Arnaque ou pas ? Les infos de mon site sont détournées

[Vinyl]

Bonjour,

Je me présente rapidement : Je fais des sites internet, du référencement et de la programmation action script.

Je constate actuellement un problème étrange avec un site que je référence.
C’est le premier site de rencontre que je référence (d’habitude, je fais des sites pour des artistes, des entreprises mais rien de sensible).

Ce site est sérieux, il est déclaré comme agence matrimoniale et possède une agence à Nantes.
Il ne propose rien de sexy, juste de mettre en relation des célibataires.

Depuis 2 jours, lorsque je fais une recherche sur google, je vois des sites étranges qui reprennent mes infos / contenu.

Les urls sont du type :

Mon-site.kbkegegegee.venez.fr

Ou

Mon-site.maweggkeg.venez.fr

Il y en a plein comme ça.

Il semble que ce soit des sous domaines.

Je suis donc allé chez venez.fr.

C’est un hébergeur que je ne connais pas. Il propose des adresses gratuites.

Il semblerait que les infos du sites sont « pompées » et ajouté à des blogs qui n’ont aucun sens (Les blogs reprennent des infos de sites qui ont la même thématique "rencontres" mais les infos sont mélangées. Lorsque je clique sur un lien sur ces blogs, je suis redirigé vers adultfriendfinder…

Connaissez vous cette technique ? J’ai l’impression que l’on se sert de mon contenu pour envoyer vers des sites douteux.

Adultfriendfinder, après un whois est basé en Californie. Ça va être dur de réagir…

Merci pour votre avis.

 

[jcaron]

Je pense que ce n'est pas forcément très nouveau comme méthode malheureusement. Note que venez.fr ne fait a priori pas d'hébergement, juste de la redirection, et qu'AdultFriendFinder n'est probablement pas directement en cause, c'est plus vraisemblablement un affilié un peu sauvage.

Plusieurs options (cumul possible et conseillé):
- se plaindre à venez.fr
- trouver l'hébergeur et se plaindre à lui. S'il est en France, il a l'obligation de faire cesser le trouble (la violation des droits d'auteur) dès qu'il en a connaissance
- se plaindre à AdultFriendFinder qui n'est probablement pas directement en cause, et qui devrait couper le compte de l'affilié fautif (mais ça n'enlèvera pas les sites fautifs)
- se plaindre à Google pour spamdexing (mais il risque d'y avoir des dommages collatéraux pour venez.fr qui n'y peut pas grand chose, donc à utiliser comme menace vis-à-vis de venez.fr dans un premier temps).

Jacques.

 

[sr]

J'ai plus l'impression que c'est juste un scrapping de contenu qui permet d'alimenter les pages de celui qui te pompe.
A partir de là, il ajoute des pubs automatiquement.

En gros, il ne fait rien car tout est automatisé.
ca ne résoudra pas ton problème, mais tu en saura plus ici sur les techniques employées :
http://www.deliciouscadaver.com/le-web-scraping-ou-comment-piller-les- ... volee.html

 

[Vinyl]

Merci pour vos réponses.
Je me doutais un peu du procédé…

Je vais donc me plaindre chez venez.fr, google…

Comment puis-je récupérer le nom de l’hébergeur ? Dans le code source, je ne trouve rien et ils utilisent une adresse de chez venez.fr. Sans doute venez.fr va pouvoir me la donner.

Je viens de leur écrire : Ils ont une adresse spécifique pour rapporter les abus.

Je vous tiens au courant de la suite dès que j’ai des news …

En tout cas, c’est la première fois que je fais face à ce problème.
Le site dont je fais le référencement est un site sérieux, mais dans la catégorie « rencontres », on voit le meilleur comme le pire… Et je ne suis pas si surpris de voir ces techniques lamentables…

 

[jcaron]

Ben venez.fr fait une redirection, donc suivant le type de redirection:
- si c'est une redirection classique, tu vas avoir l'adresse dans la barre d'adresse de ton navigateur
- si c'est un frame, clique dans la page et fais un clic droit, puis propriétés pour avoir l'adresse

Sinon donne-nous l'adresse, on te dira où c'est hébergé.

Jacques.

 

[Vinyl]

Dommage, je n’ai toujours pas eu encore de réponse de venez.fr mais il semble qu’il ait réagi car les liens ne fonctionnent plus.
J’aurais bien aimé savoir.
Je leur ai demandé quelle était l’adresse redirigée. Peut-être pourront-ils me donner cette info.

En tout cas, c’est l’hallu, car il y a plein d’url. Je n’avais regardé que les premières pages de google mais il y en a partout.
Les adresses sont en français, exemple :

soumise-therese.maowerjg.venez.fr

club-rencontre-sms.ifo.venez.fr

Mais il y en plein …

Par contre, je ne comprends pas google. Il indexe comme ça des adresses pas fiables (il y a une grosse différence entre un .fr, .com et une adresse du type monsite.blablabla.venez.fr quand même !!).

Les sites, des blogs wordpress, fait n’importe comment, sans aucun sens, avec un mélange incohérent se retrouvent en première page à coté de monsite.fr
C’est pas très sérieux !!

 

[jcaron]

Un toto.truc.machin.fr c'est un .fr... Tu penserais quoi si Google n'indexait pas ton forum.fr.monsite.com?

Et sur les blogs et autres sites perso, il y a quelques fois du vrai bon contenu qui mérite clairement d'être indexé et bien placé. Il y a aussi la prime de fraîcheur sur les contenus nouveaux, etc.

Bref, ce n'est pas facile de faire la différence entre le bon contenu et le spam (c'est pareil avec le mail): tu filtres trop, il y a des faux positifs, tu ne filtres pas assez, tu laisses passer tout plein de choses qui ne devraient pas. Comme pour le mail, Google a tout un tas d'algos pour essayer d'éviter ça, et les met à jour en permanence, mais c'est le jeu du serrurier et du cambrioleur, dès que tu mets une parade quelqu'un va trouver un moyen de la contourner, alors tu en mets une autre, et ainsi de suite...

Pour en revenir à ton cas particulier, venez.fr ils ont bloqué tout? Parce que sur les URLs que tu me donnes il n'y a plus rien.

Jacques.

 

[Vinyl]

J’au eu une réponse de venez.fr
Ils ont supprimé plusieurs centaines d’adresses.
Les adresses que j’ai données sont donc déjà supprimées suite à mon mail envoyé à venez.fr

Ces domaines pointaient sur le serveur suivant (pointage IP) : http://95.168.178.51/
Comment faire pour connaître l’hébergeur de cet ip ?

Sinon, je suis d’accord avec toi, il est difficile de faire la différence entre un bon site et un mauvais avec l’adresse url.

Je pense simplement que ces urls gratuites ne sont pas top :

En effet, avec un domaine .com, .fr, j’aurais su assez vite où étaient hébergés ces sites.

Sur un site perso du type monsite.free.fr, j’aurais pu me plaindre chez free.

Mais là, quand j’ai vu les centaines de résultats dans google avec des adresses bidons, je ne savais pas trop ce qui se passait.

(exemple adresse : amour-rencontre-ado-dgsgsgs-hshdshs.venez.fr)

Ces noms de domaines gratuits sont trop opaques.
Cela permet à des gens malintentionnés de se cacher derrière.

Là, pour moi ça va, je connais webrankinfo et j’ai tout de suite pensé à venir me renseigner ici.

Mais je suis sûr que c’est plus difficile de savoir quoi faire quand on ne s’y connaît pas…

Merci en tout cas pour vos explications.

 

[jcaron]

La différence entre un toto.free.fr et un toto.venez.fr c'est quand même pas super évident...

L'adresse IP fait partie d'un bloc attribué à v3servers.net:

inetnum: 95.168.178.0 - 95.168.178.255
netname: V3SERVERS-NET-967806
descr: v3servers.net Dedicated server customer IP
country: BY
[...]
abuse-mailbox: abuse@v3servers.net

C'est assez bizarre... C'est une tranche issue d'un bloc d'un ISP allemand (netdirect), attribuée à une société Biélorusse avec un contact admin dont l'adresse est en Serbie et le numéro de téléphone aux US, un nom de domaine (inaccessible) attribué à une société russe avec des numéros de téléphone en Biélorussie. Qui a dit "ça pue"?

Jacques.

 

[Vinyl]

Bonjour,

Et bien, cela recommence, mais avec d’autres redirections.

Voilà les liens que je peux trouver :

rencontres-sans-inscription-nantes.mekuf.dynup.net

site-de-tchat-gratuit-pour-homme-entre-maghrebin.nbfkewhf.dynup.net/

club-de-rencontres-nantes.bma.fr.nf

clubs-de-rencontre.rcnt.zik.dj

et il y en a d'autres....

Mon site est repris, mais aussi meetic et plein d'autres sites avec la thématique rencontres...

Faites une recherche « neolove nantes » sur google…

J’ai laissé un message chez google. Le formulaire pour se plaindre est assez succinct…

Avez vous déjà reporté un abus chez google ?

La procédure est-elle longue ?

Les liens pointent tous sur :

frenchfriendfinder.com/?lang=french

Parfois, j’y accède directement depuis le lien google, parfois c’est un blog (avec le même résultat !). Je ne sais pas comment ils font…

 

[jcaron]

Les dynup sont a priori déjà coupés, le zik.dj aussi. Le fr.nf est toujours actif, mais je ne trouve aucun lien qui amène où que ce soit d'intéressant?

Quand tu en trouves un qui est "live" il faudrait trouver leur lien d'affiliation complet (avec leur code affilié) pour se plaindre à FF, ça devrait être plus efficace sur le long terme.

De façon amusante il semblerait que là Google ait bloqué certains résultats (tous les venez.fr...): ils apparaissent toujours dans les résultats, mais on ne peut ni cliquer dessus, ni obtenir le contenu du cache. Je n'avais jamais vu ça...

Ahhhh tiens je viens de tomber sur le fr.nf dans les résultats, et la redirection renvoie vers FF directement. En fait ils regardent le referer: si ça vient de google, ils redirigent là-bas (en passant par "new-cc.com", un domaine bidon qui appartient à nos amis russes, avec des numéros de téléphone en Afghanistan ce coup-ci...), sinon ils affichent la page telle quelle. Leur lien d'affiliation est:

fr*nchfri*ndfinder.com/go/g1156400.subff?lang=french&show_city=1

Le "g1156400" est leur numéro d'affilié chez FF. Avec ça et quelques bons exemples ils devraient fermer tout ça vite fait.

Jacques.

 

[Vinyl]

Merci pour ton aide.

Certains liens ne sont déjà plus actifs mais celui là fonctionnent :

club-de-rencontres-belgique.bma.fr.nf/

Parc contre, les liens sur le blog ne fonctionnent pas...
Comment utiliser ce lien :

fr*nchfri*ndfinder.com/go/g1156400.subff?lang=french&show_city=1

Ce lien ne fonctionne pas. Ou dois-je me plaindre ? Chez FF en Californie ?

Autre histoire sur le même thème :

Je référence un autre site sur la thématique CV.

Après inscription sur un annuaire (hitoo), je vois qu'il a un site sur son annuaire avec une adresse bizarre.

L'adresse sur l'annuaire renvoyait sur une page de profile d'un forum sérieux. Mais le profile était blindé de mots clefs type viagra. Le propriétaire de hitoo m'a répondu immédiatement mais ne sais pas comment ils ont fait pour forcer la validation.
Le site était en attente et pourtant il était présent sur le site. C'est du piratage de haut niveau ?
C'est fréquent ce type de manipulation ?

Et pour google, avez-vous déjà rapporter un abus ? La procédure est-elle rapide ?

Merci...

 

[jcaron]

C'est normal que le lien ne marche pas, j'ai remplacé les deux "e" du domaine par des "*" pour éviter de leur faire un lien gratos.

Pour leur signaler le problème, tu vas sur leur site, tu cliques sur lien "signaler un abus" tout en bas, et tu remplis le formulaire en leur donnant tous les détails.

Jacques.

 

[Vinyl]

Je viens de faire un rapport pour abus ici :

fr*nchfri*ndfinder.com/

Je ne sais pas si ils sont réactifs. Il ne demande aucune info pour me contacter.

Je ne sais pas comment fonctionne FF (affiliation).

L'abus vient-il de fr*nchfri*ndfinder.com/ ou d'un affilié ?

Je vous tiens au courant

 

[jcaron]

De l'affilié.

Jacques.

 

[Vinyl]

Merci Jacques !

Je vais refaire un rapport chez FF

Sinon, j'ai eu une réponse de azote.org :

Bonjour Lorsque je fait la requete sur google, je n'obtiens pas ce site Ces domaines sont hébergés sur l'ip : 212.95.63.166, il n 'y a pas d'autres informations disponibles Enregistrez par : gans@mp3rw.com Si vous avez un lien vers une requete google ou le site apparait, je pourrais le bloquer, en attendant, je ne peux pas

L'IP est différente mais les infos sont les mêmes (Type à Belgrade, serbie, russie...).

J'ai envoyé toutes les infos à azote pour faire des recherches. Je viens de leur renvoyer les urls de recherche google, il n'ont pas du beaucoup chercher...

J'ai regardé les infos IP ici :

ip.fabhosting.co.cc/

(lien trouvé sur webrankinfo)

 

[Vinyl]

Je ne résiste pas à vous raconter cet anecdote :

Hier, quand j'ai signalé mon problème chez venez.fr, j'ai indiqué que s'il ne se passait rien, je ferais un rapport chez google (comme conseillé dans un post). Evidemment, je préfère une solution plus cool. La personne qui m'a répondu immédiatement a compris qu'il y avait un problème avec toutes ces adresses. Elles ont toutes été supprimées immédiatement.

donc je recommence avec azote.org, je laisse un message similaire, et voilà la réponse :

(message supprimé par WRI. Je rappelle qu'il est interdit de publier sur ce forum des correspondances privées)

Pas très cordial comme échange...