Skandal VCheck v4.1 umgehbar

[didith1207]

hzmm..

sorry Kraemer84 schön das du soviel vetrauen in deine User hast aber ich habe zb 1200 User und ich sehe es nicht ein das ich die BG höher stellen soll wegen den schwarzen Schafen

Ehrliche User haben sich eine ehrliche Vergütung verdient und ein V-check ist wichtiger als alles andere auf einer Klickseite!!

[Kraemer84]

naja dann bau ich halt auf was anderem auf..

und eine seite ist meiner ansicht eine gemeinschaft klar wird es immer schwarze schafe geben aber hey ich hab schon vchecks gesehen die sperren erst und geben dann trotzdem frei

und wenn so ein system echt noch in den kinderschuhen steckt dann hab ich keine lust drauf weil das genauso sicher ist als wenn sich user an die regeln halten

ok mein fachwissen reicht da noch lange nicht aber ist eine no script sperre im frame nicht einfacher ??

weil die meisten vergütungssperren kommen doch eh meist durch no script ?

[jpwfour]

@kraemer:
In diesem Fall geht es um einen Bug, der es Fakern ermöglicht, mittels Skript alle Banner "durchzuklicken", dabei die Vergütung zu kassieren und nicht einmal die beworbene Seite geladen zu haben, und dabei wird der VCheck umgangen und der Webbi bleibt auf den Kosten sitzen.

Da dazu natürlich etwas Hintergrundwissen gehört, machen das vermutlich nur 1% oder weniger der Klicker, und da die meisten Faker früher oder später erwischt werden, macht das auch kaum einer Jahrelang.

Daher wirkt sich das auf den Gesamt Klickumsatz evtl wenig aus, dennoch bin ich der Meinung, dass, und wenn es nur 1 einziger ist, der sich so Lose betrügerisch verdient, man was dagegenunternehmen sollte um die Leute nicht nur im Nachhinein zu erwischen, sondern ihnen von vornherein keine Chance zu geben.

Grundsätzlich mss aber dazu nicht unbedingt ein solches VCheck System her, weil ich stark vermute, dass dadurch viele "ehrliche" Klicker abgeschreckt und zu unrecht abgestraft werden, nur weil sie ihren Browser nicht richtig konfiguriert haben. Auch der Spportaufwand der für einen Webbi durch den VCheck entsteht wird kaum gerechtfertigt denke ich

Aber an sich ja anderes Thema

[j.knopf]

gefixt.

Fix kann bei mir im Shop auf der Startseite (auch ohne Anmeldung) runtergeladen werden:

Einfach die entsprechende Version der Datei (4.0 bzw. 4.1) runterladen, entpacken und die auf dem Server vorhandene überschreiben.

http://www.mac-lose-shop.de/service/v_top4.0.rar
http://www.mac-lose-shop.de/service/v_top4.1.rar

[marcaust]

Das verhindert zumindest schon mal den Aufruf und Vergütung bei den Sponsoren die VCheck haben, es auch Funktioniert und auch aktiviert ist, bei allen anderen geht das weiterhin.

Ich bin der Ansicht das man in der fc.php einen Wert setzen muss den man in der topframe_forced.php wieder einliest um das unabhängig vom VCheck zu lösen.

[j.knopf]

also als 2ten Schritt könntest du den Direktaufruf der Topframes unterbinden...gab glaube ich hier sogar mal ne Howto wie man das macht
macht die Sache zwar immer noch nicht unmöglich, erhöht aber den Schwierigkeitsgrad

[j.knopf]

wobei so dumm ist das garnet mit dem was du da sagst.. Ein Ansatz wäre in der fc.php und im Topframe einen Wert zu hinterlegen...quasi als Passwort und dieses Passwort zusammen mit der Kampagnentan als md5hash an das Topframe zu übergeben. Im Topframe macht man das selbe nochmal, also nen md5hash aus dem Passwort und der Tan.
Dann muss der an das Topframe übergebene hash mit dem im Topframe erstellten identisch sein, damit es weitergeht..
Kommt ein falscher hash oder keiner, gehts halt nicht weiter. Und da keiner das hinterlegte PW kennt, ist es auch fast aussichtslos die hashs zu faken...

Hört sich komplizierter an, als es wirklich ist..

[marcaust]

also als 2ten Schritt könntest du den Direktaufruf der Topframes unterbinden...gab glaube ich hier sogar mal ne Howto wie man das macht
macht die Sache zwar immer noch nicht unmöglich, erhöht aber den Schwierigkeitsgrad

Die Lösungen die ich hier mit der Suche nach: direktaufruf gesichtet habe klappen im FF leider nicht.