Paris
Identifier et poursuivre l'auteur d'un scumware
Les voleurs de revenus publicitaires sont très difficiles à identifier et à poursuivre
| Table des matières |
|---|
| Identifier et poursuivre l'auteur d'un scumware Contre-mesures spécifiques Prévention, Contre-mesures et Conseils essentiels Fermer tout |
Identifier et poursuivre l'auteur d'un scumware
Action rapide - Pas le temps de lire.
La « Publicité intrusive » est le fruit d'un dispositif logiciel crapuleux implanté dans un ordinateur ou un serveur et détournant les revenus légitimes d'un site au profit d'un cybercriminel, spoliant l'éditeur du site. Ce sont essentiellement des attaques des formes publicitaires ou des affiliations "légitimes" d'un site pour faire en sorte que le bénéficiaire soit la crapule et non le propriétaire légitime du site. C'est une cybercriminalité.
- Compromission du poste de travail :
Utilisez la « procédure de décontamination antimalware du poste de travail » puis installez les couches de protection (antivirus, antimalwares... et les mécanismes de blocage total de la publicité - voir Publicité intrusive - Contre-mesures), pour ne pas être complice de cette cybercriminalité (Risque juridique de complicité passive). - Compromission du serveur :
Concerne le webmaster et / ou l'hébergeur. Procéder à la mise à jour des logiciels côté serveur. Correction des failles de sécurité côté serveur.
Il est très difficile d'identifier le cybercriminel et impossible de le poursuivre.
- L'identifier signifie obtenir de la régie publicitaire les données sur le cybercriminel bénéficiaire du détournement. La régie a, par la force des choses, ces informations. Qu'elle les dévoile est une autre paire de manches.
- Le géolocaliser, off-shore, relève du miracle. Seul l'organisme de paiement des revenus (versés, à un moment donné, sur un compte bancaire off-shore) peut, éventuellement, disposer de la localisation du cybercriminel, ou d'informations permettant de s'en rapprocher. Qu'il les dévoile est une autre paire de manches et, même si le plaignant les obtient, ils ne conduisent souvent nulle part.
- Le poursuivre est impossible. Il est probablement en dehors de toute zone de compétence d'une juridiction nationale, sur un îlot du pacifique sud, ou derrière tant de dispositifs d'anonymisation (proxy, réseau TOR, etc. ...) qu'il est impossible de remonter jusqu'à lui. Les groupes maffieux du WEB ont toujours plusieurs longueurs d'avance sur les démocraties qui s'appuient sur le Droit, et sont quasiment intouchables.
Le cas suivant est très intéressant car il ordonne à une régie publicitaire de dévoiler le bénéficiaire d'un Scumwares.
Obtenir les coordonnées d'un cybercriminel facile à identifier est un parcours du combattant. Qu'en faire après ?
01.02.2013 - Google condamné à communiquer les informations sur l’auteur d’un détournement de revenus publicitaires.
La société Uptoten s'apperçoit d'une baisse de ses revenus publicitaires. Après une première ordonnance du 8 novembre 2012, pas exécutée par Google :
Par ordonnance en date du 1er février 2013, le Tribunal de Commerce de Paris ordonne à la société Google Ireland Ltd de communiquer directement au conseil de la société Uptoten, sous astreinte de 1000 € par jour de retard à compter du 15ème jour suivant la signification de la présente ordonnance, les informations suivantes :
- l’identité ou les identités complète(s) (incluant la/les nationalité(s)) du/des titulaire(s) du/des compte(s) AdSense dont les références sont les suivantes : « Google_ad_cIient « pub-3496716876640797 » et « Google_ad_client pub-7830514308632594 »,
- les coordonnées bancaires de la ou des personne(s) précitée(s), vers lesquels les règlements auraient été adressées par la société Google Ireland Ltd. ou toutes filiales, sociétés du groupe,
- les montants des versements effectués à leur(s) profit(s),
- la copie de tous les courriers envoyés par les sociétés Google France et Google Ireland LTD et toutes filiales ou sociétés du groupe relatifs aux agissements précités.
En outre :
- Interdisons à la société Google Ireland LTD la diffusion des publicités pirates sur le site internet www.uptoten.com générant des revenus au profit des comptes « Google_ad_client « pub-3496716876640797 » et « Google_ad_client pub-7830514308632594 sous astreinte de 5000 € par jour de retard à compter du 15 jour suivant la signification de la présente ordonnance.
- Ordonnons le prononcé d’une mesure d’interdiction de verser les revenus publicitaires tirés des publicités affichées sur le site internet Uptoten relatifs aux comptes « pub-4503168037652108 » et « Google_ad_client pub-7830514308632594 » à leur titulaire sous la même astreinte.
- Ordonnons à la société Google Ireland LTD de séquestrer les sommes restantes correspondant aux comptes précités et relatifs à l’exploitation des publicités sur le site internet www.uptoten.com.
- Laissons au juge de l’exécution le soin de liquider les astreintes.
- Disons que les sommes éventuellement détenues par Google susceptibles d’être reversées aux auteurs des piratages seront séquestrées.
- Disons que la présente ordonnance n’a aucun caractère confidentiel.
- Condamnons la société Google Ireland LTD à payer à la société Uptoten la somme de 5000 €, au titre de l’article 700 CPC, déboutons pour le surplus.
- Rejetons toutes demandes plus amples ou contraires des parties.
- Condamnons en outre la société Google Ireland LTD aux dépens de l’instance.