OVH Cloud OVH Cloud

Dialer : Micro-connections forcées.

12 réponses
Avatar
D.Durand
Bonjour,

Certains sponsors adultes (agences web spécialisées dans les sites X)
proposent depuis peu à leurs affiliés (webmestres faisant de la publicité
pour eux contre rémunération) de placer sur leurs sites des dialers
capables de s'activer d'eux-même chez le visiteur et de retenter la
connection plusieurs fois si l'internaute les a bloqué la première.

Officiellement, le dialer doit demander l'autorisation de l'internaute
avant de le connecter, mais le fait que le sponsor conseille de cacher
ledit dialer (exemples donnés ouvertement : Pubs truquées, faux liens de
retour), qu'il vante une montée en flèche des micro-connections (donc des
connections coupées dès qu'on s'aperçoit de leur présence, mais tout de
même facturées) et qu'il soit très facile pour un activeX de passer les
protections d'IE à ce sujet, me font dire qu'il n'est pas besoin d'être
agrégé de langues étangères pour comprendre que nous parlons là de vente
forcée.


Or, il me semble qu'il s'agit là de pratiques illégales.
Je me demandais donc qu'elles sont les poursuites susçeptibles d'être
engagées par une victime (ou, au vu des hommes ponctuellement limitées, par
un collectif de victimes ou son représentant).


--
Amicalement,
D.Durand

10 réponses

1 2
Avatar
D.Durand
"D.Durand" écrivait
news::

Bonjour,

Certains sponsors adultes (agences web spécialisées dans les sites X)
proposent depuis peu à leurs affiliés (webmestres faisant de la
publicité pour eux contre rémunération) de placer sur leurs sites des
dialers capables de s'activer d'eux-même chez le visiteur et de
retenter la connection plusieurs fois si l'internaute les a bloqué la
première.





On me demande de préciser :

*
Le sponsor en question demande à ses affiliés de n'user d'aucune manoeuvre
malhonnête à l'égard des internautes, particulièrement leur cachant les
connections.
*


Moi, j'écris ce qu'on dit...


--
Amicalement,
D.Durand
Avatar
Jacques Caron
Salut,

On 16 Oct 2003 10:10:55 GMT, D.Durand wrote:

Certains sponsors adultes (agences web spécialisées dans les sites X)
proposent depuis peu à leurs affiliés (webmestres faisant de la publicité
pour eux contre rémunération) de placer sur leurs sites des dialers
capables de s'activer d'eux-même chez le visiteur et de retenter la
connection plusieurs fois si l'internaute les a bloqué la première.

Officiellement, le dialer doit demander l'autorisation de l'internaute
avant de le connecter, mais le fait que le sponsor conseille de cacher
ledit dialer (exemples donnés ouvertement : Pubs truquées, faux liens de
retour), qu'il vante une montée en flèche des micro-connections (donc des
connections coupées dès qu'on s'aperçoit de leur présence, mais tout de
même facturées) et qu'il soit très facile pour un activeX de passer les
protections d'IE à ce sujet, me font dire qu'il n'est pas besoin d'être
agrégé de langues étangères pour comprendre que nous parlons là de vente
forcée.



Il n'y a même pas besoin d'aller jusque là, le simple fait qu'une
connexion soit faite sur un numéro de type Kiosque oblige le fournisseur
de service à:
- indiquer le prix de la communication
- indiquer le nom du fournisseur de service

Si ces informations ne sont pas affichées avant chaque connexion, ou si
ces informations sont fausses, le fournisseur est en tort.

Il est possible que pour les dialers il soit en plus obligatoire
d'afficher le temps et/ou le coût de connexion en temps réel pendant la
durée de la connexion, je ne me souviens plus de tête si c'est obligatoire
en France (ça l'est dans beaucoup d'autres pays).

Or, il me semble qu'il s'agit là de pratiques illégales.
Je me demandais donc qu'elles sont les poursuites susçeptibles d'être
engagées par une victime (ou, au vu des hommes ponctuellement limitées,
par un collectif de victimes ou son représentant).



Quand tu reçois ta facture, tu appelles ton opérateur de
télécommunications (FT probablement) pour lui dire que tu ne veux pas
payer les communications correspondantes parce que tu n'as pas été informé
de leur prix. Ils doivent alors faire une enquête, ils peuvent suspendre
le numéro de façon conservatoire en cas d'abus caractérisé, saisir le CTA,
faire couper le numéro, et demander le paiement de le clause pénale au
fournisseur.

Et le fournisseur recommencera sur un autre numéro un peu après :-/

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/
Avatar
D.Durand
Jacques Caron écrivait
news::

Il n'y a même pas besoin d'aller jusque là, le simple fait qu'une
connexion soit faite sur un numéro de type Kiosque oblige le
fournisseur de service à:
- indiquer le prix de la communication
- indiquer le nom du fournisseur de service

Si ces informations ne sont pas affichées avant chaque connexion, ou
si ces informations sont fausses, le fournisseur est en tort.

Il est possible que pour les dialers il soit en plus obligatoire
d'afficher le temps et/ou le coût de connexion en temps réel pendant
la durée de la connexion, je ne me souviens plus de tête si c'est
obligatoire en France (ça l'est dans beaucoup d'autres pays).




Le dialer de base est sensé afficher lui-même ces renseignements (je n'ai
pas vérifié si c'était le cas pour ce cas précis). Ce qui est inquiétant
est cependant les recommandations pour "cacher" le dialer, et encore plus
l'assurance qu'il permet de plus nombreuses micro-connections : Pourquoi un
dialer qui demanderait systématiquement l'autorisation à l'internaute
devrait générer plus de micro-connections (1 ou 2 secondes) qu'un autre
dialer qui... demande lui aussi l'autorisation à l'utilisateur ?

En fait, ce genre de dialer (appelé aussi "kit de connection") est à
présent basé sur des systèmes genre "activeX", qu'il est très facile de
faire contourner les systèmes de sécurité d'IE (lancement automatique sans
respect des zones de sécurité ni demande d'autorisation préalable).

Je précise que les dialers sont installés par des "affiliés", pas par le
sponsor lui-même.



Quand tu reçois ta facture, tu appelles ton opérateur de
télécommunications (FT probablement) pour lui dire que tu ne veux pas
payer les communications correspondantes parce que tu n'as pas été
informé de leur prix. Ils doivent alors faire une enquête, ils peuvent
suspendre le numéro de façon conservatoire en cas d'abus caractérisé,
saisir le CTA, faire couper le numéro, et demander le paiement de le
clause pénale au fournisseur.

Et le fournisseur recommencera sur un autre numéro un peu après :-/




Pas forcément, et ça fait partie du problème : Les "paliers de reversement"
(en clair, les numéro surtaxés) sont progressivement interdits aux sites
pour adultes à cause de, disons, la multiplications de plaintes.

Il n'y en a plus que deux d'autorisés (et encore), aux tarifs les plus
faibles et donc plus réellement intéressants.








--
Amicalement,
D.Durand
Avatar
djehuti
salut
"D.Durand" a écrit dans le message news:


En fait, ce genre de dialer (appelé aussi "kit de connection") est à
présent basé sur des systèmes genre "activeX", qu'il est très facile
de faire contourner les systèmes de sécurité d'IE (lancement
automatique sans respect des zones de sécurité ni demande
d'autorisation préalable).



euh... source, s.t.p. ?

un IE à jour (ça fait quand même pas mal de patches) ne permet pas
l'exécution automatique d'un programme

il y a forcément une boîte de dialogue qui "demande" l'autorisation
d'exécuter un contrôle activeX... et c'est peut être là qu'il peut y avoir
tromperie (sur la nature de l'élément installé)

Je précise que les dialers sont installés par des "affiliés", pas par
le sponsor lui-même.



l'argent étant le "moteur" des webmasters (peu scrupuleux) de ce genre de
sites, amha, on peut oublier les avertissements et s'attendre à un
(tentative) coup bas
(les informations obligatoires étant affichées dans le dialer... donc après
son installation, lors de sa première tentative de connexion)

pour éviter ce genre d'ennuis, désactiver l'exécution des contrôles activeX
pour la _zone Internet_
un aperçu ici http://www.avp-fr.com/site_kav/pop_conf_outl.htm

@tchao
Avatar
Jacques Caron
Salut,

On 16 Oct 2003 12:57:05 GMT, D.Durand wrote:

Le dialer de base est sensé afficher lui-même ces renseignements (je n'ai
pas vérifié si c'était le cas pour ce cas précis). Ce qui est inquiétant
est cependant les recommandations pour "cacher" le dialer, et encore plus
l'assurance qu'il permet de plus nombreuses micro-connections : Pourquoi
un
dialer qui demanderait systématiquement l'autorisation à l'internaute
devrait générer plus de micro-connections (1 ou 2 secondes) qu'un autre
dialer qui... demande lui aussi l'autorisation à l'utilisateur ?



Qui donne ces "recommandations"? Le fournisseur de service?

Je précise que les dialers sont installés par des "affiliés", pas par le
sponsor lui-même.



Oui, mais le fournisseur de service est seul responsable de la "promotion"
de son service, et c'est à lui de garantir que les mentions obligatoires
sont affichées.

Pas forcément, et ça fait partie du problème : Les "paliers de
reversement"
(en clair, les numéro surtaxés) sont progressivement interdits aux sites
pour adultes à cause de, disons, la multiplications de plaintes.



Non, ils ont toujours été. Et en fait, tout un tas de services qui étaient
officiellement interdits sur les palliers à 0.34 euros/mn (0892 par
exemple), comme les services de "mise en relation" sont autorisés depuis
peu. Je rappelle que mettre des services "pour adultes" payés, directement
ou indirectement, par un numéro type 0899 est strictement interdit et l'a
toujours été.

Il n'y en a plus que deux d'autorisés (et encore), aux tarifs les plus
faibles et donc plus réellement intéressants.



Et ce ne sont pas les fournisseurs qui abusent qui vont faire améliorer la
situation, au contraire, ils ont tendance à tuer la poule aux oeufs d'or.
Allez voir ce qui s'est passé aux Etats-Unis ou en Australie pour voir,
tiens.

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/
Avatar
D.Durand
Jacques Caron écrivait
news::


Qui donne ces "recommandations"? Le fournisseur de service?




Le sponsor indique plus précisément que son nouveau dialer a déjà montré
qu'il multipliait les micro-connections, et qu'il était idéal pour des
publicités et des liens de retour truqués (entre autres). Il emploie le mot
"fake".


Oui, mais le fournisseur de service est seul responsable de la
"promotion" de son service, et c'est à lui de garantir que les
mentions obligatoires sont affichées.




Oh. Cela veut dire que si je propose à des webmasters de promotion un de
mes services/produits et qu'il fait mal son travail, je peux être déclaré
responsable ?



Non, ils ont toujours été. Et en fait, tout un tas de services qui
étaient officiellement interdits sur les palliers à 0.34 euros/mn
(0892 par exemple), comme les services de "mise en relation" sont
autorisés depuis peu. Je rappelle que mettre des services "pour
adultes" payés, directement ou indirectement, par un numéro type 0899
est strictement interdit et l'a toujours été.



Certes, mais avant il y avait des pallier deux ou trois fois ce prix.



Il n'y en a plus que deux d'autorisés (et encore), aux tarifs les
plus faibles et donc plus réellement intéressants.



Et ce ne sont pas les fournisseurs qui abusent qui vont faire
améliorer la situation, au contraire, ils ont tendance à tuer la poule
aux oeufs d'or. Allez voir ce qui s'est passé aux Etats-Unis ou en
Australie pour voir, tiens.




Vous pensez à Visa ? Je suis hélas bien d'accord.



--
Amicalement,
D.Durand
Avatar
D.Durand
"djehuti" écrivait
news:3f8e9d7b$0$10426$:

salut
"D.Durand" a écrit dans le message news:


En fait, ce genre de dialer (appelé aussi "kit de connection") est à
présent basé sur des systèmes genre "activeX", qu'il est très facile
de faire contourner les systèmes de sécurité d'IE (lancement
automatique sans respect des zones de sécurité ni demande
d'autorisation préalable).



euh... source, s.t.p. ?



Mon pare-feu, c'est bon ?


un IE à jour (ça fait quand même pas mal de patches) ne permet pas
l'exécution automatique d'un programme




Il y a toujours des trous de sécurité dans IE, patché ou pas patché.
Qui plus est, peu de personnes prennent le temps de faire les mises à jours
systématiques (surtout les possesseurs de modems RTC, principales cibles
qui plus est des dialers).


il y a forcément une boîte de dialogue qui "demande" l'autorisation
d'exécuter un contrôle activeX...



Tout va bien dans le meilleur des mondes... :-)


et c'est peut être là qu'il peut y
avoir tromperie (sur la nature de l'élément installé)



C'est possible.



Je précise que les dialers sont installés par des "affiliés", pas par
le sponsor lui-même.



l'argent étant le "moteur" des webmasters (peu scrupuleux) de ce genre
de sites, amha, on peut oublier les avertissements et s'attendre à un
(tentative) coup bas



A qui le dites vous...


(les informations obligatoires étant affichées dans le dialer... donc
après son installation, lors de sa première tentative de connexion)

pour éviter ce genre d'ennuis, désactiver l'exécution des contrôles
activeX pour la _zone Internet_
un aperçu ici http://www.avp-fr.com/site_kav/pop_conf_outl.htm




Je file voir cela.



--
Amicalement,
D.Durand
Avatar
Jacques Caron
Salut,

On 16 Oct 2003 14:19:18 GMT, D.Durand wrote:

Oh. Cela veut dire que si je propose à des webmasters de promotion un de
mes services/produits et qu'il fait mal son travail, je peux être déclaré
responsable ?



A toi de te protéger contre cette éventualité par un contrat solide (qui
l'oblige à respecter un certain nombre de règles, et qui t'autorise à te
retourner contre lui en cas de problème). Evidemment si le webmaster c'est
le gosse qui a monté son site web dans son coin, tu ne pas pas aller bien
loin. Tu as pris un risque, tu as perdu :-/

Certes, mais avant il y avait des pallier deux ou trois fois ce prix.



Le Kiosque Micro avait les paliers du Minitel, mais aucun de ces paliers
plus élevés n'a jamais autorisé les contenus adultes. C'est plutôt
l'inverse d'ailleurs, sauf erreur le palier le plus élevé pour un contenu
adulte était (est toujours, d'ailleurs) le T36 à 0.196 euros/mn.

Et ce ne sont pas les fournisseurs qui abusent qui vont faire
améliorer la situation, au contraire, ils ont tendance à tuer la poule
aux oeufs d'or. Allez voir ce qui s'est passé aux Etats-Unis ou en
Australie pour voir, tiens.



Vous pensez à Visa ? Je suis hélas bien d'accord.



? Non, je ne pense pas à Visa, qu'est-ce-qu'ils viennent faire là-dedans?
Je pense au fait que AT&T (l'équivalent de FT aux US) s'est retiré du
marché des numéros surtaxés (il y a eu trop d'abus par le passé, qui ont
abouti à une législation déséquilibrée en faveur des utilisateurs, et les
taux d'impayés sont hallucinants), ou à Telstra (l'équivalent de FT en
Australie) qui interdit désormais les communications données sur des
numéros surtaxés (là, l'abus vient clairement des dialers, et surtout du
fait qu'ils donnent accès à Internet quand même via l'appel surtaxé (qui
devient la connexion par défaut, bien entendu), donc les utilisateurs ne
se rendent compte de rien, jusqu'à réception de la facture avec quelques
dizaines d'heures à plusieurs dollars de l'heure...).

Les systèmes de numéros surtaxés sont utiles (n'en déplaise à certains),
mais il ne faut pas en abuser, sinon il n'y en aura plus et tout le monde
y perdra...

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/
Avatar
D.Durand
Jacques Caron écrivait
news::

A toi de te protéger contre cette éventualité par un contrat solide
(qui l'oblige à respecter un certain nombre de règles, et qui
t'autorise à te retourner contre lui en cas de problème). Evidemment
si le webmaster c'est le gosse qui a monté son site web dans son coin,
tu ne pas pas aller bien loin. Tu as pris un risque, tu as perdu :-/



Je te rassures, je n'ai encore rien fait :-)
Mais je préfère me renseigner avant...


Le Kiosque Micro avait les paliers du Minitel, mais aucun de ces
paliers plus élevés n'a jamais autorisé les contenus adultes. C'est
plutôt l'inverse d'ailleurs, sauf erreur le palier le plus élevé pour
un contenu adulte était (est toujours, d'ailleurs) le T36 à 0.196
euros/mn.



Pourtant, tous ces palliers ont eu du X. Et il y a le "k59", en ce moment,
qui semble assez employé.



Vous pensez à Visa ? Je suis hélas bien d'accord.



? Non, je ne pense pas à Visa, qu'est-ce-qu'ils viennent faire
là-dedans?



Visa n'accepte plus qu'on utilise ses services pour abonnements de sites X.
Plusieurs sociétés ont du mettre la clef sous la porte à cause de cela.



Je pense au fait que AT&T (l'équivalent de FT aux US) s'est
retiré du marché des numéros surtaxés (il y a eu trop d'abus par le
passé, qui ont abouti à une législation déséquilibrée en faveur des
utilisateurs, et les taux d'impayés sont hallucinants), ou à Telstra
(l'équivalent de FT en Australie) qui interdit désormais les
communications données sur des numéros surtaxés (là, l'abus vient
clairement des dialers, et surtout du fait qu'ils donnent accès à
Internet quand même via l'appel surtaxé (qui devient la connexion par
défaut, bien entendu), donc les utilisateurs ne se rendent compte de
rien, jusqu'à réception de la facture avec quelques dizaines d'heures
à plusieurs dollars de l'heure...).




Oups, j'ignorais tout cela. Je vais me renseigner dessus.


Les systèmes de numéros surtaxés sont utiles (n'en déplaise à
certains), mais il ne faut pas en abuser, sinon il n'y en aura plus et
tout le monde y perdra...



Oui, j'en ais vendu. Si le service est correctement rendu, le numéro
surtaxé est une chose utile. Hélas, beaucoup abusent.
Avatar
Jacques Caron
On 16 Oct 2003 15:24:36 GMT, D.Durand wrote:

Pourtant, tous ces palliers ont eu du X. Et il y a le "k59", en ce
moment, qui semble assez employé.



Je te conseille une visiste sur le site du CTA pour voir les décisions de
fermeture de numéros et codes de service. Y'en a des pages et des pages.
Certaines montrent la mauvaise foi la plus absolue de FT et du CTA
(autorité qui n'en a aucune, d'ailleurs, mais ils continuent à le faire
croire), mais il y en a aussi énormément qui montrent la mauvaise foi la
plus absolue de certains fournisseurs.

Mais bon, comme d'hab, si tu as TF1 comme client tu n'es jamais inquiété...

Visa n'accepte plus qu'on utilise ses services pour abonnements de sites
X.
Plusieurs sociétés ont du mettre la clef sous la porte à cause de cela.



Ah ben dans certains pays je ne sais pas ce qu'il va leur rester comme
moyen de paiement alors... Le problème c'est que dans de nombreux cas
comme celui-ci ou les autres exemples que j'ai donnés, certains ont
tendance à jeter un peu vite le bébé avec l'eau du bain. Il n'est pas
toujours facile de trouver le juste milieu, mais ça se trouve.

Jacques.
--
Interactive Media Factory
Création, développement et hébergement
de services interactifs: SMS, SMS+, Audiotel...
http://www.imfeurope.com/
1 2