Comprendre le spamvertising et comment l'éviter.

Qu'est-ce que le spamvertising ?

Le spamvertising consiste à envoyer des courriers indésirables faisant la promotion d'un site web. Le terme est un mot-valise formé de « spam » et « advertising » (publicité).

Il désigne également le vandalisme de blogs, de forums en ligne ou de wikis par l'insertion d'hyperliens afin d'améliorer le classement dans les moteurs de recherche du site du vandale. Les spamvertisers insèrent des liens vers leurs sites (généralement des sites prétendant vendre un produit commercial) et ajoutent des mots-clés de recherches courantes ou connexes. L'objectif apparent est qu'un moteur de recherche trouve la page vandalisée remplie de liens et améliore la popularité des pages vers lesquelles ils pointent. Cela est généralement réalisé par des programmes de modification automatisés qui recherchent les champs de texte modifiables dans les formulaires web et les remplissent automatiquement avec des liens web. Ces liens mènent généralement à des sites de pilules, de pornographie et de poker.

La plupart des hébergeurs web sérieux ne tolèrent pas cette pratique et suppriment tout site ayant fait l'objet de spamvertising. Cette pratique a conduit de nombreuses ressources en ligne modifiables à adopter des mesures anti-spam, notamment l'utilisation de captchas pour empêcher les modifications automatisées.

J'ai reçu une notification indiquant que mon site fait l'objet de spamvertising, que dois-je faire ?

Si vous avez reçu cette notification du service des abus via SpamCop, vous obtiendrez des informations indiquant quel site a fait l'objet de spamvertising, ainsi qu'un lien permettant de mettre à jour ou de résoudre le dossier auprès de SpamCop. Vous devez vous assurer d'avoir consulté le lien SpamCop fourni et sélectionné l'option adaptée à votre cas, ainsi que de vérifier que votre lien ne fait plus l'objet de spamvertising le cas échéant.

Exemples de situations et de résolutions possibles :

1. Promotion réelle du site web par des messages de spam. Dans ce cas, la meilleure solution consiste à suspendre ou à bannir le site web.
2. Un lien vers le site web a été utilisé sans l'autorisation de son propriétaire. Dans ce cas, vous pouvez marquer ce dossier dans SpamCop comme «URL utilisé sans autorisation ».
3. Une personne a signalé le message reçu comme étant du spam. Dans ce cas, vous pouvez marquer ce dossier dans SpamCop comme « Under investigation » (en cours d'examen) et contacter le propriétaire de la liste de diffusion afin qu'il retire de sa liste l'adresse e-mail du plaignant ou le lien/URL en question du contenu de ses envois.
4. Pour toute autre raison, vous pouvez choisir « Add a note » (Ajouter une note) dans le menu SpamCop et fournir votre explication.

Que signifie donc “spamvertisé” ?

Un site “spamvertisé” est un site dont le lien figure dans des e-mails de spam. La raison la plus courante pour laquelle votre site apparaît dans des e-mails de spam alors que vous n’êtes pas l’expéditeur est que votre site a été piraté.

Le pirate place un petit morceau de code quelque part sur votre site afin de rediriger les visiteurs vers un autre site. Il agit ainsi parce que l’inclusion de son propre site dans les courriels qu’il envoie déclencherait immédiatement les détecteurs de spam : son site est déjà connu comme malveillant. Il préfère donc « spamvertiser » votre site pour tenter de faire passer davantage de courriels à travers les filtres anti-spam.

Cela fonctionne un certain temps, jusqu’à ce que votre site web soit lui aussi associé au spam et que le pirate doive passer à un autre site « propre » qu’il pourra spamvertiser et qui redirigera vers son propre site.

Lorsque le pirate a envoyé suffisamment de spams contenant un lien vers votre site (qui redirige vers le sien), votre site web se retrouve associé au spam (et bloqué par les filtres anti-spam). C’est généralement à ce moment que vous découvrez que votre site est « spamvertisé », car votre hébergeur reçoit des plaintes concernant des courriels contenant des liens vers votre site.


WordPress et les sites spamvertisés sites 

This is one of the main reasons why WordPress sites are hacked – because spammers need new “clean” sites to spamvertise and redirect to their own sites.

Le plugin « Wordfence »  renforce efficacement la sécurité de votre site contre de telles attaques et empêche les pirates d’y accéder. Même s’ils parviennent à y accéder, Wordfence vous avertira que vos fichiers ont été modifiés et ne correspondent plus à ceux du dépôt officiel de WordPress, ou que votre site contient des URL malveillantes dans vos fichiers ou dans la base de données.

Wordfence has a free and paid version as per the customer's requirement. You can also install alternative security plugins and tools of your choice to mitigate such issues.