Cette courbe de Gauss est un peu magique : elle décrit la diffusion d’une innovation sur Internet. Imaginez : vous êtes le créateur d’un nouveau site web qui va probablement déchainer les foules. Avant que des hordes de groupies sauvages vous sautent dessus dans la rue, votre produit suivra ces 3 étapes :

• D’abord les geeks s’intéresseront à lui parce qu’ils aiment l’innovation, ils aiment découvrir, et aussi parce qu’il est techniquement ok.
• Ensuite, les early-adopters (« les hipsters ») suivront le pas. Ils sont visionnaires, aiment être en avance sur le grand public, puis votre site leur plait, il est joli.
• Après ça, vous passez « The Chasm ». C’est à dire que votre produit commence à être diffusé au grand public ! Là, c’est le moment de sortir dans la rue pour pécho.

Tout ça pour dire que les geeks jouent un rôle important dans la vie d’Internet. Ce ne sont pas seulement « ceux qui programment nos jeux » ou « ceux qui créent nos sites préférés » mais ce sont aussi les premiers à diffuser des idées qui nous plaisent, ou pas.

Depuis plusieurs mois, ces geeks diffusent une idée forte que pas grand monde n’écoute.

« IL FAUT PROTÉGER NOTRE VIE PRIVÉE SUR INTERNET ! »

On ne compte plus les articles qui parlent de vie privée… pfuuuu, ce mot donne la nausée vous ne trouvez pas ? On nous en parle toute la journée, à toute les sauces. Tous les jours, on nous dit que Facebook c’est mal, que Google nous traque, que HADOPI ne respecte rien brrrr… Et alors ?

Les geeks sont les seuls à soulever ce problème. Si on suit la courbe d’innovation, les early-adopters devraient adopter l’idée pour aider sa diffusion au près du grand public. Mais… non. Les early-adopters s’en branlent, ils doivent être trop occupés à faire mumuse avec SIRI.

J’ai toujours côtoyé des idées geek assez extrêmes via des blogs ou l’IRC. Extrêmes dans le sens « Facebook c’est mal« , « Google c’est le diable » Sans prendre ces remarques en considération, elles trottaient dans ma tête et même si je ne boycotte ni Google, ni Facebook, je réfléchissais toujours à ces avis très tranchés.

Un jour, j’ai lu cet article d’un mec qui a perdu l’intégralité de son compte Google parce que Google l’a voulu. Raison évoquée ? Aucune. Support ? Aucun. Contact ? Black-out. Ce mec a perdu :

• Des giga-octets de mails
• Des dizaines de Google Docs
• Son calendrier
• Ses outils Google Apps
• Sa liste de contacts
• Sa liste de RSS
• Son profil Google Plus
• Sa synchro Android

Son histoire a fait le buzz et d’autres cas ont été signalé.

« ILS AVAIENT RAISON ! »

Béh ouais, j’ai commencé à repenser à ce que disaient les geeks. Sans pour autant boycotter Google, c’est ABSOLUMENT DINGUE la confiance qu’on lui accorde. Est-ce qu’on accorde AUTANT de confiance à une société IN THE REAL LIFE ?

Est-ce que vous confiriez vos albums photos de famille (Picasa), votre téléphone portable (Android, Google Contacts), la clef de votre boite aux lettres (Gmail), votre agenda pro et des enregistrements de toutes vos discussions entre amis (Google Agenda et Google Plus) à une société qui siège à 10.000km ou 5 mètres de chez vous ?  MAIS NON, SUREMENT PAS.

Internet nous rend bizarre, je trouve.

Bon, du coup, j’ai commencé à externaliser un peu mes services Google. Je supprime mon compte Google Plus qui ne me sert à rien, j’envoie une copie de tous mes Gmails sur mon compte mail Opera automatiquement (je fais confiance à Opera), je backup mes Google Docs et je désactive ma synchro Android pour être local.

Et pour de vrai, je me sens plus léger. Google peut clore mon compte, je m’en fiche. Je peux même le clore moi-même demain si je veux. Et vous, quel impact aurait la fermeture de votre compte Google ?

Puis un jour, j’installe Ghostery. C’est une extension dispo pour tous les navigateurs (donc le tien aussi, va vite la télécharger) qui affiche pour CHAQUE page que vous visitez, le nom de CHAQUE site qui accèdent à vos données perso. Pour être plus précis :

• Dès que vous visitez un site qui affiche le +1 de Google Plus, Google sait que vous êtes passé par là.
• Pareil pour le « RT » de Twitter
• Pareil pour le « Like » de Facebook
• Pareil pour les « share » de ShareThis
• Pareil pour les commentaires de Disqus
• Pareil pour Google Analytics
• Pareil pour Xiti
• Pareil pour des milliers d’autres services que vous ne connaissez ni d’Eve, ni d’Adams.

OK, vous allez me dire :

« Je me fais pister à longueur de journée par des sociétés que je ne connais pas : est-ce que tu crois VRAIMENT, Stéphane, qu’un employé regarde mes info perso, se moque de moi et les utilise à mauvais escient contre moi ? »

Non, bien sûr que non. Mais voila tout, on arrive sur le point de chute. On est pile-poile arrivé au fossé « Geeks VERSUS Early Adopters ». Et c’est là que les early-adopters se font avoir.

Avant le web, les Early-adopters étaient libres d’acheter un produit ou non. De lancer la mode des iPods, ou pas. De lancer la mode des smartphone, ou pas.

Maintenant, ils sont piégés : ils ont lancé la mode des réseaux sociaux, ils les utilisent et ne peuvent plus en sortir parce que c’est social et que leur vie tourne autour de ça. Du coup, quand un geek leur dit que Facebook vend des info à des sociétés privées qui les refilent ensuite à des dictatures, ils s’en fichent les hipsters, au chaud devant leurs ordi.

C’est comme quand ta mère te dit que des petits enfants noirs meurent de faim en Afrique et que toi tu veux pas manger ta soupe. C’est trop loin, trop abstrait, tu t’en fiches.

Va en Afrique pendant 2 mois et reviens en France, tu la boufferas ta soupe.

Si tu pouvais te rendre compte à quel point Facebook abuse avec tes données, tu changerais d’avis aussi.

Dire « moi, je m’en suis rendu compte » n’a rien de prétentieux. Beaucoup de gens s’en rendent compte ! Tu peux t’en rendre compte aussi et c’est pas la peine d’aller dans les locaux de Facebook pour ça. Intéresse-toi à l’actualité, regarde ce genre de brève, et pose-toi des questions.

Qu’est-ce qui te fait penser, là, dans ton fauteuil, en 2011, que dans 10 ou 20 ans, tes idées, ton orientation sexuelle, religieuse ou politique ne seront pas punies dans ton pays ? C’est ça qui est dingue. Les early-adopters ne voient pas plus loin que le bout de leur PUTAIN de nez.

Quand tu navigues sur ce site, il y a 25 sociétés qui savent que tu es passé par là, qui te suivent, qui savent ce que tu y fais, combien de temps tu y restes et d’où tu viens, quel est ton pays de connexion, la résolution de ton écran. C’est juste un exemple, si tu installes Ghostery, tu verras que c’est pareil pour la moitié des sites qu’on visite quotidiennement.

En fait c’est comme si tu rentrais dans un magasin et qu’à tour de rôle, 25 mecs en costard venaient te poser 10 questions sur toi : « pourquoi tu viens dans ce magasin, qui es-tu, que fais-tu »… Après ça, les 25 mecs restent autour de toi et te suivent pendant que tu fais ton shopping. Mais cet exemple est peut-être trop « comme celui des enfants noirs qui meurent en Afrique« , pas assez percutant pour ces teubé de hipsters.

Ghostery te permet de bloquer tous les scripts qui envoient des info sur toi à foison à des inconnus. OK, peut-être que ces sociétés ne cherchent pas à te pister TOI personnellement MAIS ALORS ? C’est ça qui est dingue : parce que 700 millions de pigeons se font sucer toutes leurs info par Facebook, tu acceptes de te faire sucer à ton tour.

Moi, je ne prône pas le boycott. Je pense qu’il y a une demi-mesure dans tout ça et que c’est justement ce manque de demi-mesure qui fait que les hipsters n’écoutent pas les geeks sur ce terrain là.

• Pour éviter d’être tracé par des milliers de sociétés inconnus qui utilisent, vendent ou distribuent mes informations personnelles à mon insu, j’utilise Ghostery.
• Pour ne pas me prostituer encore un peu plus à Google, je n’utilise pas un réseau social pour gonfler mon Klout ou pour me branler entre nerds sur un nombre de « +1″.
• Pour ne pas faire plaisir à Facebook, je n’installe pas de boutons « like » sur mes pages.
• Pour éviter que ma vie internet soit lue et pistée, je passe mon compte Twitter en privé.
• J’utilise dorénavant Piwik pour avoir des statistiques sur mon site (merci à JC, Duncane, Chua et les autres)

Je ne fuis pas les Trusts du web à tout prix, je pense juste que j’ai déjà assez offert de ma personne. Comme on dit « si tu ne paies pas pour un produit, c’est que le produit c’est toi ». Signé : Google. Facebook. Twitter. Analytics. Myspace. Et autres.

EDIT important : Charlotte m’a envoyé cet article après coup, je pense que c’est le couteau dans la plaie « Un rapport de Google montre que l’Hexagone est en tête des demandes d’informations sur ses internautes… [Lire la suite]« 

Ben oui, des commentaires, vous en trouvez déjà partout : sous chaque vidéo Youtube, sous chaque article de blog, sous chaque titre de news, sous chaque statut Facebook, après n’importe quel tweet. Oui mais…

BzioUouzoUOuoUouou…. (c’est le bruit de ma machine à remonter le temps)

Quand j’étais petit, je découvrais Internet et il n’y avait pas d’espace commentaires sur le web. HO SI ! Bien sûr que si ! Il y avait les livres d’or !

Les livres d’or étaient réellement le seul moyen d’interagir avec l’auteur d’un site. Ho, évidemment, il y avait le classique e-mail… mais il y a une différence fondamentale entre un e-mail et un message dans un livre d’or. Et cette différence a été le leitmotiv du web social d’aujourd’hui.

Un livre d’or capitalise des morceaux d’égo. Un e-mail est vite oublié… tandis qu’un livre d’or affichera, tant que vous le voudrez bien, tous les messages élogieux que vos visiteurs ont pu vous laisser.

C’était le web 1.0. Un web sans relief où l’égo n’était pas encore le carburant de la créativité. Les livres d’or n’étaient que des petites friandises bien méritées.

BzioUouVuuizoUOuoUoVioOuouuou…. (back to 2011)

Aujourd’hui, c’est le web 2.0 (NB : cette expression me donne la nausée). Les blogueurs, les webmasters, les podcasteurs et tous les trucs-en-eurs ont un égo-estomac TELLEMENT ÉNORME qu’une simple friandise ne leur suffit PLUS.

Il faut un camion de bonbons ! Le livre d’or, sans considérer sa désuétude technique, ne procure pas ce sentiment de toute puissance.

Ce qui procure un tel sentiment aujourd’hui, c’est le nombre de vues sur Youtube, la courbe Google Analytics qui n’arrête pas de grimper, le nombre de commentaires sous chaque article d’un blog. Oui mais…

… qu’est-ce qui motive les gens à te suivre, à te lire, à te regarder ? Est-ce que c’est ton contenu qui est génial, ou est-ce qu’il y a autre chose ?

Je crois qu’il y a autre chose. La différence fondamentale entre le web 1 et le web 2, mis à part l’évolution des technologies, c’est la place de l’égo dans tous les processus de publication.

Aujourd’hui, on peut aimer une vidéo, on peut la commenter… et des gens peuvent aimer ton commentaire. Tellement de gens aiment ton commentaire qu’il devient TOP COMMENTAIRE et là, tout s’emballe, le nombre de like explose littéralement ! Même chose sur Facebook. Même chose sur les blogs. Même chose sur les digg-like. Même chose sur Twitter.

En lisant les commentaires des vidéos Youtube à succès (Norman par exemple), je ne me rappelle jamais ce que je suis venu y faire. Est-ce que je dois simplement regarder la vidéo, m’instruire, rire et profiter ? Ou est-ce que je dois trouver une phrase drôle à propos de la vidéo, la publier, et attendre un maximum de pouces verts ?

Ces commentateurs sont des parasites.

Autrement dit, l‘égo, c’est le moteur des créateurs mais plus seulement : c’est aussi le carburant des lecteurs.

A ce titre, Facebook est une station-essence. Le moindre fait et geste peut être liké, commenté, publié, republié, reliké, recommenté. La moindre interaction peut devenir un puits d’égo sans fond.

Twitter est identique, ou pire. Parce que si avec mes 30 amis Facebook j’arrive à susciter des réactions, ce ne sont pas 30 followers qu’il me faut pour booster mon cyber-égo. C’est plutôt 300. Ho et puis non, 1000. Pourquoi pas 2000 ? Bref, la course à l’égo n’a pas de limite.

Depuis que j’ai désactivé les commentaires de mon blog, j’ai eu pas mal de remarques « pff je veux commenter mais je peux plus maintenant ! » Oui ben… envoie moi un mail, c’est pareil.

Et alors ?

Alors c’est simple, le mec ne m’envoie jamais de mail. La satisfaction d’un commentaire ne réside pas souvent dans le fait de discuter avec l’auteur d’un article. Elle réside simplement dans le fait d’AFFICHER au monde ses idées, sa remarque, sa vanne, son troll. Voila pourquoi les commentaires furent, mais ne sont plus.

L’argument facile, c’est celui du débat. Je ne crois pas au débat dans les commentaires d’un billet. Pour exemple, depuis que Google+ se démocratise, beaucoup d’internautes hallucinent devant la densité de propos de certaines discussions sur ce réseau (il n’y a pas de limitation de caractères par message, ou alors, elle est énorme). Clairement, il est rare de voir des débats construits sur Internet, encore plus sur les blogs.

C’est marrant parce que sur l’Internet social, on parle beaucoup d’influence. Beaucoup trop, même. On cherche à classer les gens par critère d’influence et même qu’on invente des outils statistiques empiriques pour mesurer tout ça.

Ho mais, je me suis fait avoir moi aussi et je crois qu’on y est tous passé. Moi aussi j’ai bavé sur des classements d’influence, moi aussi j’ai suivi les « 10 façons de… » de Kriisiis, pensant que ce mec avait raison. Erreur de jeunesse, il faut y passer un jour pour se faire vacciner et prendre du recul.

Il y a un mois, je lisais la biographie de Linus Torvalds, le monsieur qui a mis au point Linux. Linux, c’est une grosse partie d’un célèbre système d’exploitation, concurrent de Windows. C’est une avancée technologique ET philosophique majeure en informatique. Je dis « philosophique » parce que Linus a démocratisé l’opensource, c’est à dire le fait de partager nos programmes informatiques librement avec le reste de la planète.

Dans sa biographie, Linus parle d’un livre d’Andrew Tanenbaum (un informaticien célèbre il y a 20 ans) qui a changé sa vie à tout jamais. « A TOUT JAMAIS ». Vous vous rappelez, vous, la dernière fois qu’un truc a changé votre vie à tout jamais ? Essayez de vous en souvenir.

Je dirai qu’en 1997, Front Page a changé ma vie à tout jamais, c’est grâce à ce logiciel que je me suis intéressé à Internet.  Et vous, qu’est-ce qui a changé votre vie, un jour, au hasard d’une rencontre ou d’une lecture ?

Beaucoup de gens mettent en parallèle « l’état d’influence » et « le leadership » L’influence n’est pas un système hiérarchique : si j’influence Bob, je ne suis pas le chef de Bob pour autant.

George Bernard Shaw disait :

« Si tu as une pomme, que j’ai une pomme, et que l’on échange nos pommes, nous aurons chacun une pomme. Mais si tu as une idée, que j’ai une idée et que l’on échange nos idées, nous aurons chacun deux idées. »

Pour moi, c’est ça l’influence, la belle influence. Les gens qui nous influencent ne sont pas des influenceurs mais des passionnés, avec des idées qui nous plaisent.

Sur Internet, les internautes « 2.0″ voient l’influence comme un poison. On m’a envoyé plusieurs mails en prétendant que fermer les commentaires de MANGE TA MAIN! étaient un moyen malsain d’influencer les lecteurs, parce que les commentaires des autres internautes aidaient à modérer mes propos. Je crois que ces gens n’ont rien compris.

C’est triste, l’influence ne devrait pas être considérée comme un risque, mais comme la plus belle façon de progresser. Malheureusement, la nature humaine a repris ses droits depuis longtemps et sur internet, l’influence est devenue une denrée rare, un truc à obtenir et à quantifier à tout prix. Voila pourquoi Klout et tous ces community-manager vaniteux me donnent la gerbe. Aucune passion, aucun fond, simplement de l’égo mal placé.

Bref, laissez-vous influencer et influencez-moi, s’il-vous-plait !

]]> http://www.mangetamain.fr/dans-la-vie-il-y-a-deux-choses-qui-valent-la-peine-le-chocolat-et-linfluence.html/feed 0 http://www.mangetamain.fr/quand-la-blogosphere-devient-une-immense-poubelle-communautaire.html http://www.mangetamain.fr/quand-la-blogosphere-devient-une-immense-poubelle-communautaire.html#comments Wed, 27 Jul 2011 16:29:13 +0000 Stéphane http://www.mangetamain.fr/?p=1523 Lire la Suite →]]> Plus j’avance sur le web 2.0, plus l’envie d’arracher des têtes est forte.

Il y a quelques mois, je râlais sur la blogosphère, cet amas de mouches à merde. Je parlais de la blogosphère qui rassemble des amateurs, des ado et des passionnés du web. La mère de tous les blogs.

Depuis 6 mois, je travaille pour Félix Boussa, un auteur-blogueur. Travailler sur son blog m’oblige à fréquenter, de près ou de loin, la blogosphère axée autour du développement personnel.

Peut-être avez vous déjà entendu parler du développement personnel (abrégé DP) ? Il s’agit des techniques visant à rendre votre vie meilleure. On vous explique comment ne plus remettre votre travail au lendemain, comment bien organiser vos heures de boulot etc.

En théorie, l’idée est plutôt cool ! Qui n’a pas envie de s’améliorer ?

En pratique, le DP est le nouveau sujet à la mode sur la blogosphère-marketing francophone. Pourquoi ? Parce qu’enseigner des techniques de développement personnel ne demande aucun diplôme ni aucune certification.

Demain, je peux ouvrir un blog de DP et vendre une formation intitulée « 50 conseils pour mieux dormir la nuit ». Je suis sûr que 100 pigeons achèteraient la formation si ma page de vente était bien ficelée.

Visitez quelques blogs de DP, vous comprendrez vite. Tous ces mecs ne sont animés que par la cupidité et l’ignorance. La cupidité, parce qu’ils rêvent tous de vendre un ebook PDF à leurs abonnés, comme Olivier Roland et compagnie. L’ignorance, parce que la majorité d’entre eux ne sait pas monter un blog correctement.

Ce qui me fait mal au cœur, c’est quand un de ces mecs (ici une blogueuse)  s’en prend personnellement au blogging : « 10 façons de customiser votre blog WordPress« .

Traduire son thème en passant par l’éditeur intégré à WordPress, utiliser un bout de code javascript pour ajouter des onglets dégueulasses, pousser les lecteurs à s’abonner avec une « petite boite », afficher des plugins sociaux à tout va, et FAIRE DE LA VEILLE ?

J’ai rarement vu autant d’horreurs dans un même article. Si je râle sur ce billet, c’est parce que j’avais déjà assez de mal à supporter les listes à points de Kriisiis et de ses copains community managers. Voila que les mecs du dev-perso s’en mêlent ? Bullshit !

Tout le monde peut créer un blog en quelques clics et ça c’est génial. Malheureusement, tout le monde peut aussi tomber sur ces ramassis de conseils qui ne font qu’enfoncer la blogosphère française dans sa médiocrité.

Je ne suis pas de ces geeks qui prônent l’élitisme; de ceux qui souhaitent que Linux, Google+ ou Android restent dans le petit monde fermés des nerds. Il en est de même pour les blogs : j’encourage quiconque à ouvrir à son blog.

Mais j’ai mal au cœur quand je vois les réactions de l’article su-cité :

- Excellent article, Hyper utile,

- De très bons conseils, merci.
Je confirme que c’est un métier de trafiquer dans le thème (Remarque perso : je confirme aussi)

- Excellent article

- Je viens de migrer sous wordpress et ça va bien me servir merci !

Voila comment la peste se propage à l’intérieur de la blogosphère.

Plus que jamais, les communautés Internet enferment leurs membres dans des logiques et des habitudes détestables. Une poignée de gourous distribuent des conseils et les moutons suivent. Que Lokan le fasse avec ses fanboys de 14 ans je veux bien, mais que des mecs de 30 ans se fassent piéger de la sorte, ça me dégoute.

Le point commun entre toutes les communautés  qui volent ras les pâquerettes, c’est que leurs membres se soutiennent de manière quasi-fraternelle. Je pense aux podcasteurs de 14 ans : critiquez-en un et toute la meute vous tombe dessus. C’est la même chose dans la communauté du DP, je sais qu’ils vont être nombreux à me tomber dessus à cause grâce à cet article (et ça va me faire marrer).

Mais je m’en fiche. Ce qui me pose problème, c’est que beaucoup d’internautes liront les billets-bullshit de ces mauvais blogueurs. J’imagine qu’au moins 10 % de ces lecteurs voudront ouvrir un blog à leur tour. A votre avis, que vont-ils faire en premier lieu ? Suivre les derniers conseils qu’ils ont lu, c’est légitime. Et donc rajouter du javascript n’importe où, créer une newsletter à deux balles, blinder leurs sites de pop-in et d’affiliation.

Le pire ? Croire qu’ouvrir un blog et y publier trois conseils merdiques au format PDF fera d’eux quelqu’un de riche et d’heureux.

Erk.

]]> http://www.mangetamain.fr/quand-la-blogosphere-devient-une-immense-poubelle-communautaire.html/feed 0 http://www.mangetamain.fr/pourquoi-les-pages-entreprises-vont-detruire-google.html http://www.mangetamain.fr/pourquoi-les-pages-entreprises-vont-detruire-google.html#comments Fri, 08 Jul 2011 16:54:56 +0000 Stéphane http://www.mangetamain.fr/?p=1481 Lire la Suite →]]> Beaucoup de ceux qui ont eu la chance de tester Google+ le disent : ce service est beaucoup plus pratique, agréable et bien plus intelligent socialement que Facebook. Pour autant, je suis persuadé que d’ici un mois ou deux, il sera aussi gangrené que Facebook. Voilà pourquoi.

Sur Facebook, il y a deux choses qui fâchent : la masse d’abrutis analphabète et la dimension commerciale.

Pour la première, je ne me fais pas trop de soucis. Mme Michu et xXx-beîBeï-xXx ne migreront pas sur Google+ de sitôt.

Pour la seconde, je lance la pierre aux animateurs de communauté (autrement dit community manager, ce mot me donne toujours la gerbe). Ces gens sont le venin des réseaux sociaux.

Sur Twitter, ce sont eux qui dictent les lois empiriques et les bonnes manières de tweeter. Ce sont eux qui complexifient un système hyper-simple pour vendre leurs services aux entreprises complètement perdues sur Internet.

Ouais je suis CM. Je m’occupe de gérer les  flux sociaux en B2C sur divers médias 2.0… Je gère des canaux bi-directionnels marketing/animation et je récupère les feedbacks ouais.

Traduction : « Je suis un noob. Je tweet et je fais remonter les commentaires que les internautes publient à mon chef. »

Comment se faire embaucher si le service que l’on rend est à la portée de tous ? Réponse : on complexifie le truc pour se rendre crédible. C’est ce qui s’est passé sur Twitter, sur Facebook et c’est ce qui arrivera sur Google+ très rapidement.

Les early-adopters s’inquiètent des applications qui arrivent sur Google+ ? Ils ne devraient pas. Le vrai problème va venir des pages entreprises. Qui dit « pages entreprises » dit « business », qui dit « business » dit « arrivistes ». Les arrivistes ne vont pas tarder.

Je vois déjà les articles arriver :

• 10 techniques pour que ses posts Google+ soient plussoyés
• 15 bonnes manières de développer votre page entreprise sur Google+

Ayé, les vautours écrivent les règles. Les bonnes manières. Pourquoi ? Pour crédibiliser leurs futurs prestations. Le plus il y a de règles à respecter, le plus c’est compliqué… et le plus ils peuvent vendre leurs prestations.

Le problème, c’est qu’un web-système social a vite fait de s’enrailler pare qu’une poignée d’abrutis plus visible que les autres dicte sa loi. C’est ce qui se passe continuellement sur Twitter et qui pourrit largement le réseau : débat autour de l’influence, classement des plus influents et j’en passe.

Toujours à propos des pages entreprises et pour modérer mes propos sur Mme Michu, un autre phénomène me fait un peu flipper. La kikoololisation de Twitter date exactement de l’instant où Justin Bieber s’est installé sur le réseau. Ni plus, ni moins. En sera-t-il de même quand il viendra sur Google+ ? Lui ou un autre, peu importe.

Google+ c’était beau, c’était pur, c’était propre… Adieu Google+.

Ce genre de titre sent déjà la magouille à plein nez, mais pourquoi est-ce qu’elle a partagé cette vidéo 2 fois de suite sur son profil ? Je clique sur le lien pour voir.

Hormis la traduction plus qu’approximative, je suis invité à cliquer sur un bouton « Jaa ». Pourquoi pas ? Je clique, une fenètre popup s’ouvre et me propose de partager cette vidéo sur mon mur Facebook :

Là encore la fenêtre popup a été configurée pour s’afficher en finlandais (on voit « locale=fi_FI » dans l’URL du popup, « FI » étant le code de la Finlande). Je doute fort que le webmaster soit finlandais. A mon avis, ce choix de langue est là pour noyer le poisson. C’est plutôt malin, je suis sûr que 90% des internautes qui en sont déjà arrivés là cliquent aveuglement sur « Jaa » sans réfléchir. Un bouton « partager » leur aurait mis la puce à l’oreille !

Partage ou pas, en fermant le popup Facebook, on arrive (presque) à la vidéo :

J’adore l’idée du YooTube. Pour confirmer mon âge, on me demande de cliquer sur une des deux publicités ci-dessous et c’est là que ça devient intéressant et plutôt énervant.

En visionnant le code source de la page, on trouve des bouts de scripts qui appellent le domaine www.promotiontrack.mobi. Vous pouvez cliquer, il n’y a absolument rien sur l’index de ce domaine.

En fouillant un peu, on trouve pas mal de répertoires cachés  sur ce domaine, dont les accès sont bloqués :

• http://www.promotiontrack.mobi/js
• http://www.promotiontrack.mobi/widget
• http://www.promotiontrack.mobi/webicons

Ce qui est très énervant, c’est qu’avec un reverse-ip, on trouve une 30aine d’autres domaines qui ont EXACTEMENT les mêmes caractéristiques que « promotiontrack.mobi » et qui hébèrgent des sites sur le même serveur que « promotiontrack.mobi » :

• advertlead.net
• affiliatevalue.info
• bannerperformance.net
• impressionlead.com
• + 28 autres dans le même genre
  

Le propriétaire de ces domaines (tous neufs) a pris soin de tous les anonymiser. Impossible de savoir à qui ils appartiennent et à quoi ils servent ! Apparemment, ces sites affichent les deux publicités « Vous voulez gagner une Mercedes ? » et « Partez en vacances ! »… mais impossible de savoir quelle régie pub propose ça.

Continuons : si vous avez toujours envie de voir votre vidéo, il vous faudra cliquer sur l’une des deux publicités. Je me lance avec « partir en vacance » ! En cliquant sur ce lien, on arrive d’abord sur impressionlead.com (tiens, on le connait celui là, cf la liste précédente) puis on est immédiatement redirigé sur clickintercom.com puis enfin sur aldaniti.net :

En deux temps trois mouvements, aldaniti.net récupère votre identité, votre adresse, votre numéro de téléphone et votre e-mail pour, je cite « ‘être contacté par e-mail, téléphone, SMS ou voie postale, ainsi que recevoir des informations commerciales qui porraient m’intéresser de la part de Hotelbono et de nos sponsors » (la faute d’orthographe est d’origine).

Parmi les sponsors, 14 sites prêts à vous spammer nuit et jour ! Mais ce qui me dégoute dans tout ça, c’est cette page chez aldaniti.net :

A savoir que ces 39 grosses sociétés profitent des données enregistrées par aldaniti pour faire du business. Voila comment ça se passe :

1. Vous êtes sur Facebook
2. Vous trouvez une vidéo sexy, vous allez la voir
3. On vous demande de « confirmer votre âge » en cliquant sur une pub
4. Vous vous faites avoir par la pub « partir en vacance » et vous lâchez vos coordonnées pour participer au concours
5. Accor Hotel, HotelClub ou Dell achètent vos coordonnées pour vous spammer. Avec votre accord.

C’est dingue ! Aldaniti vend des coordonnées obtenues par le biais d’un attrape-nigaud sur Facebook et Dell, La Redoute et j’en passe profite de ça pour faire du ca$h. Ils peuvent tous remercier ce jeune roumain de 32 ans qui s’amuse à faire tourner des fausses vidéos virales sur Facebook (lui, il récupère une commission sur chaque identité revendue j’imagine).

Son système est extrêmement bien rodé et apparemment il a l’air de s’y connaitre en magouille virale sur Facebook, à en croire le contenu (mal) caché de ses autres sites :

• Même principe avec la vidéo d’un chien qui attaque un gosse : http://youtube-video.j-up.info/landing/
• La même magouille en version anglophone : http://x200.info/gas/gas.html
• Avec le buzz de la fille qui met une caméra sur ses fesses : http://x200.info/summer/
• Et là avec un jeu en 3D typique du LOL sur Facebook : http://x200.info/game/

Savoir que des grandes sociétés font du cash indirectement avec ce genre d’escroquerie de bas étage… ça fait plutôt mal au cœur. Le pire, c’est que tout ce système est très probablement 100% légal. A côté de ce trafic d’identités par des régies pub anonymisées, on fait chier les petits blogueurs pour les obliger à déclarer leurs noms sur une page « mentions légales ». TOUT VA BIEN !

En passant, j’ai écris cet article hier au soir. Aujourd’hui, la vidéo « sexy » a déjà disparue au profit d’une vidéo qui parle d’un alien. Ce mec est un vrai pro :

Avec tout le mal que tu te donnes, j’espère que tu arrives à te faire un SMIC par mois.

Quand on ouvre son premier blog, on se sent seul. La blogosphère, c’est la première personne qui te tend la main. Tes premiers abonnés Feedburners, tes premiers commentaires, tes premiers FF : ça y’est, tu appartiens à la blogosphère Française. Well done !

Tu comprends vite que pour être lu, il faut lire. Répondre. Interagir. Première étape : trouver d’autres blogs ! D’abord, tu tombes sur des blogs comme le tien : pas trop de contenu, aucune régularité. La blogosphère, elle aime pas ça l’irrégularité. Ho, ça y’est, tu trouves des blogs avec un contenu régulier : korben, gonzague, lokan.

Tu comprends que Korben et Gonzague sont des vedettes. « Ah, d’accord, tous les gens qui sont devenus blogueurs avant moi les connaissent… Ils doivent être bien ces mecs là. ». (Bon et si t’es pas trop con, tu comprendras vite que Lokan est un loser plus qu’un blogueur.)

Bah oui, la blogarchie ça marche comme ça : les nouveaux utilisateurs arrivent dans un milieu créé par les anciens utilisateurs. Depuis le départ, le consensus de masse allait vers quelques personnes. Les nouveaux suivent le mouvement. Tu aimes et tu lis les blogs que tout le monde aime.

Puis, tu cherches à apprendre « des trucs de blogueurs ». Tu tombes sur des blogs de gourous. « 10 trucs pour apprendre à twitter », « 10 trucs pour apprendre à bloguer ». Des mecs qui t’apprennent à monter un blog c’est pratique : astuces, techniques etc. Mais des mecs qui t’apprennent à écrire, à penser, à utiliser ton temps,  qui t’apprennent aussi à interagir avec tes lecteurs…. mais… ? C’est ça la blogosphère ? On m’avait pas parlé de ça quand j’ai signé le contrat. On m’avait pas dit que des inconnus écrivaient de nouveaux dogmes chaque jour.

Ah d’accord, il y a donc des règles à respecter pour être un bon blogueur Français. D’abord, n’écris pas d’articles contre de l’argent. Pas le droit. Pas le droit de gagner de l’argent. Parce qu’en fait, dans la blogosphère, faut éviter au lecteur d’avoir un esprit critique. Ton job c’est d’être lu. Puis écouté. Puis suivi. Puis respecté. Le stade ultime, c’est quand tu dis un truc, tes lecteurs te font confiance et t’admirent. Ça s’appelle l’influence.

Quand tu lis un truc chez un zinzinfluent, tu dois tout gober. « Mais s’il fait dans le sponsorisé le mec, comment je sais si je dois gober ou pas ? Moi je gobe pas le sponsorisé, moi. ». Bah ouais, merde… Les articles sponsorisés enraillent le système. Je peux peut-être pas tout gober, si y’a des gens qui écrivent pour de l’argent, et pas pour défendre des convictions. Bon, ben je râle sur le sponsorisé ! Quel merde, le sponsorisé !

Les vedettes de la blogosphère aiment bien faire des podcasts. Du coup, leurs lecteurs-blogueurs s’y mettent aussi. N’est pas podcasteur qui veut ! Les néo-podcasteurs sont mauvais, pas drôles. ?Bon, c’est des potes à toi, tu dis rien. Allez, t’encourages même ! « Sympa ton podcast ;) ++ »

Puis, tu apprends l’existence des community manager 2.0. Ces mecs sont comme toi. Ils ont un compte Twitter, un compte Facebook et un blog mais depuis plus longtemps que toi. Du coup, ils t’apprennent à vivre de façon deux-point-zéro. Ah mais en fait, ce sont les gourous de l’autre fois, tu sais, ceux qui t’apprenaient à respirer l’air numérique. Ces mecs se sont auto-proclamés professionnels du web parce qu’ils utilisent des mots anglais que tu comprends pas. « Personnal branding, community management, SEO, e-reputation, power-user. » Ah oui, ce sont des pro, pas de doute.

Ho, un jour, tu tombes sur l’article d’un mec qui est en colère contre le web Français. Le mec, il taille tout le monde. Le mec, il critique sa race tu vois, il crache ses trippes de batard sur tout le monde ! Ben ptètre qu’il a pas tord lui. Puis tu vois que d’autres personnes le suivent. « Mais ouais, c’est ptètre lui qui a raison !!!! Fuck les Zinzinfluents !!!! ». Son article tourne grave, 120 RT. Ce mec n’a pas que des suiveurs. Y’en a qui disent que c’est un jaloux, un rageux. Ah ouais, ptètre. Ouais en fait le mec, il est juste jaloux. Pourquoi il taille tout l’monde ? Tss, nawak. Il veut le buzz et l’argent du buzz lui.

Retour à la case départ.

Le jour suivant, ton pote, le néo-podcasteur trendy de la blogogosphère, il fait un podcast qui est vraiment à chier. Mais vraiment. Genre le mec, il lance un plagiat de Secret Story et de Koh-Lanta dans le même podcast, imagine le tripe ! Là, tu craques. Le mec, tu le critiques. Mais t’es le premier qui ose faire ça; et vu que les autres ils préfèrent le sucer, tu passes pour le relou. Tu passes pour le CLASHEUR, le mec qui clash gratos.

La blogosphère se retourne contre toi : « non mé bb trOw bien ton podcast écout pa lautr conar ki c fér que clasher ^^ »

L’adrénaline monte. C’est bon de se sentir détesté pour une fois, d’habitude, tout le monde te lèche les couilles. Tu recommences, tu prends plaisir à critiquer les losers. Tes critiques sont justes, tu ne fais pas ça pour le plaisir de blesser. Y’en a qui accepte tes critiques, y’en a d’autres qui te posent problème. Tu comprends que ceux qui les acceptent, ce sont pas ceux qui s’autoproclament « blogueurs » « podcasteurs ».

Tu commences à te faire tes propres idées, tu utilises internet à TA façon. Les gourous du web, tu commences à les emmerder poliment. Le mec qui te sort 10 conseils par jour pour utiliser ta connexion Internet, ton clavier, ta fourchette, ta copine…. heu bref.. Ouais bah ce mec, tu l’emmerdes.

Maintenant, sur ton blog, tu produis du contenu. Ça peut paraître un peu présomptueux, mais créer du contenu, c’est simplement presser le citron. Faire couler le jus. Sortir des trucs de ta tête, et les publier.

Tu arrêtes de suivre délibérément ces putains de conseils du « parfait blogueur » à la lettre. Un blogueur, c’est un mec qui a des trucs à dire et qui les dit. C’est pas un mec qui prostitue sa façon d’être pour réussir dans la blogosphère.

J’en ai vraiment marre en ce moment, de toutes ces saloperies de conventions inventées par des mecs qui s’auto-proclament professionnels du web, blogueurs ou influents. Critiquez, croyez, écrivez. Arrêtez de follower ce mouvement de merde.

Du coup, j’en suis venu à me demander ce que je n’avais encore jamais blogué ici. Un truc facile à aborder, qui se lit bien, et qui est pas trop chiant à écrire. Puis, je me suis dis que publier mes pensées sur le sujet  serait une bonne idée.

Du coup, voici 10 choses à faire absolument sur son blog pour combler un manque d’inspiration pesant et d’une pierre deux coups, s’auto-proclamer blogueur Français.

1) Podcastez un déballage

La première chose à faire pour appartenir à la blogosphère Française, je pense que c’est de déballer un produit Apple. Je n’ai malheureusement rien à déballer en ce moment.. Pas d’iPhone 4G, pas d’iPad… Je m’excuse sincèrement de fournir un contenu de si piètre qualité sur mon blog.

Je vous ramène toutefois à mon article « 7 trucs pour réussir les déballages sur votre blog » qui, je le pense, est un déballage de la culture 2.0 actuelle.

2) Évitez la valeur ajoutée, par tous les moyens.

La valeur ajoutée d’un article, ou tout autre plus-value intellectuelle, vous rend indéchiffrable pour le lectorat Facebookien. Ainsi, en évitant de donner votre avis et en évitant de scabreux romans employant des termes trop complexes comme « scabreux » ou « Twitter », vous maximiserez vos chances  de faire vivre votre blog de l’autre côté de l’écran, c’est à dire auprès de vos amis et de votre famille.

Quelques bons exemples à suivre pour éviter la plus-value dans vos articles :

• Publiez la vidéo Dailymotion la plus vue ces 6 derniers mois.
• Publiez  des lolcats sur votre blog.
• Faites gagner des invitations Google Wave.
• Faîtes un podcast sur l’iPhone 4G ou sur une keynote Apple.

5) Faîtes un article « 10 trucs pour », « 10 façons de », « 10 astuces pour »…

Ce genre d’article permet non seulement de cacher un manque de talent rédactionnel assez profond mais il permet en outre de faire de l’audience sur son blog sans se fouler, sans chercher de titre accrocheur et sans apprendre à écrire de pavés agencés de façons claire et lisible.

En plus de cela, il est assez simple de tricher sur le contenu : il suffit de malencontreusement « sauter » un point pour en avoir un de plus et ainsi feinter sur la quantité de contenu. Mais entre nous, personne ne s’amuse à ça, ça fait vraiment blogueur bâtard.

Pour en revenir à la publication de billets style « 10 ways to », oui, ô mon père j’ai pêché plusieurs fois à ce jeu là. Et le fait est, aussi malheureux soit-il, que l’article le plus lu de mon blog (et j’en suis bien désolé crois moi !) est un article « 5 astuces Facebook pour blabliblablo« . Honteux je suis d’avoir usé du taine-ouèïze-tou (comprendre littéralement « ten ways to ») pour rédiger une note sur Facebook.

6) Organisez un concours pour faire gagner un encart publicitaire sur votre blog.

Quelques astuces, toutefois, pour donner plus d’attrait à votre initiative :

• Cachez votre compteur Feedburner affichant « 5 abonnés aux flux RSS ».
• Cachez le widget social affichant « 12 followers Twitter ».
• Publiez, sur votre blog, de fausses statistiques.
• Participez vous même sous divers pseudonymes pour donner du crédit à l’opération.

Et surtout, n’oubliez pas : proposez un encart dans le footer de votre blog, ou tout en bas de la page « à propos ». Il ne faudrait tout de même pas que vos quelques 20 visiteurs par mois se retrouvent, suite à une erreur de clic, sur le blog de la concurrence.

8) Sucez Gratifiez un peu la Twittosphère pour redorer votre image

Il est toujours bon de se faire des contacts utiles sur Internet, surtout quand on n’a pas un blog encore trop lu.

N’hésitez pas à remercier et à féliciter publiquement, dans un article dédié, une petite dizaine de blogueurs assez famous que vous chérissez de tout cœur, comme Keeg (le meilleur !), Jcfrog (le talentueux JCFrog….! *.* ) ou encore Dugomo, l’ange descendu du ciel pour apporter la bonne parole sur la toile ainsi que la magnifique & ô combien énigmatique InZecity. <3 <3 <3 <3 <3

Je ne préfère pas tomber dans ce piège bassement tendu du blogueur influençable, remerciant sans cesse ses idoles au point de passer pour celui « qui en fait trop ». Vos compliments doivent paraitre naturels, juste ce qu’il faut; n’est-ce pas.

9) Abordez des sujets clefs presque jamais déjà pas du tout abordés

Le blogueur doit être à la page. Il existe, dans le milieu du blogging, une liste de sujet « en vogue », gardée assez secrète par ses possesseurs. J’ai décidé de vous la dévoiler. Ces sujet sont des joker : lorsque vous êtes en panne, écrivez sur l’un ou sur l’autre, ça marchera toujours, même si votre contenu est nul :

• Les options de confidentialité chez Facebook.
• La notion d’influence sur Twitter. (kialaplusgrosse etc)
• Un article dont le titre contient les mots « community management ».
• … ou alors les mots « social media ».
• Un article alternant successivement les expressions « social media », « media social », « community manager » et « web 2.0″, « SEO », « FanPage ».
• Un article avec la photo d’un chat qui boit de la bière.

10) Pensez à l’article SEO/trackback à promouvoir sur vos social media.

Pendant les périodes de vide complet d’inspiration, n’hésitez pas à publier un article « fourre-tout », que vous blinderez de liens vers d’autres articles de votre blog. Ce genre d’article, bon pour votre SEO, et camouflé derrière une pseudo-conscience de blogueur bien assumée, passera complètement inaperçu des masses abruties qui vous liront.

Après tout, quand vous en serrez là, vous serrez un vrai blogueur Français et vous emmerderez un peu vos lecteurs, leurs avis et leurs critiques.

Tchao les nazes!

Pour les chanceux qui n’ont jamais visionné de vidéos « déballage » de leur vie, voila en quoi ça consiste : vous achetez un téléphone, un écran, une console, un pc ou un mac. Dès la réception du colis à votre domicile, vous sautez sur votre caméscope, vous vous filmez en ouvrant le paquet et vous publiez cette vidéo sur votre blog.

Voici mon déballage préféré : celui de l’iPad, pour fr-ipad.net. Je ne m’en lasse pas.

Je vous présente donc les 7 points qui feront de votre déballage un GRAND déballage.

1) Laissez trainer votre iPhone sur la table où vous déballez.

Pour être pris au sérieux par vos lecteurs geeks, il est obligatoire de leur montrer que vous possédez au moins un iPhone. Le mieux étant de comparer l’objet que vous déballez à votre iPhone pour donner une notion d’échelle concrète.

D’ailleurs, pensez à faire un faux déballage de votre iPhone comme si vous l’aviez reçu ce jour. Retrouvez la boite dans votre garage, et re-scotchez la au mieux. Des déballages d’iPhone, il n’y en a pas eu tant que ça en fin de compte. Vous aurez probablement l’exclusivité.

2) Détaillez l’ouverture de façon technique et méthodique.

Il est important d’expliquer aux novices comment vous ouvrez vos colis. Les scotchs ne sont pas toujours évidents à arracher et certains expéditeurs rajoutent même des ficelles en plastique. N’hésitez pas à prendre 4 à 5 minutes pour ouvrir votre paquet, en expliquant bien l’utilisation de vos divers outils : le ciseau, le couteau ou le cutter pour les plus aguerris.

3) Ne donnez aucune information technique.

Surtout n’expliquez aucune spécificité technique de l’appareil que vous déballez. D’une part, vous risquez de faire des erreurs vu que vous ne l’avez jamais utilisé ! D’autre part, l’ouverture d’un colis est déjà une chose assez complexe en soit, pas la peine d’en rajouter une couche.

4) Passez du temps sur les câbles, la notice de garantie et le petit livret en 12 langues.

Quand vous recevez un téléphone, un PC ou une console, vous trouverez toujours des câbles et des livrets chiants dans la boite. C’est ce qui intéresse vos lecteurs. Pensez à bien expliquer le rôle de chaque câble, cherchez ses dimensions au préalables ainsi que les tensions d’alimentation qui doivent lui être appliquées.

Quant au petit livret traduit en 12 langues, pensez à vérifier face caméra qu’il n’y ai aucune faute de traduction dans les sommaires allemand et polonais. Vos spectateurs sont friands de ce genre d’interludes linguistiques.

5) Insistez sur le fait que c’est votre première utilisation de l’appareil.

En expliquant à vos lecteurs que ce déballage sera réellement votre première utilisation de l’appareil, vous garantissez un effet naturel très apprécié. Hormis le fait que vous n’en sachiez pas plus qu’eux sur le dit-gadget, vous vous rapprochez de la masse et c’est bon pour votre image.

6) La facture.

Si l’appareil coûte très chère, laissez la facture à porté de vue de la caméra. Un des effets les plus hollywoodiens des « podcast déballages » consiste à cacher la facture une fois que le prix est apparu explicitement à l’écran :

« Oups la facture, je préfère pas que vous voyez mon adresse…..!! ixdé »

7) Expliquer que vous êtes fourni par des grandes boites sans donner aucun détails.

Pour soigner votre image de podcasteur influent, pensez à rajouter en bas de l’article et en petit (Arial 72px bold underline max) :

« UN PETIT MERCI A APPLE POUR M’AVOIR ENVOYÉ GRATUITEMENT CE MACBOOK PRO AFIN QUE JE PUISSE LE TESTER, ILS M’ONT PROPOSE DE LE GARDER APRÈS. »

Si vous êtes un ado fanboy pourri gâté, vous suggérez à vos lecteurs que vos parents ne sont en aucun lié à cet achat compulsif du MacBook et qu’au contraire c’est Apple qui mise toutes sa com sur vous, pour promouvoir son produit.

Je pense qu’on pourra proposer bien d’autres astuces aux déballeurs compulsifs. Pour l’instant, je n’ai noté que ça. Bon courage!

La seconde raison concerne mon article précédent : je vous ai promis une série de billets consacrés à la création d’un robot-spam en C, pour vous prouver que spammer un site ou un blog n’était pas qu’un loisir réservé aux professionnels. Pour introduire cette série d’articles, j’ai choisis de vous présenter le spam sous un aspect que vous n’avez probablement jamais approché.

Hier, quand j’ai commencé à réfléchir à la manière dont j’allais écrire cette introduction sur le spam, j’étais loin de me douter que j’allais faire des découvertes aussi exaltantes ! Je vais donc essayer de vous expliquer de quoi je suis parti et où je suis arrivé.

Avant toutes choses, je tiens à remercier @giyomu, @erdnaxeli, @hsztheater et @DJKweezes pour leur aide précieuse et leurs supers idées.

Je me suis toujours posé cette question : « pourquoi le spam ? ». Je me suis toujours demandé qui pouvaient envoyer le spam, qui pouvaient l’ouvrir, à qui profitait-il, et comment tout ça pouvait s’organiser, techniquement parlant.
Puisque Google ne m’a absolument pas renseigné sur ces quelques questions, j’ai décidé d’ouvrir ma propre enquête.

Chercher le spam qui va bien, et remonter jusqu’à l’expéditeur.

Première étape : chercher des commentaires-spam sur mes  blogs. J’en reçois une vingtaine par semaine minimum, ce n’était donc pas la partie la plus ardue de mes recherches.

Deuxième étape : choisir un spam et essayer de remonter jusqu’à l’expéditeur. Là, il fallait viser juste. J’ai dans l’idée que certains spam sont moins intéressants que d’autres. Celui là par exemple, amène directement sur un site porno vitrine qui vous demande de passer un coup de fil surtaxé pour avoir accès au contenu. Au pire des cas, vous n’avez pas accès à vos vidéos porno et vous perdez 50€, je ne trouve pas l’arnaque bien intéressante :

Par contre j’ai repéré deux ou trois autres spams apparemment distincts mais en réalité très liés :

Analyse comparative rapide :

• Pas la même adresse mail.
• Pas le même message, pas les mêmes liens dans le message.
• Pas la même adresse IP.
• Pas le même site,….. mais point commun dans la structure de l’URL.

C’est grâce à cette ressemblance assez frappante entre les deux URL, à savoir :

• kfojg.com/map.html
• jjehtrw.com/map.html

que l’idée m’est venue de partir sur cette piste.

Vous pouvez visiter les deux sites en question, il n’y aucun risque.
Les deux sites ont été mis à jour en août 2008, les deux domaines ont été acheté par la même personne il y a quelques semaines, et partagent les mêmes serveurs DNS privés.

Analyser un spam et voir où il peut vous mener.

Analysez brièvement le contenu du site kfojg.com. Vous remarquerez vite qu’il s’agit de pavés sans aucun sens, composés d’une succession de mot anglais. (à fort potentiel SEO, certes.)
La majorité des mots-clef de chaque phrase est orné d’un lien menant vers une page interne du site kfojg. Je me suis longtemps demandé l’intérêt de spammer de telles pages : pas de contenu, pas de liens vers d’autres sites web, rien. Vous comprendrez plus tard, à la fin de l’article. C’est simplement du génie.

Maintenant, analysez brièvement le contenu du site jjehtrw.com.
ATTENTION : à partir de maintenant, vous serez amené(e) à parcourir des sites porno dangereux. Aussi, vous vous verrez peut-être proposé le téléchargement d’un virus. Tant que vous ne l’installez pas sur votre ordinateur explicitement, vous ne courrez aucun risque !

Le site jjehtrw est de la même trempe que kfojg.com. Seulement, les liens des pavés vous amènent sur un site externe cette fois-ci. Soit un site pornographique, soit une page vous proposant de regarder une vidéo « très regardée »  (+ de 20.000 vues!) :

Pour visionner cette vidéo, le site vous demande de télécharger un plug-in manquant. Vous est alors proposé un téléchargement tout ce qu’il a de plus louche et dangereux : RunAV_460.exe. Surtout, ne le téléchargez pas.

C’est à partir de là que ça devient intéressant.

A quoi sert et à qui profite RunAV_460.exe ?

Pour en avoir le cœur net, j’ai décidé d’installer une machine virtuelle sous Windows XP, et d’installer ce truc. Cette machine virtuelle, protégée par Avast, ne m’a absolument pas signalé de virus lorsque je téléchargeais, lançais ou installais le logiciel RunAV_460.

Sur le site porno de toute à l’heure, on nous dit que RunAV_406 est un contrôle Active-X permettant de voir la vidéo. Quand on l’installe, il se présente sous forme d’un anti-virus agréé par Microsoft.

Pendant l’installation, j’ai lancé un netstat dans une invite de commande MS-DOS. La commande netstat permet de connaitre toutes les connexions entrantes et sortantes de votre ordinateur.

Et BAM, un serveur louche établi une connexion avec mon ordinateur durant l’installation. Je parle de 91.213.157.104. Un petit whois sur cette IP :

Puis une petite recherche de PE Sattelecom sur MalwareURL.com et on tombe rapidement sur cette page : http://www.malwareurl.com/listing.php?domain=findercrs.org

Ah, un petit nouveau dans l’histoire ! Le site findercrs.org propose une identification dont je n’ai évidement pas les accès, mais laisse en libre circulation plusieurs virus aux adresses suivantes :

findercrs.org

/ms/install01
/ms/setup

Je les ai téléchargé sur ma machine virtuelle après avoir désactivé Avast. Il suffit de les renommer en setup.exe et install01.exe pour les exécuter.

… le rapport entre spam, phishing & ordinateurs zombies.

Et le hasard fait bien les choses : le soit disant anti-virus que j’ai téléchargé  toute à l’heure (RunAV_460.exe) me les détecte automatiquement comme de méchants virus. RunAV_460 alias « Digital Protection » se lance pour la première fois, et se met en analyse automatique. Il me sort énormément de virus dont la dangerosité est mise en évidence. Pour les supprimer, je dois acheter la version complète de l’anti-virus. Le plus drôle, c’est la phase de paiement :

Plutôt que d’ouvrir une page Internet explorer, on me propose un « safebrowser » made in RunAV_460, en me certifiant que la transaction est SSL, cryptée & compagnie. Je ris, et je ferme tout ça.

Ah, une nouvelle fenêtre s’ouvre. Cette fois, on m’explique que tous mes mots de passe sont entrain d’être piraté !!!! Vite, il faut que j’achète la version complète de l’anti-virus !!!

Bref.

Entre temps, une nouvelle IP est apparue dans mon netstat: 194.129.79.22.

Un whois sur elle me renvoie sur une machine hébergée par le fournisseur d’accès américain UU Net…… spécialisé dans les hébergements d’attaque spam !
Cette fois c’est officiel : ma machine virtuelle est bien connectée à des serveurs de spam ! Youpi, les mails commentaires-spam-porno que vous recevez sur vos blogs proviennent peut-être de mon PC désormais :-D Ne me remerciez pas.

Une question m’a longtemps turlupiné : à quoi ont servi les deux sites de départ, à savoir kfojg.com & jjehtrw.com ?

Ce qu’il faut avoir en tête, c’est que les faux sites porno proposant de télécharger un virus tombent environ toutes les 5 heures. En effet, toutes les 5 heures, ces domaines sont bloqués et blacklistés par les navigateurs web (sauf IE), par Google et par vos antivirus.

Pour résoudre le problème, les spammer ont trouvé une solution assez géniale il faut l’avouer : ils spamment des sites comme kfojg.com et jjehtrw.com dont les URL, complètement aléatoires, ne peuvent pas être filtrées.

Ces deux sites ne contiennent que des liens internes. On a donc l’impression qu’aucun des deux ne link des sites pirates ou ce genre de chose. Que neni ! Cliquez sur un soit disant lien interne de jjehtrw.com et vous serez très vite redirigé (grâce à un .htaccess) vers un site porno dangereux.

La technique est donc la suivante :

• Spammer des sites « vitrines » ne contenant à priori aucun backlink vers des sites dangereux.
• Faire pointer les liens internes des sites vitrines vers des sites dangereux.

Lorsqu’un site dangereux est blacklisté, il suffit d’en créer un nouveau et de modifier les redirections sur les sites vitrines ! C’est ce qui se passe tout la journée, j’ai fait le test.
Toutes les 5 heures environ, les redirections m’envoyaient vers un nouveau site me proposant à chaque fois le même virus. Grâce à cette ingénierie, les spams envoyés il y a 2 semaines contenant des liens vers jjehtrw.com sont toujours valables ! :-)

Tout ça peut se résumer en quelques points clef :

1. Les spammeurs sont très riches, très organisés, et très malins. Dans un article sur la pédopornographie, j’expliquais la relation entre cyber-mafia et spam.
2. Le spam permet de lancer d’immense vague de phishing.
3. Le spam permet de prendre le contrôle de millions d’ordinateurs par l’intermediaire de chevaux de Troie comme RunADV_460.

Écrire cet article m’a permis d’apprendre beaucoup sur le spam, j’éspère que c’est le cas pour vous aussi. J’attends vos réactions avec impatience :

• Que pensez-vous de tout ça ? Aviez-vous déjà essayé de tracer du spam ?
• Avez-vous reçu des spam qui mériteraient que l’on s’y intéresse ?
• Avez-vous des questions sur le spam ?

Si vous avez autre chose à dire, n’hésitez pas ! Je serai ravi de recevoir vos commentaires.

Mon prochain billet entamera la série sur la création d’un bot-spam en C. Vous vous rendez compte qu’il est hors de notre portée de créer un tel réseau de spam, mais créer un simple bot-spam-flood est une chose enfantine;

A très vite, et n’oubliez pas de suivre @giyomu, @erdnaxeli, @hsztheater et @DJKweezes sur Twitter ! Tous les 4 m’ont beaucoup aidé à y voir plus clair dans tout ça. Merci à eux !

]]> http://www.mangetamain.fr/enquete-sur-le-spam-de-nos-blogs-phishing-pute-et-argent-sale.html/feed 37