bestchoice.cfはリファラスパム！MMORPGサイトへリダイレクトされるので注意！

こんにちは、B-K（@analyzesiraberu）です。

また、新しいリファラスパムが記録されました。

”bestchoice.cf”というドメインからの参照（リファラ）がGoogleアナリティクスに記録されました。

自分が運営しているサイトのほとんどで記録されて、かつ、スパム行為を見つけるサイトにも記録されたのでリファラスパムなのは間違いありません。

そこで、“bestchoice.cf”について調べた内容とGoogleアナリティクスのフィルタ除外設定方法です。

bestchoice.cfからのアクセス記録

2016年7月14日に運営しているサイトのGoogleアナリティクスのビューに記録されました。

また、別に運営しているサイトにも記録され、リファラスパム等を見つけるためのGoogleアナリティクスのビューにも記録されたのでリファラスパムなのは確定。

ホスト名がnot set の場合にフィルタ除外設定を行っていても記録されるリファラスパムでした。

この”bestchoice.cf”を経由してアクセスしてきた国は、”イギリス”からとなっています。

今後、どれ位増えてくるのかわかりませんが、対策をしておく必要があるでしょう。

Googleアナリティクス上で”bestchoice.cf”が記録している他の情報です。

となっています。

記録されているホスト名はデタラメで、ランディングページはサイトのトップページになっていますが、ページタイトルがnot setとして記録されています。

直接、Googleアナリティクス上に記録されているリファラのリンクをクリックして、”bestchoice.cf”へアクセスするのは危険なので、aguse.jpを使って調べてみました。

画面上には、”外部へリダイレクトされています”の文字が表示されています。

実際に表示されるサイトのタイトル部分を見ると、”Stormfall: Age of War”と表示されています。

この”Stormfall: Age of War”を調べてみると、海外ゲーム（plarium.com）のMMORPGサイトみたいです。

リダイレクトされたURL内の文字列の一部に”adCampaign=32553”という風に表示されています。

この事から推測すると、この海外のMMORPGで新規登録者が発生するとこのリファラスパムを行ってきた者にキャッシュバックなどの何か恩恵があるので、このようなリファラスパムをしてきたのでしょう。

もし、Googleアナリティクスのリファラリンクをクリックしてしまったら、このようなサイトにリダイレクトされるでしょう。

このリファラスパムのリンクをクリックしてしまっても、絶対と言い切れませんがマルウェア等が仕込まれる可能性は低そうです。

ただ、このリファラスパムの痕跡でページタイトルがnot setで記録されたりするので、Googleアナリティクスのフィルタ除外設定を行います。

（追記　2016/07/26）

ネットワークドメインを指定して、まとめてフィルタ除外設定をする場合には、下記記事を参考にして下さい。

参照ドメインによるフィルタで除外する設定を行います。

Googleアナリティクスのフィルタを使って”bestchoice.cf”のアクセス記録をビューから除外します。

※フィルタ除外設定を行ってから、リファラスパムのアクセスが記録されなくなります。今現在のリファラスパムのアクセス記録は残ってしまうので注意しましょう。（設定当日分のリファラスパムのアクセス記録は除外される事が多いです。）

また、リファラスパムのフィルタ除外をする場合にはビューを複数作成しておいた方がいいです。

”bestchoice.cf”というリファラスパムは、海外ゲームサイトへリダイレクトさせるリファラスパムでした。

Googleアナリティクスの記録上でページタイトルがnot setとして記録されたりするので、それが嫌な場合はフィルタ除外設定を行った方がいいでしょう。

また、もしこのリファラスパムのリンクをクリックしてしまった場合は、現状だとマルウェア等を仕込まれるような可能性は低そうです。