Spliiit.com a été porté à mon attention ce matin. C’est un site qui te permet de « partager » en toute « sécurité » tes comptes de services payants. Vous me voyez venir ?

Y a tout les éléments que j’adore dans ce monde de la Startup Nation (dont je suis un repenti) :

• Logo French Tech qui n’a AUCUNE signification ou valeur mais que tout le monde connaît donc pourquoi ne pas s’en revendiquer…
• Des logos de boîtes ultra connues PARTOUT. Qui n’ont sans doute JAMAIS donné leur accord pour y figurer.
• Une présentation de la team, parce que ça humanise tu comprends… (accordons leur le fait de ne pas se cacher)
• Une FAQ pétée, faussement fournie, avec du duplicate content partout qui répond plus aux questions qu’on voudrait que tu te poses qu’à tes interrogations légitimes…
• Des réponses que l’on va qualifier de partielles
  
  

Et la récupération de thunes ? Naaaaaaaaaaan.

Le Bail de la sous-location de comptes premium

T’as un compte, genre Netflix (au hasard) qui te coûte X euros/mois. Mais pour que ça te coûte moins cher, tu voudrais bien le partager. Netflix, ils sont cools avec ça il paraît. Parce que pour devenir incontournable sur un marché, c’est plus facile d’avoir l’air cool tout en annulant des séries que ses abonnés regardent pour en financer de nouvelles qui ramèneront de nouveaux utilisateurs que de faire payer TOUS ses utilisateurs actuels… Ce qui serait une conséquence normale, d’une politique commerciale normale avec une sécurité normale…

Mais le problème c’est que tous les gens que tu connais ont déjà une combine donc t’es un peu comme un con.

C’est là que Spliiit intervient. Spliiit joue les intermédiaires tiers de confiance entre des gens qui partagent les frais d’abonnements. Partout sur le site on te dit « faut habiter sous le même toit hein« . Ça parle de coloc, de famille mais aussi d’amis, de collègues… Y a des smileys partout, sur le site, dans le chat avec le SAV etc… Franchement c’est bonne ambiance. On se croirait dans un grow shop à Amsterdam où tout le monde parle de faire pousser des tomates…

Mais dans les faits, qui, habitant sous le même toit, va s’emmerder à passer par un tiers de confiance pour gérer un abo ? D’autant plus si une commission est prise ? Tu me dis ce que tu en penses, je suis ouvert à la discussion mais à mon avis : personne.

Spliiit Fyre Estival

Par contre voilà les cas d’usages qu’on croise un peu partout dans la communication qui gravite autour du service depuis cet été :

Ce qui sort en substance c’est que 4 personnes qui ne se connaissent ni d’Eve Angeli, ni d’Adam Sandler vont payer un fragment de ton abo à Spliiit qui te le reverse ensuite sous la forme d’une cagnotte à claquer chez leurs partenaires (Amazon) ou te le vire sur ton compte en ponctionnant sa com’ de 4%. Tu peux aussi en faire don à des assos (Je n’ai vu que L’UNICEF). Histoire qu’ils puissent le déduire de leurs impôts à ta place…

Mais on peut faire confiance, y a 4 avis 5/5 sur TrustPilot par des gens qui n’ont laissé qu’un seul avis chacun. Que sur ce service donc… Bon bon bon.

"You don’t always have to follow the rules. That’s bullshit! - Emmanuel Macron"

Sauf que la communication c’est autant ce que tu dis de ton service que ce que tu ne démens de ce que l’on en raconte. Et quand je vois ça :

Et que je ne trouve aucune réponse demandée ou un petit billet de blog de la part de spliiit pour apporter des précisions… Ou un truc du genre « oui non mais le ton détaché de Mme Laura du Web peut laisser penser que nous tolérons ce genre de comportements mais il n’en est rien parce que c’est trop dangereux… » je me dis qu’on a du bien se taper dans les côtes avec les coudes en se voyant cité à une heure de grande écoute sur une chaîne nationale. Voilà où on en est…

Quand je lis ça : JE ME SUICIDE DE RIRE. Parce que c’est pas ça l’interrogation de sécurité. Non. C’est « Qu’est-ce que ça implique pour les comptes que je sous-loue ? ». Tata Jeanine elle pense que tout est secure quand elle lit ça. Parce que c’est CERTIFIÉ HTTPS. *Smiley qui lève les yeux au ciel*

Quand je vois ça dans la configuration d’un partage de compte :

J’OSE ESPÉRER que les logins et mots de passe qu’on est censé insérer dans le champs texte « Privée » afin de les partager avec les gens qui utilisent aussi ton abonnement sont stockés dans une base de données Hashée et salée et non pas stocké en clair…

Tiens pour me faire une idée, j’ai voulu réinitialiser mon mot de passe. Histoire de m’assurer qu’on ne me le renvoyait pas en clair dans un mail (et qui donc indiquerait des pratiques de sécurité d’un autre âge). Mais quand j’essaye de ré-initialiser le mot de passe de mon compte… Eh bah c’est pas possible. Y a pas moyen de faire la manip… Un truc de base quand même. Ça ne rassure pas sur ce qui aurait pu être oublié par ailleurs… Comme hasher/saler un champ de la BDD…

Quand vous me dites ça :

Je me dis que vous savez parfaitement présenter votre service pour le rendre le moins dangereux possible aux yeux de vos utilisateurs ou futurs utilisateurs. Ça fait du slackline sur un fil à couper le beurre… Faites gaffe à l’épisiotomie en tombant…

Passe le spliiit

Mais ça en parle un peu partout quand je tape spliiit sur Google !

Ah ça ils sont pas dégueu en relations presse. Ça parle de Spliiit sur Presse-citron, Europe 1, Begeek, BFM, 01, sur Skyrock, sacré Difool, 20 minutes…

Toujours en termes élogieux, ou au moins en faisant état du caractère malin du service. On y mélange un peu tout, disant que pleins de services sont disponibles etc… Alors que rien n’est « disponible ». Y a aucun lien technique entre les services premiums cités et spliiit. Ils te vendent littéralement la possibilité de louer l’accès à un champs texte (hashé et salée dans la BDD BIEN SÛR J’IMAGINE…) à des gens. C’est tout. On est pas sur la techno du siècle hein…

Par ailleurs, ça occupe le terrain, oui. Mais c’est pas non plus par le biais de grandes publications. Ça poste dans les commentaires d’articles sur le sujet chez tomsguide, mais surtout ça rédige ses propres fiches sur des annuaires. Annuaires qui réussissent parfois à se faire passer pour un vrai média si on est pas trop regardant. Un grand classique dans le milieu des startups. Du vent.

Spliiit Scream

Ce qui me rend fou. Mais vraiment hors de moi. C’est qu’il est toujours question ici de faciliter des comportements dangereux. Ce que vous faites n’est pas anodin. Vous revendiquez 4000 partages de comptes tout confondu d’après 01. Y a des gens, dont le niveau de connaissances info va de « Mon PC c’est un windows 95 » à « PC MasterRace » qui envisagent ou utilisent ce genre de trucs sans nécessairement prendre conscience des dangers que ça implique.

Parce que BIEN SÛR, les 4 loustiques à qui tu files ton login et pass Netflix (ou autre) ils ont accès à ton compte et tout ce qu’il y a dedans. BIEN SÛR aux yeux de Netflix (ou autre) toi ou les mecs à qui tu sous-loues ton compte vous êtes la même personne avec le même accès aux mêmes infos (adresse postale, numéro partiel de CB, numéro de téléphone…), les mêmes droits, les mêmes privilèges… BIEN SÛR que les services en question peuvent te flinguer ton compte si ils décident que ça commence à leur coûter un peu trop de thunes…

Et ce serait pas dommage que ça commence à le faire d’ailleurs.

Arrêtez d’essayer de gratter quelques balles quand ça met en danger des datas. BORDEL !
Arrêtez de faire confiance aveuglément à des trucs parce que LAURA DU PUTAIN DE WEB en a parlé.
La notoriété, ça ne légitimise pas. C’est même bien souvent le contraire. Questionnez tout et souvenez-vous en quand je serai célèbre.

Ça commence à bien faire ces conneries.

Vous avez des infos ? Vous avez croisé des services douteux, dangereux, intéressants ? Vous sentez qu’il y a un truc à creuser sur un sujet ?
Je prends tout : eric@klakinoumi.com

J’imagine que tu ne le découvres pas, mais tout n’est pas rose dans la high-tech. Il y une idée qui a le vent en poupe en ce moment. Enfin… depuis un moment, mais ça commence vraiment à se voir.

En attendant le prochain saut quantique technologique, les dernières variables d’ajustement dans nos chères startups, grosses boîtes si essentielles à nos errements technologiques et autres flattements d’égo ; ce sont leurs utilisateurs, ceux qui bossent dedans, contribuent plus que de raison en sciant parfois sans s’en rendre compte, la poutre qu’ils ont dans l’œil.

C’est une info signée Polygon que je trouve HYPER VIOLENTE qui a démarré ma réflexion sur le sujet. Écoute un peu.

Microsoft, a viré une de ces équipes de support client de la branche gaming, celle derrière le compte twitter @XboxSupport. Ça ne représenterait que 12 personnes en charge d’un service à la marge, mais tu vas voir que ce n’est pas inintéressant. Depuis aussi loin que je me souvienne, leur rôle, c’est d’aider les gens quand ils en ont besoin pour résoudre un problème de connexion, aider aux paramétrages des consoles, informer sur l’état du Xbox Live quand il tombe, diffuser de l’info technique, etc… Bref, du boulot à faire, il y en a, parce qu’un service parfait, c’en est pas un…

Jusque là, rien de fou, ça arrive tous les jours que des gens perdent leur job.

Là où je trouve le truc sournois, c’est sur le déroulé.

Les swagués de l’ambassadeur

Parce que depuis un petit moment maintenant, Microsoft et sa branche Xbox, ont un programme ”Xbox Ambassadors”. Basiquement il s’agit de power users, des joueurs comme toi et moi à qui, s’ils en sont capables, on propose d’aider des gens dans le besoin technique contre quelques avantages prenant la forme de cadeaux, de bon d’achats (chez Microsoft) et de la ”reconnaissance”. Littéralement mon petit Bretzel.

What is an Xbox Ambassador?

Ambassadors are passionate and knowledgeable Xbox fans who strengthen the Xbox community. As a member of the program, you’ll share useful information, help fellow gamers, and unlock exclusive rewards and recognition.

Pour être éligible, il faut avoir 1500 points quéquettes minimum et savoir se tenir. On est sur du super qualitatif.

Tu la vois venir la douille ? Exactement ! Ce programme d’implication de la communauté de joueurs est semble-t-il tellement efficace qu’une partie du support officiel vient de se faire jeter.

Et qui a formé les piliers de cette communauté d’entre-aide ? Cette même équipe de support.

Quand tu soupèses une équipe de support pro qui coûte de vrais salaires avec de vraies charges et que tu la compares avec une masse informe de mecs que tu payes en manette, DLCs, et autre tee-shirts pour avatar, bon bah tu envisages deux ou trois trucs hein…

Mais c’est loin d’être un cas isolé.

Uber clive

Prends Uber et ses envies de Volvo autonomes… Bon bah c’est pareil.

On a chanté leurs louanges parce que le service rendu est mieux que celui des taxis. Eux, ils prennent la CB, ils ne tordent pas le nez sur une course à moins de 4000 balles, n’écoutent pas les grandes gueules, ne sentent pas le bon tabac froid dès 8 heures du mat’…

Mais un truc qui me taraude le séant, c’est que bien qu’Uber ne cache pas du tout ses envies de se passer de chauffeurs, bah des chauffeurs (ceux qui conduisent les gens à destination, mais aussi ceux qui surveillent l’apprentissage des voitures autonomes) continuent de bosser pour eux. Ou PIRE MÊME : d’investir dans le combo berline noire, costume noir et pastille Vichy, avant même de rentrer le moindre euro. C’est pareil quand t’es Taxi hein. Mais au moins, là tu sais que tu ne devrais pas être trop en danger. Ou on ne le sait pas encore.

You shouldn’t be heroes

Et puis on pourrait parler de Youtube et son programme de super modo du cul là, les Youtube heroes. Contre rien d’autre que des invitations autrefois réservées à la presse, des accès exclusifs à certaines fonctionnalités (souvent juste avant leur déploiement pour le reste des neuneus comme nous) on va te demander de bosser. Et là je cite Youtube directement :

Pour rester dans le Programme, les Contributeurs doivent participer activement pendant toute la période de leur adhésion. Une participation active inclut, entre autres, les actions suivantes

• Interagir sur les forums d’assistance régulièrement (tous les jours ou toutes les semaines),
• Envoyer des contributions vidéo qui seront ajoutées dans les playlists de la chaîne Assistance YouTube,
• Aider les utilisateurs sur la plate-forme Help on Social,
• Répondre rapidement aux Community Managers et participer régulièrement à des Hangouts ou à d’autres activités de groupes,
• Autres exigences indiquées par les Community Managers ou les membres du forum pendant toute la durée du Programme.

C’est chouette hein ? Tu gagnes quasi rien à part pouvoir te dire que ”Je suis spécial”, mais t’es mignon de répondre rapidement aux CMs si tu ne veux pas te faire sortir…

Mais entre toi et moi… Qui devrait faire ce taff ? Ou plutôt, à qui profite la valeur ajoutée du taff que ces modos abattent ?

Et elle est où la voiture ?

Dans le même délire, t’as les captchas Google. Tu sais les trucs où on te demande : ”Et elle est où la voiture hein ?! Elle est où ? C’est bien tu peux y aller”

Quand suffisamment de gens ont trié les images en fonction de ce qu’on leur demande, ce tri est filé comme base d’apprentissage aux algos de Google. Pour élargir le spectre opérationnel d’un classificateur d’images par exemple. Ou pour que les voitures autonomes de Google ne confondent pas une poussette et un side car… ça peut être pratique.

On peut se dire que c’est trop bien, que ”putain qu’est-ce que c’est malin”. Et puis on en profite un peu aussi… Les captchas, ça minimise un chouilla les automatisations dangereuses, et un jour grâce à ça, on aura des voitures qui nous ramèneront chez nous alors qu’on sera beurrés comme des galettes.

Mais quand même, en prouvant qu’on n’est pas cons comme des couteaux sans manches, qu’on sait faire la différence entre un panneau de signalisation et le cul d’un camion, on apprend à des robots à le faire… Des robots qui, ne t’y trompe pas, finiront par nous être revendus sous des formes diverses et variées.

Je résume :

• On prouve qu’on n’est pas des robots en faisant bien le tri comme on nous le demande.
• Ces milliers d’images triées par des humains (nous) sont données à digérer à des IAs,
• Ces IAs deviennent capables de réaliser l’exercice que nous faisions et qui était censé faire le tri entre des IAs et nous…

Il y a de quoi devenir un peu dingo quand t’y réfléchis.

Valeurs ajournées

Je sens que certains d’entre vous vont me ressortir ce bon vieil adage de con, souvent lâché en fin de repas, glissant sur les relents gazeux d’un oeuf mimosa :

”Hey si c’est gratuit c’est toi le produit, pas vrai les gars ?! Yerk yerk qué bisounours çui-là.”

Bah non, c’est pas vrai. Wikipedia, c’est gratuit pour l’utilisateur, y a pas de produit. Et pourtant ça à un coût. Les initiatives de framasoft, elles sont gratuites pour l’utilisateur, y a pas de produit. Mastodon, le Twitter décentralisé et libre c’est gratuit pour l’utilisateur… Peertube, le youtube décentralisé développé ici en France, c’est gratuit pour l’utilisateur…

Bref, des exemples où personne ne se fait baiser en demandant où se trouve le rouge à lèvres, y en a plein.

Parce que je le répète, le taff abattu par ces commus, l’exploitation de nos datas, de nos comportements, la mise à contribution des utilisateurs par des services commerciaux, ça bénéficie à qui ? Aux boîtes qui éditent ces services ? Aux utilisateurs ? Sans doute un peu des deux. Sans doute un peu plus à l’un qu’à l’autre quand même…

Plutôt que de se dire résignés que de toute façon sur Internet tout est gratuit donc tout fait de nous un produit alors à quoi bon ma brave dame…Ce serait vraiment cool qu’on se demande comment un truc qu’on ne paye pas ou peu est financé, viable. Comment il satisfait les gens qui y ont mis des billes et si ça nous va.

Parce qu’à la limite, que Youtube connaisse les sujets qui m’intéressent, fondamentalement, ça me va. Ça me permet éventuellement de trouver d’autres trucs sympas. Mais que des dizaines de boîtes soient capables, chacune dans leur spécialité, de m’analyser moi, mes actions et mes névroses, pour tirer le maximum de mon temps passé chez eux… Bah ça me pose un peu problème. Je te cache pas que la somme de tout ce qui est dehors sur mon comportement (et le tien aussi hein te fais pas d’illusion) ça ne m’aide pas à être serein. Alors que c’est un truc auquel je fais gaffe depuis mes tout premiers émois devant un modem Olitec…

Les pauvres tâchent

Mais je m’égare. Revenons à nos tâcherons. Parce qu’on l’a vu, t’analyser, c’est pas la seule façon de tirer de toi du blé sans que tu t’en rendes compte. Te faire bosser sans le savoir, c’est la nouvelle marotte des ”pas cons du net”. Et parfois, c’est plus sournois parce qu’on te présente des avancées techniques qui sont juste là pour te traire un peu de taff. Typiquement les captcha de Google. C’est un peu l’automate turque, et son dérivé moderne de chez Amazon.

Paye ton cynisme comme disent les jeunes de 2005

Sauf que personne ne te paye justement dans le cas du taff abattu via les captchas…

Il va falloir à un moment, qu’on réalise collectivement qu’une part non négligeable de ces avancées et donc de leurs retombées de plus en plus juteuses, c’est grâce à nous, utilisateurs ou petites mains. Qu’on finit par alimenter cette destruction de taff. Et que justement, beaucoup de boîtes comptent dessus pour finir par être viables ou encore plus rentables.

Et c’est pas grave d’être rentable, quand c’est sain pour tout le monde. C’est pas un gros mot. Mais si t’as un titre d’ambassadeur ou assimilé dans ta relation avec un service commercial, que tu fournis quelque part une presta, et que tu ne touches pas de thunes, tu te fais avoir. C’est aussi simple que ça. Et je ne m’exclue pas du lot hein…

Mais ce qui me réjouit c’est de voir crever une tendance que je déteste.

Jusqu’à maintenant, quand un truc utile, mais gratuit pour ses utilisateurs devenait populaire, il se faisait racheter ou des investisseurs débarquaient pour chercher à en tirer moults brouzoufs. Par exemple en y jetant de l’argent, souvent de façon complètement déraisonnable (souvient toi de la bulle de 2000, prépare-toi à celle de bientôt), pour recruter du monde (donc de la data), pour vendre de la pub et de plus en plus : placer quelques tâches de travail dans l’expérience utilisateur.

Mais ce faisant, les services concernés ont pris de l’ampleur et se sont dénaturés aux yeux de leurs utilisateurs. Si tu prends le cas Youtube, les mecs sont en train de se mettre à dos les créateurs parce que ça devient vraiment dur pour ces derniers de toucher leurs audiences. Tous les pouvoirs de la plateforme sont centralisés et des décisions aux impacts désastreux sont parfois prises sans consultation aucune. Leur but finalement, c’est de te faire rester sur le site. Pour vendre du temps de cerveau disponible… Youtube te pousse donc des vidéos qui ont plus de chances de te faire rester, mais ces recommandations risquent de t’enfermer dans une bulle de contenus. J’ai fais une super vidéo là dessus, tu devrais la regarder ;).

Et je ne te parle pas de la pub intrusive autour des vidéos et dans les vidéos…

Les intérêts de ceux qui dirigent Youtube ne sont plus les mêmes que ceux sans qui ils ne seraient rien : les créateurs et leurs communautés. L’ont-ils jamais été, c’est un autre débat…

Alors voilà, on a vu quelques exemples de comment on fini par bosser sans s’en rendre compte pour certains services du quotidien. En fournissant de la data à travailler (j’espère ne pas te l’apprendre) et parfois en faisant de la micro-tâche. Mais ce qu’on a évoqué, c’est rien. On aurait pu parler de Google Search évidemment, d’Amazon, des sites qui tapent un peu dans ton processeur pour miner de la cryptomonnaie, de Foursquare, de Waze, des comparateurs d’assurances, de voyages… Mais aussi des petites mains derrières les assistants vocaux qui décryptent pour les rendre meilleurs ce que certains d’entre-vous confient à ces daubes en sauce.

Je crois qu’on a un peu trop lâché la bride sur ce qui est fait de notre activité sur le net. Et si l’exploitation de notre activité subventionne le coût des services rendus, il faut que ce soit dit, clair et sans ambiguïté et pas planqué sous le tapis des CGUs.

Et au passage, j’en cale une pour tous ceux qui tapent sur les candides à base de :

Mais t’es tout neuf mon gars ! Tu crois qu’ils vivent comment les mecs ? Évidemment que tes mails sont lus, que ton historique est épluché, que tes visites sont analysées… faut que tu cliques la pub !

Bah bravo les connards, dire aux gens qu’ils sont trop cons, ça les encourage pas à poser des questions.

Ah oui, et ne te fais pas d’illusion, c’est pas parce qu’un service ou un produit est payant qu’on n’essore pas tout ce qu’on peut de ta relation avec ce dernier. Si ça t’intéresse, il y aurait pas mal de trucs à dire aussi sur certains services et produits payants. Dont certains ont été largement poussés par des Youtubeurs d’ailleurs.

Mais les lignes commencent à bouger et les initiatives pour reprendre la main sur tout ce bordel sont en train d’émerger. Et ce qui excite mes zygomatiques, c’est que ces alternatives sont en train de la jouer comme ces services l’ont fait à leur époque. En pillant ce qu’il y a de meilleur, ce qui fonctionne, en écoutant ce que les utilisateurs demandent. J’ai presque envie de dire ”juste retour des choses”. La différence notable c’est que ces nouvelles initiatives restent à l’écoute de leurs utilisateurs puisque ces derniers sont de plus en plus à la recherche de cette oreille non intrusive.

Et ça, ça c’est bien.

La naïveté de mon approche va probablement faire rire quelques barbus.

Pour un de mes sides projects, j’ai besoin d’accumuler beaucoup de data sur Reddit. En gros, j’ai besoin de pouvoir couvrir des semaines d’activité d’un sub que je choisi. Et pour certains subs, ça veut dire rapatrier des MILLIERS de posts voire des dizaines de milliers.

Problème : depuis mars et leur enquête interne sur les bots qui tentent d’influencer le peuple lors d’élections, Reddit a drastiquement limité son API. Justement pour éviter que le site ne contribue à d’autres manipulations d’élections. Fuck. Enfin, non, c’est bien mais là c’est vraiment relou pour moi.

Donc maintenant, l’API de Reddit, te permet de rapatrier 1000 posts d’un sub. Pas plus. Tu ne peux pas remonter dans le temps indéfiniment. Un peu tristoune le Klaki.

Du coup je cherche une solution pour remonter quand même plus loin.

Ce que je sais à ce moment là :

• Quand tu surfes sur Reddit, que tu vas dans l’onglet ”nouveaux” d’un sub, tu as les 25 derniers posts, et un bouton ”suivant”.
• En cliquant sur ”suivant”, tu as les 25 posts suivants et ainsi de suite.
• L’API me permet tout de même de récupérer toutes les infos d’un post si je lui fournis l’identifiant unique du post en question. Peu importe son âge. Cet identifiant à pour forme ”t3_azerty” ou ”azerty” (”t3” servant en fait à spécifier le type de contenu, en vrai on s’en fout)
• Cet identifiant unique de chaque post, il est dans le code source de la page web listant les posts d’un sub.

Dans un éclair de génie, je me dis que je pourrais donc faire parcourir à un script TOUTES les pages de l’onglet ”nouveaux” du sub pour récupérer les ids uniques des posts les uns après les autres.

Là les vrais devs doivent commencer à avoir un sourire en coin en voyant le petit rossignol chantant que je suis foncer à mach 5 vers le mur des désillusions.

Si tu sais pas ce qu’est un scraper, pour ce qui nous concerne ici c’est robot qui ouvre un navigateur et réalise des actions scriptées. Il navigue là où tu as besoin, il analyse le code source, prends les infos que tu lui demandes de prendre, clique sur ”Page suivante”, et recommence. Il fait ce que tu mettrais des plombes à faire toi même et transmet ce qu’il trouve à ton script qui va ensuite l’exploiter. Tout ça sans avoir recours à une API et ses limitations.

C’est pas mon premier. J’en avais déjà fait un pour mon enquête sur les concours faisant gagner des comptes premiums. À l’époque, ce scraper me servait à construire un catalogue de tweets tout prêts pour se faire passer pour un humain. On était sur une échelle beaucoup plus petite de collecte.

Je passe 6 heures hier en terrasse à faire ça. Et j’essaye surtout de le faire le plus efficace possible. Parce que je cherche à obtenir une quantité de data assez conséquente et que j’aimerais bien que ça prenne pas 50 ans. Donc je me fais chier, vraiment, à tester et re-tester le truc sur 250-500 posts, et je chronomètre pour gratter le plus de temps possible à chaque fois. Rien de ouf pour les vrais devs, mais j’en suis encore au stade ou passer de 5 ids/seconde à 15 ids/seconde, me fait me sentir fort .

C’est pas mon métier hein, j’essaye juste d’apprendre en m’amusant.

Bon du coup me v’la avec un truc qui trace et qui sans dépendre de l’API et de ses limitations, peut me faire récupérer 1000 posts à la minute. 60000 posts à l’heure, ça me va. T’façon je peux pas faire autrement.

Je lance sur un sub, au hasard /r/France, et je demande la récupération de 10000 posts. On va voir ce qu’on va voir mon p’tit bonhomme !

Tout se déroule à merveille. Quand soudain :

”Bah ! Pourquoi qu’il trouve plus le bouton page suivante d’un seul coup ce con ?” me dis-je plein de certitudes ne demandant qu’à se transformer en rêves brisés.

Je vais donc sur la page où le script ne trouve pas le bouton lui permettant de continuer à récupérer mes ids de posts.

Et là, c’est le drame :

A pu bouton !

Eh oui Jamy ! Si ton script ne le voit pas, c’est qu’il n’y a pas de bouton ! Et si il n’y a pas de bouton, c’est parce que les mecs de Reddit ne sont pas cons. Ils ne vont pas te laisser faire via le web ce qu’ils t’empêchent de faire via l’API.

J’ai essayé de crafter l’URL pour aller plus loin, mais rien n’y fait. Enfer et damnation, je suis fait !

Alors qu’avons-nous difficilement appris aujourd’hui ?

• Les limitations d’API c’est le premier truc à creuser avant de commencer à dev un script qui les utilise.
• Que si tu penses contourner les limitations d’une API par d’autres moyens, il faut tester une preuve de concept avant de passer 6 heures à faire un truc qui fonctionne SUPAYR mais qui FAY PAS MIEUX !
• Que le développement ça renforce l’humilité.
• Avec le recul, je me sens TELLEMENT CON d’avoir pensé que ça fonctionnerait.

Mais quand j’ai compris à quel point j’ai été naïf de croire que j’allais m’en sortir comme ça, j’ai éclaté de rire. ”Mon pauv’drôle… T’es vraiment tout neuf dans ce domaine…”

Voilà, c’est tout pour cette fois, à bientôt pour vous raconter mon prochain fail de script kiddie

Et ça devrait pas tarder parce que j’explore une autre méthode pour obtenir le même résultat (enfin, une version qui fonctionne) et que je sens déjà que je vais me faire lourder . Accessoirement, si quelqu’un à une piste… Promis, c’est pas pour faire des bêtises.

Parce qu’il est anormalement long, cet article est aussi dispo en podcast. Pour que tu puisses continuer à vaquer à tes occupations sans que je ne te monopolise 30 minutes de ta vie

Je suis resté trop longtemps envieux des mecs qui savent coder. Le fait d’être capable, entre autres, d’automatiser des trucs répétitifs et chiants et d’en tirer un avantage sur le commun des mortels m’a toujours bluffé. Si tu combines ça avec ma fascination pour les ”trucs malins”, le temps que je passe sur le net et la frustration grandissante de pas savoir faire… Je devais craquer à un moment.

D’autant plus que je suis tombé cet été sur cette vidéo de la Def Con 24 ou un mec explique comment avec 50 lignes de Python pour faire un bot, il avait gagné un max de trucs sur Twitter en participant à des concours type ”RT et Follow” (Où pour participer, il suffit de s’abonner aux comptes cités par l’organisateur et de repartager l’annonce du concours auprès de ses propres abonnés.).

J’étais hypé.

Je me dis que ce serait un bon projet pour apprendre à coder. Du coup me voilà à enchainer les cours Python de codecademy (très bon site semi-gratos pour tremper ses orteils dans plein de notions liées à l’informatique au passage).

Un mois plus tard, à raison de deux ou trois heures par jour, j’ai une première version de mon bot. Je vais pas le détailler ici, c’est pas l’objet du billet, je partage juste avec toi des fun facts sympas

• Faire un bot c’est facile, faire un bot qui vole sous le radar, c’est plus chaud.
• Sous sa forme actuelle, c’est 500 lignes de code pour la boucle principale, un catalogue de 2000 tweets tout prêts pour se faire passer pour un humain entre les sessions de participation aux concours, des outils développés pour me faciliter l’ajout de tweets dans ce catalogue (tu crois quand même pas que je vais me faire chier à les écrire moi-même alors qu’il y en a des milliards sur Twitter ;)), une gestion de blacklist, d’abonnements et de désabonnements, des logs, des stats…
• Entre octobre 2017 et mi-janvier 2018, j’ai participé à environ 9500 concours sur Twitter.
• J’aurais gagné un seul truc, j’aurais déjà été super content. Mais c’est une péta-chiée de lots que j’ai remportée : des places de ciné, de théâtre, de stade, une rencontre avec un gros rappeur actuel, des DVD, des produits dérivés, des trucs dédicacés, des jeux video (plein), des goodies et d’autres trucs dont on va beaucoup reparler…

En parlant strictement du code, c’est un bordel sans nom. Y a des morceaux de code dont j’ai juste honte, d’autres qui te font péter un câble à posteriori et une dernière catégorie qui te fait bien comprendre le sens de la phrase ”Non mais ça faut pas toucher, c’est historique”. Bon après, de mes heures passées sur StackOverflow ou Reddit, j’ai l’impression que c’est un peu le cas de tout le monde.

Mais ça fait le taff, j’ai appris plein de trucs et si c’était à refaire, je referais tout ça sans doute différemment. Bref je ne me considère pas encore comme sachant coder mais comme étant capable d’obtenir le résultat souhaité. Si tu vois la nuance.

On va pas se mentir, j’ai à chaque fois l’impression d’avoir un super pouvoir qui me fout régulièrement le sourire aux lèvres.

Ça c’est pour l’intro. Pour que t’aies une vision large de comment j’en suis arrivé sur ce qui va suivre. Parce que si t’es encore en train de me lire à ce stade, tu vas pas être déçu du voyage.

Enfile un slip on y va.

Les organisateurs de concours

Quand tu participes de façon industrielle à des concours sur Twitter (100 par jour en moyenne pendant 3 mois donc), tu commences à réaliser deux ou trois trucs sur le sujet. Tu vois émerger des patterns, et tu en viens à t’intéresser aux comptes qui organisent ces concours. Et pour bien comprendre pourquoi je commence à penser qu’il se passe un truc vraiment bizarre, il faut analyser ces comptes et la façon dont ils fonctionnent.

Dans le schéma ci-dessous, ce que tu vois, ce sont les comptes auxquels mon bot à dû s’abonner pour participer aux concours. Chaque trait entre deux comptes indique un abonnement de l’un vers l’autre. Chaque couleur représente une ”communauté”. En gros, on regroupe les comptes par inter-connexion entre eux. Ici, on en distingue vraiment 4.

• En violet/rose : l’univers du sport,
• En bleu : l’univers du spectacle,
• En orange : l’univers de la high-tech et du gaming,
• En vert : le monde merveilleux des organisateurs de concours professionnels.

Le p’tit tas vert en bas à droite, c’est là dedans qu’on va aller se perdre.

Laissons de côté les concours ”classiques”, ceux organisés par de vraies institutions comme la Fnac ou Cdiscount ou tout autre community manager en mal d’engagement… Eux sont réglos (pour les concours… PARCE QUE PAYER 1.50€ de frais de gestion pour une place achetée en ligne et que j’imprime moi-même, ça a un nom : un scandale).

Mais si on se plonge dans le monde merveilleux des ”Digital influenceurs”, ”organisateurs de concours” et autres titres ronflants signifiant ”Animateurs de bingo branling”, on remarque plusieurs choses intéressantes.

• La pub que les mecs se font entre eux est dingue. Venant de ce qu’on appelait à la grande époque du web 2.0 ”la blogosphère” où ça se tirait et se tire toujours une bourre que les Las Ketchup qualifieraient d’assez serrée, je suis très très étonné de la synergie que les mecs déploient. Appelle moi cynique, mais je trouve ça suspect.
• Au delà de l’échange de bons procédés ”je te fais de la pub, tu me fais de la pub, on se fait de la pub”, il y a quand même une filiation entre certains comptes. Ça fait référence à d’autres comptes ”partenaires”, à des ”shops” qu’on croise de manière régulière…
• Le rythme effréné des concours. Certains comptes organisent plusieurs dizaines de concours par semaine.
• Beaucoup de ces comptes sont jeunes. Moins d’un an en général, souvent moins de 6 mois.
• En dehors des concours, sur leur timeline publique et même lors des échanges que j’ai pu avoir avec eux, il en ressort un profil souvent jeune. Lycéen ou collégien, ça parle de m’envoyer les lots une fois sortis des cours, ça vanne entre les comptes sur les évènements qui se sont passés dans diverses soirées… On y trouve aussi quelques jeunes youtubeurs gaming. Des chaînes sans intérêt, globalement peu fournies où des mecs jouent aux hits du moment sans skill particulier ou valeur ajoutée. Bref, ça sent le pyjama comme on dit.

Ça, c’est pour les comptes.

Y a du bruit, y a des lots

La typologie des lots, c’est vraiment là que tout être normalement constitué commence à remarquer les effluves ammoniaqués qui se dégagent de tout ce bordel.

C’est pas compliqué, on retrouve toujours la même chose :

• des comptes Spotify premium,
• des comptes Netflix premium,
• des comptes Minecraft,
• des comptes Uplay ou Origin,
• des clés Steam,
• des skins CS:GO,
• de la thune pour Fortnite,
• de la thune dite ”Paypal”
• …

Ça a grosso-modo, toujours cette gueule là :

Bon tya compris, on va pas en mettre 40.

Sur le moment tu te dis, naïf que tu es (et comme je le fus, en vain) que c’est cool. Tu te dis qu’on va t’envoyer un code promo à utiliser pendant l’inscription pour obtenir un ou deux mois de compte premium offert.

Pas du tout. Parce que quand tu gagnes, voilà ce que tu reçois :

P’tit compte Spotify pas cher.

À ce moment là, perso, j’hallucine complètement. On te fait LITTÉRALEMENT gagner un compte. On ne te dit pas qu’il s’agit de celui de quelqu’un d’autre. Un quelqu’un qui paye pour ça… Avec son argent à lui.

Un login, un mot de passe…

Et des gens derrière

Du coup, systématiquement je me mets à chercher sur le net les adresses mail des logins que je gagne. Dans l’immense majorité des cas, je retrouve ces gens.

Ils existent bel et bien. On n’est pas du tout sur des comptes générés à la volée qui profiteraient d’une version d’essai en s’asseyant sur les CGU des services concernés. Pas du tout. Là c’est sur la loi et l’éthique qu’on s’assoit. Ce qui ne manque pas d’ironie parce que les concernant les mecs ont de grands principes et sont hyper à cheval sur l’honneur, on y reviendra (ça fait deux fois, faut pas que j’oublie).

J’ai pu donc, à plusieurs reprises, trouver trace des propriétaires des comptes qu’on m’offre. Sur linkedin (notamment un mec consultant en sécurité informatique…), dans des compte-rendus d’assemblée générale d’associations, dans un journal local…

Bon. Au bout de quelques comptes gagnés, je mets en place un filtre sur mon bot. Parce que je veux gagner des trucs légaux. Donc je fais en sorte que mon bot ne participe plus à ces concours.

Par contre je vais commencer à vraiment m’intéresser à ces concours. Parce que quand tu commences à mettre en parallèle la quantité de concours douteux produits chaque jour avec le fait que ce qu’on te fait gagner est 100% outlaw, tu te dis que t’es pas le seul à jouer avec des process industriels limites-limites dans ce merdier.

Sauf que moi ce que je fais avec mon bot, y a que Twitter qui me l’interdit et tout ce que je risque c’est une suspension du compte de mon bot. Par contre ce que ces mecs font, la loi est clairement pas de leur côté. Mais je commence à me dire qu’il y a autre chose derrière et ça commence sérieusement à m’obséder.

Désobéissance si vile !

La vente de comptes premium Netflix, Spotify, Minecraft via les générateurs

En remontant plusieurs pistes, on se rend compte que certains des mecs qui gravitent autour de l’organisation de concours tiennent des sites de ce genre :

Dans le milieu, ce type de site a un nom : un générateur de compte.

Y en a plusieurs types différents mais soit contre un ou deux balles, tu récupères un compte, soit pour une somme un peu plus conséquente, tu peux avoir un accès ”à vie” et tu peux ”générer” des comptes premium.

Tu cliques sur le nom du service pour lequel tu veux un compte premium, et on te file un login et un mot de passe. Et si dans deux heures il ne fonctionne plus tu reviens en prendre un autre. Pouf pouf. L’hallu est totale.

Il est plus que probable que le site soit mort à l’heure où tu lis ces lignes parce que le turnover est assez important dans ce domaine. Soit les gars shuntent leurs sites d’eux-même pour pas les laisser en ligne trop longtemps et en ouvrir un autre ailleurs. Soit ils se les font fermer parce qu’il existe encore dans ce monde des hébergeurs qui connaissent leur taf. Mais c’est pas le cas de tous… Par exemple, y a un hébergeur associatif du côté de Nantes qui sait ce que Freegen propose et qui au nom d’un « Internet free » est ravi de les accueillir… Vous pouvez supprimer le tweet, j’ai des screens.

Dans les deux cas, tu sais qu’un truc ne va pas et tu peux pas faire l’étonné quand ça te tombe dessus.

Ah bah si dis-donc, ça fait l’étonné

En vrai ça chouine souvent parce que le site est fermé par l’hébergeur en jouant les chevaliers blancs en mode ”On fait tout notre possible pour revenir vite et tout et tout, on vous aime, voici notre tipee pour nous soutenir”… Les mecs doutent de rien, c’est hallucinant. Et quoi que tu aies payé, tu te doutes bien que tu peux te le rouler en cône, le poser sur un tour de potier que tu fais tourner très très vite et jouer les taille-crayons en t’asseyant dessus.

”Vous avez lu nos cgu que vous les avez accepter”. On vend des trucs illégaux mais comme tout le monde on se réfugie derrière les conditions générales d’utilisation (et non de vente, parce qu’après tout pourquoi être rigoureux)…

Un peu comme SwissAlts qui, non content d’avoir des CGU Nord-Coréennes, pose un disclaimer dans son footer…

Pas à une contradiction près, le mec à un tld en .EU pour un site suisse…

‘Tain les mecs manquent pas d’humour…

Ce qui me tue la gueule à ce moment là c’est que la légalité toute relative de leur offre commerciale ne les empêche pas d’en faire allègrement la promo sur leurs comptes Twitter :

Et avec une valeur des choses qui, quand on prend un peu de recul, ne manque pas d’ironie :

Vous vendez quoi déjà les gars ? Ah oui des comptes volés…

D’autres comme ”Moguy Shop” gèrent ça un peu plus en loucedé. Ça vend via les DM, Discord, Skype ou SNAP. On navigue en permanence dans un flou d’amateurisme avec des fautes tous les trois mots, des promos toutes les deux heures mais limitées dans le temps…

Les tarifs sont complètement dérisoires, c’est à se demander pourquoi se faire chier :

Au passage, je rappelle qu’en parlant de générateur, on te laisse penser que les comptes peuvent être créés à la volée. Mais que nenni. Derrière un accès payant, ils refilent en fait des comptes premium tapés. Exactement comme ceux que j’ai pu gagner précédemment. C’est du génie putain.

Ego sans l’fric

Un autre truc assez malin, un peu plus à la marge mais qui se rencontre tout de même, c’est la vente de followers.

Dans le monde merveilleux de l’achat/vente de followers, il y a deux ”standards” connus :

• Ceux qui te vendent le fait de faire gonfler le nombre de tes followers avec tout et n’importe quoi, en général, des bots se cachant à peine et que Twitter purge régulièrement. Basiquement, tout ce que tu fais c’est payer pour que temporairement ton compte affiche plus de followers sans te faire trop chier à les ramener toi même. Useless.
• Ceux qui te GARANTISSENT que les followers qui débarquent sont de vraies personnes. Pas des bots. Et cette catégorie là, elle m’a toujours intrigué. Je ne dis pas qu’il n’y a jamais un ou deux bots qui trainent, mais en général, la promesse est quand même relativement tenue. Je veux dire autant que ce à quoi tu peux t’attendre pour un business aussi shady du cul.

Tu t’es déjà demandé comment faisaient les mecs qui te vendent de vrais followers pour les faire venir sur ton compte Twitter ? Comment ils les ”forcent” à suivre le compte d’un mec qui les a payés pour ça ?

Quand tu veux faire ta pub et obtenir de vrais followers, que t’as de la thune et pignon sur rue, tu payes un compte qui pèse, une vedette, pour organiser un concours en demandant à ce que les participants te suivent ou un truc du genre. Et tu ramasses ce qui vient. Mais quand t’es un peu moins regardant, que t’as pas de thunes, tu fais comment ?

Bah tu payes une misère un des loustiques (en nature, en passion, en exposition, mais parfois aussi en thune bien fraîche) et ce qui va se passer ensuite c’est qu’il va poster un truc du genre :

CONCOURS A chaque 50 RTs je tire un Gagnant qui gagnera un Netflix

Pour participer :

– ReTweet Ce Tweet

– Follow :

– @ConcoursShady22

– @ConcoursMoisisDuCul

– @YoutubeurEnMalDEgo234

Tirage a 250 ReTweets Bonne chance à tous !

Et boum. ConcoursShady22, ConcoursMoisisDuCul et YoutubeurEnMalDEgo234 se ramassent les 250 connards qui participent. Dont mon bot.

Pour les devis et les commandes, ça se passe souvent en DM. Mais parfois ça négocie en public :

Comptes en stock

On va pas y aller par quatre chemins, ces comptes sont d’une facilité déconcertante à obtenir. Chaque login et mot de passe associé ne sont qu’une toute petite partie de ce que l’on appelle des Combolists. Il s’agit de listes plus ou moins qualifiées (comprendre testées) ayant pour forme :

adressemaildelavictime@providermail.com:motdepasse

voire pour les plus qualifiées :

adressemaildelavictime@providermail.com:motdepasse:service

Chaque jour ce sont des dizaines, voire des centaines de milliers de nouveaux comptes qui sont mis à dispo de différentes façons :

• Sur des sites, qui rappelleront à certains d’entre vous les boards des années 2000 où l’on retrouvait des serveurs FTP universitaires non protégés remplis ras la gueule de distribution Linux. On paye pour un accès à une partie privée d’un sous-forum sur laquelle arrivent tous les jours de nouveaux comptes.
• Sur Pastebin, toujours dans les bons plans…
• Sur Selly, site de vente en ligne de produits numériques.

Sur Youtube, on trouve même des mecs t’expliquant comment, littéralement en moins de 10 clics (et autant d’alertes de ton antivirus), automatiser la collecte des logins/mots de passe afin de générer ces combos lists. On est en plein territoire de script kiddies, mais ça fonctionne. En laissant mouliner ta bécane 30 minutes derrière quelques proxies, tu peux récupérer des centaines de comptes.

Capture d’écran d’un tuto croisé sur Youtube

À ma connaissance, ces infos ne viennent pas des services payants mis en avant dans ces concours.

Souvent, ces combos viennent de leaks antérieurs. À chaque fois que tu as une fuite de login/mot de passe dans la nature, le résultat est le même : t’as des centaines de mecs qui se jettent dessus pour les tester sur autant de services en ligne que possible. On voit là ou ça passe et on peut ensuite, diffuser ou revendre ce qu’on a trouvé… C’est 100% dégueulasse on est d’accord. Et toujours 100% illégal.

Pour le reste, ça vient souvent de campagnes de phishing en récupérant les infos de login. Peu importe pour qui le mec qui lance la campagne de phishing se fait passer, comme la majorité des gens utilise le même mot de passe partout… Là encore, il suffit de tester ces listes sur différents services (Netflix, Spotify, Hulu, Origin…) et de voir ce qui passe. Mais ça, ça s’automatise très bien.

C’est là que je bloque

On est mi-janvier. Pendant des semaines je bloque là. Bon je vivais aussi un peu à côté hein, ça m’obsède mais je fais pas que ça, on se comprend. Mais j’arrête pas de me tourner en boucle les points suivants :

• Je comprends pas pourquoi quelqu’un se fait chier à organiser des concours pour gratter quelques centimes.
• Pourquoi prendre de tels risques pour si peu ?
• Y a pas moyen que ce soit que pour le fun BORDEL ! À qui ça profite ? Qui se fait vraiment du blé ?

Ça c’est moi qui explique ce que je trouve à mes potes qui ne savent pas comment me dire que j’y passe trop de temps.

Spring theory

Je commence à penser que des mômes (l’amateurisme et tout, souviens toi Barbara) sont utilisés pour faire directement et indirectement la promotion des générateurs de comptes et vendre du follower. Cette promotion elle prend la forme de concours sur Twitter, de partenariats annoncés haut et fort entre eux et leurs ”fournisseurs”. Bref ce sur quoi mon bot est tombé par hasard, n’est qu’un prétexte pour attirer le chaland, un réseau de rabattage vers les sites de vente de comptes volés.

J’avais déjà un petit feeling qu’on se trouvait sur un délire à deux vitesses. Que la thune, elle était vraiment du côté de ceux qui tiennent les générateurs et que les autres ne ramassaient que les miettes. Et que tout le monde était content comme ça.

J’allais pas être déçu.

Les Kheys gênent

Parce que début mars, en épluchant les logs de mon bot, je tombe sur un compte qui organise un concours proposant toujours des lots daubés du cul et demandant de suivre ”Zerka dev”. À ce moment-là une des théories que je cherche à confronter à la réalité, c’est que la thune se fait aussi pas mal en vendant du follower (finalement pas autant que ce que je pensais). Je me dis que ”tiens, un dev ça peut être cool à suivre pour voir si c’est un compte legit en mal d’égo”.

C’est ratay

C’est raté, encore un truc affilié à du concours de chie. Mais je vois un lien Pastebin dans la bio. Et ça, ça sent bon. Moi j’aime bien les liens Pastebin parce que c’est là qu’on pose ce qu’on veut pas héberger soi-même si tu vois ce que je veux dire…

Et voilà ce qu’on y trouve (garde en tête que Freegen.fr c’est un revendeur de comptes qui a fermé et qui à l’heure où j’écris ces lignes est de retour après un petit moment d’absence) :

Hey , moi c’est Zerka ancien Responsable Partenaire chez https://freegen.fr

Je vais dénoncé quelque trucs qui se passe en interne dans le Staff chez FreeGen.

– Tout les générateurs concurents sont soit piratés pas ZeyKnom , Et anciennement VeyRoZz. Si il ne sont pas dans le staff , alors FreeGen fait pression sur eux.

– Le Staff n’est pas reconnu à sa juste valeur pour leur Travail , et les rôles ne sont pas respecter ( Support va faire travaille d’un CM , Support et si y peut Fournisseurs )

– Owner (Lukaas) manipulé par 3-4 membres , Lukaas étant trop jeune , il à certains truc qu’il ne comprend pas et se fait manipule par ZeyKnom et Beying (Milou , Beuhing). Et prend la grossse tête

– Insultes constante sur discord dans le channel #all-staff

– Parle dans le dos , et Taupe dans le staff ?

Voilà , il reste tout de même de bonne personnes dans le staff comme : Ded3l , Nath , Hook , Faken ou ecore Trigger.

Et pour c’eux qui disent Rageux … m’en bat clairement les couille , ma vie ne s’arrête pas. Et je n’est pas était kick de chez FreeGen mais j’ai quitte leurs discord quand tout le monde à était mit support pour la refonte des grades ( ce qui signifié ma fin chez eux ) et pour c’eux qui veulent me suivre follow moi ou suis mon aventure chez @cooperproject

Sale ambiance mamène.

Y a eu du rififi dans l’équipe de FreeGen. Mais on apprend plein de trucs intéressants :

• Y a un chaud qu’il ne faut pas faire chier, c’est Zeyknom parce qu’il hack.
• Y a des revendications qui sont pas entendues… Ils en ont gros. REVOLTE !
• Y a de la manipulation, de l’influence, des taupes… On se croirait dans House of Cards, le cul en moins.
• Heureusement, il reste des gens biens, ne ternissons pas leurs réputations.

Autre lien dans la bio de notre nouvel ami Zerka, un one-page website aux allures de CV. Où l’on apprend que le monsieur a 15 ans, ”part sur une premières S” et se destine à devenir dev. Grand bien lui en fasse, mais je commence à en avoir plein le cul de tomber sur des gamins. Je tombe que là dessus depuis le début, c’est pas possible ! Moi je cherche le gros poisson là, le cerveau.

When everything goes south, shut your fucking mouth

Du coup je m’intéresse à Zeyknom, c’est lui qui semble le plus intéressant. Parce que c’est un hacker après tout.

Et sur son compte Twitter, je tombe SUR UN AUTRE DRAMA inter générateur. Où on va apprendre pas mal de choses là encore.

Je te la fais courte : Altsfr, un autre gros gros GROOS revendeur de comptes volés tenu par Laiteuxxx voit sa réputation entachée par le fait que son ”CM” s’est barré avec une partie du stock de comptes sous le bras pour ouvrir son propre shop de revente. Du coup certains comptes ont été revendus plusieurs fois et ça gueule sur Twitter parce qu’évidemment beaucoup de ces comptes vendus par l’un comme par l’autre ne fonctionnent plus. Dommage.

Mais c’est une bénédiction pour moi parce qu’il y a drama.

Et si y a drama, on va où ? Eh bah on va sur Youtube, voir ce que les gens en disent. Et alors là. Mais alors LÀ MON GARS !!! Je tombe sur une vidéo qui en trente minutes me fait avancer comme j’ai jamais avancé dans cette enquête.

J’vais comprendre ce que j’aurais du réaliser depuis longtemps :

Il n’y a. QUE. DES. MÔMES.

Laiteuxxx, notre nouveau héros piqué au vif dans son orgueil et taulier du site AltsFR, répond point par point aux accusations d’un mec aux 160 000 abonnés (Shazen pour ceux qui connaissent, pas vieux non plus, lui aussi un ancien dealer de comptes volés (aveux à 18 min 30) reconverti depuis en youtuber de « talent »), justificatif à l’appui.

Et c’est un festival puisqu’on y apprend, de la bouche même du Laiteuxxx en question :

• Il est effectivement taulier du truc.
• Il aurait 14 ans.
• Il serait en Nouvelle Calédonie.
• Le site a ses propres « CMs », qui doivent gérer, encore une fois selon ses dires, entre 50 et 300 messages/jours.
• Les mecs vont même jusqu’à proposer une protection « sheldy » qui te donne droit à un nouveau compte si celui que tu viens d’acheter est bloqué dans les 24 heures après l’achat.
• À l’heure où il enregistre la vidéo il a au moins un autre site du même style qu’il laisse crever sans rien vendre mais où la pub lui ramène encore 200-300 balles/mois. Ce site n’existe plus depuis, mais je trouvais la stat intéressante parce qu’en plein ”adpocalypse” ça donne quand même une bonne idée du trafic que représente ces sites.
• Le mec s’en défend, mais pour un gars de 14 ans, il brasse quand même pas mal de thunes. Pour montrer qu’il ne gagne pas les 5k€/mois que Shazen avance, Laiteuxxx nous fait visiter en toute décontraction le back-office de sa solution de paiement où l’on peut voir qu’effectivement, il ne fait « que » 1300 balles en 20 jours, « et le mois dernier j’ai fait que 2000″… Alors. Comment dire… C’pas 5000 balles, m’enfin c’est pas rien non plus.

Ce que j’ai compris, ce que je peux prouver

D’abord, sache que je n’ai pas montré tout ce que j’ai accumulé ces derniers mois, et ce que j’ai posé ici est incomplet pour des raisons évidentes.

• J’ai découvert, pas dans le sens regardez ce que je mets au grand jour que personne ne savait, mais au sens de « je le savais pas avant, j’imagine que d’autres non plus », qu’une galaxie de comptes Twitter en France (mais j’en ai aussi trouvé à l’étranger), tenue principalement par des mômes, organise des concours et fait gagner des lots complètement pétés qui prennent la forme de comptes premium volés. Spotify, Netflix, Minecraft, Origin… Tout ce qui est rentable y passe. C’est à dire que lorsque tu gagnes, on te transmet un login et un mot de passe permettant d’utiliser un compte premium à l’insu de son propriétaire véritable.
• J’ai compris que tant qu’ils sont potes, ces organisateurs se font une pub infernale les uns les autres. Tirant ainsi leurs audiences vers le haut et augmentant donc la portée de leurs futurs concours. Ou messages à diffuser… Ça peut prendre la forme de mentions dans des concours ou de RT deals dans lesquels les petits organisateurs quémandent aux plus gros quelques centimes d’euros pour des achievements surdimensionnés afin de payer leurs futurs lots.
  

  Un exemple de RT Deal

• À mon grand étonnement, non content de faire gagner ces comptes volés, beaucoup poussent le vice jusqu’à tenir des ”shops” où ils vendent tout et n’importe quoi (lesdits comptes volés, des mentions dans les concours qu’ils organisent, des clés steam random (que je soupçonne d’être tapées dans des comptes humble-bundle par exemple) mais aussi des ”méthodes paypal ». Ces dernières sont en fait des astuces plus ou moins légales pour gratter une misère en répondant à des questionnaires, en participant à des schémas pyramidaux ou d’autres trucs du même genre.
• Une thématique qui revient énormément, c’est le gaming et plus particulièrement Fortnite et Minecraft. Et je pense que c’est pas un hasard. Mon sentiment c’est que tout ça a commencé quand Minecraft a conditionné l’accès au multi en ligne à un compte en ligne payant. Habitués à pouvoir cracker un jeu, les mômes se sont mis à chercher comment jouer pour le moins cher possible et les plus « malins » se sont rendu compte qu’on pouvait appliquer la méthode à d’autres services. Pareil pour Fortnite. Le jeu est gratuit mais pour sortir du lot faut claquer des Vbucks, la monnaie interne du jeu. Et comment on les obtient ces Vbucks ? Quand on est honnête, c’est en jouant (beaucoup) ou en payant (beaucoup aussi). Mais si on est moins regardant il y a pas mal de vbucks louches qui traînent sur le net. Bah c’est pas jojo les gars. D’ailleurs beaucoup de ces organisateurs sont aussi de jeunes youtubers aux dents longues qui, une fois une certaine notoriété acquise, en profitent pour faire la promo des générateurs via des partenariats négociés. Le problème c’est que ces chaînes ont une influence importante sur leur audience constituée le plus souvent de gamins qui finissent par trouver normal d’utiliser des comptes dont les origines douteuses ne sont plus à démontrer.

Toi qui achètes ces comptes

Les Alts Minecraft, les Spotify, les Netflix, les Origin, les comptes Steam, Hulu… Il n’y a AUCUN DOUTE sur le fait que les comptes que tu achètes ou que tu gagnes sont volés. Leurs propriétaires les ont payés ou les payent toujours. Si t’es un peu cohérent (cohérent ça veut dire que tu changes pas d’avis quand ça t’arrange), tu ne peux pas chercher à acheter un compte volé à quelqu’un, même un quelqu’un de l’autre bout du monde, et reprocher à un vendeur de comptes de te douiller parce que ce que tu achètes ne fonctionne pas. D’ailleurs, tu ne peux pas chercher à acheter un compte volé à quelqu’un point barre.

Toi qui vends ces comptes

Alors vous les gars, vous me faites vraiment marrer avec votre code d’honneur, vos principes et vos convictions. Vous ne supportez pas qu’on doute de votre came alors même qu’elle pue la pisse froide.

Mais en étudiant vos échanges publics il est évident que vous savez parfaitement ce que vous faites. On retrouve des comportement qui rendraient fiers les tauliers de Bitconnect. À 15 ans putain !

Si vous déployiez la même énergie à faire un truc légal vous iriez méga loin. L’ingéniosité dont vous faites preuve, je l’ai vue, je l’ai palpée. J’en ai lâché des « Pfuuuuuutaiiiiiiiin ! » mi-admiratif mi-écœuré en comprenant ce que vous faisiez.

Quand à 15 berges vous êtes capables de gérer une équipe, un site, un cashflow et un approvisionnement il ne vous manque plus grand chose…

Juste un mix de bon sens, de morale et d’éthique. Et ça, ça coute pas une thune. Pas besoin de gueuler sur Paypal qui gèle ton compte à raison.

Et maintenant, on fait quoi ?

On va devenir un peu plus sérieux maintenant. Je ne suis pas naïf, je me doute bien que c’est pas un truc nouveau, que pour certains d’entre vous, j’enfonce des portes ouvertes. À priori, ça fait 4 ou 5 ans que ça dure sous cette forme. Je me doute aussi que je n’ai pas trouvé tout ce qu’il y a à trouver. Mais moi je découvre la décontraction et l’échelle de la chose. On se fait gagner et on se vend des trucs 100% outlaw, sans se cacher, en cherchant même à le rendre le plus populaire possible. Et ça, bah ça s’explique par le fait que ce sont des gamins qui font ça. Pour les plus naïfs, c’est comme dealer les kiris tapés à la cantine dans la cour de récré, c’est un jeu. Pour les autres, c’est comme les mecs qui revendaient des faux pogs faits maison. On joue aux petits faussaires.

Comme je l’ai dit plus haut, beaucoup de ces comptes organisateurs semblent être tenus par des gamins qui n’ont pas du tout conscience de la gravité de ce qu’ils font. Et ça, ça me pose vraiment problème.

Le mec est joueur, tu peux pas lui enlever ça.

J’ai contacté les deux services les plus présents dans ces concours et sur ces sites : Spotify et Netflix. Et en substance leur réponse c’est ”on est au courant de ces pratiques, on lutte contre mais le problème ne vient pas de chez nous, quand on a un doute on contacte les clients concernés”. Et j’ai aucun souci avec ça, c’est très bien. Y a pas de fuite de données venant de leurs services, pas de piratage de base de données clients. Rien de tout ça. Que ce soit clair.

Mais pour moi, ça suffit pas. Des mecs testent des logins sur ces services, et quand ils fonctionnent, la valeur de ces logins augmente. Et donc leur diffusion. Et c’est ça le vrai problème : y a des millions de logins dans la nature. La plupart ne servent à rien. Mais à la seconde où ils fonctionnent sur un service payant de ce genre, la cash machine démarre. Et les comptes, ainsi que les informations qu’ils contiennent de facto, sont jetés en pâture pour une bouchée de pain. Et quand on est pas trop un manche en social engineering, on peut quand même en faire deux trois trucs, même avec un numéro partiel de carte de crédit…

Alors évidemment on peut rappeler les bonnes pratiques de login, comme se sont empressés de le faire, à raison, Netflix et Spotify dans les échanges que j’ai eu avec eux :

• Ne pas utiliser de mot de passe unique pour tous ses comptes.
• Utiliser des mots de passe forts.
• Utiliser un bon antivirus pour détecter les keyloggers et autres collecteurs…
• Ne jamais saisir un mot de passe sur une bécane qu’on ne connait pas.
• …

Mais tant qu’à cause du pouvoir de la flemme il y a un problème entre la chaise et le clavier, on ne peut plus s’en contenter.

À mon sens pour le moment, il n’y a pas 500 façons de limiter la casse. Étant donnée l’ampleur du phénomène, c’est a minima que tous les services en ligne commencent à proposer l’authentification deux facteurs par défaut. C’est à dire qu’en plus de saisir ton login et ton mot de passe, on t’envoie un code par exemple par SMS, mail ou un autre moyen de communication et on te demande de le saisir au moment du login. Si le mec qui teste ton login n’a pas accès à ton téléphone, il est bloqué à la porte. Et ce n’est qu’une façon de faire de l’authentification deux facteurs…

Je sais que beaucoup vont grincer des dents parce que c’est chiant, parce que c’est un peu plus long etc. D’abord c’est pas toujours vrai. Et honnêtement, c’est juste le truc le plus sûr qu’on sache faire pour prévenir ce genre de comportements. Et c’est pas en courant après les comptes d’organisateurs ou les sites de reventes qu’on va changer quoi que ce soit. En trois mois, la moitié des sites de revente ont disparu, souvent pour rouvrir ailleurs avec les mêmes mecs derrières, sous un autre nom ou simplement sous une autre forme, capitalisant sur le succès de leur première version. Ça fait cinq mois que je les traque et je galère à suivre… Ce qu’il faut c’est rendre la came que vendent ces sites sans valeur, en la rendant inexploitable grâce à une authentification deux facteurs.

Ce qui arrive aux mecs dont les logins se retrouvent dans ces combos lists peut arriver à n’importe qui. Il suffit d’une minute d’inattention pour saisir un mot de passe où il ne faut pas, ou même simplement qu’une base de données exploitable contenant un de vos logins fuite, peu importe d’où. Bien sûr, si vous n’utilisez jamais le même mot de passe sur deux services, vous minimisez grave le risque. On est beaucoup à déjà le faire. Mais beaucoup c’est pas la majorité. Tata Simone, elle se souviendra toujours du nom de son chat au moment de se loguer. C’est dramatique mais c’est comme ça.

On est en 2018, les infos que nous mettons en ligne ont une valeur de plus en plus importante. Sacrifier la sécurité de nos données au nom d’une meilleure expérience utilisateur, ce n’est plus possible. Mais ça, il faut que ça vienne de nous. Il faut interpeller les services qui ne sécurisent pas l’accès à nos comptes comme il le faudrait, sur Twitter, sur Facebook… en leur demandant de prendre les mesures préventives nécessaires à la protection de TOUTES les données que nous leur confions.

Mais surtout, il faut sensibiliser. En parler autour de nous. En partageant ce genre de billet, en en discutant à la machine à café, à l’apéro ce soir…

Parce que si on les attend, sans pour autant collectivement avoir une meilleure hygiène numérique, on sera pas sortis le cul des ronces.

Aller, des bisous, à dans un an.

EDIT : On me demande beaucoup si il y a un moyen de savoir si nos logins ont été « fuités », si il existe un risque de voir un de nos logins tomber dans ce genre de merdier. Alors oui, ça existe, ça se passe là : haveibeenpwned.com

Tout ce que tu as à faire, c’est donner ton email (ou télécharger la base de données et le faire toi même, si t’es devenu parano depuis ton arrivée ici ).

Mais c’est pas parce que t’y es pas que tout va bien. Par contre si tu y es, qu’on te sort un mot de passe que tu utilises encore, ça pue un peu du fondement.

On essaye des trucs avec Vermoot à la musique, W4yap à la prise de vue et votre serviteur au texte. Hésitez pas à me dire si ça vous plaît (ou pas hein on est pas en Russie).

Et pour ce qui est du texte je te le mets là :

J’aime les gros mots, à la bordure,
Ceux qu’on censure,
avant de les trouver beaux.
Loin du fat shaming,
Leurs poids appuient mon propos.

Je n’les trouve pas vulgaires,
mais plutôt volubiles.
Car leur usage « pour plaire »,
trahit l’auteur sans style.
Plus ils sont désuets plus ils sont attirants.
Pourquoi simple connard quand on peut mettre fieffé devant.
Mais prends garde Marcel,
sert-en avec parcimonie,
Les élites piaffent,
et te boxer les réjouis.

Refrain(x2)
Faut donner des coups avec les mots,
faire quelques joutes avec les gros.
Pas peur de faire tomber deux-trois égos.
Et si on me marche dessus,
j’suis un putain d’lego.

Mais tintin bonhomme ! J’suis comme le capitaine : A TOC !
J’ai l’injure facile, faite de bric et de broc.
Agrippé à la barre de mon vaisseau atone,
Les putains, les connards je te les remonte à la tonne !
Moussaillons, j’pêche au gros mots saillants !
Dans mes filets de métaphores : du ton rouge et du r’frain blanc.
Les embruns, les grosses mailles, même pas besoin de gratter l’fond.
J’y peux rien, j’lâche ma gouaille, j’suis inspiré par les cons.

Ras le bol des codes du correct,
j’en suis un vil pourfendeur,
Et celui qui veut m’clouer l’bec,
n’arrivera jamais à l’heure.

Tout p’tit déjà je faisais le pitre sur les burlingues,
un truc con, un ”catin” pour faire marrer les copains.
Dans une école catho ça faisait tout un foin,
Aujourd’hui j’suis vulgaire, mais j’le fais dans des quatrains.

Refrain(x2)
Faut donner des coups avec les mots,
faire quelques joutes avec les gros.
Pas peur de faire tomber deux-trois égos.
Et si on me marche dessus,
j’suis un putain d’lego.

Deux-trois mots qui s’effritent
J’fais cringer les hypocrites,
Un peu de sel dans mes lignes,
Qui met des lignes dans leurs selles.

Mais te braques pas coco, parquer l’bon mot c’est mon crédo.
Phrases chocs contre phrase chocs, je te les range en bataille.
J’mets pas d’thunes dans l’paraître,
J’fais autre chose de ma mitraille.
Mes textes, t’agitent, te piquent,
Et mes mots d’barde t’montent au tarin.

Alors va t’cacher derrière les oreilles chastes des gamins.
Va les tâcher, comme les protégés de Barbarin.
Tu lèves les yeux au ciel dès que je lâche mon fiel,
Mais qui a sculpté les archanges de ta chapelle ?
Pourtant dans ce que je dis, y a rien de cryptique,
T’es tricard d’vant ton triptique,
J’suis Léonard, t’es mon disciple.

Refrain(x4)
Faut donner des coups avec les mots,
faire quelques joutes avec les gros.
Pas peur de faire tomber deux-trois égos.
Et si on me marche dessus,
j’suis un putain d’lego.

À dans un an.

Non j’déconne, j’ai un gros gros billet qui arrive

Fonctionne nickel chez moi. Ch’uis pas responsable des dégâts que tu pourrais faire etc etc.

La routine habituelle

Accroche-toi à ton chip mon gars parce que le truc est tellement ouf, l’expérience vaut presque mes 207 euros perdus.

Ça fait longtemps que j’en avais envie, et les derniers soldes Steam ont eu raison de ma volonté, je me suis refait un PC pour jouer. Bon, jusqu’ici le projet est jovial.

Je me mets donc en chasse de ma config et je décide de me prendre un truc qui tient bien la route à base de i5 6600k et GTX1060, mais j’veux pas t’emmerder avec les détails techniques parce que c’est pas ça le plus important.

Comme j’aime bien ne pas payer plus cher que ce qu’il est possible de payer, je me dis que Burning Fucking Meuchine (c’est le nom de mon PC, tu vas comprendre pourquoi) pourrait en partie être monté avec des pièces d’occasion. Je trouve ma GTX1060 6 Go à 200 balles sur eBay (avec facture et achat de 15 jours plus tôt, nickel) et mon CPU sur le « bon » coin (avec facture d’achat de septembre 2015, ça fera le taff).

Le CPU est vendu par un particulier, on me dit qu’il fonctionne bien et lui aussi est à 200 balles. Je demande à payer par PayPal histoire de pouvoir si nécessaire bénéficier de la protection des achats de PayPal. Pas con le gars, on m’la fait pas comme ça. Le vendeur accepte (en me faisant quand même raquer la com’ de PayPal, mais bon c’est moi qui le demande après tout), tout va bien.

Je reçois le proco, et premier truc qui me chiffonne, la facture est pas au nom du mec qui me le vend… Mais sur le moment ça me braque pas. Je le monte, je le testouille deux jours en charge (jeux, benches, un p’tit overclock des familles pour voir, avant de le pousser éventuellement plus fort, la routine…) et puis je m’absente deux jours. Quand je reviens, la bécane ne démarre plus. Elle est prise dans une petite boot loop ma foi bien casse-couille quand tu rentres avec l’envie de jouer.

Deux ordis en pièces et trois heures plus tard la conclusion est évidente : après deux jours d’utilisation le CPU est dead. Je sais pas toi mais 100 balles la journée pour un proco, je trouve ça un peu chéros…

Du coup je recontacte le vendeur qui me dit bien entendu que c’est bizarre (tu m’étonnes John) que quand lui il l’a testé avant de l’envoyer, tout fonctionnait bien et tout ça… Mais que je devrais l’envoyer à Intel « en une semaine ils vous en renvoient un » qu’il me dit.

« Il a l’air bien au courant le gars » se dit le Klakinoumi de plus en plus sur la défensive. « En même temps, c’est un 6600 K, c’est un CPU de connaisseurs » (« K », chez Intel,  ça veut dire que le coefficient de fréquence est débridé et basiquement overclockable ras la gueule) « c’est pas étonnant qu’il sache ça » se dit le Klakinoumi qu’aimerait bien ne pas s’être fait niquer.

Mais je commence quand même vraiment à me dire qu’il y a une merde parce que je trouve l’approche du mec très légère. « Démerdez-vous avec Intel » je trouve ça franchement limite.

Toooooouuuum Toutoumtoumtoum

Mais bon, j’suis pas né du dernier chip et c’est pas un RMA qui va me faire peur. Me v’la donc en train de discuter avec William d’Intel from UK qui parle un français impeccable à l’accent qui sent bon le thé de 17 heures. L’ambiance est détendue, nous déconnâmes même entre deux questions pour remplir mon dossier de retour garantie.

Le service est top notch. DHL vient prendre mon proco à la maison deux jours plus tard et je me dis que dans 10 jours on rigolera de tout ça autour d’un score sur 3D Mark. En parallèle, je commande quand même un 6600k, neuf cette fois, chez Materiel.net. Ça fait quinze jours que ma bécane a les tripes à l’air et je commence vraiment à avoir envie de jouer.

Mais quatre jours plus tard, on change de ton. Intel m’appelle et me demande où je me suis procuré ce CPU, à qui je l’ai acheté, depuis combien de temps je l’ai, etc.

Là, c’est le moment où je comprends que les baisés vont pouvoir commencer à se compter entre eux et que je suis le premier sur la liste. Du coup, en bon français je balance tout, que ça vient d’un mec sur le bon coin, que j’ai payé via PayPal, que j’ai toutes les adresses, toussa toussa.

Et v’la t-y pas qu’on m’apprend que le proco en question avait déjà fait l’objet d’un remplacement sous garantie chez Intel et qu’il ne devrait donc par conséquent plus être en circulation. Ah. Ça sent VRAIMENT pas bon.

Selon Intel voilà ce qui s’est passé (c’est un truc de fou, j’ai JAMAIS vu ça) :

Intel a, avec certains partenaires, un programme leur permettant de recevoir un nouveau CPU sans avoir besoin de renvoyer celui qui est défectueux, pour gagner du temps et de l’argent. En gros quand t’achètes ton proco chez un vrai vendeur et qu’il meurt tu reviens chez ton vendeur avec et ce dernier dit à Intel :

– « Bon bah le CPU XXXXX est mort, il m’en faudrait un autre s’il vous plaît. »

Intel en renvoie un identique en disant bien :

-« On note que le CPU XXXXX est mort, merci de le détruire physiquement y a pas intérêt qu’on le revoie »

ce à quoi le revendeur honnête dit :

-« Pas de prob ma gueule, à la prochaine, la bise aux enfants ».

Eh bah ce qu’il s’est passé, c’est que mon CPU n’a pas été détruit et pire même, il a été revendu, au moins une fois, à moi. Ça pose plusieurs problèmes :

Le premier c’est que factuellement mon proco semble ne jamais avoir été mon proco mais la propriété d’Intel (il l’est redevenu lors du premier remplacement sous garantie). Je suis pas juriste, mais le temps que cette puce a passé entre mes mains ça ressemble un chouille à du recel et j’aime pas bien ça.

Le deuxième c’est que pour éviter que ça se reproduise, Intel confisque le processeur (que j’ai payé avec mes p’tits sous) et ne m’en renverra pas un autre parce qu’ils vont quand même pas le remplacer deux fois faudrait pas abuser.

Le troisième c’est qu’à ce moment là j’ai pas de trace écrite de ce merdier, juste des conversations téléphone avec William et Jean Jacques, son n+ketchose dans ce dossier (oui je les connais par leurs prénoms).

Quand Intel me raconte ça, j’commence à me dire que pour économiser 70 balles, j’vais peut-être en perdre 200 et que quand même, 200 balles, ça en fait des jeux sur Steam. FUck.

Vendeur dit Hinhin

Là dessus, un peu vénère je rappelle le vendeur. Qui semble découvrir tout ça et j’lui annonce cash moustache que soit il me rembourse et on fait ça cool à l’amiable, soit j’ouvre un litige chez PayPal. Et après avoir bien expliqué qu’Intel séquestre le CPU, ne le renverra ni à moi, ni à lui, il me dit que si je renvoie pas le CPU, il ne me remboursera pas.

Une conversation qui se termine donc tout naturellement par un « Bah ouvrez un litige chez PayPal » de la part du vendeur.

Saga à trépas, PayPal s’défile en douce

Bon. Litige it is then…

PayPal a plutôt la réputation d’être pro-acheteur, j’ai un dossier assez fourni avec l’historique complet de la conversation SMS avec le vendeur, notamment où il me dit de renvoyer le bordel à Intel, j’ai, après relance, enfin un mail de mon pote Jean-Jacques où il me décrit la situation du processeur et m’annonce sa confiscation… Autant te dire que je pars plutôt confiant finalement…

Je décris mon problème lors de l’ouverture du dossier chez PayPal tout en précisant que je tiens à la disposition de tout le monde des documents prouvant tout ce que je dis. Donc demandez-les moi si vous en avez besoin.

Quelques jours plus tard je décide par le plus grand des hasards d’aller voir où ça en est dans mon interface d’admin PayPal.

« Clôture du dossier en faveur du vendeur. »

Heureusement que je passe pour voir ce qu’il en est, pas de mail que dalle m’annonçant la décision… J’hallucine proprement et j’appelle direct PayPal où l’on m’annonce que cette décision a été prise parce que le produit n’est plus dans l’état où je l’ai reçu.

« BAH TU M’ÉTONNES PUTAIN ! C’EST PRÉCISÉMENT UNE PARTIE DU PROBLÈME ! » Pensais-je en serrant les dents.

Au bout de 5 minutes je comprends que ma description du litige n’a pas du tout été lue puisque la personne au téléphone me sort un « Ah bah si vous avez des documents à fournir on va rouvrir le dossier et il sera à nouveau évalué ».

« Putain mais vraiment ça vaut bien le coup de se faire chier… » me dis-je intérieurement.

« Ah parfait merci beaucoup. » répondis-je. N’écoutant que mes intérêts.

Deux jours plus tard :

« Clôture du dossier en faveur du vendeur. L’objet n’est plus dans l’état où il était lorsque vous l’avez reçu. »

Je gueule sur Twitter, le compte @askPayPal débarque en me demandant si ils peuvent m’aider. Ce dont je me réjouis en me disant qu’il y a peut-être encore une chance de discuter avec quelqu’un qui va comprendre que le problème ne relève plus uniquement de l’état du proco mais de son origine complètement pétée. On me répondra au final qu’il faut que je me démerde avec Intel parce que, encore une fois, quand j’ai reçu le CPU il fonctionnait. Cool. Cool cool cool…

Je rappelle PayPal l’après midi même. Parce que je commence à en faire une affaire personnelle. Je ne cours plus après mes 200 balles dont j’ai déjà fait le deuil, mais je ne veux pas être le mec fautif dans cette transaction. Je commence quand même a sortir le ton un peu moins diplomate en disant que je trouve quand même très étonnant que Paypal clôture un litige concernant la vente d’un processeur à l’origine frauduleuse (selon Intel) à la faveur du vendeur. Et on m’interrompt en me disant qu’on me rappelle dans les 24 heures après avoir à nouveau étudié le dossier, promis juré.

Ça c’est moi qui attend le coup de fil de PayPal.

On ne me rappellera bien sûr jamais. Mais la conversation se poursuit sur Twitter en DM avec le compte @askPayPal. Le mec est super pro, me dit qu’il comprend bien ma frustration et que si je peux fournir un nouveau document officiel émanant d’INTEL et un peu plus descriptif, avec les coordonnées complètes du mec qui le signe dedans, et les raisons de la saisie, il y a peut-être encore une chance.

Je rappelle donc encore une fois INTEL avec un ton bien « Get your chip together! ». On me promet qu’on m’envoie ça très vite. 24 heures plus tard, j’ai effectivement un nouveau document plus officiel qui dit tout ça. Après le foutage de gueule de la hotline de PayPal, ça fait du bien. Classe INTEL, franchement.

Je refile tout à PayPal via mon gars sûr sur Twitter, qui me dit qu’après ça, lui ne pourra plus rien faire de plus, qu’on est déjà sur les chemins de traverse et que ça sent pas bon malgré tout. Je comprends que je sors des cases, j’apprécie son honnêteté et le remercie du coup de main quoi qu’il arrive.

24 heures plus tard, un mail de PayPal m’annonce que le cas est définitivement clôturé et que la prochaine fois, j’ai qu’à pas renvoyer mon objet au constructeur, mais au vendeur. Alors même que c’est le vendeur qui m’a dit de faire ça…

Bref, PayPal couvre le vendeur d’un proco aux origines plus que douteuses, Intel va probablement pouvoir remonter la piste de la fuite dudit proco et demander compensation et moi je suis les mains vides. Pas de proco. Pas de pognon. Nada. NiHertz.

La conclusion

D’abord je tiens à dire que tous mes interlocuteurs chez INTEL ont été vraiment impeccables. Mon cas semble complètement inédit pour eux et on a fait le max possible pour m’aider dans la construction de mon dossier de litige avec PayPal.

Ensuite le mec qui m’a assisté via le compte @askPayPal a lui aussi été patient, a pris le temps de comprendre mon dossier, de m’aider à le construire et tout, Kudos à lui.

Mais j’ai quand même un bon p’tit goût amer dans la bouche.

Parce que les deux boîtes en ont très probablement le droit, mais éthiquement, moralement, c’est quand même pas jojo les gars. Intel, en confisquant mon (son) CPU me fait payer la porosité de son programme d’échange sans renvoi avec des partenaires qui pour certains écoulent vraisemblablement des procos défectueux. Et je suis assez con pour donner tout ce que je sais à ce propos alors que pardon mais c’est pas mon problème.

J’attends plus rien de mon cas (même si je suis pas contre une bonne surprise hein…) et j’écris surtout ce billet pour que ça n’arrive pas à quelqu’un d’autre. Soyez prévenus.

MàJ du 06/02/2017 : PayPal vient de me rembourser du montant exact de l’achat après nouvelle délibération autour du dossier que j’ai constitué, entres autres, grâce à Intel. Donc j’suis content. Juste un peu dommage qu’il ait fallu autant se battre pour se faire entendre. Je laisse le billet en ligne pour que ceux à qui ça pourrait arriver dans le futur sachent que « Yep, ça existe, et c’est un cas sauvable en tant qu’acheteur ».

J’vous mets quand même quelques pics de mon nouveau bébé parce qu’à part ça j’en suis super content

Les photos sont de la p’tite soeur , si t’as besoin d’un shoot, demande lui elle est cool

Dans ce billet j’évoque le fait que la communauté des mecs qui fabriquent leurs propres moustiques volants est un peu barrée et tente un peu n’importe quoi. Le dernier exemple en date, c’est Peter Stripol qui nous l’apporte. Le gars s’est juste fabriqué un kit pour se propulser sous l’eau en utilisant des turbines pour engins radiocommandés. On est en terrain connu : ça parle ESC, Arduino et magic smoke.

]]> https://www.klakinoumi.com/2016/11/24/jouer-a-james-bond-sous-leau-en-utilisant-des-pieces-rc/feed/ 2 https://www.klakinoumi.com/2016/11/12/bulle-algorithme-recommandations-youtube/ https://www.klakinoumi.com/2016/11/12/bulle-algorithme-recommandations-youtube/#comments Sat, 12 Nov 2016 20:38:44 +0000 http://www.klakinoumi.com/?p=7543   [ Read More ]]]> Cette vidéo je l’avais faite il y a quelques mois pour réagir à cet excellent billet avant de finalement la laisser dormir dans un coin de mon dur.

Et comme je vois tout le monde s’affoler sur la bulle de contenu qui nous entoure sur le net depuis l’élection de Trump, je me suis dit que finalement j’allais la sortir.

Comment faire pour essayer de voir un peu autre chose que ce que te recommande Youtube ? Spoiler : ça se fait pas tout seul, faut titiller un peu sa curiosité et sortir un chouille de sa zone de confort. Mais ça vaut grave le coup. Dans la vid, je te dis comment je gloutonne YouTube et quelques astuces trouvées au fil du temps pour toucher des sujets plus vastes que ce que Youtube nous propose par défaut. Je réinvente rien, mais j’expose deux trois trucs qui me semblent importants à garder à l’esprit quand on bouffe du contenu sur Youtube. Et ce qui est cool, c’est que c’est finalement applicable pour plein d’autres trucs…

Bref, je te laisse regarder ça et si le format te branche, dis-le me le. Parce que je m’sens bien d’en faire d’autres dans le même genre, sans doute un peu plus peaufinées.