Bombardement en règle par Promo-Plus

Guillaume Vialet — Mon, 02 Feb 2015 17:23:00 +0100

Un « nouveau » super programme marketing financé par l'affiliation a déboulé dans ma boîte de réception. Son petit nom ? Promo-plus.fr !

Il ne se passe plus une semaine sans que les bases pirates que je suis ne soient sollicitées à grand renfort de prestataires qui ont pourtant pignon sur rue et RCS en bon et due forme.

Un mystérieux programme appelé promo-plus.fr...

Tout commence par un e-mail reçu une sur adresse e-mail qui n'est pas censé recevoir de messages, ni privés ni commerciaux, en tous les cas pas depuis 2004 et le grand nettoyage que les propriétaires de bases de données étaient censés effectuer.

Elle aura donc tourné depuis 10 ans afin de se retrouver dans un lot acheté par une personne peu scrupuleuse et qui a débuté ses envois fin novembre 2013.

...et 80 e-mails plus tard

Entre le 25 novembre 2014 et le 31 janvier 2015, j'ai reçu pas moins de 79 e-mails poussés par promo-plus.fr, soit un peu plus d'un spam par jour pendant deux mois.

Le nom de domaine promo-plus.fr est hébergé chez OVH qui s'est rapidement fait une réputation en matière de laxisme vis-à-vis des spammeurs comme notre candidat au Hall of Spam. Le domaine est en parking, aucun site n'y est rattaché.

Une requête wois sur ce nom de domaine déposé en juillet 2013 nous donne les informations suivantes :

FENAREF
102, avenue des Champs Élysées
75008 Paris
+33 1 75 43 40 81
ifederef@gmail.com

Notre spammeur serait donc la société « FENAREF ». Nous trouvons bien une société à ce nom et à cette adresse dans le registre du commerce sous le SIREN 532 097 540.

Son actuel dirigeant (un changement à la tête de la société a été opéré en 2013) s'appellerait Didier Atlani et son ancien gérant Rubens Seror, selon le BODACC.

Aucun compte n'a été déposé depuis 2011 et seuls deux actes ont été enregistrés au greffe.

DE FENAREF à FEDEREF

FENAREF serait en réalité la Fédération nationale des retraites de France ou du moins elle l'aurait été un temps. Mais aucun site n'existe plus aujourd'hui.

Par contre, la société édite toujours le site FEDEREF comme l'indiquent les mentions légales difficilement accessibles depuis leur site.

FEDEREF serait donc une communauté dédiée aux séniors. Elle se revendique d'ailleurs d'associations prestigieuses comme celles du Téléthon ou de Médecins sans frontières.

Cette avalanche de spams n'a d'autre objectif que de monétiser les bases de données achetées et exploitées dans la plus totale illégalité.

De nombreux programmes d'affiliation concernés

Alerté par mes soins, Zanox qui fait partie de la liste des programmes d'affiliations par lesquels FEDEREF pousse ses campagnes au profit de Balsamik, Monoprix, IKKS, Habitat, Verbaudet, Nocibé, H&M, etc. semble avoir pris la mesure du problème.

Malgré toutes les précautions et les chartes signées par les différents acteurs du marketing direct, force est de constater qu'on retrouve toujours plus de pseudo-programmes animés par de grands noms du Web : Zanox, TradeDoubler, etc.

Il serait grand temps que l'e-mailing disparaisse de ces plateformes en attendant que la législation européenne impose à ces acteurs ce qu'ils ne sont pas capable de mettre en place : la traçabilité de nos données personnelles exploitées commercialement par des sociétés peu scrupuleuses qui sont pourtant leurs clients.

De très nombreuses marques complices

Voici la longue liste des marques utilisées par le spammeur que l'on retrouve habituellement dans de nombreuses régies publicitaires en affiliation :

IKKS
Monoprix Mode
Giordano Vins
Brice
Blancheporte
Daxon
Blanc Cerise
Oïa-Parfums.fr
Habitat
Uncle Jeans
Phildar
Ski Express
Tati
Tous les Héros
Balsamik
Derhy
Jacqueline Riu
Nocibe
H&M
iDGARAGES.com
Naturalliance
Location Vacances Express
Françoise Saget
Locasun
Cyrillus
Peter Hahn
Linvosges
L'Occitane
Dodo
Made.com
Norauto
Isotoner
Tintamar
Bonprix
Vertbaudet
My M&M's
A.Testoni
BASKETPRIVEE

Toujours spammé par R2J alias Performeclic

Guillaume Vialet — Mon, 02 Feb 2015 12:41:00 +0100

L'entreprise qui a déjà fait l'objet d'un billet il y a près d'un an et demi dans ces colonnes fait encore parler d'elle grâce à plusieurs programmes d'affiliation.

R2J est une vieille connaissance de ce blog. La société de Raphaël COHEN et Jérémie ELBAZ n'en est pas à son premier coup d'essai en matière d'utilisation de bases de données frauduleusement acquises. Cette société agit aussi sous le nom de Performeclic ou PFL.

« Grand acteur de l'e-mailing direct »

La méthode est toujours la même :

Acheter des bases de données d'adresses e-mails en grand nombre, sans opt-in, collectées illégalement, etc.
S'affilier auprès d'un grand nombre de plateformes d'affiliation : TradeDoubler, Zanox, Weborama, CapAffiliation...
Déposer de nombreux noms de domaine jetables : transisky.fr, opensoftt.fr, sysmar.fr, astraserv.fr, transiping.fr, astrafil.fr, openboxx.fr, transisoft.fr...
Router depuis de nombreux hébergeurs des campagnes qui rentabiliseront ces dépenses.
Sans préciser l'identité du routeur ou le propriétaire de la base dans l'e-mailing.
Encaisser son chèque de la plateforme d'affiliation.

Agir en toute impunité

Passez par une offre d'hébergement jetable : un serveur virtuel chez Firstheberg, Online ou OVH, poussez autant de spams que vous pourrez avant de rendre le VPS et son IP black-listée.

Ne craignez pas la CNIL et son programme Signal-Spam. Au pire, vous serez peut-être audité par la commission, si vraiment vous n'avez pas de chance. Encore faut-il que vous ayez des bureaux : une simple domiciliation commerciale suffira.

Les hébergeurs renverront la responsabilité des spams au mystérieux propriétaire des bases, tout comme le registre des noms de domaine FR se drapera de sa charte de responsabilité, sans parler des plateformes d'affiliation qui bénéficient en premier lieu de ce schéma classique.

Toutes ont pourtant un seul et même client : votre spammeur.

Vialet.org - Mot-clé - zanox