Des spams venant de votre propre adresse!

De plus en plus fort!
J'ai commencé à recevoir depuis quelques temps des spams. Je ne comprenais pas pourquoi mon filtre anti-spam ne les avait pas retenu. Jusqu'à ce que je me rende compte que l'expéditeur n'était autre que ma propre adresse mail...
Dans ce cas, il me sera difficile de retrouver et riposter vers le véritable responsable.

Côté technique, je n'entrerai pas dans les détails mais il est question de "relais ouverts" (ou "open proxies").
En gros il s'agit d'un défaut de paramétrage du serveur de messagerie de votre provider qui laisse la possibilité à n'importe qui d'envoyer des messages depuis votre propre compte de messagerie SMTP...

Vous comprenez maintenant pourquoi il vous arrive de recevoir des "undelivery message" ne correspondant à aucun envoi de votre part...

Il ne vous reste dans ce cas qu'une solution : créer une règle dans la messagerie pour jeter les mails venant de vous-même. Bien évidement il ne sera plus question après cela que vous testiez votre messagerie en vous envoyant un mail à vous même...

Ta boîte fait quoi? Du spam bien sûr!

Certaines boîtes sont spécialisées dans les fichiers et mailing client comme par exemple:
www.fichier-clients-pro.com, www.indexmultimedia.com, Des pages entières en recensent...

Sur ces sites, on peut trouver ce genre de littérature:
"cibler au mieux les personnes et sociétés susceptibles d'etre intéressées par vos produits ou vos services..."
"Evitez les heures interminables d'appels téléphoniques pour démarcher vos futurs clients. Elargissez votre zone d'exploitation et contactez d'un seul "clic" jusqu'a 500 000 clients potentiels, qui découvriront votre brochure détaillée..."
"Achetez votre fichier ou confiez nous l'envoi définitif de vos campagnes d'e-mailing. "Nous gérons les campagnes d'e-mailing, de la mise en place à la gestion des envois...."
"Posséder le client..."

Et bien souvent ce cache derrière ce discours décomplexé des professionnels du spam.

Alors pour eux, pas de quartier!
Commencez par aller sur www.societe.com pour identifier le nom des dirigeants.
Cherchez si la page "contact" de leur site ne donne pas des adresses mails, ou à défaut cherchez sur google, par whois, facebook, copainsdavant...
Toutes les informations que vous pourrez ainsi récolter vous seront utiles pour lancer une attaque massive, et personnalisée, sur ces enfoirés...

logiciels anti-spam et autres outils...

Je ne m'attarderai pas sur les logiciels filtrant les spams, il en existe de nombreux et vous trouverez des sites spécialisés qui en traitent en détail.

Pensez aussi à paramétrer votre logiciel de messagerie. Là aussi chaque logiciels, même les plus basiques comme Outlook Express, ont leurs spécificités.

En gros vous devrez y créer des règles du genre :
-"Si message vient de xx, le mettre à la poubelle" (avec votre blacklist à la place de xx). Ce genre de règle n'est valable que pour des mails que vous recevez toujours du même émetteur, comme un site commercial qui se refuse à votre désinscription. Pour les autres spammeurs, ce serait sans effet puisque chaque jour vous recevez des spams d'émetteurs nouveaux.

-"si corps du message/ Objet du message contient tels mots clefs (viagra, cialis, enlarge your penis..), le mettre à la poubelle". Ce genre de filtre est assez efficace mais méfiez vous du choix des mots clefs! Si par exemple vous vouliez vous prémunir des offres de médicament en mettant "LABO" vous ne recevriez plus de mails contenant le mot "colLABOrateur". Cela peut être très gênant!
Vous devriez vite comprendre maintenant pourquoi il y a souvent des grosses fautes de frappes sur les mots clefs en question dans ces spams (vyagra, viiagra, via gra….)

Enfin, il y a les options anti-spam proposées par votre fournisseur d'accès internet. Avant de dépenser votre argent là-dedans, demandez-vous si cela doit lui être vraiment compliqué d'identifier un spam quand il reçoit, dans le même instant, sur ses serveurs de messagerie des milliers (voire des millions?) de messages en provenance du même émetteur, ayant le même objet et le même contenu?
Si vous vous demandiez à quoi servent les spams, vous comprenez qu'il permettent au moins de ramener du fric aux providers...
Imaginez que la poste vous demande de payer pour ne pas qu'elle mette dans votre boîte aux lettres des montagnes de pub...

Faites chier le Boss

Bien que vous ayez à plusieurs reprises cliqué sur le lien "me désabonner" au bas de ses mails, un site commercial continue à vous balancer des spams (De: contact@pipo.com par exemple).

Vous comprenez maintenant que bien souvent ce lien pipo ne sert aucunement à vous désinscrire, mais leur permet de confirmer la validité de votre adresse.

Vu leur évidente honnêteté, il ne serait d'ailleurs pas étonnant qu'ils revendent le fichier ainsi obtenu.

Dans ce cas, pas de pitié, voici comment faire chier l'administrateur de leur site de merde :

- Allez à www.whois.com ou à www.whois.net, rubrique "WHOIS Lookup"

- Entrez le nom de domaine d'où viennent les spams en question ("pipo.com" dans notre exemple)
- Vous obtenez une page avec tout un charabia sans intérêt, à part le fait que s'y trouve une rubrique "person:" ou "technical contact" ou "administrative contact" suivie du nom d'un mec, de son adresse et de son mail. C'EST CE MEC QUI VOUS FAIT CHIER!
- Inscrivez son adresse mail dans différents sites de cul, des propositions d'offres spéciales, ou mettez-la en commentaire dans ce blog (voir "une première idée...").
- Il va très vite devoir changer d'adresse mail et donc devoir la corriger dans toutes les bases où il est référencé...
- OPTION : donnez son adresse postale partout où c'est possible : il est probable qu'il reçoive des pubs par la poste. Sympa non?

Mais où ont ils donc pu trouver votre adresse mail?...

Les spammeurs disposent de plusieurs sources possibles :

- Robots qui passent en revue automatiquement internet pour y chercher des adresses mail laissées en clair (forums, sites persos, blogs ...)

- Echange (voire achat?) de fichiers d'inscriptions à des newsletters ou des sites web (cdiscount.com par exemple).

C'est pour ces 2 premières raisons que vous devez vous faire discret...

- Génération aléatoire d'adresses mails ayant des suffixes connus. En prenant toutes les combinaisons possibles de lettres et de chiffres, cela donne quelque chose du style "a@orange.fr; aa@orange.fr; ab@orange.fr".....

Ceci explique pourquoi lorsque vous venez de créer une boite mail ("......@orange.fr" par exemple), elle reçoit déjà dans la seconde des dizaines de spams.
Ceci explique aussi pourquoi en prenant une adresse mail chez un provider peu connu (....@pecheursdemoules.com par exemple), vous risquez moins de spams.

Les adresses ainsi générées offrent deux possibilités :
1/ Celles qui n'existent pas (certainement une majorité) leur renvoient un message d'erreur "Undelivered Mail Returned to Sender....unknown user" --> ils les mettent de côté comme invalides.
Il semblerait que certains domaines (@gmail.com par exemple) ne renvoient pas de tels messages à l'expéditeur. Serait-ce une parade anti-spams de leur part? Bien vu!

2/ Celles qui existent ne renvoient pas de message d'erreur, preuve qu'elles sont valides --> ils les intègrent à leurs bases pour s'en resservir.

Tout ceci explique aussi pourquoi lorsque vous recevez un spam dont les destinataires apparaissent en clair (champ Cc et non Cci), leurs préfixes se suivent alphabétiquement...

- Virus qui collectent toutes les adresses mail contenues dans un PC avant de les diffuser.

Répondez en personne aux spammers

Vous pouvez vous amuser à répondre aux spams.

Certains y consacrent même beaucoup de temps, pour un résultat délirant....
exemple 1
, exemple 2

Bien évidement, vous utiliserez pour cela une adresse mail spécialement dédiée et avertirez de cela votre spammer, pour qu'il sache que ses éventuelles tentatives de contre-attaque seraient vaines.

A cet effet, je vous propose d'utiliser l'adresse GMAIL créée à cet effet :


Pour cela, allez sur cette page,
Entez le nom d'utilisateur "lesspamsfontchier"
Le mot de passe est "billgates" (ce mec sympa qui vous fait gagner au moins 4 x par semaine à sa loterie...)
Il ne vous reste plus qu'à cliquer sur "nouveau message"...

Nous verrons bien combien de temps mettrons les spammers pour bousiller le paramètrage de ce compte...

La preuve par l'exemple :
J'ai reçu çà :
De : charles anthony
Date : Thu, 29 Jan 2009 22:38:04 +0100
Objet : De la part de Mrs Veronica Lamine.
De la part de Mrs Veronica Lamine.
Abidjan - Cote d'Ivoire.
Cher,
Avec Du Respect Et l'humanité, j'ai été contraint de vous écrire dans le cadre d'un motif humanitaire. Mon nom est Veronica Lamine. Je suis de la Sierra Leone, je suis mariée à M. George Lamine directeur JC Industries Côte d'Ivoire. Nous nous sommes mariés depuis 36 ans sans enfant.
Il est mort après une Cadiac artères de l'opération. Et Récemment, Mon docteur m'a dit que je n'aurais pas la dernière pour les six prochains mois en raison de mon problème de cancer (cancer du levier et les accidents vasculaires cérébraux). Avant que mon mari ne meurt l'an dernier, il m'a dit qu'il y a la somme de $ 4,8 millions de dollars qu'il a déposé auprès d'une banque privée ici en son nom.
Actuellement, cet argent est toujours dans la banque. Ayant connu mon état j'ai décidé de faire un don à ce fonds, craignant Dieu tout bon frère ou soeur qui aura recours à ce fonds de la manière que je vais instruire les présentes. Je veux quelqu'un qui utilisera ces fonds en fonction de la volonté de mon défunt mari pour aider Les moins privilégés, les orphelins, les veuves et à propager la parole de Dieu.
J'ai pris cette décision parce que je n'ai pas d'enfants qui puissent hériter de ce fonds, et je ne tiens pas à ce que cet argent soit utilisé d'une mauvaise manière. C'est pourquoi je prends la décision de vous confier ces fonds.
Je n'ai pas peur de la mort par conséquent je sais où je suis vais.je veux que vous vous souvenez toujours de moi dans vos prières quotidiennes afin que l'intervention Chirurgicale de mon cancer se passe bien. Réponse moi dès que possible. En outre, je vous offre 15% de la somme en compensation pour l'effort d'entrée après la réussite du transfert de ce fonds désignés à votre compte dans votre pays à l'étranger.
SVP:S'il vous plaît, vueillez me répondre avec cette adresse email: vlamine1@hotmail.com
Espérant vous lire bientôt.
Que Dieu vous bénisse .
Mrs.Veronica Lamine.

Et voici ma réponse :

à vlamine00@centrum.sk
cc vlamine1@hotmail.com
date 7 février 2009 18:10
objet Re : De la part de Mrs Veronica Lamine.
envoyé par gmail.com
Salut Charles,
ou Anthony? Il faut dire que je ne sais pas trop quel est ton prénom entre les deux. D'ailleurs je ne te connais pas encore. Je ne connais pas non plus Véronica.
Cependant tu as l'air de me connaître, puisque tu as mon adresse personnelle.
Pourtant je n'ai pas souvenir de connaître quelqu'un maîtrisant aussi mal le Français.
"Une Cadiac artères de l'opération"? çà doit être grave et surtout très rare! Probablement une maladie orpheline...
"cancer du levier et les accidents vasculaires cérébraux"? Elle a vraiment pas de bol ta copine. S'agit t-il du levier de vitesse de sa Mercedes? Elle aurait dû prendre une automatique....
Tu me parles de Dieu, mais qu'est-ce qui te dit que j'ai le même Dieu que toi? Un indice : le mien a une barbe blanche.
Pour tes 15%, c'est sympa mais non merci. Je suis déjà pété de tunes.
Par contre je connais plein de blaireaux comme toi que çà intéressera. Ils sont peut être d'ailleurs dans le même cyber-(sans)café que toi.
J'ai donc pris la liberté de mettre ton adresse mail sur un blog dédié aux spams (http://lesspamsfontchier.blogspot.com/). Tu vas à ton tour recevoir plein de propositions super intéressantes, venant pour certaines de près de chez toi en plus.
Tu devrais essayer un vrai travail. Dans ton pays bien évidemment. Je ne te vois pas prof de Français en tous cas.
Bien évidemment si tu espères polluer la boite d'où provient ce mail, tu peux toujours te gratter car je l'ai créée spécialement pour l'occasion...
Mon Marabout personnel (Escalier C, 8° étage, porte 48) va te rétrécir le sexe. Il a déjà eu de bons résultats
Tu seras ainsi plus à l'aise dans ton slip par temps chaud.
A jamais


A vous de jouer maintenant...

Si vous recevez des spams SMS...

Vous avez peut-être eu le plaisir de recevoir également des spams SMS sur votre mobile.

Il existe déjà un site 33700-spam-sms.fr qui explique ce qu'il faut faire, légalement.

Il y a aussi des formulaires à remplir et envoyer à votre opérateur, mais sont ils efficaces? :
par exemple chez ORANGE. Vu les pratiques de boites comme Oranger/France Telecom on peut fortement en douter...
Mais vous trouvez normal de devoir payer un enveloppe et un timbre pour ne plus recevoir des messages que vous n'avez pas demandé?C'est le monde à l'envers!

Alors je cherche une méthode de riposte beaucoup plus agressive, comme par exemple un moyen d'inscrire le numéro émetteur à un bombardement de spams SMS ou son fax à un mailing fax...

Il est visiblement possible d'inscrire son numéro de mobile dans le compte utilisateur du site CDISCOUNT.COM pour recevoir des offres par SMS. Alors pour remercier celui qui vous spame, créez-lui un compte!

Si vous avez d'autres idées de ripostes, elles seront bienvenues.