Comprendre le spamvertising et comment le prévenir.

Qu'est-ce que Spamvertising?

Spamvertising est la pratique d'envoyer des spams par e-mail de publicité d'un site Web. Le mot est un portmanteau des mots "spam" et "publicité".

Il se réfère également à des blogs vandalisants, des forums en ligne ou des wikis avec des hyperliens afin d'obtenir un classement plus élevé de moteur de recherche pour le site Web du vandal. Les spamvertisseurs insèrent des liens vers leurs sites Web (généralement des sites qui prétendent vendre un produit commercial) et ajoutent des mots-clés de recherches communes ou connexes. L'objectif apparent est que , un moteur de recherche trouvera la page vandalisée pleine de liens et améliorer la cote de popularité des pages auxquelles ils se rapportent. Cela se fait généralement par des programmes d'édition automatisés qui cherchent des champs de texte modifiables dans les formulaires Web et les remplissent automatiquement avec des liens Web. Les liens mènent généralement à des pilules, du porno et des sites de poker.

La plupart des fournisseurs légitimes de sites Web ne tolèrent pas cette pratique et supprimeront tout site qui a été spamvertisé. Cette pratique a conduit à l'utilisation de nombreuses ressources en ligne modifiables, notamment des captchas, pour empêcher l'édition automatisée.

J'ai reçu une notification indiquant que mon site est spamvertisé, que dois-je faire?

Si vous avez reçu cette notification du Département des abus via SpamCop, vous recevrez des informations indiquant quel site Web a été spamvertisé ainsi qu'un lien pour mettre à jour/résoudre le cas avec SpamCop. Vous devrez vous assurer que vous avez visité le lien SpamCop fourni et sélectionné l'option appropriée pour votre cas, assurez-vous que votre lien n'est plus spamvertisé le cas échéant.

 

Exemples/résolutions possibles:

1. Publicité réelle du site Web par des messages de spam. Si c'est le cas, la meilleure façon de s'y prendre est de suspendre/interdire le site.
2. Un lien vers le site Web a été utilisé sans l'autorisation du propriétaire du site. Dans ce cas, vous pouvez marquer cette affaire avec SpamCop comme "URL utilisé sans autorisation".
3. Une personne a signalé le message reçu comme un spam. Dans ce cas, vous pouvez marquer ce cas avec SpamCop comme "En cours d'enquête" et contacter le propriétaire de la liste de diffusion pour supprimer soit l'adresse e-mail de la plaignante de leur liste ou le lien /URL en question à partir du contenu de leurs envois.
4. S'il y a d'autres raisons, vous pouvez choisir "Ajouter une note" dans le menu SpamCop et fournir votre explication.

Alors, qu'est-ce que “spamvertized” signifie?

Un site étant “spamvertized” signifie que le site est inclus comme un lien dans les courriels de spam. La raison la plus courante pour laquelle votre site apparaît dans les courriels de spam lorsque vous n'êtes pas le spammeur est que votre site a été piraté par quelqu'un.

Le hacker place un petit morceau de code quelque part sur votre site qui redirige un utilisateur vers un autre site. Ils le font parce qu'inclure leur propre site Web dans les courriels qu'ils envoient va immédiatement signaler les détecteurs de spam. Leur site est déjà connu. Donc ils’d plutôt spammvertisez votre site pour essayer d'obtenir plus de courriels à travers des filtres de spam.

Cela fonctionne pendant un certain temps jusqu'à ce que votre site Web soit également associé au spam et ils doivent passer à à un autre site Web propre à “ propre qu'ils peuvent spamvertiser et qui redirigera vers leur propre site.

Une fois que le pirate a envoyé assez de spam qui inclut un lien vers votre site (qui redirige vers leur site), votre site devient associé au spam (et bloqué par des filtres de spam). Il s'agit du moment où vous découvrez que votre site est “spamvertized” parce que votre hôte recevra des plaintes au sujet des courriels qui incluent des liens vers votre site.


WordPress et spamvertized sites 

C'est l'une des principales raisons pour lesquelles les sites WordPress sont hackés – parce que les spammers ont besoin de nouveaux sites “clean” pour spammervertise et rediriger vers leurs propres sites.

Plugin "Wordfence"  fait un excellent travail de durcir votre site contre de telles attaques et empêcher les pirates d'accéder. Même s'ils y accèdent, Wordfence vous avertira que vos fichiers ont changé et ne correspondent plus à ce qui se trouve dans le dépôt WordPress officiel ou que votre site contient des URL et des squo malveillants dans vos fichiers ou dans la base de données.

Wordfence a une version gratuite et payante selon les exigences du client. Vous pouvez également installer des plugins de sécurité et des outils de votre choix pour atténuer ces problèmes.