Comment je combat le spam

C'est quoi le spam ?

Il s'agit de l'envoi massif d'e-mails à des personnes n'ayant rien demandé, dans le but d'accroître le traffic d'un site Internet ou d'acquérir de nouveaux clients. Ces fichiers d'adresses s'obtiennent soit par l'achat d'un fichier d'adresses, soit en récoltant au moyen de robots des adresses sur Internet, au fil des pages... Leur plus grande caractéristique est l'absence totale de respect qu'ils véhiculent, allant jusqu'à fournir un lien de "désabonnement" érroné qui permet au spammeur de vérifier quelles adresses sont valides... Pour ensuite revendre leur fichier...

Le spam est l'oeuvre d'abrutis qui n'ont absolument rien compris à Internet. Spammer n'apporte absolument rien de bon. Non seulement ce n'est pas en spammant qu'un site peut se faire connaître et être visité, mais en plus le spamming entraîne la fuite des internautes clients potentiels. Le spam donne une très mauvaise image. En France, plusieurs entreprises ont été condamnées à verser des sommes astronomiques parce qu'elles avaient spammer (bravo la justice pour une fois :)
Ceci dit, il est alarmant que ce fléau continue avec autant d'entrain : personnellement je reçoit plus de 40 messages de pur spam par jour (en chinois/coréen (je sais pas faire la différence) et en anglais pour la plupart). Alors j'ai adopté une attitude active face à celà, je vous en donne ici quelques détails.


0. Les règles de message

Outlook permet de définir très simplement des règles de message, autant en profiter pour trier le spam et le placer dans un dossier spécial qui permettra de supprimer tout ça plus rapidement. La plupart des spams possèdent des champs "objet" caractéristiques, du style "xxx porn", il suffit de prendre chaque terme caractéristique pour les mettre dans la règle de message.
Comment créer une règle de message ? Très simple, dans Outlook Express : Faire un nouveau dossier : clic droit sur le dossier "Dossiers locaux" puis "Nouveau dossier". Appelons ce nouveau dossier "Poubelle".
Puis : Outils, Règles de message, Courrier..., Nouveau, Lorsque la ligne objet contient des mots spécifiques, Déplacer vers le dossier spécifié. Cliquez dans le champs du bas pour définir les mots caractéristiques (d'autres pourront être ajoutés par la suite bien sûr) et indiquer que l'on veut que ce soit déplacé dans le dossier "Poubelle". Donnez un nom quelconque à votre règle. Voili c'est terminé :)

Voici ma propre règle de messages :
Appliquer cette règle après la réception du message
Lorsque la ligne De contient '.kr' ou '.ad' ou '.nu' ou 'eudora' ou 'adult' ou 'content' ou '.br' ou 'xxx' ou 'teen' ou 'optin' ou '[email protected]'
ou Lorsque la ligne Objet contient 'naked' ou 'free porn' ou '¼' ou 'º' ou 'Î' ou '±' ou '¤' ou 'º' ou 'ñ' ou '¹' ou 'Ð' ou 'ø' ou 'adv:' ou 'xxx' ou 'access' ou 'involved' ou 'incredible' ou 'spears' ou 'footage' ou 'britney' ou 'married' ou 'looking' ou 'favourite' ou 'talk' ou 'porn' ou 'thing' ou 'things' ou 'can you' ou 'follow' ou 'with this' ou 'to your' ou 'download' ou 'software' ou 'wet and' ou 'and waiting' ou 'end right' ou 'right section' ou '0%' ou 'platinium' ou 'card' ou 'how' ou 'smart' ou 'free' ou 'are you' ou 'prospect' ou 'everybody' ou 'cocks' ou 'gay' ou 'new game' ou 'have' ou 'you' ou 'been' ou 'where' ou 'what' ou 'money' ou 'spend' ou 'make' ou 'more' ou 'than' ou 'blow' ou 'last' ou 'week' ou 'she' ou 'take' ou 'catch' ou 'owner' ou 'bulk' ou 'adz' ou 'new' ou 'n.a.k.e.d' ou 'b.r.' ou 's.p.' ou 'adv' ou 'adult' ou 'top sites' ou 'girls' ou 'horse' ou 'horses' ou 'girl' ou 'congrat' ou 'hard' ou 'this' ou 'switch' ou 'made' ou 'easy' ou 'earn' ou 'custom' ou 'create' ou 'spetic' ou 'tank' ou 'inch' ou 'going' ou 'ball' ou 'deep' ou 'financ' ou 'now' ou 'morph' ou 'upgrad' ou 'invest' ou 'viag' ou 'and' ou 'other' ou 'product' ou 'hung' ou 'hero' ou 'perfect' ou 'skin' ou 'any' ou 'announcement' ou 'annou' ou 'rate' ou 'rates' ou 'all' ou 'time' ou 'low' ou 'search' ou 'engine' ou 'beef' ou 'work' ou 'home' ou 'opportunity' ou 'that' ou 'year' ou 'stock' ou 'pick' ou 'the' ou 'cheap' ou 'trips' ou 'best' ou 'price' ou 'guaranteed' ou 'paid' ou 'get' ou 'security' ou 'feel' ou 'better' ou 'hey' ou 'hey!!!' ou 'filled' ou 'face' ou 'c u m' ou 'C U M' ou 'confidential' ou 'proposal' ou 'sending' ou 'honey' ou 'business' ou 'economy' ou 'christmas' ou 'bigger' ou 'erotic' ou 'full' ou 'length' ou 'caught' ou 'sucking' ou 'dick' ou 'wanna' ou 'see' ou 'some' ou 'email' ou 'marketing' ou 'got' ou 'gold' ou 'sexy' ou 'pictures' ou 'picture' ou 'keywords' ou 'program' ou 'bgcolor' ou 'internet' ou 'keep' ou 'outlook' ou 'add' ou 'sales' ou 'automation' ou 'legal' ou 'tax' ou 'write' ou 'soap' ou 'boys' ou 'empty' ou 'walk' ou 'farmer' ou 'need' ou 'escort'
Le déplacer vers le dossier Poubelle
et Marquer comme lu


1. Le spam report

A l'aide du site Spamcop, je repporte tous les spams que je peux. Le site se charge alors de prévenir toutes les personnes ayant un lien avec l'hébergement web du spammeur, que ce soit sont fournisseur d'accès à Internet où l'entreprise qui héberge son serveur, etc... De manière à ce qu'elles puissent prendre les mesures nécessaire : fermeture de son compte, etc... Pour les spams en français, j'envoi directement le message à [email protected] et en copie à [email protected]. Le genre de sanction est très variable suivant les pays et les entreprises, entre rien et la fermeture du compte. Mais surtout ce n'est pas vous qui controlez la sanction, c'est pourquoi les méthodes suivantes sont bien meilleures pour em#£*µ¤§ les spammeurs.


2. L'arroseur arrosé

Je place les plus gros spammeurs dans une liste, après avoir récupéré leurs adresses email valides sur leur site internet. Ensuite un script placé en éxécution automatique se charge d'envoyer un message toutes les heures aux adresses indiquées en prenant bien soin de prendre à chaque fois une adresse d'envoi visible et un objet du message différent afin de contourner toute règle de message éventuelle. Il ne m'est pas possible de vous communiquer ce script, néanmoins c'est très simple à programmer et vous n'immaginez pas le bien que ça fait de se vanger...


3. L'arroseur arrosé (bis)

Je possède sur mon serveur d'un cath all (couple vpopmail/qmail par qinstall) qui permet de rediriger vers une même adresse tous les emails adressés à [email protected]. Quand je place mon adresse sur un de mes sites, je m'arrange pour lui donner un nom du style [email protected] et je paramètre Outlook pour que lors de mes échanges de messages ce soit l'adresse [email protected] qui soit utilisée, et donc éventuellement ajoutée aux carnets d'adresses de mes contacts. De plus, à chaque inscription sur un site, je met pour adresse [email protected]. Ensuite lorsque je reçoit du spam à une adresse, je place un "Alias redirection" sur cette adresse depuis mon gestionnaire d'email (qmailadmin dans mon cas) en prenant soin d'indiquer dans la case "rediriger vers" l'adresse valide du spammeur récupérée sur son site... Ainsi, il s'arrose lui même :) Amusant :)


4. Le mass email

Je ne connais pas le nom employé pour cette technique qui consiste à remplir les fichiers des spammeurs d'adresses invalides. J'avais développé un programme pour faire ça mais je ne le retrouve plus. Il mélangeait des domaines inventés de toute pièce avec des domaines appartenants à des spammeurs célèbres. Il n'y avait absolument rien à configurer, le script devait marcher chez tous les hébergeurs acceptant PHP (même sans support mySQL). Vous pouviez ajouter des domaines de spammeurs en éditant le script avec un éditeur de texte (comme Notepad sous Windows). Il affichait le temps d'éxécution du script pour bien montrer que son exécution était très rapide. Les moteurs spammeurs tournaient en rond sur ce script qui leur délivrait à chaque reload des adresses différentes en continu. Cooool :)


5. Le cryptage d'adresse

Internetservices-fr.net propose un outil de cryptage d'adresse email de manière à ce que n'importe quel visiteur utilisant un navigateur ne voit absolument rien de changé mais qu'en revanche elle soit illisible pour les robots des spammeurs. La meilleur méthode est encore d'utiliser un formulaire de contact (qui n'indique pas dans la source de la page l'e-mail à laquelle sera envoyée le message).