03mai2011
Le spam, par AmourLib.com & Rezoflirt.com
Je reçois depuis une bonne semaine un type de messages indésirables que je n’avais jamais rencontré jusque là.
Il s’agit en fait d’une campagne de spam organisée pour le site AmourLib.com. Je ne ferais volontairement aucun lien hypertexte vers ce site web, n’étant pas en accord avec leurs pratiques commerciales.
Tout commence le 28 Avril dernier, je reçois le message suivant d’une prénommée Helene sur une adresse de courriel que j’utilise très peu :
Bonjour, je t’ecris suite a notre premier contact sur internet. En 3 mots , je m’appelle Helene je travaille dans le milieu hospitalier et la je vais etre en deplacement du coté de chez toi. J’avais une annonce sur le site ou on s’est contacté mais trop de pervers j’ai du la supprimer. Je me suis refaite une nouvelle annonce sur http://www.amourlib.com . Je cherche toujours a faire une rencontre sympa sensuelle et sans prise de tete je souhaite pas me caser tout de suite mais plutot prendre du bon temps pour ne pas le regretter plus tard. Je te joins une photo comme tu me l’avais demandé. Si tu es toujours d’accord viens me retrouver en tchat sur http://www.amourlib.com mon pseudo sera mon prenom HELENE30A. Je t’embrasse tres fort et te dis a tres vite.. Bisous Helene
Le message a pour objet “coucou suite a ton message.” et contient en pièce-jointe cette photo :

Ni trop provocante, ni trop dégoûtante, parfait pour faire croire à un vrai message !
Les fautes ne choquent pas ici, ne s’agissant pas d’une imitation de courrier officiel, mais d’une simple communication privée.
Par simple curiosité, je me rend sur ce site et le referme aussitôt. Il n’attire pas mon attention, ressemblant trop à des centaines d’autres sites du même genre.
Quelques heures plus tard, Helene s’inquiète que je ne réponde pas !! Dans un message “Tjr pas de nouvelles de toi…”, elle écrit :
Je suis tjr sur AmourLib rejoins moi je me sens seule j’aimerai passer un moment sympa avec toi… Je te redonne en meme temps mon pseudo sur AmourLib Helene30a
Biz a de suite
Le lendemain, rebelote, à nouveau un message avec pour objet “Sans nouvelles de toi“ :
Bonjour c’est Helene a nouveau… je ne comprends pas je n ai toujours pas de reponse de toi tu as peu etre recu mon email dans ton courrier indésirable ou alors c’est mon email qui deconne. Sinon je suis bien arrivee et je me sens bien seule… je ne pourrai meme pas lire ta reponse puisque je ne dispose pas du net perso la ou je suis, la je t’ecris depuis un accès public. J ‘ai vraiment envie de te voir et de passer un moment agreable avec toi. Je suis certaine que tu connais des endroits sympas dans le coin ou nous pourrions nous retrouver tous les deux . Contacte moi sur le chat de http://WWW.amourlib.COM .afin qu’on puisse organiser notre rendez vous… j’ai pensé a te donner directement mon numero de tel mais avant cela je voudrai etre sure que ca va marcher entre nous et aussi savoir si tu vas bien recevoir ce mail. Par le passé il m’est arrivee des mesaventures en donnant mon numero alors maintenant je me mefie un peu. Sinon as tu deja pensé ou nous pourrions nous donner rdv ? Si oui connecte toi sur http://WWW.amourlib.COM . je te redonne mon pseudo HELENE30A je vais me connecter juste apres ce message.
A de suite en Tchat..
Bisous
Helene
ps: Je crois qu’il ya un souci avec mon adresse mel tu as du l’ajouter sur ton msn mais de toute facon ca sert a rien la ou je suis je ne peux me connecter a msn. La seule solution pour me joindre est que tu te connectes sur http://WWW.amourlib.COM
Combien de gus doivent y croire ? Je me pose la question …
Ce n’est pas fini. Hier encore, Helene me renvoie “encore moi“ :
Bonjour; c’est Helene juste pour te dire que je pense trop a toi je suis bien trop seule ici. Pour toi je viens de creer rapidement un blog avec quelques photos de moi voici l’adresse http://helene30.blog4ever.com J’espere que tu apprecieras et que cela te donnera encore plus envie de me rencontrer… Je te propose de me retrouver sur http://WWW.amourlib.COM pour que tu me dises ce que tu penses de mes photos. je serai connectee cette semaine entre midi et 14h et le soir vers17h http://WWW.amourlib.COM Voila alors je te dis a tres bientot gros bisous
Helene
Ahhhh. Là elle devient intéressante la dame ! Elle me donne ENFIN l’adresse de son blog perso. Et là pour le coup, on ne se limite pas aux photos attablée au bistro avec un cocktail ! (je vous laisse aller voir les détails !)
Et alors, le fin du fin, aujourd’hui même. Julie, une amie à Helene me contacte à son tour :
Bonjour a vous, je suis Julie une collègue de Helene et aussi sa confidente, je bosse avec elle mais la elle est partie en deplacement. Nous nous retrouvons de temps en temps sur http://WWW.amourlib.COM ou la elle me dit qu’elle se sent bien seule depuis qu’elle est arrivee. Elle m’a aussi parlé de vous..
Tout ce qu’elle veut c’est que vous lui montriez que vous etes interesse par une rencontre avec elle !
Elle se pose 10000 questions a votre sujet et n’a plus qu une seule idée en tete,mieux vous connaître et vous rencontrer
Elle n’arrete pas de me parler de vous et espere vraiment vous voir rapidement.
Elle se connecte regulierement sur http://WWW.amourlib.COM mais en vain elle a bien des contacts mais vous l’avez tellement accroché qu’elle ne jure que par vous.
Voila je m’arrete la votre histoire vous appartient. Bonne chance a vous deux , Julie.
ps : Inutile de me repondre moi j’ai deja rencontré un mec bien sur http://WWW.amourlib.COM et je voudrais que notre aventure dure quelque temps, de plus je ne jouerai pas plus longtemps les messagers ni les entremetteuses j’ai juste voulu donner un petit coup de pouce au destin !
C’est quand même incroyable l’imagination et le culot qu’il faut pour oser lancer une telle campagne de spam.
L’affaire commençant à m’intéresser un minimum, je décide d’aller voir plus en détails ce site pour savoir de quoi il en résulte. En quoi ce site peut-il être si attractif pour en faire autant de publicité indésirable ? En 2 clics, on tombe sur une page de ce type nous invitant à téléphoner à un numéro surtaxé pour pouvoir faire des rencontres coquines dans ma région :
Il ne s’agissait donc pas uniquement de récolter des adresses emails et autres données persos comme la plupart de ce genre de site, mais ils incitent directement le visiteur à mettre la main au porte-monnaie dès le début de leur visite.
Je n’ai eu ni l’envie ni l’argent d’aller plus loin…
Par contre, je me suis intéressé aux Mentions Légales disponibles sur le site, dirigé depuis le Sénégal. Tiens comme c’est étonnant !
Les CGU font référence à un site “entrenous2.com”. Enfin, du grand comique, comme on a l’habitude avec nos cher amis africains.
Je trouve cette pratique à la fois intéressante car très bien ficelée, et d’un très haut niveau de tromperie et de manipulation.
Combien de mecs se sont fait avoir pensant avoir à faire à une vraie femme s’intéressant à eux ?! Il ne s’agit pas là d’un vilain spam pour le viagra que personne ne prend le temps de regarder.
Moi-même, je me suis posé la question au premier message : “Mais c’est qui elle ? D’où je peux bien la connaître ?!”. Évidemment, esprit avisé et habitué aux pratiques sur Internet, dès la lecture de l’URL présente dans le message, j’ai compris.
D’un point de vue technique, chaque message est envoyé en utilisant les serveurs SMTP d’Orange, plusieurs fois au Sénégal (smtpgp.orange.sn, mailrelay2.orange.sn, mailrelay.orange.sn) et quelques fois en France (smtp.smtpout.orange.fr) depuis une connexion française.
L’adresse de l’expéditeur est différente à chaque message : bellehelen30@yahoo.fr, blondinettehelene@yahoo.fr, helenet30@yahoo.fr, etc.
Dans tous les cas, l’objet de ce message n’est en aucun cas de “prévenir” d’une arnaque, vous êtes responsables de ce que vous faites et je n’ai aucune preuve qu’il s’agisse d’une arnaque. Dans tous les cas, il s’agit bien d’un spam original, et ça j’en suis certain !
Et si ça se trouve, ce n’est pas terminé !! Je reste à l’affût de nouveaux messages dans cette collection.
Edition du 26/05/2011 : J’ai reçu il y a quelques jours le même genre de messages, mais pour un autre site web, Rezoflirt.com :
Salut c’est Audrey, j’avais rentré ton msn car tu me l’avais donné il y a quelques temps en tchat. A vrai dire je sais juste qu’on est du même département et qu’on cherche la même chose c’est déjà pas mal pour un 1er contact. Comme j’avais noté ton adresse “manuellement” entre 2 conversations, j’espère ne pas faire d’erreur avec l’adresse qu’ une amie m’avait donné pour que je prenne contact, si c’est le cas n’hésite pas à me le dire, je suis pas du genre à m’imposer. J’attends te tes nouvelles et si tu veux voir des photos de moi (ou même discuter en direct) tu trouveras mes photos sur ma fiche en faisant une recherche sur http://WWW.rezoflirt.com mon pseudo c’est audrey123 c’est un site de tchat sympa, merci au moins de me dire si je te plais ou pas et si tu veux poursuivre le contact je compte sur ta franchise. Biz
Envoyé de “miss.audrey11@yahoo.fr”, comme sujet “Biz c est Audrey”, et avec la photo :

Et le lendemain, “Suite a mon mail d’hier” :
Salut c’est encore moi Audrey, aucune nouvelle de toi je suis un peu déçue, j’aurais au moins aimé savoir si c’était toi qui m’avait envoyé un message sur le tchat si c’est bien toi essaye de me le confirmer sur le site afin que je te passe mon tel ce sera plus simple car il semble que je ne reçoive pas tous mes mails. J’y passe maintenant et j’y repasserai certainement ce soir, je te donne l’adresse directe de ma fiche au cas où tu n’aurais pas reçu mon message d’hier c’est http://WWW.rezoflirt.com/rezoflirt/audrey123.html j’espère que le contact va aboutir car la faible distance qui nous sépare est vraiment un atout. Biz
Encore une fois, ne vous laissez pas avoir !





Commentaires
09/05/2011 | 23:42
J’ai eu les mêmes messages que toi, aux mots prêts…
Merci, de me confirmer ce que je pensais déjà.
Mais maintenant, au moins j’en suis sur.
Tchao.
18/05/2011 | 11:10
idem
je suis également d’avis qu’il s’agit d’une arnaque
en tous les cas, c’est très bien ficelé
25/05/2011 | 12:38
J’ai commencé à avoir ces messages y a 2 jours, jtrouver cela bizarre merci de l’info
04/06/2011 | 10:52
Bonjour, j’ai également recu les mêmes messages, sans n’avoir rien demandé ni contacté.
En Afrique seuls les Animaux sont authentiques, eux au moins ils ne magouilles pas sur le net.
28/07/2011 | 11:54
Salut, j’ai été contacté hier et voici le message retour. Je précise que je n’avais pas “encore” demandé de photos…
nb : la photo que j’ai mis sur imgshack est la même personne que sur la première photo du haut de page. En vaguement plus hot ! :-p
http://imageshack.us/photo/my-image…
Le 28/07/2011 11:24, Ellendouce a écrit :
> Bonjour, je t’ecris suite a notre premier contact sur internet. En 3 mots , je m’appelle Helene je travaille dans le milieu hospitalier et la je vais etre en deplacement du coté de chez toi. J’avais une annonce sur le site ou on s’est contacté mais trop de pervers j’ai du la supprimer. Je me suis refaite une nouvelle annonce sur h.t.t.p://w.w.w.rdv-club.com/. Je cherche toujours a faire une rencontre sympa sensuelle et sans prise de tete je souhaite pas me caser tout de suite mais plutot prendre du bon temps pour ne pas le regretter plus tard. Je te joins une photo comme tu me l’avais demandé. Si tu es toujours d’accord viens me retrouver en tchat sur h.t.t.p://.w.w.w.rdv-club.com/ mon pseudo sera mon prenom HELENE30A. Je t’embrasse tres fort et te dis a tres vite.. Bisous Helene
>