Algunos spammers encontraron una forma sigilosa de eludir la seguridad de Discourse. Pero no por mucho tiempo. Esto es lo que los moderadores de la comunidad deben vigilar:
Usuarios nuevos con perfil adecuado, tres publicaciones legítimas pero de baja calidad (o contenido generado por IA) con las insignias de autobiógrafo, primer “me gusta”, primer emoji, primera respuesta.
La siguiente publicación es más larga, aparentemente más elaborada y contiene al menos dos enlaces: uno de ellos es legítimo y uno de ellos es spam SEO.
El enlace de spam SEO tiene un ancla corta que está oculta junto al enlace legítimo.
En otras palabras, estad atentos a los usuarios nuevos aparentemente entusiastas que publican contribuciones cortas iniciales y vigilad los enlaces ofuscados.
Una de las advertencias es la discrepancia entre el nombre de usuario del correo electrónico (generalmente de algún proveedor grande) y el nombre de usuario real; la foto de perfil parece legítima (y probablemente fue robada de una cuenta real).
No, no lo hice. Los niveles de confianza de Discourse han estado funcionando muy bien hasta ahora, y creo que es importante no depender de más código para la mayoría de los casos de uso. El minimalismo es una característica importante para mí y para la vida futura en nuestro planeta.
Sugeriría una regulación más estricta contra los spammers (y la industria publicitaria en general), pero este es otro tema.
Tenemos Akismet activado. Akismet no lo marca. Ver antecedentes en Are you experiencing AI based spam? - #13 by guidoleenders. En nuestro caso, usar hotmail, etc. no es posible, pero luego recurren a usar dominios temporales. Los mensajes están bastante bien elaborados y parecen realistas y relevantes, probablemente para la mayoría de los lectores que no buscan spam.
En los casos que hemos visto, a veces hay respuestas sin enlaces y, a veces, un doble enlace está contenido en la primera respuesta.