Likejacking is basically getting the user to click on a like button on site X while unknown to the user they are instead liking site Y. This is possible because of the simple way Facebook have implemented the like functionality. To add a like button a webmaster simply copies code from Facebook and changes the url to whatever they want it to be, no questions asked.

The next step up the ladder is to get users to like something without even realizing they are liking at all. An example of this is on xprojectmanagement.com. When visiting the site a welcome popup is displayed with a obvious ‘Close’ call to action. The interesting thing here is that if you click Close, you also like their Facebook page, wich is probably not what you thought you where doing. This would also seem to be in breach of Facebook’s promotion guidelines that state ‘You cannot: Administer a promotion that users automatically enter’.

This technique could also be spun further. Assuming someone had access to many web sites that toghether had 10 000 visitors a month (e.g. a shady web development shop), they could setup automatic liking of their own Facebook page for any visitor to their customers web pages. Hello 10 000 likes.

Better still, why not sell the 10 000 likes to the highest bidder? Sure we can make a Facebook page for you, and for some extra cash we can set you up with 10 000 likes in the first week. All they would need to do is configure the automatic like scripts on the sites the controlled to like the clients new Facebook page, which could be simply done centrally so that they could repeat the scam easily for other clients as well. Because the likes would be coming from many different and completely unrelated sites the bad guys would be harder to identify for Facebook’s wall spam filter. 10 000 likes is a lot of exposure because each like would be posted on the users walls and all their friends would see them.

Spamming and black hat SEO are common place, seems same thing is happening in the social media world, only a matter of time before we need to start removing spam from our news feeds?

Likejacking på Metronet

Metronet ansatte Shay på arbeidernes dag, etter et kortere oppdrag som konsulent, og vi ønsker ham velkommen til vårt team i Nydalen.

Foto: Håkon Stillingen

Shay, som forøvrig snakker flytende norsk, uttaler selv følgende:

I am delighted to be starting with Metronet.

I love the web and all things webby! I do not pretend to understand it all, but I love its instantaneousness and the way in which it is presented in a web browser. I try to deliver information clearly, no mess, unless mess is required! I strongly believe that form follows function, but also that some rules are made to be broken on occasion

I eat, sleep and *bleep* design! In my spare time I enjoy a social drink (or 2), I write and perform music, and regularly go to see live music. I snowboard during winter and surf during summer.

I currently reside in Grünerløkka with my Norwegian wife and our 2 dogs.

Follow me on twitter.com/shayponsonby or listen to my music on myspace.com/shayponsonbymusic

Shay Ponsonby – ny webdesigner i Metronet på Metronet

Premisset for å få til dette er det samme som for å få til vanlig Google Analytics-sporing, et Javascript legges inn i HTML’en. Forskjellen er at ved vanlig Analytics-sporing trenger man kun et statisk script. E-handelssporing krever normalt at det i bekreftelsessiden på at kjøpet var vellykket genereres en Google Analytics javascript-kode, som så kjøres i nettleseren og registrerer informasjon om kjøpet i Google Analytics.

Prinsippet gjelder for de fleste nettbutikker, men selve koden som gjør at man får til dette vil variere fra løsning til løsning. Nettbutikken er som oftest levert av en tredjepart, og er en kritisk del av nettstedet til kunden. Betalingsprosessen er selve ryggraden i nettbutikken, og følgelig ønsker man å være spesielt varsom med alle endringer som gjøres der.

Nettbutikker levert av Metronet vil ha E-handelsporing installert (om ønskelig), og for de vanligste Open Source løsningene kan vi legge dette til. Dog anbefaler vi at dersom det skal installeres i en eksisterende nettbutikk, bør dette gjøres av leverandøren da det vil være tryggere og ikke minst raskere siden de kjenner kodebasen og kan utføre endringen mer effektivt. Som GAAC-sertifisert selskap, stiller selvsagt vi i Metronet oss til rådighet i en slik prosess.

Her finnes beskrivelser på hvordan E-handelssporing settes opp, og inneholder nok informasjon til at nettbutikkleverandøren vil kunne utvide sin nettbutikk til å støtte dette.

E-handelssporing i nettbutikker 101 på Metronet

Being a web developer, Firefox has been a godsend with its plethora of add-ons, ranging from useful (ColorZilla) to redefining how I work (Firebug).

Bottom line is Chrome will need extensions to compete with Firefox, so we made one:)

The Analytics Helper extension will search the pages you visit and if it finds any Google Analytics UA codes it displays a small notification icon in the browsers omnibar(addressbar). This makes it easy for you to see which sites have Analytics installed and a simple hover over the notification icon will show the UA codes.

Analytics Helper extension for Google Chrome

Although the initial release works well, we are already planning new features and would very much like to hear from those of you who give it a whirl.

Anything regarding the extension can be sent to analytics-helper@metronet.no, or leave a comment below.

Check out other extensions for Google Chrome here.

Happy holidays!

Chrome Analytics helper extension på Metronet

Løsningen fant vi ved å undersøke nærmere hvordan såkalt IDN egentlig fungerer. Det viser seg at domenenavn som inneholder «rare tegn» behandles forskjellig fra vanlige domenenavn.

Når du taster feks metronet.no i nettleseren din, så må domenenavnet metronet.no oversettes til en såkalt IP adresse som datamaskiner bruker for å identifisere seg på nettverket. Dette skjer ved at maskinen din spør en DNS Hvilken IP har metronet.no?, DNSen svarer da 91.207.158.135 og nettleseren henter opp siden den finner på den gitte IP adressen.

Nå er det slik at DNSer kun forstår domenenavn som inneholder tegnene a-z, 0-9 og -, gitt dette hvordan klarer da nettlesere og finne IP adressen til jørgen.no?

Det viser seg at nettleseren oversetter domenenavn med ugyldige tegn til såkalt ACE format før den sender forespørsel til DNSen. Eksempelvis blir jørgen.no oversatt til xn--jrgen-vua.no, som er ACE formatet, og så spør den DNSen Hvilken IP har xn--jrgen-vua.no?.

Dette bringer oss tilbake til WordPress. Når nettleseren ber om å få innhold fra WP så skjer det ved at den kontakter WP installasjonen på IP adressen den fikk fra DNSen og spør ‘kan jeg få innholdet til xn--jrgn-vua.no, siden vi hadde stilt in WP med jørgen.no som domene navn svarer WP Jeg har ikke noe innhold til jørgen.no.

WP er altså ikke smart nok til å skjønne at den må oversette domenenavn med internasjonale tegn til ACE format, svaret er derfor å stille inn WP med ACE formatert domenenavn.

Domenenavn med norske tegn og WordPress på Metronet