Culture du hacking

L’arnaque au téléchargement – Chapitre 2

Notre utilisateur cherche son contenu, tombe, par exemple,  sur un article de blog lui proposant de trouver son contenu sur d’autres sites, dont les liens sont raccourcis. Il clique dessus et arrive sur un site intermédiaire.

En regardant les différents référents des sites listés, on tombe principalement sur deux types de sites :

  • De faux moteurs de recherches ;
  • De vrais sites proposant réellement des liens menant vers de vrais contenus culturels numériques, à la notoriété reconnue.

En plus de Lilplay et de Tzarmedia, il existe au moins une vingtaine de sites différents, principalement par la société EIMHIR dont nous parlerons plus tard. Dans la mesure où ils ne sont que peu référencés sur les moteurs de recherche, je me suis demandée quel était le « chemin » utilisé pour arriver jusqu’à ces sites.

Pour trouver les référents, c’est SimilarWeb qui a été utilisé. Pour une partie des sites détenus par la société EIMHIR, le trafic n’a pas suffisamment important pour que les référents soient affichés. Sur 23 sites, seulement 8 ont généré un trafic permettant de retracer les référents :

Domaine

Référant 1

Référant 2

Référant 3

Référant 4

Référant 5

Veggame.Com

http://altadefinizionehd.com/

http://ufindmedia.com/

http://bestbooklibrary.com/

   

Fat-Game.Com

http://gofirstrow.eu/

http://1080tvclub.com/

http://4kmovietube.com/

http://www.filmsenzalimiti.co/

http://filmici.com/

Bob-Game.Com

http://playvideos.pw/

http://cinemahd.me/

http://streamingdb.org/

http://yourmediahq.com/

http://urbookdownload.com/

Eonplay.Net

http://speedvideo.net/

http://telesables.tv/

http://freefilebook.com/

http://urbookdownload.com/

 

Fatplay.Net

http://urbookdownload.com/

http://kickasstorrents.cr/

http://spnbag.com/

http://sequelhunter.com/

http://www.t411.cm/

Dexplay.Net

http://www.filmpertutti.click/

http://www.1divx.co/

http://watchseries.la/

http://video.putlocker.is/

http://bestbooklibrary.com/

Lilplay.Com

http://www.opensubtitles.org/fr

http://ufindmedia.com/

http://bestbooklibrary.com/

http://urbookdownload.com/

http://putlocker.is/

Tzarmedia.Com

http://www.opensubtitles.org/fr

http://ufindmedia.com/

http://bestbooklibrary.com/

http://urbookdownload.com/

http://putlocker.is/

 

On constate que Lilplay et Tzarmedia partagent les mêmes référents et que les référents suivants apparaissent au minimum deux fois :

  • http://ufindmedia.com/
  • http://bestbooklibrary.com/
  • http://urbookdownload.com/

Outre les sites vers lesquels ils renvoient, ces sites intermédiaires ont un autre point commun : ils ont été créés par la même personne ou plus exactement, enregistré avec la même adresse email : george.memphis123@gmail.com. Le WHOIS indique que le propriétaire se prénomme George Memphis. Il pourrait tout aussi bien s’appeler John Doe, cela reviendrait à la même chose. Ce Georges Memphis a enregistré 56 noms de domaines, principalement chez Wild West Domain :

urmediazone.com

21/11/2012

Wild West Domains, Llc

playmulti-media.com

04/02/2013

Enom, Inc.

urplayzone.com

04/02/2013

Enom, Inc.

idownloadz.com

10/06/2013

Enom, Inc.

usearchdownloads.com

10/06/2013

Enom, Inc.

usearchfiles.com

10/06/2013

Enom, Inc.

usearchmedia.com

10/06/2013

Enom, Inc.

yourfilezone.com

10/06/2013

Enom, Inc.

filezonehq.com

09/01/2014

Wild West Domains, Llc

idownloadplay.com

09/01/2014

Wild West Domains, Llc

idownloadsnow.com

09/01/2014

Wild West Domains, Llc

yourfilehq.com

09/01/2014

Wild West Domains, Llc

yourmediahq.com

09/01/2014

Wild West Domains, Llc

urbooklibrary.com

18/03/2014

Wild West Domains, Llc

urmusiczone.com

18/03/2014

Wild West Domains, Llc

hdfilmstreams.com

01/08/2014

Enom, Inc.

streamnowmovies.com

01/08/2014

Enom, Inc.

4kmoviesclub.com

26/11/2014

Wild West Domains, Llc

gethdmovie.com

28/11/2014

Wild West Domains, Llc

hdmovieplex.com

28/11/2014

Wild West Domains, Llc

newmoviescent.com

28/11/2014

Wild West Domains, Llc

themoviesplex.com

28/11/2014

Wild West Domains, Llc

streamtunerhd.com

02/12/2014

Wild West Domains, Llc

urbookdownload.com

22/12/2014

Wild West Domains, Llc

findmonstergames.com

28/01/2015

Wild West Domains, Llc

allmyvideosnow.net

29/01/2015

Wild West Domains, Llc

zombiestakingover.com

05/02/2015

Wild West Domains, Llc

playmusiczone.com

02/03/2015

Wild West Domains, Llc

beskbooklibrary.com

03/03/2015

Wild West Domains, Llc

bestbooklibrary.com

03/03/2015

Wild West Domains, Llc

digitalplaynow.com

03/03/2015

Wild West Domains, Llc

thefilezone.com

03/03/2015

Wild West Domains, Llc

ufindfiles.com

03/03/2015

Wild West Domains, Llc

ufindmedia.com

03/03/2015

Wild West Domains, Llc

yourplaydistrict.com

03/03/2015

Wild West Domains, Llc

tunestreamhd.com

05/03/2015

Wild West Domains, Llc

ff7drift.com

20/03/2015

Wild West Domains, Llc

myironthrone.com

20/03/2015

Wild West Domains, Llc

4kmovietube.com

13/04/2015

Wild West Domains, Llc

123-vidz.com

14/04/2015

Wild West Domains, Llc

mysongza.com

15/05/2015

Wild West Domains, Llc

mysoundclub.com

15/05/2015

Wild West Domains, Llc

filedownloadclub.com

21/05/2015

Wild West Domains, Llc

filefinderpro.com

21/05/2015

Wild West Domains, Llc

instafilez.com

21/05/2015

Wild West Domains, Llc

jurassicworldpremiere.com

01/06/2015

Wild West Domains, Llc

tedtwo.com

03/06/2015

Wild West Domains, Llc

1080tvclub.com

15/06/2015

Wild West Domains, Llc

tvtubehd.com

18/06/2015

Wild West Domains, Llc

gobooksreader.com

06/07/2015

Wild West Domains, Llc

newchapteronline.com

06/07/2015

Wild West Domains, Llc

urfavouritebooks.com

06/07/2015

Wild West Domains, Llc

get4kmovies.com

30/07/2015

Wild West Domains, Llc

topchartslist.com

21/08/2015

Wild West Domains, Llc

instantdownloaderpro.com

04/09/2015

Wild West Domains, Llc

solarmovies.bz

19/01/2016

Wild West Domains, Llc

 

Il y a deux éléments essentiels dans cette liste :

  • les mots récurrents ;
  • Les dates de création.

Les mots récurrents sont les suivants :

  • Media : 5 fois ;
  • Play : 6 fois ;
  • Book : 6 fois ;
  • Movie : 9 fois ;
  • File : 9 fois.

Ce sont des termes très communs mais qui associés ou déclinés permettent un grand nombre de combinaisons et il existe des générateurs de noms de domaine qui permettent de trouver toutes les possibilités avec un ou deux mots. Par ailleurs, avec la multiplication des extensions et la revente des noms de domaine, il est très facile d’obtenir une URL accrocheuse, claire, facile à mémoriser et qui mette en confiance un utilisateur potentiel.  

Si on regarde tous les sites, exclusion faite de ceux qui n’existe plus, on constate ceci :

Sites de Georges Memphis

 

Ils sont tous identiques. A l’exception de quelques éléments graphiques comme les couleurs, le favicon et le logo, tous ces sites sont des copies conformes. On constate également la présence de cette balise meta : <meta name= »robots » content= »NOINDEX, NOFOLLOW » /> dans le code source de tous ces sites. En clair, elle indique au moteur de recherche de ne pas référencer ces sites, ce qui est assez original.

On a donc une cinquantaine de faux sites qui servent de passerelles, ayant l’apparence de moteurs de recherche de contenus classiques mais qui n’indexent absolument rien si vous essayez de chercher quelque chose sans y être amené par un « site d’entrée ». Mais à part servir de porte d’entrée, il n’y a rien d’autre : pas de publicité, pas de liens, pas de bases de données, c’est le vide absolu. Mais, en regardant les statistiques fournies par certains sites d’informations sur les noms de domaine, on constate que ces sites, qui ont un trafic dérisoire, ont des taux de rebond de 60%. Pour un site Web qui a des contenus, un taux de rebond de 60% est plutôt négatif car cela signifie que les internautes n’accrochent mais pour un moteur de recherche, c’est plutôt cohérent. Sauf que nous sommes en face de sites qui sont de vides, donc le taux de rebnd devrait plutôt frôler les 90% voire les 100%.

Georges Memphis n’est pas un simple revendeur de noms de domaine. Si tel était le cas, il se contenterait de les acheter et de les vendre ensuite au plus offrant. Il est assez vraisemblable qu’il travaille de concert avec Douglas Barber et EIMHIR sous forme d’affiliation.