Et gardez votre anti-virus à jour.

Une adresse email sur nowhere.com envoit tout le SPAM reçu en direction de 12 fax qui impriment tout.

Par ailleurs, le problème du SPAM sur Internet est considérable : des programmes essayent à tout prix de se faire passer pour des êtres humains afin d’insérer de la publicité partout où un utilisateur peut écrire (dans les messages d’un forum, dans les commentaires d’un blog, etc.) Depuis quelques temps, il est devenu courant qu’un être humain doivent s’identifier comme humain par sa capacité à reconnaître un mot plus ou moins bien écrit/dessiné. Théoriquement, c’est un test de Turing efficace qui permet de différencier un humain d’une machine. En pratique, les compétences d’un programme automatique sont tout de même devenues telles que le SPAM ré-apparaît doucement dans les environnements même protégés par ce qu’on appelle les CAPTCHA (ces images qu’il s’agit de lire et de recopier pour pouvoir être autorisé à une action).

Le problème est ainsi posé : créer des CAPTCHA vraiment très difficiles à reconnaître par programme et, simultanment, utiliser des êtres humains pour scanner des documents très difficiles à lire par les programmes.

La solution : reCAPTCHA.

Il s’agit de fournir un service de type CAPTCHA à des milliers de blogueurs et de gestionnaires de forum (WordPress, phpBB, etc.) Les utilisateurs sont invités à reconnaître deux mots particulièrement difficiles à reconnaître visuellement (les programmes d’OCR professionnel y ont échoué lors de scan tentés par Carnegie Mellon University). L’utilisateur doit les reconnaître tous les deux. L’un sert à vérifier si c’est bien un utilisateur humain, l’autre à donner la traduction OCR qui enrichira la base de CAPTCHA pour le futur et qui améliorera le scan d’un document en cours de traitement par Carnegie Mellon. C’est le double effet K… : lutte contre les spammeurs et mise à disposition de millions d’être humains pour améliorer le scan de milliers de documents anciens (sans même recourir à l’esclavage de masse).

Example de scan difficile à reconnaître :

Une particularité des logiciels professionnels d’OCR est qu’ils sont presque toujours capables de signaler quand leur reconnaissance est impossible ou de très mauvaise qualité (grande incertitude).

Bonne lecture.

Cela marche vraiment bien si vous vous attaquez à une société côtée pour laquelle il n’y a qu’un tout petit marché (très peu de titres en circulation). Vous achetez à vil prix ; vous convainquez un certain nombre de gogos de tous s’y précipiter simultanément, cela fait monter le cours (les gogos y croient d’autant plus). Mais vous êtes le seul à pouvoir en profiter en vendant. Ensuite, les gogos se retrouvent avec des actions essentiellement invendables (et surtout pas au prix où ils les ont achetées). L’escroc peut gagner beaucoup d’argent aux dépens des gogos (qui lui ont donné leur argent contre du papier qui ne valait pas ça) et des sociétés (elles aussi sont victimes parce qu’il leur faudra sans doute longtemps pour que leur image boursière se remette de ces secousses).

La SEC (Commission américaine qui surveille les marché boursiers) pense avoir trouvé la solution : pour 35 sociétés récemment prises pour cible de telles campagnes de SPAM, la SEC a tout simplement procédé à la suspension des cotations. Il n’est pas certain que cela apportera la solution, mais cela laisse le temps aux choses de se calmer. L’information peut circuler (et atteindre les éventuels gogos avant qu’ils ne se fassent prendre) pour savoir ce qui se passe vraiment. L’espoir est de forcer les escrocs à garder leurs actions pour eux et bloquer le mouvement en dent de scie qui dure souvent une à deux semaines.

Parallèlement, les autorités fédérales ont réussi à attraper des personnes qui s’étaient lancées dans des activités proches de manipulation de cours à partir de comptes détournés chez des agents de change.

Sources : The Register, The Register.

Aujourd’hui, ce sont les auteurs d’une arnaque nigérianne (419er’s) qui se sont fait piéger par un internaute qui les a convaincu qu’il donnerait beaucoup d’argent à des gens qui voudraient rejouer des scènes connues tirées de films ou d’émissions télé. Dans ce cas, ils ont bien voulu (pour notre plaisir) rejouer le fameux sketch du "perroquet mort" des Monty Python.

Un rare moment d’anthologie dans la lutte contre les arnaques par courrier électronique.

C’est intéressant parce que sans gêner en rien l’utilisateur normal cela devrait réduire le nombre de SPAM envoyés par les abonnés de Free qui auraient vu leur PC infecté par un spyware ou un virus de SPAM. Pour ceux qui gèrent un serveur SMTP (je ne suis pas sûr que cela soit conforme à la lettre du contrat avec Free, mais c’est tout à fait toléré), il suffit d’aller sur leur interface utilisateur sur FreeBox.fr et de corriger la configuration de leur FreeBox pour autoriser le SMTP sortant.

Simple et de bon goût.

Mais il y a aussi des fonctionnalités nouvelles que vous découvrirez sans doute progressivement. La plus notable sans doute : la possibilité d’envoyer un email à un ami pour signaler un article particulièrement intéressant. N’oubliez pas de recopier le code de vérification (il est là pour empêcher les robots d’envoyer des courrier électroniques automatiques). Quoi qu’il en soit, utilisez raisonablement cette petite fonctionalité gratuite.

Il suffit de repérer le lien « Email cet article » en bas des articles sur la page d’accueil (ou en bas à droite sur la page spécifique d’un article).

Merci à Akismet qui attrape tous ces SPAM de commentaire pour moi et ne me laisse que la tâche de les détruire (sans que vous n’ayez à les voir). Tout à fait recommandé pour ceux qui veulent ouvrir leur propre blog.

C’est exactement ce qui est en train de se répandre sur MySpace, l’espace Internet personnel, le réseau social virtuel où les plus jeunes se répandent depuis des mois (pas loin de 50 millions d’utilisateurs en cette fin de 2006). Un exemple qui frise la caricature est l’inscription d’une pseudo utilisatrice Red Passion. Voici comment elle se présente :

Ce que j’adore… les personnes fortes et intelligentes, la tolérance et la liberté, le côté ambiguë de la vie, essayer… dans tous les sens du terme, l’excitation et le frisson, le partage, voir et être vue. Ce que je déteste… une attitude stricte, les simples d’esprit, la bêtise et l’idiotie, la peur et la honte, les préjugés, la mesquinerie… dans tous les sens du terme et, plus que tout, le manque d’imagination. C’est moi, femme, venue d’un lieu que vous ne connaîtrez jamais. Explorez mon univers…

Avec une invitation de ce type, sur un site de rencontres (encore plus que sur un site de mise en relation sociale), la prise de contact est garantie. Mais non seulement Red Passion n’a rien d’une vraie femme (après tout, ce ne serait pas très grave puisque ces sites accueillent plein de fausses identités ou de présentations avantageuses de personnes moins attirantes que leur face ainsi publiée), mais il s’agit d’une vraie pub.

Et oui ! C’est de la publicité pour Campari (la boisson alcoolisée italienne) et HotelCampari.com le site qui l’accompagne.

On pourrait croire que les internautes ne s’y laisseraient pas prendre, mais bien sûr, il n’en est rien. Le SPAM – ici aussi – joue sur les recettes de la publicité poussées à leur paroxysme. On se demande un peu si l’abus ne va pas un peu trop loin : publicité pour de l’alcool dans un lieu manifestement fréquenté par une grande majorité d’adolescents.

Original image by Josef Stuefer

Joyeux anniversaire SpamAnti.net !

Mais beaucoup d’entre nous qui ont essayé des outils parfois vendus très cher savent que l’efficacité est souvent faible sinon pitoyable. Alors, comment se débrouille K9 ? Très bien.

Comment ça marche ?

Tout d’abord, il faut comprendre comment fonctionne un tel outil. Il s’installe entre le serveur de mail de votre Fournisseur d’Accès Internet (FAI) et votre lecteur de courrier électronique. Il tourne sur le PC, demande à reconfigurer légèrement le logiciel de mail, puis fonctionne tranquillement dans votre dos.

Ou à peu près, puisque pendant les premiers jours, il faut lui montrer quels sont les bons et les mauvais mails (il a une petite idée, mais elle est très approximative). Ensuite, il va en tirer de lui-même des critères statistiques de tri.

Efficacité

Pour parler précisément, K9 inclut directement des statistiques qui permettent de savoir à quel niveau d’efficacité il se trouve. On a donc toute l’information nécessaire.

Ensuite, il y a deux mesures qui sont importantes à relever :

1. l’efficacité en fonctionnement continu
2. l’efficacité (normalement réduite) pendant la phase initiale d’apprentissage

Pour le fonctionnement en continu je n’ai que des éloges : après des mois de messagerie (soit plus de 100,000 mails) le score est éloquent : 99.95% au minimum alors que je reçois des SPAMs d’absolument toutes les origines.

La question restait ouverte pour la phase d’apprentissage. Hors, je viens de refaire l’installation email de mon PC ; j’ai donc pu observer et mesurer cette nouvelle phase d’apprentissage. Et la bonne nouvelle arrive là aussi : sur 2994 mails (en une journée), j’ai dû reclasser 9 messages comme « bon », et 5 messages comme « mauvais ». Cela donne un 99,53% d’efficacité et l’apprentissage est visiblement fini depuis au moins 1500 messages.

Bien entendu, je en conseille pas de fermer les yeux à partir de là. Mais K9 procure un moyen simple et rapide de revenir en arrière pour chercher les erreurs toujours possibles : il classe les messages selon leur probabilité d’être du SPAM. 0% c’est du tout bon, 100% c’est du SPAM. Quand on regarde quels sont les messages à proximité de la limite (50%), on repère facilement les quelques messages mal aiguillés.

Dans le cas ci-dessus, K9 montre clairement le message licite reçu (en bleu, avec une probabilité de 2,5%) et les SPAM (en noir, avec des pourcentages largement supérieurs à 50%).

Note francophone

Détail pas négligeable pour nous autres francophones : même si le site web de Robin Keir est en anglais, et même si j’utilise moi-même la version anglophone du produit, il existe sur le site une extension téléchargeable qui permet de le faire passer en français pour un meilleur confort.

Et c’est tout gratuit !

roumazeilles.net. IN TXT « v=spf1 ip4:81.57.246.28 a mx ptr include:free.fr include:magic.fr -all »

J’ai donc reçu des milliers de messages d’erreur indiquant soit l’absence de la personne concernée, soit le débordement de sa boite à lettres, soit le refus du SPAM par un filtre de mail chez le FAI.

Quelques heures après, j’ai pu enfin lire mon courrier. Je me félicite une nouvelle fois d’utiliser deux outils très performants :

• Pegasus mail : un lecteur de courrier électronique TRES performant. Il est gratuit depuis des années et penche du côté de la sécurité et de l’efficacité plutôt que du confort d’utilisation. Il existe une extension pour lui faire parler français.
• K9 : un filtre automatique de SPAM qui s’installe entre le lecteur de courrier électronique et le serveur POP3. Il marque les SPAM pour que le lecteur puisse soit les détruire, soit les archiver séparément.

Sur 20 000 messages, K9 n’a manqué que 2 SPAMs que j’ai dû retirer à la main. Il a aussi mal reconnu un message que je m’étais envoyé depuis mon lieu de vacances (mais il est vrai qu’il était tellement abscons et particulier que le filtre devait le reconnaître comme du SPAM).

Ils semblent bien avoir réussi à ne pas perdre de messages. Les protocoles du courrier électronique, anciens mais robustes, et l’équipement considérable d’AOL ont permis de mettre en attente les messages aussi bien reçus qu’envoyés. Pour la plupart des utilisateurs cela ne s’est traduit que par un temps inhabituellement long pour les mouvements de leur e-mail. AOL attaque 500 000 messages par minute pour ramener la situation à la normale.

Source : Reuters.