Un spam reçu à l’instant via le service « BestProspect.info » m’a poussé à aller voir le site en question. Alors que je pensais y trouver une plate-forme d’emailing quelconque, j’ai eu la surprise d’y découvrir un service de gestion collaboratif des contacts ! « Créez, gérez et échangez des cartes de visites virtuelles avec vos amis, vos collègues ou votre famille« , annonce le site. « Ré-organisez vos contacts ! » continue-t-il.

Le piège est efficace : il est probable que l’un de mes contacts ait décidé d’utiliser ce service pour « réorganiser » son carnet d’adresses, fournissant au passage mon adresse personnelle. Et le spam n’a alors guère tardé…

Le serveur est hébergé chez OVH et son adresse IP n’est pas encore répertoriée dans les principales listes noires, ce qui lui ouvre probablement bien des boites emails à cette heure.

L’histoire n’est pas bien grave (le serveur est déjà ajouté à ma blacklist DNS personnelle) mais elle illustre parfaitement comment le spam peut avoir une double face : un service aux allures légitimes d’un coté afin de récupérer les carnets d’adresses des visiteurs un peu naïfs, et un véritable business de spam de l’autre.

Il n’est pas exclu, bien entendu, que le service soit légitime et que son serveur ait été piraté, détourné ensuite pour servir la campagne de spam. Mais j’en doute (considérant notamment que le script de suivi des envois est lui aussi hébergé sur ce serveur).