L’arnaque au téléchargement - Chapitre 2

Notre utilisateur cherche son contenu, tombe, par exemple,  sur un article de blog lui proposant de trouver son contenu sur d’autres sites, dont les liens sont raccourcis. Il clique dessus et arrive sur un site intermédiaire.

En regardant les différents référents des sites listés, on tombe principalement sur deux types de sites :

• De faux moteurs de recherches ;
• De vrais sites proposant réellement des liens menant vers de vrais contenus culturels numériques, à la notoriété reconnue.

En plus de Lilplay et de Tzarmedia, il existe au moins une vingtaine de sites différents, principalement par la société EIMHIR dont nous parlerons plus tard. Dans la mesure où ils ne sont que peu référencés sur les moteurs de recherche, je me suis demandée quel était le « chemin » utilisé pour arriver jusqu’à ces sites.

Pour trouver les référents, c’est SimilarWeb qui a été utilisé. Pour une partie des sites détenus par la société EIMHIR, le trafic n’a pas suffisamment important pour que les référents soient affichés. Sur 23 sites, seulement 8 ont généré un trafic permettant de retracer les référents :

On constate que Lilplay et Tzarmedia partagent les mêmes référents et que les référents suivants apparaissent au minimum deux fois :

• http://ufindmedia.com/
• http://bestbooklibrary.com/
• http://urbookdownload.com/

Outre les sites vers lesquels ils renvoient, ces sites intermédiaires ont un autre point commun : ils ont été créés par la même personne ou plus exactement, enregistré avec la même adresse email : george.memphis123@gmail.com. Le WHOIS indique que le propriétaire se prénomme George Memphis. Il pourrait tout aussi bien s’appeler John Doe, cela reviendrait à la même chose. Ce Georges Memphis a enregistré 56 noms de domaines, principalement chez Wild West Domain :

Il y a deux éléments essentiels dans cette liste :

• les mots récurrents ;
• Les dates de création.

Les mots récurrents sont les suivants :

• Media : 5 fois ;
• Play : 6 fois ;
• Book : 6 fois ;
• Movie : 9 fois ;
• File : 9 fois.

Ce sont des termes très communs mais qui associés ou déclinés permettent un grand nombre de combinaisons et il existe des générateurs de noms de domaine qui permettent de trouver toutes les possibilités avec un ou deux mots. Par ailleurs, avec la multiplication des extensions et la revente des noms de domaine, il est très facile d’obtenir une URL accrocheuse, claire, facile à mémoriser et qui mette en confiance un utilisateur potentiel.  

Si on regarde tous les sites, exclusion faite de ceux qui n’existe plus, on constate ceci :

Ils sont tous identiques. A l’exception de quelques éléments graphiques comme les couleurs, le favicon et le logo, tous ces sites sont des copies conformes. On constate également la présence de cette balise meta : <meta name="robots" content="NOINDEX, NOFOLLOW" /> dans le code source de tous ces sites. En clair, elle indique au moteur de recherche de ne pas référencer ces sites, ce qui est assez original.

On a donc une cinquantaine de faux sites qui servent de passerelles, ayant l’apparence de moteurs de recherche de contenus classiques mais qui n’indexent absolument rien si vous essayez de chercher quelque chose sans y être amené par un « site d’entrée ». Mais à part servir de porte d’entrée, il n’y a rien d’autre : pas de publicité, pas de liens, pas de bases de données, c’est le vide absolu. Mais, en regardant les statistiques fournies par certains sites d'informations sur les noms de domaine, on constate que ces sites, qui ont un trafic dérisoire, ont des taux de rebond de 60%. Pour un site Web qui a des contenus, un taux de rebond de 60% est plutôt négatif car cela signifie que les internautes n'accrochent mais pour un moteur de recherche, c'est plutôt cohérent. Sauf que nous sommes en face de sites qui sont de vides, donc le taux de rebnd devrait plutôt frôler les 90% voire les 100%.

Georges Memphis n’est pas un simple revendeur de noms de domaine. Si tel était le cas, il se contenterait de les acheter et de les vendre ensuite au plus offrant. Il est assez vraisemblable qu’il travaille de concert avec Douglas Barber et EIMHIR sous forme d’affiliation.