Détails d’un SPAM

Posted by cro avril 27th, 2011
SPAM sur la page Forlorn Cry de Facebook

SPAM sur la page Forlorn Cry de Facebook

Pour fêter le premier spam apparu sur la page facebook de Forlorn Cry, Voici un petit article sur le blog d’alarue.org.

 

Le spam est pourtant une espèce commune, nuisible, ayant son habitat naturel sur le web, avec une préférence pour les climats instantanés tels que les e-mails. Mais ce spam-là a une saveur toute particulière. Je suis peut-être en retard sur le Web 2.0 et toutes ses merveilles, mais c’est la première fois que je vois un lien pointant vers une fausse page internet de news, elle-même pointant vers un site de mouise apparemment à l’origine du spam.

Alors vous pourrez lire le commentaire facebook sur l’image ci-contre/ci-dessus.

Le lien pointait vers cette page: http://www.9-news.net/int/breaking-news.php?ex=001&c1=moneyintfan et sur cette page, tous les liens pointaient vers http://join.autopilothomeprofits.com/?pub=370035&c1=moneyintfan&c2=&c3=

C’est fantastique. Le premier site est un faux site de news, et on tombe sur un « article » vantant les mérites d’un système de travail à domicile qui fait gagner $379 par jour. Comme d’habitude dans ce genre de trucs, impossible de savoir de quel job il s’agit en fait. Va-t-on devoir spammer des pages facebook à l’infini, avec un prix de 1 centime d’euro-prizee par spam posté sur les pages de groupe de rock amateurs?

lien1 du SPAM

Lien 1 du SPAM

Va-t-on devoir, comme sur la petite photo représentant cette brave mère de famille devant son ordinateur essayer de faire un cygne en ombre chinoise avec sa main?

Va-t-on devoir poster sur cette page de fausses news des commentaires stéréotypés pour faire style que des gens s’intéressent vraiment à ce genre de nouvelle?

Oui, parce qu’il y a des commentaires sur cet article de daube de ce site de daube. Et pas des moindres… Voici les premiers de la série:

Craig Says: April 23, 2011 at 11:33 am

I saw this on the news – has anyone tried this yet?

 

Mary Says: April 23, 2011 at 11:57 am

Craig, I just signed up, I’ll let you know how it goes.

Genre les bots se parlent en plus.

Juggadeesh Says: April 23, 2011 at 1:03 pm

SOMEONE TELL ME DOES THIS WORKK?!

Ils ont même pensés à inclure un boulet de base qui tape tout en majuscule. Ils y ont réfléchi, à leur spam.

Steve Says: April 23, 2011 at 1:46 pm

Yeah I got started about 5 weeks ago. Funny seeing this news article, I didn’t know anyone else knew about this but it seems lots of people are making money. Right now I’m only making about $1,300 a month. But I’m not complaining because I really don’t work that hard at it.

Allez, faut bien vendre le produit, alors on vient d’assister au premier low kick du commerçant vers le commercé, pour essayer de convaincre ceux qui sont arrivés sur cette page que c’est un vrai truc. Et puis, il fait genre j’ai gagné qu’un salaire de smicard, mais c’est parce que je fous rien.

Sarah Says: April 23, 2011 at 2:23 pm

Well, I’m definitely excited – I just signed up now and got Instant Access. IT LOOKS GOOD!

Instant access?? Et ça sort d’où ça, maintenant? En fait il s’agit juste d’acheter une connexion internet ou quoi?

Marty A. Says: April 23, 2011 at 3:07 pm

@Juggadeesh, stop writing in all caps dude, chill out. And YES it does work, I’ve been working at home using Google for two months now. I paid the small activation fee and got started right away. My first week I only made $186 but then it snowballed from there, now I am making over $300 a day Here’s a screenshot of my Earnings!

Bien entendu, tout screenshot et autres images dont parlent ces faux commentaires ne sont pas présents. On notera au passage que tous les commentaires à part 1 sont postés par des gens ayant pris comme pseudo leur prénom. Genre il est encore possible aujourd’hui d’avoir comme pseudo un prénom tout simple.

 

Et ce qui est je trouve, la cerise sur le taboulet, ce qu’on trouve écrit juste en-dessous des commentaires:

[ Comments For This Article Have Been Closed Due To Spam. Back Soon! ]

De qui se moque-t-on? (ben oui, de nous, où avais-je la tête).

Et puis, histoire de tenter de justifier le fait que tous les liens pointent vers un seul site:

Associated Links: Autopilot Home Profits official site.

 

Mais là, ça devient magnifique. Car tout en bas de la page on trouve plusieurs paragraphes, bien sûr légèrement plus petits que le reste du site.

SPAM bas de page

SPAM bas de page

Et on y apprend les choses suivantes…

La première phrase, c’est du standard, histoire de faire style qu’on est sur un vrai article.

Mais dès la seconde, on sent que les auteurs de cette page ont commencé à flipper de tomber dans l’illégalité:

Author and publisher is an Affiliate of the company offering the business opportunity and are remunerated by advertiser

Autrement dit: attention, les gens qui ont fait cet article font partie de la société qui fait sa pub dans ce spam pourri. C’est même l’entreprise spammeuse qui les paient.

Mais le plus fun, c’est le paragraphe suivant et qui fait référence à un encadré qu’il y avait en haut de l’article, sur le côté, comme un extrait d’un autre article ou d’une autre news. Il y avait une photo de Google, avec un texte bidon disant que google valait 220 millions de dollars et je sais pas quoi. Un truc bien rien à voir. Encore que, juste en-dessous de cet encadré, on en trouvait un autre, un truc encore plus rien à voir: une photo de famille (avec chien) et cette phrase magnifique:

RAV

RAV

Katie Now Enjoys Time at Home with Her Son and Husband.

…? (Katie profite maintenant du temps passé à la maison avec son fils et son mari.)

Alors? Des suggestion sur l’utilité de cet encadré? J’imagine bien les gars qui ont pondu cette page de spam:

_ Bon les gars la fausse page de News est bientôt finie, faut juste rajouter des encadrés à côté de l’article principal, on met quoi?

_Ché pas, pond un truc, prend la prochaine phrase que tu vas entendre au bureau, on s’en tape.

_Hey, les gars, vous savez pas la meilleure, Katie profite maintenant vachement plus à la maison de son fils et de son mari. Maintenant qu’elle s’est faite virée.

 

Bref, je m’égare, je parlais des petits paragraphes qui sont en bas de page. Dans le paragraphe suivant donc, histoire de pas se prendre un procès du plus grand géant du Web qui pourrait les attaquer, ils se sont sentis obligés de préciser que Google n’avait rien à voir avec ce site pourri.

Et enfin, dans le dernier paragraphe, on trouve cette magnifique phrase:

Some individuals purchasing the program make little or NO MONEY AT ALL.

Mouahahaha. Ben ouais. En fait des gens gagnent des millions, mais pas toi. Toi c’est possible que tu gagnes rien. Mouahahahaha2.

Mais… Ce n’est pas fini… Car j’ai donc recherché sur google et autres le site 9-news.net.

Et voici ce que j’ai appris. Il existe bel et bien 9news.net. NE PAS CONFONDRE. Alors le faux site 9-news.net (avec le tiret) est bien un hoax ou un fake je sais pas, dont voici les dangers (qui ne sont pas très grands ceci dit). Et puis si le coeur vous en dit, voici le whois de ce site de spam de mouise à deux balles:

Registrant:
Domains by Proxy, Inc.

DomainsByProxy.com
15111 N. Hayden Rd., Ste 160, PMB 353
Scottsdale, Arizona 85260
United States

Registered through: GoDaddy.com, Inc. (http://www.godaddy.com)
Domain Name: 9-NEWS.NET
Created on: 04-Nov-10
Expires on: 04-Nov-11
Last Updated on: 04-Nov-10

Administrative Contact:
Private, Registration 9-NEWS.NET@domainsbyproxy.com
Domains by Proxy, Inc.
DomainsByProxy.com
15111 N. Hayden Rd., Ste 160, PMB 353
Scottsdale, Arizona 85260
United States
(480) 624-2599 Fax — (480) 624-2598

Technical Contact:
Private, Registration 9-NEWS.NET@domainsbyproxy.com
Domains by Proxy, Inc.
DomainsByProxy.com
15111 N. Hayden Rd., Ste 160, PMB 353
Scottsdale, Arizona 85260
United States
(480) 624-2599 Fax — (480) 624-2598

Domain servers in listed order:
NS0.UKFAST.NET
NS1.UKFAST.NET

Registry Status: clientDeleteProhibited
Registry Status: clientRenewProhibited
Registry Status: clientTransferProhibited
Registry Status: clientUpdateProhibited

Allez, je vous souhaite de gagner 500 000 euros par jour. Vous qui passez sur ce blog (par hasard, faut bien le dire), si jamais ça vous arrive, j’espère que vous m’offrirez le livre soluce de secret of mana trouvé d’occaz en bon état sur price minister ou ailleurs. Ah, ouais, ou une BMW, je sais pas.

*

Trackback URL for this entry