Seit Tagen schon beobachtete ich im "was hier passiert"-Bereich merkwürdige Neuanmeldungen mit offenbar zufallsgenerierte Namen. Heute treten sie erstmals gehäuft auf:

FischundFleisch und Silvia sind informiert und haben es an die Technik weitergegeben!

Das ist ein massiver automatisierter Angriff, der von Hand nicht mehr kontrolliert werden kann. Hier ein Beispiel für so einen Fake-Account:

https://www.fischundfleisch.com/atticarestoandbar/

Das Anmeldeformular muss durch entsprechende Maßnahmen vor automatisierter Anmeldung geschützt werden, sonst wird F+F bald implodieren.

Hier, was die Google-KI dazu zu sagen weiß:

Hinter solchen Angriffen stecken meist automatisierte Skripte ("Bad Bots" ), die gezielt nach Registrierungsformularen suchen. Die Hauptmotive sind:

1. Vorbereitung für Kommentar- und Backlink-Spam: Die Bots erstellen Konten im Voraus. In einem zweiten Schritt (oft Tage oder Wochen später) loggen sie sich ein, um Spam-Beiträge zu veröffentlichen oder Links in den Kommentaren zu platzieren, um das Google-Ranking dubioser Websites zu manipulieren.

2. Ausnutzen von E-Mail-Funktionen (E-Mail-Bombing): Wenn Ihre Plattform nach der Registrierung automatisch eine Willkommens- oder Bestätigungs-E-Mail versendet, nutzen Angreifer dies aus. Sie melden sich mit einer fremden, echten E-Mail-Adresse an. Das Opfer wird dann mit Hunderten Aktivierungsmails verschiedener Websites bombardiert, um wichtige Sicherheitswarnungen (z. B. über einen echten Kontohack woanders) zu übersehen. Zudem gefährdet dies die Server-Reputation (Ihre Mails landen im Spam-Ordner).

3. Scraping-Vorbereitung: Manche Bots legen Accounts an, um später Inhalte auszulesen, die nur für eingeloggte Mitglieder sichtbar sind.

Google kennt auch verschiedene Gegenmaßnahmen, die die dafür nötigen Techniker aber eh kennen werden. Eine kurzfristige und auch nur kurzfristig wirksame Methode wäre, die Adresse des Anmeldeformulars zu verändern oder es vorübergehend ganz wegzulassen.