Le Spam début 2016 – Suite

Aujourd’hui, nous allons regarder en détail le spam que je reçois en ce moment sur la première adresse mail que j’ai eu. Elle m’a servi dans beaucoup de démarches et en particulier, ma précédente recherche d’emploi. Elle a donc été largement inscrite sur nombres de sites (qu’on espère)  de bonne réputation.

Mon ancien FAI me laissant toujours accès à cette boite, je continue à relever les mails régulièrement avec mon client de messagerie.

MailCI01

Même si je ne suis plus client, visiblement leur antispam contrôle toujours ma boîte mail et identifie le spam clairement.

En terme de scores, l’antispam est bon avec aucun faux positif, un faux négatif sur un total de plus de 600 mails. (je n’ai eu que 23 mails véritables dans ce lot).

Ce volume malgré tout surprenant de spam semble provenir d’une attaque en cours. Depuis une semaine environ, je reçois un nombre important de mails de grandes enseignes comme Darty, la FANC, IKEA, Géant Casino(, …) qui me proposent des coupons de réductions.

J’ai bien entendu cherché à signaler à ces annonceurs un soucis dans leur marketing direct avec une fortune assez variable. Autant Ikea et Géant Casino, contactés via Facebook, ont été très réactif et m’a demandé des éléments complémentaires pour investiguer,  autant les autres ont été plus ont été plus « light »…

Une mention spéciale pour la FNAC. J’ai toujours reconnu le professionnalisme des vendeurs dans leurs magasins mais il semble que cette enseigne n’aie toujours pas intégré le web dans sa relation client. Ni sur Facebook ni sur Twitter, je n’ai eu ne serait-ce qu’un « bip » d’acquisition. Sur leur site, la FNAC propose de signaler l’abus par courier (et précisant les sanction pénale encourue en cas de dénonciation abusive). Bref, j’ai trouvé un « vintage » comme attitude. Je plains tous les gens que je connais et dont j’apprécie le professionnalisme qui travaillent la FNAC: ça ne doit pas être drôle tous les jours. J’ai finalement eu une réponse une peu bidon sur twitter 3 jours après… (ça doit être le temps necessaire pour échanger mon twit par pneumatique vers le marketing et d’avoir un retour)

Je suis d’autant plus sensible à la prise en charge réaliser par les community managers d’IKEA et de Géant Casino. Merci à eux.

Après cette parenthèse, revenons au spam …

En fait tous la majorité des mails reçus proposant des bons de réduction sont fait de la même manière: (sur un exemple au hasard, et je le répète la société en question n’est pas responsable de ce mail)

H&M n'est pas à l'origine de ce mail)

 

L’adresse mail donne bien une indication sur le fait que l’annonceur n’a pas envoyé ce mail mais, souvent les mails publicitaires partent avec l’adresse du prestataire de la campagne.

Le vocabulaire est un peu « québécois », personnellement, je magasine peu 🙂

Il y a 5 liens sur le mail qui arrivent tous sur une enquête. On s’éloigne déjà du sujet de départ mais bon…

Fausse enquéte

 

Pour les autres enseignes les pages d’enquête sont assez similaires et après 3 questions un peu creuses, on arrive sur les récompenses:

MailCI04

Il n’est plus du tout question de remise… mais des cadeaux gratuits sauf les frais de ports!!

On a même droit à quelques avis consommateurs:

MailCI05C’est crédible non? 🙂

En fait, en pied de page, il y a le détails qui tue et qui lève le voile sur cette offre

MailCI06

En fait H&M n’a rien du tout à voir avec tout ça !! Et les éléments utilisés appartiennent au domaine public selon la loi américaine.

Les CGV sont d’ailleurs écrites en anglais (juridique) et sont donc tout à fait impossibles à comprendre pour un internaute lambda.

J’ignore ce qu’en pense la loi américaine, mais en France je pense que cela frise l’escroquerie. Je n’ai pas poussé l’expérience en réclament mon « cadeaux »…

Il est fort à parier que tout cela ne vise qu’à constituer un fichier de données personnelles à des fins douteuses à rapprocher du Phishing.

Les autres spams me semblent du coup beaucoup gênants. Je me demande ce qui peut laisser croire aux auteurs de ces mails qu’en m’en envoyant plusieurs dizaine par jours, je finirai par leur répondre…

Noyés dans le flot de mails, j’ai bien entendu quelques escrocs ordinaires qui pensent pouvoir faire ce qu’ils veulent dans ce Farwest Digital qu’est Internet.

Et, confortées par la mollesse du système répressif français, des plateformes Marketing avec pignon sur rue, récupèrent, exploitent, vendent et revendent vos noms, adresse, date de naissance, etc… en toute liberté.

Lisez les mentions légales de Cdiscount et vous comprendrez ce que je veux dire. En gros, Cdiscount:

  • s’autorise à céder à des partenaires vos informations pour de la prospection, vous n’avez rien à dire)
  • vous donne un droit sur les informations qu’il dispose sur vous mais à posteriori. Vous pourrez demander leur suppression mais vous n’avez aucun moyen d’empêcher leur collecte de données!

Au cas où cela ne serait pas clair pour tout le monde, je suis toujours très en colère contre Cdiscount et Deezer. Et après avoir chercher un moyen de supprimer mes données personnelles que Deezer avaient refilé en douce à Cdiscount, j’ai finalement abandonné et changé simplement mon adresse email. Je n’ai jamais réussi à obtenir un contact ni chez Deezer, ni chez Cdiscount. Le seul moyen proposé était de faire un recommandé AR (et à mes frais).

mon post de l’époque à ce propos

Libre à eux de s’expliquer s’ils le souhaitent…

La prospection commerciale et les dangers qui j’y vois, feront sûrement l’objet d’un article prochain.

Le SPAM début 2016

En ce début d’année, je me pose bien des questions sur le Spam et en particulier à quoi sert-il en 2016?

Je vous propose donc une petite description du spam que je reçois en ce moment.

Je vais m’appuyer sur 2 de mes adresses, mon adresse Gmail et ma premiere adresse mail (celle de mon premier FAI). Ces adresses sont significatives dans la mesure où elles m’ont servi pour mes démarches administratives (en particulier Pôle Emploi et les jobboards), mes abonnements aux newsletters mais elle ne servent plus depuis plus de 2 ans sur les réseaux sociaux.

Aujourd’hui, je vais m’intéresser à mon adresse Gmail.

L’antispam est assez efficace avec finalement peu de faux positifs (et de faux négatifs).

Ma boite compte une trentaine de spam assez classiques me proposant des produits financiers, d’antidépresseurs  ou pour « renforcer » ma  virilité.

 

Le plus souvent ils sont écrit anglais et renvoient vers des liens avec URL courts. Ces liens courts permettent de masquer le site de destination  mais aussi de recycler les mails envoyés au fur et à mesure que les pages sont bloquées. Aujourd’hui les liens me proposant du viagra ou des prêts me redirigent tous vers une enquête de satisfaction sur mon utilisation de Google Chrome (pourtant je suis sous IE…) et gagner un Smartphone….

Dommage! Ici, je n'utilise pas Chrome...

C’est la catégorie de spam la plus connue. Elle résiste année après année. Il est difficile de savoir ce que  cela peut rapporter à leurs auteurs mais, s’ils continuent, il faut croire que le gain est réel.

Au milieu de ces spams, il y a une catégorie de spam plus agaçante à mon avis: c’est de la vraie prospection commerciale directe. L’explosion des réseaux sociaux en ligne et  la net économie ont fait naitre chez certains l’illusion d’un « farwest digital », sans foi ni loi. Dans ce mouvement, un nombre important (et malheureusement croissant) d’entrepreneurs ignorent les lois tant par désinvoltures que devant les sanctions souvent dérisoires.  D’autres choisissent de jouer les « oies blanches » et se cache derrière la responsabilité de leurs prestataires.

Comment cette société a t elle eu mon adresse? … Je doute qu’elle puisse fournir une preuve de mon consentement formel! (mais c’est un débat qui mériteraient plusieurs articles rien qu’en citant les réponses obtenues des ces « dealers » de data et autres escrocs ordinaires)

Mon exemple est le suivant: (volontairement je ne masque pas le nom de l’entreprise)

exemple d'escrocs ordnaires

Cela va plus loin puisqu’en cliquant sur le lien, je tombe sur un formulaire pré-rempli avec mon numéro de téléphone, mon mail et mon code postal…

Visiblement mon adresse mail n’est pas la seul données compromises

formulaire

 

Cela va quand même loin, non?

En résumé, même si beaucoup reproche à Google son comportement vis à vis des données des utilisateurs de ses services, il faut reconnaître que leur antispam est très performant.

Par contre, il faut reconnaître que ce n’est plus seulement notre mail qui est compromis mais des données beaucoup plus personnel qu’on ne donne pas comme cela à priori. J’ai déjà eu l’occasion de reprocher à Deezer la cession de ces fichier à Cdiscount (sans que vous ne puissiez rien y faire, même vous désinscrire n’est pas possible)

Je pense que j’aurai l’occasion de revenir sur l’exploitation des données personnelles prochainement.