Fakeaccounts verhindern

netzwork83 · 25.12.2011, 18:30

Hallo Zusammen,
auf meiner Webseite kann man sich registrieren. Nun das Problem:
Die hälfte aller Accounts sind Fakeprofile - also ausgdedachte E-Mailadressen und/oder falsche Namen. Die Namen sind z.B. irgendwelche obszönen Sätze.

Ich habe das ganze schon ein bisschen gefiltert:
es wird geprüft ob die Endung einer E-Mail existiert,
es wird geprüft ob die Namen am Anfang groß geschrieben sind
und die Datensätze werden erst dann in der Datenbank eingefügt wenn sie über einen gemeilten link bestätigt wurden.

Gibt es noch weitere Möglichkeiten diese Spamprofile zu verhindern??

Danke im vorraus.

tr0y · 25.12.2011, 18:32

- SMS Re-Authentification
- Ausweisnummer-Checksum
- ...

netzwork83 · 25.12.2011, 18:51

AUsweisnummer-Checksum.. das würde alle auschließen die diesen noch nicht haben(Minderjährige..)
SMS Re-Authentification.. Wie funktioniert das genau?

Dann könnte ich die beiden verbinden und den User auswählen lassen..

tr0y · 25.12.2011, 19:10

Nach dem selben prinzip wie auf Facebook ^^

netzwork83 · 25.12.2011, 19:24

Also Code an den User senden und der bestätigt über diesen dann?!

Wie schick ich denn ne SMS, kostet das nicht??

tr0y · 25.12.2011, 20:49

Zitat:

Zitat von netzwork83

Also Code an den User senden und der bestätigt über diesen dann?!

Wie schick ich denn ne SMS, kostet das nicht??

Du hast mit keinem Wort verlauten lassen, das das nix kosten darf ^^

netzwork83 · 25.12.2011, 21:16

auch wieder wahr..
trotzdem danke ^^

mermshaus · 26.12.2011, 01:45

Du solltest aber auch bedenken, dass es Nutzer abschrecken dürfte, ihre Handy- oder Personalausweisnummer anzugeben. (Letzteres würde ich auch rechtlich prüfen.) Ich weiß nicht, was du für eine Seite betreibst, aber ich würde nicht davon ausgehen, dass du mit so einer Maßnahme unbedingt gewinnen wirst. Andererseits macht es die Angelegenheit natürlich irgendwie auch „seriöser“, weil weniger anonym.

Bei einem Missbrauchanteil von 50 % würde ich außerdem nicht ausschließen, dass sich Leute einen Spaß daraus machen, dich möglichst viele SMS verschicken zu lassen. Dem solltest du vorbeugen, falls du diesen Weg wählst.

Ich würde über manuelle Prüfung im Zusammenspiel mit einer „Verstoß melden“-Funktion nachdenken.

netzwork83 · 26.12.2011, 14:52

Also im Moment ist die Usertabelle noch ziemlich überschaubar..

Die "Verstoß melden"-Funktion mach ich mir demnächst mal.

Danke !

serious-cool · 27.12.2011, 15:53

Es gibt ja noch ein paar wirkungsvolle Methoden:
Nachschauen ob die Email-Adresse selbst exisitiert.
Wegwerfadressen mitttels Blacklist filtern z.b. alles trash-mails.com ausschließen.
DoubleOptIn Verfahren (-Hast Du ja schon) und Captcha Abfrage.

Damit sollte man den größten Schrott fernhalten.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Divison durch 0 verhindern	stefankrause	PHP Einsteiger	13	23.05.2011 15:45
XSS verhindern	mako	PHP Einsteiger	3	13.12.2010 12:41
[Erledigt] Durch Ordner hangeln verhindern	Blablubb	PHP Tipps 2010	4	12.10.2010 04:13
Bilder Croppen, Variablen escapen, timeout verhindern	chunky	PHP Tipps 2010	1	09.05.2010 19:20
[Erledigt] Umgehung von Login Script verhindern.	YEP	PHP Tipps 2009	3	29.11.2009 18:27
Direktaufruf von PHP-Seiten verhindern	Cr3at3	PHP Tipps 2008	7	29.08.2008 16:29
Ausführung von PHP-Scripten verhindern	Pimbolie1979	PHP Tipps 2008	16	18.05.2008 20:45
__set() verhindern das erzeugen einer neuen Variablen	shocky	PHP Tipps 2006	18	30.10.2006 14:35
E-Mail Feld (a) und www. verhindern	leuktra	PHP Tipps 2006	5	26.09.2006 15:16
Zeilenumbruch in Tabelle verhindern	patr1k	HTML, Usability und Barrierefreiheit	3	22.12.2005 11:24
Externes Downloaden verhindern, aber streaming erlauben...		Server, Hosting und Workstations	1	27.11.2005 11:39
Gewinnspiel-Fremdeinträge verhindern		PHP-Fortgeschrittene	3	18.11.2005 20:24
html im formular verhindern	Aris Sung	PHP Tipps 2005-2	2	28.10.2005 19:27
Ausführen von PHP Code bei F5 (Aktualisieren) verhindern	PsiAgent	PHP Tipps 2005	10	30.05.2005 11:52
download von file verhindern	Schiedsrichter	PHP Tipps 2004	1	15.09.2004 11:39

25.12.2011, 18:30
netzwork83 Benutzer Registriert seit: 11.03.2011 Beiträge: 79 PHP-Kenntnisse: Fortgeschritten	Fakeaccounts verhindern Hallo Zusammen, auf meiner Webseite kann man sich registrieren. Nun das Problem: Die hälfte aller Accounts sind Fakeprofile - also ausgdedachte E-Mailadressen und/oder falsche Namen. Die Namen sind z.B. irgendwelche obszönen Sätze. Ich habe das ganze schon ein bisschen gefiltert: es wird geprüft ob die Endung einer E-Mail existiert, es wird geprüft ob die Namen am Anfang groß geschrieben sind und die Datensätze werden erst dann in der Datenbank eingefügt wenn sie über einen gemeilten link bestätigt wurden. Gibt es noch weitere Möglichkeiten diese Spamprofile zu verhindern?? Danke im vorraus.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

25.12.2011, 18:32
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	- SMS Re-Authentification - Ausweisnummer-Checksum - ... __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

25.12.2011, 18:51
netzwork83 Benutzer Registriert seit: 11.03.2011 Beiträge: 79 PHP-Kenntnisse: Fortgeschritten	AUsweisnummer-Checksum.. das würde alle auschließen die diesen noch nicht haben(Minderjährige..) SMS Re-Authentification.. Wie funktioniert das genau? Dann könnte ich die beiden verbinden und den User auswählen lassen..

25.12.2011, 19:10
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.874 PHP-Kenntnisse: Fortgeschritten	Nach dem selben prinzip wie auf Facebook ^^ __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.

25.12.2011, 19:24
netzwork83 Benutzer Registriert seit: 11.03.2011 Beiträge: 79 PHP-Kenntnisse: Fortgeschritten	Also Code an den User senden und der bestätigt über diesen dann?! Wie schick ich denn ne SMS, kostet das nicht??

25.12.2011, 21:16
netzwork83 Benutzer Registriert seit: 11.03.2011 Beiträge: 79 PHP-Kenntnisse: Fortgeschritten	auch wieder wahr.. trotzdem danke ^^

26.12.2011, 01:45
mermshaus Erfahrener Benutzer Registriert seit: 14.06.2009 Beiträge: 1.731 PHP-Kenntnisse: Fortgeschritten	Du solltest aber auch bedenken, dass es Nutzer abschrecken dürfte, ihre Handy- oder Personalausweisnummer anzugeben. (Letzteres würde ich auch rechtlich prüfen.) Ich weiß nicht, was du für eine Seite betreibst, aber ich würde nicht davon ausgehen, dass du mit so einer Maßnahme unbedingt gewinnen wirst. Andererseits macht es die Angelegenheit natürlich irgendwie auch „seriöser“, weil weniger anonym. Bei einem Missbrauchanteil von 50 % würde ich außerdem nicht ausschließen, dass sich Leute einen Spaß daraus machen, dich möglichst viele SMS verschicken zu lassen. Dem solltest du vorbeugen, falls du diesen Weg wählst. Ich würde über manuelle Prüfung im Zusammenspiel mit einer „Verstoß melden“-Funktion nachdenken. __________________ Blog \| Buch \| Kaloa

26.12.2011, 14:52
netzwork83 Benutzer Registriert seit: 11.03.2011 Beiträge: 79 PHP-Kenntnisse: Fortgeschritten	Also im Moment ist die Usertabelle noch ziemlich überschaubar.. Die "Verstoß melden"-Funktion mach ich mir demnächst mal. Danke !

27.12.2011, 15:53
serious-cool Erfahrener Benutzer Registriert seit: 12.09.2008 Beiträge: 154 PHP-Kenntnisse: Fortgeschritten	Es gibt ja noch ein paar wirkungsvolle Methoden: Nachschauen ob die Email-Adresse selbst exisitiert. Wegwerfadressen mitttels Blacklist filtern z.b. alles trash-mails.com ausschließen. DoubleOptIn Verfahren (-Hast Du ja schon) und Captcha Abfrage. Damit sollte man den größten Schrott fernhalten. __________________ Ein Klauenhammer ist kein Schraubendreher, auch wenn beide das Problem ,,Schraube-Wand" bidirektional lösen können.