lifehacĸer.comはリファラスパム！ｋの部分がキリル文字のĸになっているので注意！

こんにちは、B-K（@analyzesiraberu）です。

2016年もあと少しとなってきましたが、年末年始になるとリファラスパムも多くなってきます。

案の定、新しいリファラスパムが出てきました。

”lifehacĸer.com”という一見すると見間違いそうなリファラですが、アルファベットの”k”の部分がロシアのキリル文字である”ĸ”となっています。

この”lifehacĸer.com”からのリファラスパムからのアクセス記録は、トップページタイトルを”lifehacĸer.com/new-revolutionary-shell-from-lifehacĸer.com”と記録されます。

また、そのGoogleアナリティクスの1日の記録で結構なPV数を記録しているので、データ精度を狂わされてしまいます。

そこで、Googleアナリティクスの参照（リファラ）に記録された”lifehacĸer.com”について調べた内容とGoogleアナリティクスでのフィルタ除外設定方法です。

lifehacĸer.comからのアクセス記録

2016年11月30日に運営している複数のサイトにこの”lifehacĸer.com”がGoogleアナリティクスのリファラ（参照）に記録されました。

ページタイトルの部分で”lifehacĸer.com/new-revolutionary-shell-from-lifehacĸer.com”と記録されていたので直ぐに気付きましたが、そのページビュー数が別のサイトでは210となっていました。

また、直帰率が1.89%などデタラメな状態です。

この”lifehacĸer.com”を経由してアクセスしてきたようになっている国は、”ロシア”からとなっています。

このリファラが記録されているGoogleアナリティクスのビューでは、全てが”ロシア”からとなっています。

Googleアナリティクス上で”lifehacĸer.com”が記録している他の情報です。

言語：”Secret.ɢoogle.com You are invited! Enter only with this ticket URL. Copy it. Vote for Trump!”と偽装されています。また、en-usも記録されています。
OS：iOS
ブラウザ：Firefox
ホスト名：lifehacker.comと偽装されています。
ランディングページ：トップページ
ネットワークドメイン：ertelecom.ru、clodo.ru

となっています。

特にランディングページがトップページとなっており、そのトップページのページタイトルを”lifehacĸer.com/new-revolutionary-shell-from-lifehacĸer.com”として記録されてしまいます。

直接リンクを踏むのは危険なので、aguse.jpで”lifehacĸer.com”について調べてみました。

URLの部分が、”lifehacĸer.com”から”lifehacer.com”となっています。

そして、実際に表示されるサイトのURLが”http://ww1.lifehacer.com/～”となっています。

さらにaguse.jpの結果ページをスクロールしていくと、

バラクーダネットワークスが公開しているブラックリストに登録されているみたいです。

という事で、直接アクセスしてしまわないように注意が必要です。

もし間違ってリファラリンクを辿ってしまったら、このような画面が表示されているでしょう。

ハッキングツールとかパスワードハッキングとかの文字が見えて、非常に危険な臭いが漂うサイトです。

アクセス記録の精度がとても狂わされるので、早々に対策が必要です。

そこで、この”lifehacĸer.com”をGoogleアナリティクスのフィルタで除外設定をする方法です。

参照ドメインによるフィルタで除外する設定を行います。

簡単に説明しているので、詳しく知りたい方は参考記事を読んでみて下さい。

Googleアナリティクスのフィルタを使って”lifehacĸer.com”のアクセス記録を除外します。

Googleアナリティクス上のビュー内のフィルタをクリックします。
新しいフィルタを作成を選択します。
フィルタ名を記入します。（自分でわかりやすいフィルタ名でいいです。）
フィルタの種類でカスタムをクリックします。
除外を選択状態にして（デフォルトのまま）、フィルタフィールドに参照を選択します。
フィルタパターンに”lifehacĸer.com”を記入します。手打ちで入力するとキリル文字の”ĸ”の部分を”k”と入力ミスしてしまう場合があるのでコピー＆ペーストで入力した方がいいです。
保存をクリックして完了です。