nicht angemeldet
Hi,
Spammer nimmt Captcha-Bildchen von deiner Seite, setzt es zeitnah auf anderer, gut frequentierter Seite ein, und verspricht deren Nutzer Gratis-pr0n, -Klingelton oder ähnliche Obszönität - er soll dafür bitte nur kurz den Code eintippen, der auf dem Bildchen zu sehen ist. Nutzer macht dies bereitwillig, denn er will sich ja an Celebrity-XYZ-nude oder Schni-Schna-Schnappi aufgeilen - und in den allermeisten Fällen dürfte hiermit Spammer ganz fix den korrekten Code haben, mit dem er jetzt nochmal einen POST-Request an die CAPTCHA-"geschützte" Seite absendet ...
habe ich noch nie dran gedacht - ein klein wenig aufwendig zwar, aber die verdienen mit dem Müll wohl genug um früher oder später auf solche Methoden zurückgreifen zu können.
Danke für den Tipp (also nicht, dass ich ihn nutzen wollte :-) - aber ich glaube jetzt nicht mehr, dass halbwegs unleserliche Captchas noch einige Zeit eine "sichere" Methode sein.
Grüße aus Nürnberg,
Tobias
Gunnar Bittersmann