Newsletter Bot Anmeldungen Einhalt gebieten

[Fezzi]

Hallo zusammen,

einer meiner Kunden betreibt zwei grosse Asien Portale.

https://faszination-suedostasien.de/ und https://indojunkie.com/

Seit einiger Zeit wird er mit Bot Anmeldungen fuer den Newsletter ueberflutet (bis zu 15000 pro Woche) und sucht nun nach (Kostenguenstigen) Loesungen.

Seine Newsletter DB hat im Mittel 20000 echte Kunden.

Wie geht Ihr denn mit solchen Bot Anmeldungen um? Was habt Ihr fuer Loesungen am Start um dem Einhalt zu gebieten?
Vor allem, es sollte, wenn moeglich, DSGVO konform sein ( ) Google ReCaptcha waere eine Loesung, aber die ist ja wohl alles andere als DSGVO konform.

Anyway, ich habe von der Materie nicht so viel Ahnung und wuerde mich ueber Vorschlaege und Sachdienliche Hinweise freuen.

Danke schon mal in Voraus

[Tobi7889]

Habe lange Zeit FriendlyCaptcha ( https://friendlycaptcha.com ) verwendet, jetzt CaptchaCore ( https://captchacore.eu ) da ich das selbst betreibe

Dazu eine Starke WAF mit Bot IP Sperren über öffentliche bzw. kommerzielle Listen (QFeeds).

[Jolinar]

Wie geht Ihr denn mit solchen Bot Anmeldungen um? Was habt Ihr fuer Loesungen am Start um dem Einhalt zu gebieten?

Man könnte das Formular mit einem Honeypot Feld absichern. Das wäre DSGVO konform, der echte Nutzer bekommt davon nichts mit und es ist wirksam gegen einen Großteil der Bots.

[Ralph]

Mit DSGVO konformen "Lösungen" gegen derzeitige AI basierende Attacken ziehst Du keinen toten Hering mehr vom Teller ... das funktionierte vieleicht noch in Friedenszeiten.
CAPTCHA-Farms machen dabei Probleme, die dann von den Bots genutzt werden, Google Captcha ist "noch" ziemlich wirksam (und nervig) ... aber Du kannst es mal mit Cloudflare Turnstile versuchen notfalls incl. Cloudflare DNS, bei der Menge an Bot Registrierungen sollte die Newsletter Anmeldung vieleicht besser erst nach einem Login möglich sein (nicht public).
Notfalls auf Newsletter ganz verzichten bis AI Anwendungen und AI Master verboten wurden

[Fezzi]

Man könnte das Formular mit einem Honeypot Feld absichern. Das wäre DSGVO konform, der echte Nutzer bekommt davon nichts mit und es ist wirksam gegen einen Großteil der Bots.

Danke Jolinar,
das haben sie anscheinend am Start, aber es hat nicht wirklich Besserung verschafft...

[Fezzi]

Mit DSGVO konformen "Lösungen" gegen derzeitige AI basierende Attacken ziehst Du keinen toten Hering mehr vom Teller ... das funktionierte vieleicht noch in Friedenszeiten.
CAPTCHA-Farms machen dabei Probleme, die dann von den Bots genutzt werden, Google Captcha ist "noch" ziemlich wirksam (und nervig) ... aber Du kannst es mal mit Cloudflare Turnstile versuchen notfalls incl. Cloudflare DNS, bei der Menge an Bot Registrierungen sollte die Newsletter Anmeldung vieleicht besser erst nach einem Login möglich sein (nicht public).
Notfalls auf Newsletter ganz verzichten bis AI Anwendungen und AI Master verboten wurden

Ich habe es nicht ganz so mit dem Kunden kommuniziert, aber aehnlich...

[Ralph]

Ich habe es nicht ganz so mit dem Kunden kommuniziert, aber aehnlich...

Na ja, ich hätte es auch "schöner" formulieren können ... die Situation ist aber momentan leider brandgefährlich und erfordert ggf. Prioritäten.
Schau mal nach dem Formular, ob es da eventl. noch eine Textarea gibt z.b. für Kommentare.
In dem Fall könnte es sich hierbei auch um einen großen Phishing-Angriff handeln ... die Bots füttern das Formular dann mit tausenden abgefischter Emailadressen und über das Kommentarfeld könnten dann Malware Links integriert werden.
In dem Fall immer sofort eingreifen und den Versand stoppen .... ein Admin sollte dabei nicht lange abwägen oder gar sagen "Ich greife nur ein wenn es DSGVO konform ist"