Pour les opérateurs de sites Web qui tentent de diffuser des informations aux yeux du public, la dernière chose dont ils ont besoin, ce sont des menaces légales affirmant qu’ils ont enfreint les droits d’auteur de quelqu’un.

Les poursuites en matière de droit d’auteur ont la réputation d’être coûteuses à défendre. Par conséquent, lorsqu’elles sont menacées, la plupart des gens choisissent la solution la plus simple. Une nouvelle vague de plaintes pour droit d’auteur envoyées en ce moment offre une bretelle de sortie extrêmement facile pour les contrevenants présumés. C’est parce que les escrocs derrière cela veulent en fait que les gens empruntent cette route.

Violation alléguée des « images protégées par le droit d’auteur »

En mars 2022, Richard Byrne de freetech4teachers.com découvert une arnaque dans lequel les opérateurs de sites Web ont été informés par le supposé cabinet d’avocats Arthur Davidson Legal qu’ils avaient enfreint le droit d’auteur sur une image et qu’un procès pourrait s’ensuivre. Cependant, si le destinataire se connectait simplement à un domaine et publiait un crédit sur son site, l’affaire serait close.

Une escroquerie similaire a ciblé avec optimisme TechTribune France l’année dernière, mais il est peu probable que quelques articles en réponse empêchent ces stratagèmes de se propager et de faire encore plus de victimes.

Dans un Nouvel article cette semaine, Richard Byrne rapporte un e-mail qui lui a été envoyé par un autre faux cabinet d’avocats, cette fois-ci se faisant appeler « Nationwide Legal ». [nationwidelaw[D0T]org]. L’e-mail ne mentionne pas Byrne par son nom (un drapeau rouge en soi) mais tente d’atteindre les mêmes objectifs : créer un lien vers un site, créditer la « source », et Byrne ne sera pas poursuivi pour violation du droit d’auteur.

L’image référencée dans l’e-mail comme étant l’image originale protégée par le droit d’auteur est hébergée de manière suspecte sur Imgur. Il nous a fallu moins de 20 secondes pour constater que l’image est offert sur Pixabay et portant la mention « Gratuit pour un usage commercial » et « Aucune attribution requise ».

Il n’y a pas de violation du droit d’auteur et les escrocs le savent.

Les objectifs de l’arnaque

Ces escroqueries n’ont qu’un seul objectif initial en tête : avoir autant de domaines que possible liés à un domaine spécifique afin d’augmenter sa valeur perçue aux yeux des moteurs de recherche. Cette fois, les escrocs tentent de générer du trafic vers [briandcruzhypnoplus[D0T]com], qui prétend représenter l’activité d’un hypnothérapeute basé au Royaume-Uni appelé Brian D’Cruz.

Comme le montre la capture d’écran ci-dessous, des sites tiers réputés tombent déjà dans le piège de cette fausse arnaque de crédit et de lien.

La [briandcruzhypnoplus[D0T]com]domaine auquel les gens sont contraints de créditer et de créer un lien a été enregistré le 1er janvier 2022 et contient supposément des informations commerciales liées à Brian D’Cruz et à sa pratique de l’hypnothérapie.

Il ne sera pas surprenant qu’il n’y ait rien de simple sur le site Web ou sur la personne qu’il prétend représenter. Mais avant de plonger dans le terrier du lapin, regardons qui cette campagne a ciblé.

Les sites de victimes sont principalement liés à des problèmes de santé mentale

L’une des mesures utilisées par les moteurs de recherche pour déterminer la valeur des liens externes pointant vers un domaine est de savoir si le contenu des sites de liaison (ceux qui ont reçu un faux avis DMCA) est pertinent par rapport au contenu du site cible, dans ce cas le faux site d’hypnothérapie.

D’après les informations disponibles, il semble que les escrocs se concentrent principalement sur des sites traitant de maladies mentales et de maladies affectant l’esprit, telles que la démence et la maladie d’Alzheimer. Étant donné qu’ils contiennent maintenant tous des liens vers le site d’hypnothérapie frauduleux, ils ne sont pas difficiles à trouver.

Certains des sites ciblés sont énumérés ci-dessous. Le titre de l’article apparaît d’abord avec un lien vers la page source, qui au moment de la rédaction contient des crédits et des liens vers le faux site d’hypnothérapie.

Pédagogie tenant compte des traumatismes – Collège Barnard / Université Columbia
Services de santé et de conseil – Bard College de Berlin
Ergothérapeutes et interventions en santé mentale – Bouger avec ESPOIR
En deuil : une étudiante en soins infirmiers lutte contre la perte de son père – Blog de guérison du deuil
Épuisement et submersion – Bouddhiste porte mondiale
Nouvel algorithme basé sur l’IA pour détecter les saignements cérébraux – Pas de chameaux
La santé mentale pendant les crises comme Covid 19 – Communautés sûres Portugal
« Traitement efficace » pour la maladie d’Alzheimer – EyesOnALZ
Nous pouvons mieux faire – Association des malades mentaux chroniques
Qu’est-ce qu’une crise de santé mentale? – Jonathan’s Voice (association caritative de santé mentale basée au Royaume-Uni)

La liste ci-dessus est loin d’être exhaustive et semble s’allonger avec le temps.

DMCA Scam induit en erreur en abusant d’informations réelles

Identifier qui se cache derrière ces escroqueries n’est jamais facile, mais avec les bons outils et la patience, faire la lumière sur les mécanismes est tout à fait possible. Dans cet esprit, il convient d’attirer brièvement l’attention sur Brian D’Cruz, qui a été mis à l’honneur (qu’il le veuille ou non) grâce à cette campagne. Il s’avère que M. D’Cruz, quel qu’il soit, est un canal utile pour trouver des informations supplémentaires.

De tout ce que nous avons vu jusqu’à présent, Brian D’Cruz existe. Comme l’indique clairement le faux site Web, il pratique l’hypnothérapie dans le sud de l’Angleterre, ou l’a fait à un moment donné. Cependant, si l’on croise le nom de Brian D’Cruz avec des listes du registre général d’hypnothérapie, le site Web des escrocs n’est pas celui répertorié.

En fait, le référencement relie D’Cruz à BeyondBoundariesHypnotherapy.com, un site apparemment mort qui contient une grande partie des mêmes informations que le nouveau publié en janvier. Une copie de la Wayback Machine révèle également que les photographies du thérapeute sont radicalement différent lorsqu’ils sont comparés entre les sites, une indication d’un changement délibéré.

Fantômes du passé

Étant donné que l’adresse e-mail disponible pour Brian D’Cruz est liée au domaine désormais perdu « Beyond Boundaries », il était impossible de le contacter. Cependant, nous avons pu établir que le domaine original « Beyond Boundaries » a été créé il y a plusieurs années et immatriculé à un Sam D’Cruz.

Comme le copie d’archive du site Web Beyond Boundaries sur la Wayback Machine apparaît clairement dans le pied de page, le site a été créé par une société de conception Web / SEO i Nouveaux médias. Sam est actuellement inscrit sur leur rubrique « amis » et semble avoir des liens étroits avec l’entreprise.

Au moment d’écrire ces lignes, nous n’avons pas encore reçu de réponse de Sam suite à nos demandes de commentaires. Nous n’avons pas non plus reçu de réponse d’I-New Media. C’est vraiment dommage, compte tenu du nombre de questions que nous avons.

I-New Media a également obtenu des crédits d’image et des backlinks

Selon son site Internet, I Nouveaux Médias offre des services d’optimisation pour les moteurs de recherche (SEO), comme le font de nombreuses entreprises. Cependant, nous avons été surpris d’apprendre que la société reçoit également des backlinks de sites qui semblent les créditer pour la propriété d’images dont ils ne détiennent pas les droits.

Par exemple, il y a ce morceau sur le site WeGrowValue.com, où une image est créditée à l’entreprise sans raison apparente. À côté, il y a un lien vers l’URL i-newmedia.com/media.

Cet exemple suivant d’un crédit et d’un lien vers I-New Media fournit plus d’ironie que quiconque aurait pu espérer.

Lewis Silkin est un cabinet d’avocats international majeur avec des compétences incontestables dans tous les domaines du droit, droit d’auteur inclus. En fait, Lewis Silkin a travaillé au Royaume-Uni pour aider à identifier les pirates BitTorrent présumés afin qu’ils puissent recevoir une lettre par la poste des titulaires de droits alléguant une violation du droit d’auteur. Bien sûr, les bénéficiaires pourraient choisir de régler leurs cas en prenant des mesures positives, dans ce cas en payant un règlement.

Dans ce cas, il semble que Lewis Silkin ait reçu une demande de lien vers I-New Media et sous la menace d’un procès pour droit d’auteur, a décidé de se conformer aux escrocs.

D’autres sites créditant I-New Media pour le contenu d’images qu’ils ne possèdent pas incluent :

Qu’est-ce que le marketing des médias sociaux ? – GetSocialGuide.com
L’utilisation des médias sociaux peut contribuer à la privation de sommeil – HealthTechInsider.com
Un guide rapide pour suivre les abonnés aux médias sociaux – Bad Rhino Inc.

Il existe de nombreux autres exemples de sites créditant et renvoyant à I-New Media, mais le chaînon manquant est la raison pour laquelle ils ont choisi de le faire. L’ont-ils fait sous la contrainte ou peut-être ont-ils une relation avec l’entreprise et l’ont-ils fait volontairement ?

À ce stade, il convient de se référer au courrier électronique reçu par Richard Byrne de freetech4teachers.com. Nous l’évoquions au début de cet article et c’est la raison pour laquelle nous nous sommes lancés dans cette mission. L’e-mail a été envoyé par le «département des marques» de Nationwide Legal, il mentionnait le DMCA et avertissait qu’une action en justice pour atteinte aux droits d’auteur pourrait suivre en cas de non-conformité. Nous avons donc commencé à contacter les personnes qui se sont connectées à I-New Media pour savoir ce qui les a poussés à le faire.

Nous avons reçu un certain nombre de réponses et elles racontaient toutes la même histoire. Un e-mail non sollicité alléguant une violation du droit d’auteur sur les images leur a demandé de créditer I-New Media et de renvoyer vers une URL spécifique. En retour, les « infractions » passées et futures seraient ignorées et aucune poursuite ne s’ensuivrait.

Comme mentionné précédemment, nous avons demandé des commentaires à Sam D’Cruz et I-New Media, mais aucun n’a répondu. Cela signifie que nous ne pouvons pas non plus obtenir de réponses à certaines de ces autres questions, ce qui est décevant compte tenu des circonstances.

Quelques coïncidences à éclaircir

Étant donné que le site Web frauduleux de l’hypnothérapeute a été copié à partir d’un site Web conçu à l’origine par I-New Media, nous voulions clarifier les faits avec l’entreprise. Est-ce une de ces coïncidences sur un million qui se produisent de temps en temps, ou y a-t-il une autre explication ?

De même, est-ce une coïncidence si une personne appelée Sam D’Cruz, qui travaille pour I-New Media, est non seulement enregistrée en tant que titulaire du nom de domaine pour le site d’hypnothérapie d’origine, mais partage également le même nom de famille inhabituel que l’hypnothérapeute ? Des choses plus étranges se sont produites, mais nous voulions également clarifier cela.

Donc, compte tenu des liens ci-dessus, coïncidence ou non, quelles sont les chances que le même cabinet d’avocats frauduleux envoie des menaces juridiques identiques pour générer du trafic vers le faux site d’hypnothérapie, tout en faisant apparemment exactement la même chose pour le site Web d’I-New Media ? Ou I-New Media est-il une malheureuse victime dans tout cela ?

Ce sont des questions auxquelles il faut répondre, mais comme nous l’avons dit, nos e-mails ne reçoivent pas de réponse. S’ils l’étaient, nous poserions également des questions sur une autre coïncidence. Elle concerne le choix de l’hébergement du site I-New Media et celui du site frauduleux de l’hypnothérapeute.

Mis à part les noms de domaine et les âges, leurs rapports WHOIS se ressemblent exactement et même si l’adresse IP pointe vers un hébergement partagé utilisé par un grand nombre d’autres sites Web, il existe un nombre extraordinaire d’adresses IP disponibles en ligne où un site (ou l’autre) aurait pu être localisé à la place.

Ajouter exactement le même serveur DNS pour les deux domaines en plus de cette coïncidence d’adresse IP semble mathématiquement extraordinaire, mais ce qui se passera ensuite est inconnu.

TechTribune France est informé qu’au moins une des entreprises visées par un faux avis DMCA consulte déjà son équipe juridique et nous ne serions pas surpris si d’autres envisageaient également leurs options.