Bericht zu Scam Bots und Regex-Gegenmaßnahmen

1. Einleitung

In der Streaming- und Social-Media-Szene stellen Scam Bots ein stetig wiederkehrendes Problem dar. Diese Bots verbreiten einheitliche, irreführende Werbenachrichten, die darauf abzielen, Nutzer auf fragwürdige Webseiten zu locken oder sie zu betrügerischen Angeboten zu verleiten.

Der folgende Bericht fasst die gemeinsamen Merkmale dieser Scam Bots zusammen und zeigt, wie mithilfe von regulären Ausdrücken (Regex) – unter Verwendung der Googles RE2-Syntax – eine Filterung und Gegenmaßnahme umgesetzt werden kann.

2. Gemeinsame Merkmale der Scam Bots

Promotionaler Inhalt: Die Bots versprechen Streamern Werkzeuge und Strategien, um schnell Erfolg zu haben – z. B. mit Aussagen wie „Whether you're a beginner or an experienced streamer, NEZHNA .COM has the tools you need to succeed".
Markennamen und Webseiten: Wiederkehrende Namen und Domains wie NEZHNA .COM, streamboo .com und dogehype werden prominent platziert. Varianten wie das Einfügen von Leerzeichen (z. B. „streamboo .com ( remove the space )") dienen oft dazu, automatische Filtersysteme zu umgehen.
Social-Media Handles: An die Nachrichten werden @‑Handles angehängt (z. B. @F06XAMBC, @9D4KcdeH), die oft zufällig generiert erscheinen.
Plattformbezüge: Es wird häufig auf Plattformen wie Twitch verwiesen, um das Vertrauen potenzieller Opfer zu gewinnen.

3. Regex-basierte Filterung als Gegenmaßnahme

Um die Scam Bots effektiv zu filtern, können reguläre Ausdrücke verwendet werden. Da Googles RE2-Syntax keine Inline-Flags (wie (?i) für case‑insensitive) unterstützt, muss der Case‑Insensitive-Modus extern aktiviert werden. Regex-Ausdrücke können in Filter- oder Suchfunktionen von Plattformen integriert werden, um verdächtige Nachrichten zu erkennen und zu blockieren.

Beispiele für Regex-Ausdrücke:

Erkennung von "NEZHNA .COM":
NEZHNA\s*\.?\s*COM
(Erkennt Varianten wie "NEZHNA .COM" oder "NEZHNA.COM" – bei externer Aktivierung des Case‑Insensitive-Modus.)
Erkennung von "streamboo .com":
streamboo\s*\.?\s*com
Erkennung von "dogehype":
dogehype\s*(?:dot|\.|\s*dot\s*)\s*com
(Erfasst Varianten wie "dogehype dot com" und "dogehype .com".)
Allgemeiner Begriff "streamer":
streamer
Erkennung von "Twitch":
Twitch
Filterung von @‑Handles:
@\w{6,8}
(Erfasst typische Handles mit 6 bis 8 alphanumerischen Zeichen.)
Phrasenerkennung "best viewers":
best\s+viewers
Erkennung von Sonderzeichen (Diakritische Zeichen):
[\p{M}]+
(Filtert kombinierende Zeichen, wie sie in "viěw̐e̩rs" vorkommen.)

Twitch Automod Einrichtung

So fügst du diese Begriffe in Twitch Automod ein:

Gehe zu deinem Twitch Dashboard
Navigiere zu Stream > Moderation > AutoMod
Scrolle nach unten zum Abschnitt "Blocked Terms and Phrases"
Füge die folgenden Begriffe ein:

WICHTIG: Twitch Automod unterstützt keine Regex-Ausdrücke. Verwende stattdessen die spezifischen Begriffe oben. Die Leerzeichen müssen unbedingt beibehalten werden, da Bots diese nutzen, um Filter zu umgehen!

StreamElements Einrichtung (nicht empfohlen)

So fügst du Regex-Filter in StreamElements ein:

Gehe zu streamelements.com/dashboard/bot/banned-words
Wähle "Add Term"
Aktiviere "RegEx" mit dem Schalter
Füge jeden der folgenden Ausdrücke einzeln ein:

Warnung: StreamElements Regex kann rechenintensiv sein. Verwende diese Option nur, wenn absolut notwendig.

4. Test-Bereich

Überprüfe, ob eine Nachricht von einem Bot stammen könnte:

5. Fazit

Die Scam Bots weisen klare Gemeinsamkeiten in ihrer Struktur auf, die – trotz variierender Schreibweisen – eine zuverlässige Erkennung ermöglichen. Die vorgeschlagenen Regex-Ausdrücke bieten einen effektiven Ansatz, um diese Muster zu identifizieren und zu filtern.

Es ist jedoch wichtig, diese Filter regelmäßig zu überprüfen und anzupassen, da Betrüger kontinuierlich neue Varianten entwickeln. Durch eine Kombination von Blacklisting und Regex-Filterung können Administratoren und Plattformbetreiber die Verbreitung solcher Nachrichten deutlich reduzieren und die Nutzer vor betrügerischen Inhalten schützen.