We were surprised this morning when we learned that StopBadware.org received over 50,000 visits from users across Poland yesterday, an increase of 69,000% from the previous day. The mystery increased as we learned that the visits were all "direct," meaning they didn’t come from web searches or referrals from other sites. Most of the visitors looked at the home page and left, while a couple thousand clicked over to BadwareBusters.org before leaving.
The mystery was at least partially explained by an e-mail we received from a man in Poland who noted that he received a spam message via Gadu-Gadu, an instant message system popular in Poland. This spam contained a TinyURL link to StopBadware.org.
We don’t know why someone included our website in a spam message, though our best theory is that they used it to build trust before luring the user to click a malicious link. If anyone has a sample of this spam, please let us know at contact@stopbadware.org.
[Update Apr. 15] We have learned that the spam included only a link to us, offered as an "Easter Egg – Surprise." (Original text: ÅšwiÄ…teczne jajeczko niespodzianka! Dla Ciebie, ode mnie http://tighturl.com/d24) We don’t know whether this was sent in an attempt to cause a denial of service against us (it didn’t), to discredit us (we didn’t have much traction in Poland anyway), or to "help" us (we appreciate the thought, but really please don’t use spam to "help" us).
[Update Apr. 15] Zaktualizowano tłumaczenia. Dzięki Artur Wawrowski.
DziÅ› rano byliÅ›my strasznie zaskoczeni, gdy odkryliÅ›my, że wczoraj na StopBadware.org mieliÅ›my ponad 50.000 wizyt użytkowników z caÅ‚ej Polski, co stanowi przyrost o 69.000% w stosunku do dnia poprzedniego. ZdziwiliÅ›my siÄ™ jeszcze bardziej, gdy wyszÅ‚o na jaw, że wszystkie wizyty miaÅ‚y charakter "bezpoÅ›redni", co oznacza, że nie sÄ… to wejÅ›cia z wyszukiwarek czy przekierowania. WiÄ™kszość odwiedzajÄ…cych rozejrzaÅ‚a siÄ™ jedynie po stronie gÅ‚ównej i opuÅ›ciÅ‚a serwis, kilka tysiÄ™cy kliknęło jeszcze BadwareBusters.org przed opuszczeniem naszej strony.
Tajemnica zostaÅ‚o częściowo rozwiana przez e-mail od użytkownika z Polski, który poskarżyÅ‚ siÄ™ na spam z Gadu-Gadu (popularnego komunikatora używanego w Polsce), zawierajÄ…cy link do StopBadware.org skrócony przez serwis TinyURL.
Nie wiemy, dlaczego umieÅ›ciÅ‚ link do naszej strony w spamowej wiadomoÅ›ci, chociaż najlepsza nasza teoria wskazuje na wzbudzenie zaufania przed nakÅ‚onieniem użytkowników do klikniÄ™cia w niebezpieczny link. JeÅ›li ktokolwiek ma próbkÄ™ tego spamu, prosimy przesÅ‚ać na contact@stopbadware.org
