Quand Microsoft, IBM, ou tout autre compagnie indique en fanfare une opération pour mettre à genoux un réseaux de bots par la saisie judiciaire des serveurs C&C, c'est quoi ? Je veux dire, au-delà d'une opération de civili^W nettoyage du web ?
De la pub.
Parce que vous croyez qu'une entreprise va philanthropiquement mobiliser des journées d'ingénieurs à chasser de la maffia russe et du vendeur de pilules contrefaites uniquement pour réduire sa charge de serveur de mails ? Alors qu'elle aurait plutôt intérêt à vendre plus de licences serveurs, justement ?
Tout commence en moins de 140 caractères
Oui, honte à moi qui avait traité Twitter de « degré zéro du blogging », d'« outil 2.0 à vous faire perdre votre temps », de « clone de tribune à wmcoincoin dix ans à la bourre », je suis devenu un utilisateur assidu. Ce qui m'a permis de prendre des contacts professionnels, de trouver des réponses à certains problèmes et de me faire tous pleins d'amis.
Et des twit-clashes aussi, sinon c'est pas drôle
Or, depuis une semaine, Twitter est inondé d'un spam assez particulier en langues Françaises et Allemandes. Des messages qui semblent censés, dans le même sujet que vous, qui vous interpellent directement, mais avec un lien vers un produit sur Amazon, assez abscons.
Ça rapporte des thunes, et c'est étonnement très simple : Surveillez les trend-topics régionaux, trouvez des comptes assez actifs, créez une brochette (disons une dizaine de milliers) de comptes Twitters, et reprenez des messages qui ont été écris par des humains. Virez les éventuels liens, mettez des @mentions pour attirer l'attention, et aléatoirement, mettez un lien.
C'est ce lien qui sera pubé.
Ce qui se passe depuis une semaine, c'est qu'un rigolo a trouvé une manière tout a fait légale de tricher, à une échelle indsutrielle.
Comme tout le monde sur Twitter, j'ai été bien agacé. Alors j'ai reporté les comptes Twitters (une sacré brochette) en spam, mais évidemment, c'est peine perdue. Ensuite, j'ai été intrigué sur pourquoi il utilisait le service de micro-adressage d'Amazon amzn.to
.
Et là surprise : ce n'était que des liens Amazon, avec toujours le même compte derrière. “learngolfon0a-21”.
La solution est évidente : qu'Amazon suspende tout versement vers le compte indélicat, tout comme le service 33700 a fait disparaitre le spam par SMS.
.
J'ai donc publié ce twit :
Dascritch Please @amazon , suspend affiliate account « learngolfon0a-21 ». It is spamming twitter using your amzn.to shortlink service. (RT thxs)
Hadrien Lanneau, un des chefs dev d'over-blog, que je respecte et accessoirement ancien de Radio <FMR>, que j'ai conchié comme producteur délégué, s'est évidemment gaussé de cette initiative vaine : Le compte Twitter d'Amazon est aussi vivace que le chien de Columbo quand son maître se gratte la tête. Et m'a dit de leur écrire...
Le problème ne vient pas de nous (complicité par déni)
Quelle erreur : le service Américain croit que je parle d'un e-mail. Je leur répond en leur expliquant que le problème vient de twitter, ils disent qu'ils n'ont aucune preuve, je leur fourni quelques exemples, et ils me répondent... que comme je suis en France, le problème vient de l'entreprise Française ?
Pardon ?
Rebelote : je copie-colle avec un message explicatif pour le service France, qui me répond que c'est un problème d'e-mail, je leur répond que non, il ne s'agit pas d'un e-mail , mais de Twitter et ils me répondent... Ah non, ils me répondent pas, c'est la plateforme SMTP qui me dit que le compte e-mail est inexistant.
Ah ouais...
Quel dommage, moi qui a toujours été un client satisfait d'Amazon, mais en même temps très susceptible sur le sujet du spam, là, j'ai pas apprécié.
Ça sert, les potes journalistes, et pas que pour boire des bières à Paris
Samedi matin, j'ai repris toute ma correspondance, et je l'ai proposée sur Twitter. Jean Zeid, de France Info et ex-Campus Toulouse/Intramuros (mais toujours pote), m'a dit qu'il était intéressé mais pas tout de suite. Je soupçonne qu'il trouvait le sujet plus plat que la 3DS et moins hype que l'iPad2, le fourbe.
Marc Olanié de Cnis-mag m'a engueulé quand je l'ai skypé parce qu'il était en pleine micro-soudure, il se prépare à déployer dans ses alpages un réseau de compteurs-geiger home-made reliés entre eux par P2P wifi privatif alimentés au méthane des vaches. Ou un truc du genre...
Alex Hervaud de Libération et Ecrans.fr, dont nous ne manquons aucune rediffusion sur Nolife, a levé la main, et a reçu une copie. Je pense que l'article est en cours de rédaction car il m'a donné des éléments supplémentaires dont je lui en laisse la prime exclusivité.
Et en boutade, j'avais dit que les rédacteurs de PC Inpact n'étaient pas encore levés. Marc Rees arrive sur Twitter sur ses entrefaits et manifeste son intérêt. Il sera le premier à publier sur le sujet ce matin.
Après tout, j'ai fait un boulot de recherche : À qui profite le crime.
Analyse web-side
C'est un peu la curiosité actuelle du web : les poids lourds qui se sont lancés sur le web entre 1994 et 1999 semblent incroyablement peu loquaces quant au potentiel des réseaux sociaux. À peu près moins qu'Air France lors du pseudo-scandale sur les prix des vols Tōkyō-Paris dans le week-end du tremblement de terre. S'ils ont un compte Twitter, Facebook ou que sais-je, il ne sert qu'à sens unique, c'est un moyen de publication de communiqué de presse, full stop.
Seulement, qu'est-ce qui va se passer ? Twitter va fort logiquement tenter d'interdire l'usage du raccourciceur d'url d'Amazon. Effet de bord, tous les utilisateurs légitimes en seront impactés et hurleront à la mainmise de Twitter sur son éco-système, comme il le fait depuis 15 jours en bloquant certaines fonctions de son API.
Ensuite d'autres black-marketteux vont se lancer dans le filon, cette fois-ci en démultipliant les comptes affiliés Amazon, et en changeant continuellement de service de raccourci d'adresse.
Conséquence prévisible, Amazon finira bien par voir que la pratique mets complètement à mal sa réputation, puisque la majorité des gens la semaine dernière tenait Amazon pour directement responsable du spam. Or, c'est faux, ils sont juste complices par imprudence. Et n'en retire pas spécialement des revenus.
Ce qu'Amazon fera, ça sera de suspendre la pratique des affiliations, ce qui impactera très négativement ceux qui utilisent ce système pour rentabiliser leur activité. (ActuaBD où j'écris, Nolife que je respecte sont des exemples)
Et tous les prospects de mes clients agences web qui disaient préférer leur boutique Amazon, devant une telle mauvaise pub, vont finir par céder aux sirènes de mon application dAgence. Mais si vous venez pour avoir un système d'affiliation, vous étonnez pas qu'il soit verrouillé contre les abus.
Conclusion
Mais je l'ai dit en entête de ce billet : On peut se faire de la pub avec le spam, en le dénonçant.
Marc Rees m'a crédité comme source (et même largement, voire trop au goût du bruit de fond), et comme c'est pas souvent que je suis mis en avant pour mon métier réel (au-delà de mes “loisirs” d'animateur radio, chroniqueur bd, expert usages numériques, etc...), ben ça fait du bien. Après tout, j'y ai passé du temps à tenter d'analyser le problème et de joindre Amazon.
Post Scriptum : J'avais prévu de rédiger ce billet bien avant ce troll. Il m'a juste botté le cul, ce qui est salutaire... pour ma com'. Merci le troll.
8 réactions
1 De X_Cli (was « Le-dit troll ») - 28/03/2011, 16:46
Je salue le travail de recherche, quoi qu'on puisse en penser.
Encore une fois, je regrette la forme ; le fond est bon, cette fois-ci.
Je critique principalement la rédaction de l'article de PCInpact et non vos propos : que vous ayez cherché à être mis en avant, excessivement pour certains, ou non, c'est le cas dans l'article en question et c'est ce qui a reçu mon commentaire (ainsi que le coté trop technique par moment pour un non-tech).
Je ne suis pas d'accord avec votre avis sur l'approche que va employer Twitter pour "résoudre" le problème : "Twitter va fort logiquement tenter d'interdire l'usage du raccourciceur d'url d'Amazon. " Ca serait traiter le symptôme et non la maladie. Il n'y a pas de solution simple au problème et ils sont bien plus intelligents que ça. La solution passera par de l'intelligence artificielle, et sera longue à développer/ajuster (danger de faux positifs importants). Je ne pense pas que le problème sera résolu de si tôt, comme nous souffrons du problème de spams email depuis une décennie. Ils ont cependant une chance de vaincre, comme a pu le faire google et son service gmail puisqu'ils ont une quantité très importante de tweets pour alimenter leurs réseaux bayesiens (et même l'exclusivité de la base, ce que n'a pas Google, qui compense par le fait d'être parmi les leaders du webmail).
2 De Da Scritch - 28/03/2011, 16:56
Merci ami Troll.
M. Rees est tout-à-fait libre de largement créditer. De même que dans mon émission radio, je me le permets, mais dans le cadre légal fixé par le CSA. En l'absence d'organisme officiel de contrôle et de rétribution, il l'a fait par pure liberté (je n'ai rien exigé) et en son âme et conscience quant à ses associés et lecteurs. La meilleure preuve : Ça t'a choqué, et ton message est publié dans les commentaires. Mais honnêtement, cela n'a rien à voir avec un communiqué de presse et la déontologie journalistique n'a pas été malmenée.
Quant à la partie que tu commentes fort justement, j'ai fait de la prospective. Ce qui veut dire qu'elle aurait dû être entièrement au conditionnel. Je suppose que devant l'immédiateté du problème, et vu les preuves qu'Amazon n'a pas daigné répondre aux particuliers (qui sont la première ressource de filtrage pour un service 2.0), Twitter va violemment couper pour ouvrir les discussions avec Amazon.
Se faire chier à faire du curl -I, extraire la ligne Location: , faire un regex à la fin et comparer, oui ça marche bien, mais que pour cet affilié, et crois-moi que
1- ça va pas durer longtemps que le spam bot va changer de compte
2- c'est du temps perdu plutôt que jouer le blocage brutal
3- Twitter a sûrement un ensemble de règles plus simples déjà en place, donc plus rapides à déployer
Là-dessus, j'ai fait tout simplement usage de 15 années de précédents. Comme aucun contrat ne lie Amazon à Twitter, celui-ci sera tenté d'y aller sans finesse pour le confort de ses usagers.
Mais je reste pessimiste, car comme je l'ai décrit, il n'y a aucune illégalité sur ce type de spam. À l'unique exception de violation de droit d'auteur en France (droit moral, citation détournée, absence de l'auteur), et encore ! N'oublions pas que Twitter est aux États-Unis, n'a pas de représentant légal en France, et que tout twit publié sur son service devient son entière propriété sous le régime du copyright.
J'en ai discuté avec M. Rees, je pense qu'il a considéré le scénario suffisamment obscur et inapplicable pour ne pas en parler.
Bonne journée, ami X-Cli.
3 De X_Cli - 28/03/2011, 17:18
Envoyer de la regexp sur les tweets et suivre les liens, jamais Twitter ne le fera avant une éternité ou deux... tout comme le système de filtrage dont je parle, d'ailleurs. Ils ont souvent montré qu'ils étaient vraiment limite en capacité de traitement (et personne leur jettera la pierre, vu la quantité d'infos à traiter). Rien que lancer une regexp, ca a de quoi leur faire écrouler les serveurs je pense, à moins que la nouvelle plateforme qu'ils ont adopté il y a de cela une semaine ou deux soit vraiment une machine de guerre.
Je prends plutôt le pari qu'ils ne feront strictement rien pour ce problème particulier et que le souci du spam sera traité comme avant : ils ne peuvent qu'être déjà dessus, car il s'agira de leur prochain défi technique.
L'avenir nous dira laquelle de nos deux boules de cristal sera la meilleure ;)
4 De Do Espirito - 29/03/2011, 11:51
Merci pour ton travail de veille et de décryptage. On a bien besoin de ça aujourd'hui. Aussi pour faire bouger des entreprises comme Amazon, nées avec Internet mais qui n'ont pas pris le virage du web social. J'ai fait une note en citant tes infos ici http://bit.ly/fSebmX
5 De L'atelier Ted et Eux - 29/03/2011, 11:52
Au bout du lien raccourci, Amazon et une arnaque...
Ils ont fini par nous gonfler après nous avoir surpris. Les spams avec des liens amazon vivent, je l'espère, leurs dernières heures. Mais en attendant, la chasse au pigeon est toujours ouverte. Avec nous dans le rôle du pigeon. C'est......
6 De Do Espirito - 29/03/2011, 14:50
Une question qu'on me pose souvent depuis ce matin : est-ce que le fait d'effacer ses cookies évite de rester lié à ce compte affilié malfaisant lors de prochaines commandes.
7 De Da Scritch - 29/03/2011, 15:35
Je pense que oui, même si, objectivement :
Comme commenté chez vous, la meilleure solution est de repasser par un autre site affilié à Amazon (tout simplement parce qu'il y en a plein d'honnêtes), que vous connaissez et que vous soutenez, cliquez sur un lien avec leur affiliation à eux, et la commission de votre prochain achat devrait aller à eux.
Perso j'en recommande deux :
À noter que les liens au-dessus concernent Amazon France. Je ne sais pas du tout comment marche la tambouille en interne.
Développer une plateforme de vente en ligne de A à Z (pour reprendre le logo d'Amazon par clin d'œil) comme je le fais pour dagence.pro , c'est à la fois très passionnant, plus intéressant que se limiter aux solutions prêtes à déballer et permet de découvrir qu'il existe plein de nouveautés que l'on peut appliquer que les logiciels pré-existants ne sont pas encore prêtes à installer.
8 De Romain - 06/04/2011, 10:00
Hey,
Le meilleur moyen de "dénoncer" de tels abus sur des comptes Amazon Associates (ce qui est le cas ici), est de contacter directement le service client Amazon Partenaires par le biais dur formulaire qui se trouve là: https://partenaires.amazon.fr/gp/as...
Les agents du service client font suivre les rapports d'abus/de spam à l'équipe qui s'en charge afin qu'elle fasse des investigations spécifiques sur le compte incriminé. Plus le rapport estd étaillé (liens ver des exemples, etc...), mieux c'est.
Ca évitera la déconvenue que vous avez connu en contactant le service client "Retail", qui n'est pas compétent pour ce genre de situations.
Cordialement,
Un amazonien