Toujours spammé par R2J alias Performeclic

Guillaume Vialet — Mon, 02 Feb 2015 12:41:00 +0100

L'entreprise qui a déjà fait l'objet d'un billet il y a près d'un an et demi dans ces colonnes fait encore parler d'elle grâce à plusieurs programmes d'affiliation.

R2J est une vieille connaissance de ce blog. La société de Raphaël COHEN et Jérémie ELBAZ n'en est pas à son premier coup d'essai en matière d'utilisation de bases de données frauduleusement acquises. Cette société agit aussi sous le nom de Performeclic ou PFL.

« Grand acteur de l'e-mailing direct »

La méthode est toujours la même :

Acheter des bases de données d'adresses e-mails en grand nombre, sans opt-in, collectées illégalement, etc.
S'affilier auprès d'un grand nombre de plateformes d'affiliation : TradeDoubler, Zanox, Weborama, CapAffiliation...
Déposer de nombreux noms de domaine jetables : transisky.fr, opensoftt.fr, sysmar.fr, astraserv.fr, transiping.fr, astrafil.fr, openboxx.fr, transisoft.fr...
Router depuis de nombreux hébergeurs des campagnes qui rentabiliseront ces dépenses.
Sans préciser l'identité du routeur ou le propriétaire de la base dans l'e-mailing.
Encaisser son chèque de la plateforme d'affiliation.

Agir en toute impunité

Passez par une offre d'hébergement jetable : un serveur virtuel chez Firstheberg, Online ou OVH, poussez autant de spams que vous pourrez avant de rendre le VPS et son IP black-listée.

Ne craignez pas la CNIL et son programme Signal-Spam. Au pire, vous serez peut-être audité par la commission, si vraiment vous n'avez pas de chance. Encore faut-il que vous ayez des bureaux : une simple domiciliation commerciale suffira.

Les hébergeurs renverront la responsabilité des spams au mystérieux propriétaire des bases, tout comme le registre des noms de domaine FR se drapera de sa charte de responsabilité, sans parler des plateformes d'affiliation qui bénéficient en premier lieu de ce schéma classique.

Toutes ont pourtant un seul et même client : votre spammeur.

Bon baiser de Moldavie

Guillaume Vialet — Sun, 06 Oct 2013 14:54:00 +0200

Spammé par une entreprise Moldave domiciliée à Paris pour le compte des magasins U, est-ce possible ?

J'expliquais dans un précédent billet qu'une des causes de la prolifération du spam vient de l'existence de programmes d'affiliations sur le Web.

Ces programmes permettent de monétiser des bases de données pas toujours très propres mais brassant énormément d'adresses e-mail.

« Les Magasins U par SoftDirect »

Je vous rappelle une des règles fondamentales du spam : donner un nom passe-partout à votre programme ou base. Dans cet exemple il est question du programme SoftDirect.

SoftDirect n'étant pas le véritable expéditeur, c'est n'est après une petite recherche que j'ai pu déterminer que cet e-mailing était poussé, via le nom de domaine karatir.com (qui n'a donc sémantiquement rien à voir avec SoftDirect), par la société commerciale « LIOTELEX SARL » (S.C.I LIOTELEX SARL). Les serveurs de la société semblent hébergés chez OVH.

Bien que domiciliée à Paris (au 242 boulevard Voltaire dans le 11e arrondissement, LIOTELEX est une société de droit moldave. Oubliez donc la législation européenne sur les données personnelles, la CNIL, etc.

Il est indiqué que le nom de domaine et la société sont gérés par Mme Liliana Cazac qui a développé un certain goût pour les noms de domaine, si on en croit la liste de ceux déposés rien que chez Gandi (que j'ai alerté mais qui ne peut ou ne veut agir) :

forever-82.com
mesart89.com
korus-29.com
beka-54.com
lonkel.com
karavel-Unique.com
karatIr.com
capital-2000.com
qwartam.com
kaplat-entreprise.com
diamond-ever.com
market-valeur.com
beverlly-89.com
kapLat-Entreprise.com
fewo-75.com
troika-224.com
origo-25.com
place-des-alertes.com

Remonter la piste jusqu'aux prestataires techniques et marketing

Sans aucune indication sur les différents prestataires techniques de cet e-mailing marketing, hormis le registre du nom de domaine, j'ai dû me résoudre à faire une requête Web sur les URL de tracking avec le logiciel SamSpad (qui me permet notamment de voir les entêtes HTTP)

Comme je le disais, le nerf du data marketing étant l'argent, le coresponsable de ce spam doit être un programme d'affiliation. Reste à déterminer qui se cache derrière les liens contenus dans cet e-mail.

J'obtiens deux liens : l'un d'entre eux correspond à l'outil analytique fourni par Weborama.

L'autre pointe vers le nom de domaine digital-metric.com qui est une marque déposée par la société Advertise me qui se définit sur son site comme étant « une agence digitale de 25 personnes spécialisée dans la génération de trafic, de LEADS qualifiés et leader sur le marché de co-registration média en France ».

Selon les renseignements que j'ai pu obtenir, Advertise me serait en réalité la plateforme d'affiliation de la société Reactivpub qui elle est membre du CPA, organisme ayant justement publié une charte sur l'e-mailing.

Vous me suivez toujours ?

Et tout ça pour finir sur le site du Club des Vins et Terroirs conçu et animé par Système U.

Je ne sais pas si le slogan « U, Le commerce qui profite à tous » se vérifie dans la pratique, mais il est sûr que l'on sait maintenant à qui profite cet e-mailing.

Ces pratiques ne respectent par contre ni l'annonceur, ni le prospect que j'ai été malgré moi.

Mise à jour au 23/10/2013 : après quelques échanges notamment avec Advertise me qui a fait l'effort d'enquêter sur ce problème, la société moldave LIOTELEX ne devrait plus travailler avec la chaîne de sociétés de marketing responsables de cet envoi.

Mais j'ai aussi pris conscience que LIOTELEX traitait en réalité avec la société Odyssey Agency, notamment éditrice de la base Alliance MCA, qui semble avoir fourni en leads l'agence Advertise me pour le compte de Systèmes U. Bien que licite (et je le répète : la collecte s'est faite en rachetant une base surlouée mais « légale »), j'ai encore beaucoup de mal à comprendre l'intérêt et la valeur ajouté de ces empilements de prestataires.

Mise à jour au 25/06/2014 : j'ai averti par e-mail la société de domiciliation SOFRADOM qu'elle hébergeait un spammeur notoire. En réalité et bien qu'en consultant le registre des sociétés, LIOTELEX indique encore avoir un établissement dans le 11ème arrondissement de Paris, le contrat liant ces deux sociétés a été résilié à l'initiative de SOFRADOM le 30 juin 2012. Vous trouverez en annexe un avis de situation du répertoire SIRENE.