formulários de contacto que tem na sua loja online, mas isso é facilmente resolvido com um captcha. Bem, estou a adiantar-me, continue a ler. Pelo que lhe vou explicar, verá que o tráfego de spam não tem piada nenhuma.

COMO COMBATER O TRÁFEGO DE SPAM?

DETECTÁ-LO

Antes de começar a apagar, captchaing e instalar módulos, o que tem de fazer é detectar esse tráfego de spam. Em primeiro lugar, porque é que as pessoas enviam spam à sua empresa e porque é que as pessoas o enviam a si em particular?

A principal razão pela qual estes sítios lhe enviam spam é porque estão à procura de feedback, mesmo que seja em quantidades mínimas (é por isso que têm de o fazer em dezenas de milhares de páginas), entre o seu sítio e o deles, porque sabem que uma percentagem do tráfego da sua loja online acaba por voltar ao sítio deles. Aí têm anúncios, páginas de subscrição para obter leads, mais spam, até malware… Por outras palavras, para eles, enviar-lhe tráfego de spam é uma estratégia de aquisição de tráfego, não é que o tenham escolhido por causa de uma conspiração complicada, simplesmente coincide nos seus padrões de pesquisa com termos que eles utilizam, ou tem uma elevada taxa de tráfego que eles querem aproveitar.

O GOOGLE ANALYTICS É O NOSSO ALIADO PARA DETECTAR REFERÊNCIAS DE SPAM

Para encontrar estas páginas que estão a tentar aproveitar-se de nós, devemos entrar no nosso Google Analytics, na secção de aquisição e, a partir daí, clicar em “Visão geral”. Aqui verá o número de visitas que tem e os canais através dos quais estas chegam até si. De seguida, temos de clicar em “Referral” que, caso não saibam, é o tráfego que recebemos de outras páginas que nos mencionam. É aqui que tem de distinguir entre as menções reais, de pessoas que o mencionaram num blogue ou numa secção específica do seu sítio Web por algum motivo, e as que são simplesmente spam. Tenha cuidado com nomes de domínio como: guardlink.org, event-tracking.com, best-eso-offer.com, www4.free.social-buttons.com, site4.free-share-buttons.com, cpac.es… pois trata-se de tráfego de spam.

Seria complicado detalhar uma lista completa dos domínios web que são classificados como spam, pois estão sempre a mudá-los e a criar novos, a descartar os que já estão muito marcados, a fazer variações ortográficas… no final, poderíamos encher dezenas de páginas com urls, e nunca terminaríamos. Felizmente, existe uma base de dados, https://mxtoolbox.com/blacklists.aspx, onde ao digitarmos o domínio suspeito, rapidamente nos informa se este se encontra numa lista de domínios maliciosos.

Em todo o caso, use o bom senso, desde que existam domínios que lhe enviem tráfego com as seguintes características, pode ter a certeza de que se trata de spam:

• Tem uma taxa de rejeição de quase 100%
• Não converte
• Não interage com o seu site ou, pior ainda, está a utilizar os seus formulários de contacto de forma massiva, o que satura o seu servidor

ELIMINAR O TRÁFEGO DE SPAM

por tudo o que foi dito acima, a solução mais óbvia para o que fazer com o tráfego de spam é eliminá-lo. Temos de nos livrar de todo este “lixo” e evitar que continuem a utilizar-nos para aumentar maliciosamente os seus próprios domínios, pelo que a opção mais recomendada para o eliminar do seu sítio web é bloquear estes domínios à medida que os detecta, e tem de o fazer num ficheiro no seu servidor chamado .htaccess.

Recomendamos, no entanto, que só o faça você mesmo se tiver conhecimentos na matéria e, se não tiver, por amor de Deus, que um programador o supervisione sempre ou que o faça directamente por si, pois este ficheiro liga a sua página ao servidor e qualquer pequeno erro no código pode significar uma grande confusão que pode deitar abaixo a sua loja.

Agora o que tem de fazer é verificar um a um os links que tem no seu canal de referência para se certificar de que são spam, lembre-se que nem todos os links que lá aparecem têm de ser necessariamente spam, pois pode haver clientes seus ou blogues que se ligaram a si, ou mesmo que tem uma estratégia de marketing baseada em links para outros sites, por isso não deve bloquear tudo o que lá vê.

Tem de discriminar e fazer uma lista de sites spammers num excel (ou no programa que quiser) e adicionar lá, um a um, cada domínio spam que detectar. Mantenham-na por ordem alfabética, porque se no futuro quiserem adicionar um novo spammer, será muito mais fácil verificar a vossa lista e ver se já o têm.

Este é um trabalho interminável, uma vez que os spammers estão constantemente a criar novos domínios e outros spammers estão a aparecer em cena… por isso, esta tarefa tornar-se-á parte da sua rotina mensal (ou mesmo semanal). É por isso que é importante organizá-la bem.

USE O .HTACCESS PARA COMBATER O SPAM

Depois de ter feito esta lista, abra o seu servidor num gestor de FTP e encontre o seu documento .htaccess. Abra-o com o bloco de notas, ou o que quer que utilize, e depois adicione este código ao final do seu ficheiro .htaccess:

RewriteCond %{HTTP_REFERER} webdespam\.extension [NC,OR]
RewriteCond %{HTTP_REFERER} laúltimawebspam\.extension [NC]

Tem de substituir webdespam para cada um dos links de spam na sua lista, excepto para o último link que vai colocar, pois o código é diferente (a segunda linha). Agora, só tem de actualizar o seu documento .htaccess e analisar nos próximos dias se continuamos a receber visitas de referência a partir destas fontes. Não pense que ao fazer isto já eliminou um problema, pois há alguns destes referenciadores de spam que resistem a esta acção e, aqueles que já bloqueou, criam novos subdomínios para continuar a enviar-lhe spam. Por isso, como digo, temos de estar sempre atentos.

ELIMINAR O TRÁFEGO FANTASMA

como dissemos no início, tudo evoluiu com a utilização da Internet e, ao mesmo tempo que se descobriam novas formas de combater o spam, os spammers criavam novas formas de actuar que contornavam essas soluções.

Possivelmente, o pior tipo de spam que irá receber na sua loja virtual é o tráfego fantasma. Os spammers fantasma ou referenciadores fantasma manipulam os dados do Google Analytics, fazendo parecer que nunca visitaram e nunca visitarão o seu sítio Web. Alguns dos mais conhecidos são o trafficmonetize.org e o 4webmasters.org.

Como estas referências não visitam efectivamente o nosso sítio, não vale a pena tentar bloqueá-las, pelo que, neste caso, o melhor a fazer é criar um filtro personalizado do Google Analytics para remover o tráfego de spam dos nossos resultados.

Como fazer isso? Siga estes passos.

• Faça login na parte administrativa do seu Google Analytics e clique em “Criar novo filtro”.
• Em Tipo de filtro, selecione “Personalizado “
• Marque a opção “Excluir”.
• Em Campo de filtro, selecione “Origem da campanha”.
• No padrão de filtro, digite “trafficmonetize.org”.

Clique em

• salvar

Não se esqueça de criar um filtro para cada spammer fantasma que tiver.

ELIMINAR O SPAM NOS FORMULÁRIOS DE CONTACTO: CAPTCHA

já dissemos anteriormente que a pior parte do tráfego de spam é quando esses spammers também usam os seus bots para encher a nossa loja com a sua “porcaria”. Todos os que têm um formulário Web (por exemplo, “contacte-nos”, “feedback”, “peça uma marcação”, etc.) no seu sítio Web têm de lidar com o problema das comunicações de spam. O fluxo interminável de spam na nossa caixa de correio electrónico é já uma ocorrência diária em qualquer loja em linha.

Os spammers utilizam bots que procuram formulários Web para enviar milhares de envios de “anúncios” para os seus produtos, tentando, mais uma vez, recolher algumas migalhas de um mar de utilizadores. Então, como é que removemos este spam irritante da nossa caixa de entrada sempre que eles tentam entrar?

A solução rápida e fácil: CAPTCHA

o CAPTCHA é um texto que contém a imagem que o utilizador deve ler e introduzir para desbloquear a submissão de formulários Web. É algo muito comum e com o qual todos estamos familiarizados, uma vez que estão connosco há alguns anos e, se ainda são utilizados, é porque está provado que é a forma mais rápida e fácil de reduzir o spam nos formulários de contacto.

Os nossos cérebros estão programados para reconhecer padrões que surgem naturalmente nas nossas mentes e expressá-los em palavras ou símbolos ortográficos, mas os algoritmos utilizados por estes bots não o conseguem fazer.

Embora seja verdade que combate o spam de forma satisfatória, também é verdade que, se o CAPTCHA for demasiado complexo, no final nem mesmo os humanos conseguem acertar. É por isso que é necessário ter um módulo instalado que nos forneça uma solução que procure a harmonia entre o factor humano e o factor máquina, por isso oferecemos-lhe o nosso, que desenvolvemos há algum tempo e que provou que cumpre mais do que o seu objectivo.

contacte-nos se estiver interessado em colocar um bom Captcha na sua loja online e, assim, evitar aquele spam irritante na sua caixa de correio. Pode comprar o nosso módulo Captcha na secção Módulos do nosso sítio Web, tem-no disponível aqui.

Com ele terá os formulários protegidos e só os seus clientes os poderão utilizar para enviar informação, além disso, impedindo o desenvolvimento de bots mais avançados que interpretam certos padrões de imagens simples, se tentar várias vezes, saltará uma protecção extra que os obriga a marcar zonas de uma imagem respondendo a uma pergunta apresentada no ecrã, algo que de momento, não pode fazer nenhum tipo de robot deste género.

A solução complicada: modificar o CSS do formulário

o método de incluir um novo CSS no seu formulário também é muito popular e fácil de fazer. Consiste em adicionar campos fictícios que são invisíveis para quem está a ver a página quando cria o formulário ou modifica um já existente. Os robots de pesquisa geralmente não analisam toda a página e o código subjacente, concentrando-se apenas no próprio formulário.

Não se apercebendo de que os campos com os valores de entrada são invisíveis, os bots concentram-se neles, expondo-os pelo que são e excluindo-os do próprio formulário de contacto. Só é preciso um pouco de trabalho de codificação e programação, mas no geral é um bom sistema de filtragem de spam.

CONCLUSÕES SOBRE SPAM E CAPTCHA

o tráfego de spam, de qualquer tipo, é seu inimigo, e é-o, principalmente por duas razões:

• Aproveita-se de si. Utiliza o seu domínio e os seus formulários de contacto para enviar spam à esquerda, à direita e ao centro, fazendo-o suportar as consequências dessas acções e registando o seu domínio como um gerador de spam.
• Suja, atrasa e estraga a sua loja em linha. Trabalhou tanto no seu comércio electrónico que agora aparece um espertalhão que o torna mais lento e sujo com todo o spam que quer enviar através dele.

Não tem outra opção senão lutar contra ele e, acima de tudo, bloqueá-lo constantemente. Como dissemos nos parágrafos anteriores, isto tornar-se-á parte da sua rotina de trabalho com a loja. É natural que aconteça e a única forma de o fazer é colocar o maior número de barreiras possível e estar atento a quaisquer domínios maliciosos.

Lutar contra os bots nos seus formulários é simples, integre o módulo captcha que lhe propomos e, assim, esquecerá os e-mails incómodos com conteúdo indesejável. Quanto ao resto, tem de trabalhar regularmente.

Continuaremos a abordar esta questão em futuras edições, tanto deste post como de outros de temas relacionados, pois parece-nos que é um dos grandes males da Internet a que, infelizmente, nos habituámos de tal forma que já o assimilámos como “normal”, quando na verdade não o é.

saúde e bom comércio electrónico!