Spam Ecolife, la réponse de Gandi

J'ai reçu hier la réponse de Gandi aux questions que j'avais envoyées aux responsables du site (voir les articles précédents). Première question : « Suite à la recrudescence de spam provenant de Ecolife Company, je m'interroge sur les moyens qui ont permis à ses auteurs de s'enregistrer auprès de vos services en usurpant l'identité d'une personne entièrement étrangère à l'affaire ». Réponse de Gandi : « Quel est le nom de domaine qui pose problème exactement �». J'ai donc repris les éléments de l'affaire, en indiquant que Gandi avait enregistré le nom de domaine swissecolife.net au début du mois (en joignant l'extrait du registre Whois), que ce nom de domaine est largement utilisé par la pseudo-société Ecolife Company pour envoyer du spam à très grande échelle, et que, d'après Whois, ce nom de domaine a été déposé par Mme Dedrie (extrait du registre), or, qu'il se trouve que cette personne n'a jamais contacté Gandi et que, donc, son identité a été usurpée. J'ai complété par ces questions :
« 1. Comment avez-vous pu contacter cette "société" pour l'informer de l'ouverture de son nom de domaine, comme précisé dans votre FAQ, sachant que l'adresse e-mail indiquée est invalide nbusinessej@hotmail.com) ?
2. quels documents demandez-vous à vos clients pour qu'ils justifient de leur identité ?
3. Avez-vous les moyens, en consultant les coordonnées bancaires de l'imposteur, de porter plainte et de lui faire cesser ses activités ? ».
Le moins qu'on puisse dire est que la réponse de Gandi m'a laissé sur ma faim :
« Nous avons effectivement reçu plusieurs plaintes de spams liées notamment aux domaines SWISSECOLIFE.COM SWISSECOLIFE.net et swiss-eco-life.be. Nous avons pris les mesures nécessaires pour faire stopper ces activités, ces domaines ne peuvent plus être utilisés pour du mail ni pour des sites web. Il nous a également déjà été signalé les données whois incorrectes liées à ces noms de domaine, c'est d'ailleurs pour cette raison que nous avons pu prendre rapidement des mesures de gel envers ces domaines, en vertu de l'article VI-7 de notre contrat. Nous sommes par ailleurs déjà en contact avec Mme DEDRIE, qui nous a signalé l'usurpation d'identité dont elle est victime. Nous lui avons proposé une option de destruction des domaines. Pour finir, l'enregistrement des données personnelles lors de l'enregistrement de noms de domaine chez Gandi, comme chez la plupart des registars accrédités, se fait de manière déclarative. Nous avons cependant à notre disposition un certain nombre de moyens pour réagir rapidement à toute plainte concernant des données whois incorrectes, conformément aux lois françaises, et conformément aux règlements édictés par les autorités de tutelle (ICANN et DNS.BE pour les domaines en objet). »
1. Gandi prétend avoir déjà reçu plusieurs plaintes. Soit. Pourquoi alors n'avoir pas agi plus rapidement ? Il se trouve que j'ai attiré l'attention de mon interlocuteur sur mon blog, et que M. Dedrie a contacté Gandi de son côté... Ce qui peut expliquer leur subit intérêt pour cette affaire. Ce que confirme l'allusion aux « données whois incorrectes » qui ont « déjà été signalées ».
2. Gandi indique avoir proposé à Mme Dedrie une « option de destruction de nom de domaine ». Mme Dedrie m'a transmis en copie le message en question : Gandi demande à Mme Dedrie, tenez-vous bien, de lui faxer « un KBIS de EcolifeLtd avec copie de carte d'identité » pour supprimer son nom de sa base de données ! Non seulement Mme Dedrie n'a aucun lien avec Ecolife, et donc serait bien en peine de produire un quelconque Kbis, mais en plus on lui demande des pièces justificatives qui, manifestement, n'ont jamais été demandées au spammeur ! Un comble. D'où la réponse de M. Dedrie : « je ne vois pas comment nous pourrions vous communiquer le Kbis d'Ecolife alors que nous n'en connaissons pas l'existence et que nous n'avons aucun lien avec cette société. D'ailleurs à l'inscription vous avez certainement reçu une pièce d'identité avec le kbis: il me serait intéressant de voir quelle pièce a pu être utilisé par les fraudeurs ».
3. Gandi explique par ailleurs que « l'enregistrement des données personnelles (...) se fait de manière déclarative » (sans justificatif donc ?) et que ses services disposent « d'un certain nombre de moyens pour réagir rapidement à toute plainte concernant des données whois incorrectes ». Je reste perplexe. A-t-on, oui ou non, demandé un Kbis ou une pièce d'identité au spammeur, comme le laisserait entendre la demande adressée à M. Dedrie ? Et si Gandi peut intervenir « conformément aux lois françaises », ses responsables l'ont-il fait oui ou non ? Ont-ils cherché à démasquer les fraudeurs d'Ecolife ? Et à porter plainte auprès des juridictions compétentes ? Mystère et boule de gomme.
4. Enfin, Gandi ne répond pas à ma question concernant l'adresse e-mail du contact fourni par le spammeur.
Finalement, Gandi a supprimé dans sa base de données les références à Mme Dedrie concernant Ecolife (seulement son nom dans un premier temps, mais pas l'adresse !), or M. Dedrie a découvert que d'autres noms de domaines ont été déposés à son nom par le même fraudeur (swissecolife.be et swissecolife.name), et a demandé à Gandi de supprimer là aussi ses références. En ajoutant pertinemment : « Ce qui me parait le plus extraordinaire c'est que quiconque puisse ouvrir un nom de domaine chez vous sans document d'état civil et que par contre pour obtenir la suppression d'informations nominatives usurpées vous commencez par réclamer le Kbis de la société ainsi qu'une pièce d'identité. De même j'aimerai connaître comment ont été payées les inscriptions chez vous (j'espère qu'il ne s'agit pas de détournement d'un numéro de carte bancaire) ». Pour l'instant, pas de réponse de Gandi... A suivre.

Spam encore...

Suite à l'affaire Ecolife, je me suis penché un peu plus profondément sur le problème, en attendant que Gandi me réponde concernant l'attribution des noms de domaines...
En fait, je me suis amusé à décortiquer les en-têtes de chaque message transmis par le spammeur pour essayer de comprendre comment il agissait. Pour faire simple, en suivant les adresses indiquées dans les champs "Received", on s'aperçoit que la majorité d'entre eux proviennent, à l'origine, d'un serveur Hotmail.
Un extrait :

---

Received: from 158.208.1.84 by law4-ly45.law4.hotmail.com with DAV;

Received: from 112.4.0.171 by law3-sf73.law3.hotmail.com with DAV;

Received: from 176.240.94.130 by law2-aa07.law3.hotmail.com with DAV;

Received: from 4.226.239.8 by law8-om82.law7.hotmail.com with DAV;

Received: from 192.22.80.10 by law9-el94.law4.hotmail.com with DAV;


---

Je me suis alors demandé ce que signifiait ce DAV... avant de trouver la réponse sur Google. Il s'agit en fait du protocole WebDAV, qui simplifie l'importation, la publication et la synchronisation de fichiers avec un serveur distant. Normalement, ce protocole (qui est une extension de HTTP) est utilisé uniquement pour les sites Web, et non pour les messageries... Mais surtout, il est connu pour être une véritable porte ouverte aux spammeurs qui peuvent ainsi faire transiter leurs messages via Hotmail ! Et en dépit des affirmations de Microsoft (propriétaire de Hotmail), la faille n'a pas été comblée... La preuve ! On trouve même des sites qui expliquent comment en profiter. Un véritable mode d'emploi pour les spammeurs...
Bref, si on ignore encore qui se cache derrière Ecolife Company, on sait au moins comment ils transmettent leur spam.
L'enquête continue.

Spam à la française, la suite

Drôle d'histoire que celle d'Ecolife... Ou plutôt que celle de M. et Mme Dedrie ! J'ai naïvement cru que, le nom de domaine qui se cache derrière Ecolife Company étant enregistré à leur nom, ces personnes étaient au moins informées, sinon complices des agissements de ce redoutable spammeur. Et bien non. Après avoir contacté M. Dedrie au téléphone et fait le point avec lui, il s'avère qu'il ignorait jusqu'à l'existence de Gandi et que sa maîtrise de l'informatique se limite à du surf sur Internet.
Donc, merci de ne pas téléphoner aux numéros mentionnés dans le post précédent (non seulement ils ne correspondent pas aux bonnes personnes, mais l'un d'eux est sur liste rouge), et de cesser d'importuner ces gens qui ont par ailleurs décidé de porter plainte auprès de la Cnil et de demander des explications à Gandi.
Il est donc évident que les spammeurs usurpent des identités pour enregistrer des noms de domaines. D'ailleurs, une autre de leur adresse, swiss-ecolife.net a été déposée au nom de Christine McClure, de la société PIP, située à Newmarket aux Etats-Unis. La même Christine McClure figure sur le registre d'une autre des adresses utilisées par cette même Ecolife Company, swiss-ecolife.cn. Mais il semble que ce nom de domaine a été purement et simplement interdit (clientRenewProhibited).
On peut tout de même s'interroger légitimement sur la politique des "registrars", ces sociétés chargées d'enregistrer des noms de domaine. Gandi indique que, "dès qu'un domaine est créé", un email de confirmation est envoyé au contact administratif. "Il est donc important que l'adresse email des contacts que vous nous fournissez soit valide et pérenne", soulligne la FAQ du site. Comment diable Gandi arrive-t-il à contacter les spammeurs d'Ecolife alors que leur adresse e-mail (nbusinessej@hotmail.com) est invalide ? J'attend leur réponse.
Par ailleurs, le contrat de Gandi stipule que le client reconnaît ne pas se servir du nom de domaine qu'il a déposé "pour des pratiques d'envois non sollicités de messsages électroniques ("spam"') ou tout autre pratique abusive. Tout utilisation abusive entrainerait l'arrêt de la fourniture des services Gandi additionnels pour le domaine concerné." Bien. Nous sommes précidément dans ce cas de figure. Que va faire Gandi ?
Le même contrat mentionne les conditions particulières pour déposer un nom de domaine en .biz, .info, .name, etc. Mais rien en ce concerne les .net ou .com, comme swissecolife.com déposé chez Gandi, si ce n'est que "la durée minimale de l'enregistrement est de 1 année, la durée maximale de 10 années".
On peut lire également que "le Client s'engage à fournir à Gandi des informations de contact exactes et fiables (...) nom complet, adresse postale, adresse e-mail, numéro de téléphone et, le cas échéant, numéro de télécopie du titulaire du Nom de Domaine". Bref, aucun document administratif suceptible de prouver l'identité dudit client n'est demandé.
En fait, il semble que les règles de l'Icann, l'organisme américain chargé de gérer les noms de domaines, sont responsables de cette situation. Elles indiquent clairement, en effet, que les intermédiaires comme Gandi se contentent d'un "contact" et "d'informations techniques" pour valider l'enregistrement d'un nom de domaine... Ils n'ont donc pas à demander de justificatifs. C'est donc la porte ouvert à tous les abus, à l'image de celui qui concerne notre affaire.
L'enquête continue...

Spam à la française

Vous avez sans doute reçu, comme beaucoup d’internautes, ces messages en anglais vous vantant les mérites d’une mystérieuse EcoLife Company, laquelle vous promet de gagner beaucoup d’argent… Bien sûr, c’est du spam, et il y aurait d’ailleurs à s’interroger sur la manière dont ces messages arrivent dans des boîtes aux lettres auxquelles ils ne sont pas destinés. Nous y reviendrons.
Que veut en fait cette société ? Simplement récupérer vos coordonnées bancaires et vous faire participer à des transactions frauduleuses. La manœuvre est détaillée (en anglais) sur le site de Data Wales.
Or, il se trouve que la fameuse société Ecolife est une société… française. Tout du moins si l’on en croit l’enregistrement de son nom de domaine. Le serveur whois nous informe en effet que EcolifeLtd, qui détient le nom de domaine swissecolife.com mentionné dans le message (job@swissecolife.com), est située Ruelle du Vivier, à Hasnon dans le Nord (59178). Le véritable e-mail des responsables : nbusinessej@hotmail.com. On peut même leur téléphoner, d'après le registre de Whois, au 03 xx xx xx xx (numéro masqué après contact de son propriétaire). Demandez Brigitte Dedrie : c’est le nom indiqué sur le formulaire d’enregistrement. D’ailleurs, une rapide vérification sur les pages jaunes vous confirmera que Mme Dedrie existe réellement, et qu’elle habite bien à Hasnon dans le Nord.
Le nom de domaine a été enregistré chez Gandi le 2 février dernier. Le serveur est manifestement hébergé par Yahoo. Notez que, pour des raisons faciles à comprendre, Ecolife change souvent de nom de domaine : l’adresse de retour est parfois ecoswiss.net ou ecoswissltd.net, lesquelles ne sont plus valides.
Bref, si les messages de cette société vous ennuient, vous avez maintenant suffisamment d’éléments pour réagir. Ou pour en parler à la Cnil.

Lire des fichiers wmv sur son Mac

De nombreux lecteurs de ce blog me demandent comment faire pour lire des fichiers wmv, c'est à dire le format vidéo de Windows, sur un Mac équipé de Mac OS X.
Jusqu'à présent, le seul moyen consistait à utiliser Windows Media Player, la version pour Mac du lecteur vidéo de Microsoft, qui est assez mal fichue. Différents logiciels issus du monde des logiciels libres offrent une alternative plus efficace. Parmi eux, le lecteur Mplayer, très répandu sous Linux, et disponible dans de multiples versions parmi lesquelles une excellente version pour Mac OS X. Ce logiciel lit à la fois les fichiers Mpeg, Avi, Quicktime, Real, DivX, 3ivx, Ogg et, bien sûr, wmv.
On peut lui préférer VLC (ou VideoLan), plus ergonomique peut-être, et lui aussi disponible pour différentes plateformes et compatible avec une multitude de formats audio et vidéo, parmi lesquels le wmv.
Enfin, un autre programme, l'astucieux Flip4Mac, une fois installé, permet de lire directement les fichiers wmv dans Quicktime Player. Il est d'ailleurs distribué maintenant par Microsoft.
Seul problème : ces logiciels sont incapables de lire les fichiers wmv3 encodés avec la dernière version de Windows Media. Dans ce cas, il vaut mieux essayer dans un second temps avec Windows Media Player pour Mac. Ou encore, si vous êtes souvent confronté à ce problème, en installant un émulateur Windows pour Mac comme VirtualPC, WinTel, Q (adaptation de QEMU) ou iEmulator. Vous pouvez alors utiliser votre Mac comme un PC sous Windows...
Enfin, ne vous attendez pas à des miracles avec les fichiers wmv protégés par un certificat : ils ne pourront tout simplement pas être lus. A moins, là encore, de passer dans un émulateur Windows (ou sur un PC avec Windows) et d'accepter ledit certificat...

[ajout 11-2006] Pour profiter d'autres formats vidéo, la solution consiste à installer Perian, qui se présente comme le "couteau suisse" des codecs pour Quicktime. Il s'agit d'un composant qui, une fois installé dans le répertoire de Quicktime, permet à Quicktime Player de lire les fichiers AVI, FLV, 3ivX, DivX, Flash Screen Video, MS-MPEG4, Sorenson H.263, Truemotion VP6 et Xvid. Combiné avec Filp4Mac, Perian devrait permettre de profiter de pas mal de contenus vidéo exotiques. Attention : il faudra faire le tri dans les anciens composants, comme indiqués sur la page d'accueil de Perian. Enfin, certains utilisateurs signalent des problèmes de compatibilité quand on ouvre une vidéo dans Safari.

P.S. Les plus courageux peuvent aussi essayer la méthode de Pierre Igot (en anglais) qui explique comment lire des fichiers wma protégées sur un Mac... en 12 étapes ! (edit 07/04/2006)