Cookie-Dropping

Wie die Bsen Cookies stuffen und was man dagegen unternehmen kann.

Man muss erst verstehen, was da berhaupt passiert, um die ntigen Vorkehrungen und Prventionsmanahmen zu treffen.

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 1

About us

Geboren 1991, Leverkusen / Deutschland Selbststndig seit 2009 im Bereich SoftwareEntwicklung & Online-Marketing 2011: Ausbildung zum ITA Informationstechnischer Assistent 2011: Wirtschaftsinformatik - Universitt zu Kln 2007: Android-Developers.de 2010: "Natural User Interface" & MultitouchTable auf Basis von Google Android 2011: Java-bungsleiter - Universitt zu Kln 2011: Entwicklung einer Facebook Bidmanagementsoftware im Auftrag der AKOM360

Seit 1991 auf dieser Welt 2011: Ausbildung zum ITA Informationstechnischer Assistent 2011: Studium Wirtschaftsinformatik an der Universitt zu Kln 2010: C# Programmierkurs Leiter 2011: Java-bungsleiter an der Universitt zu Kln 2011: Entwicklung einer Facebook Bidmanagementsoftware im Auftrag der AKOM360

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 2

Vorstellung

Der legale Weg

Cookie

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 3

Einleitung

Was ist Cookiedropping?

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 4

Einleitung

Warum sollte uns das interessieren?

Finanzieller Schaden fr Merchants Imageschaden fr Netzwerke Finanzieller & Image -Schaden fr Affiliates Imageschaden fr die ganze Szene Betrug

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 5

Techniken

Wie funktioniert das berhaupt!?

Cookies via iFrame stuffen (das war frher mal...) Cookies via Image (z.B. Tracking-Pixel) stuffen Cookies asynchron via Javascript stuffen Cookies via Flash stuffen Cookies via Toolbar stuffen Cookies durch Sicherheitslcken im Browser stuffen

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 6

Techniken

Praktische Beispiele
Wir haben ein Affiliate-Netzwerk und eine Cookie Dropping-Software entwickelt und zeigen nun in einem Rollenspiel, wie das ganze in der Praxis aussehen kann.

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 7

Techniken

IFrame vs. Imagestuffing

Der Code

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 8

Techniken

Intelligent dropping
Wie die Profis heutzutage den Besuchern Cookies unterjubeln.

Im Memberbereich Durch Adwords-Klick Bot ausschlieen durch Verhaltenanalyse Time gap User interaction Intelligent network Mit leerem Referrer
Seo-Day Cologne 2012 | 9

Cedric Wetzel & Patrick Htter 2012

Ganz bse
- Fremd Cookiedropping (Negativ-Cookiedropping) - Cooke Dropping auf fremden Seiten (z.B. Foren)

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 10

Wissenswert

Aufflligkeiten
Sehr hohe CTR (im Vergleich zum Branchendurchschnitt) Leerer Referrer Viele Klicks, wenig Conversion (schlechte CVR)

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 11

Techniken

Intelligent tracking
Iframe mit Timetracking Interaktive Bots Tools die Affiliate-Manager untersttzen Sehr genaue Analyse der Daten im Netzwerk (ggf. auch durch Software Aufflligkeiten hervorheben)

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 12

Danke

Stay tuned
Vielen Dank fr Ihre Aufmerksamkeit @PatrickHuetter @CedWetzel www.patrick-huetter.de www.cedric-wetzel.eu

Cedric Wetzel & Patrick Htter 2012

Seo-Day Cologne 2012 | 13