Certains spammeurs ont trouvé un moyen sournois de contourner la sécurité de Discourse. Mais pas pour longtemps. Voici ce que les modérateurs de la communauté doivent surveiller :
Nouveaux utilisateurs avec un profil correct, trois publications légitimes mais de faible qualité (ou du contenu généré par IA) avec les badges autobiographe, premier like, premier emoji, première réponse.
La publication suivante est plus longue, apparemment plus élaborée, et contient au moins deux liens : l’un d’eux est légitime et l’un d’eux est du spam SEO.
Le lien de spam SEO a une courte ancre qui est cachée à côté du lien légitime.
En d’autres termes, soyez attentifs aux nouveaux utilisateurs apparemment enthousiastes qui publient de courtes premières contributions, et méfiez-vous des liens obfusqués.
L’un des avertissements est la divergence entre le nom d’utilisateur de l’e-mail (généralement chez un grand fournisseur) et le nom d’utilisateur réel ; la photo de profil semble légitime (et a probablement été volée sur un compte réel).
Non, je ne l’ai pas fait. Les niveaux de confiance de Discourse fonctionnent très bien jusqu’à présent, et je pense qu’il est important de ne pas s’appuyer sur plus de code pour la plupart des cas d’utilisation. Le minimalisme est une fonctionnalité importante pour moi et pour la vie future sur notre planète.
Je suggérerais une réglementation plus stricte contre les spammeurs (et l’industrie de la publicité en général), mais c’est un autre sujet.
Nous avons Akismet activé. Akismet ne le signale pas. Voir l’historique sur Are you experiencing AI based spam? - #13 by guidoleenders. Dans notre cas, l’utilisation de hotmail etc. n’est pas possible, mais ils reviennent alors à l’utilisation de domaines temporaires. Les messages sont assez bien rédigés et semblent réalistes et pertinents probablement pour la plupart des lecteurs qui ne recherchent pas de spam.
Dans les cas que nous avons rencontrés, il y a parfois des réponses sans liens et parfois un double lien est contenu dans la première réponse.