GenIndre

GenIndre : Services généalogiques à éviter


Index

Cette page de 2002 nécessite une réécriture complète. L'AFG n'existe plus, elle a été définitivement et lourdement condamnée, ainsi que son trop fameux webmaster, par la cour d'appel de Paris le 25/10/2006 (RG 05/16650) pour un plagiat de l'ouvrage de Léo Journiaux « Généalogie : Pratique, Méthode, Recherche ».

On retrouvera l'arrêt intégral sur le site de l'INPI (lien direct PDF 53 Ko) : c'est maintenant un modèle de jurisprudence en matière de propriété intellectuelle

Les membres de l'AFG, sauf Webmaster, se sont généralement recasés : il paraît qu'il faut passer l'éponge même pour les plus fervents qui pratiquaient le terrorisme judiciaire en déposant des plaintes pour diffamation comme Michel Dimon ou le gros menteur qui se posait encore en victime fin octobre 2007 : article sur frg par Google . La page a été modifiée depuis.


Page de 2002 à actualiser

AFG-2000.org

Ce service (pompeusement baptisé Association Française de Généalogie à ne pas confondre avec la Fédération qui n'a rien à voir) s'est fait connaître par le spam : envoi de messages publicitaires aux lecteurs de fr.rec.genealogie. Ce système est assez vicieux : c'est la cible qui paie pour télécharger cette publicité. De plus, ce site propose des listes de diffusions modérées sur l'expéditeur ou le contenu, l'utilisateur de ce service aura une vision bien limitée de l'internet généalogique.

On notera que la plupart de ces listes généalogiques ont été créées après d'autres sur les mêmes départements. Pour les départements qui n'avaient pas de liste de diffusion, elles se sont créées peu à peu hors AFG

Exemple d'une plainte sur fr.usenet.abus.d :

From: Patrick Texier <p.texier@genindre.org>
Newsgroups: fr.rec.genealogie,fr.usenet.abus.d
Subject: Re: Spamming AFG
Followup-To: fr.usenet.abus.d
Date: Tue, 25 Apr 2000 14:25:52 +0200
References: <39021BBD.8A056CDA@club-internet.fr>
NNTP-Posting-Host: 212.23.166.61
Message-ID: <39058ecf_3@spamkiller.newsfeeds.com>

[crosspost et suite sur fr.usenet.abus.d]

Le Sat, 22 Apr 2000 23:38:06 +0200, xxxx  xxxxx
<xxxxxxx@club-internet.fr> a écrit :

> A 15h, j'envoie un post sur fr.rec.genealogie.
> A 18h, je reçois le mail suivant , sans aucune référence à la façon dont
> ils ont eu mon adresse. Ce n'est pas a proprement parler du spamming,
> mais que pensez-vous de ce procédé?

Si complètement (la notion de commerce est étrangère au spam), il faut
regarder l'entête du message de plus près mais cela doit provenir comme
d'habitude de club-internet, à moins qu'il ai passé la main à un autre.
Envoyez le message complet à abuse@grolier.fr en vous plaignant d'avoir
reçu un courrier publicitaire non sollicité et en demandant qu'ils vous
tiennent au courant de leurs actions.

N'hésitez pas à les relancer, je n'ai pas connaissance d'une réponse de
leur part sur ces spams réguliers de l'afg, ce qui est *inadmissible*
pour un FAI sérieux : depuis les mois que cela dure, le compte devrait
être clôturé depuis longtemps.

ps : je n'ai pas l'entête, il y a longtemps qu'ils m'ont viré de leurs
listes de spam. Evitez de reprendre les URL, vous leur refaites de la
pub.

> Objet: Association Française de Généalogie
>    Date: Sat, 22 Apr 2000 18:02:25 +0200
>      De: "Webmaster" <Webmaster@AFG-2000.org>
>  Société: Association Française de Généalogie
>       A:  <Undisclosed-Recipient:;>
> 
> Bonjour,
> 
> Nous avons le plaisir de vous présenter le site officiel de
> l'Association Française de Généalogie.
> 
> http://et.un.snip
> 
> Des milliers de généalogistes échangent quotidiennement leurs
> informations (en toute quiétude) sur nos listes
> départementales de diffusion :
> 
> http://et.deux.snips
> 
> Un mode d'emploi illustré à l'usage de nos lecteurs est disponible à
> cette adresse :
> 
> http://et.trois.snips
> 
> Nous n'avons rien à vendre ! Simplement l'envie de partager une passion
> commune pour la généalogie. Et nous
> espérons très sincèrement que vous progresserez dans vos recherches, car
> c'est l'un des principaux objectifs qui anime
> quotidiennement notre action sur le réseau Internet.
> 
> A bientôt et bien cordialement.
> 
> Association Française de Généalogie
> Le Lien des Générations
> 
> 

-- 
Patrick Texier
http://www.genindre.org

On recherchera avec profit le sujet AFG dans Google, ces crétins ayant spammé des habitués de la lutte anti-spam suite à des crossposts entre fr.rec.genealogie et fr.usenet.forums.evolution. Leur système de liste de diffusion est censurée : l'inscription n'est pas autorisée pour ceux qui auraient émis des opinions qui ne leur ont pas plu sur fr.rec.genealogie.

On se souviendra d'un spam (30 exemplaires pour ma part) pour nous prévenir de cette censure et nous demander de les contacter si on trouve ceci injuste

| Return-Path: <notify-return-p.texier=genindre.org@egroups.com>
| Received: from caroubier.wanadoo.fr (192.168.156.21) by ms6.wanadoo.fr; 12 Jun 2000 10:32:55 +0200
| Received: from eos.host4u.net (193.252.19.19) by caroubier.wanadoo.fr; 12 Jun 2000 10:32:55 +0200
| Received: from hn.egroups.com (hn.egroups.com [208.50.144.84])
| 	by eos.host4u.net (8.8.5/8.8.5) with SMTP id DAA31712
| 	for ; Mon, 12 Jun 2000 03:32:38 -0500
| X-eGroups-Return: notify-return-p.texier=genindre.org@egroups.com
| Received: from [10.1.10.128] by hn.egroups.com with NNFMP; 12 Jun 2000 08:32:53 -0000
| Received: (qmail 13333 invoked by uid 99); 12 Jun 2000 08:32:52 -0000
| Date: 12 Jun 2000 08:32:52 -0000
| Message-ID: <960798772.13282@egroups.com>
| From: afg-36 Moderator <afg-36-owner@egroups.com>
| To: p.texier@genindre.org
| Subject: File - AFG-Bannissement.txt 
| MIME-Version: 1.0
| Content-Type: text/plain
| Content-Transfer-Encoding: 7bit
| 
| 
| Bonjour,
| 
| L'adresse électronique que vous utilisez habituellement a été
| radiée de nos listes de diffusion.
| 
| Si vous estimez être la victime d'une mesure arbitraire ou bien
| encore s'il sagissait d'une malencontreuse erreur, vous pouvez
| engager un recours en l'adressant directement à Abuse@AFG-2000.org
| 
| Merci pour votre attention.
| 
| Le Webmaster
| -
| Association Française de Généalogie
| AFG (tm) - http://www.afg-2000.org
| Le Lien des Générations
| 
On trouvera une enfilade sur le sujet sur fr.usenet.abus.d (Google) <8i2cmv$nb7$1@capella.worldonline.fr>

ma-genealogie.org

Site lié au précédent et qui emploie les mêmes méthodes.

Ils n'ont toujours pas inventé l'eau chaude, les serveurs de listes-éclairs existant depuis longtemps, comme le sérieux GeneaNet. Le meilleur moyen d'avancer est d'ailleurs de publier un fichier Gedcom sur son site et de l'indexer sur Geneanet voire Gendex. Une liste éclair seule ne sert à rien

Voici un exemple de spam (cible masquée, numéro de téléphone des crétins masquée aussi. Le message est reformaté, ces spams étant en HTML) :

Return-Path: <webmaster@ma-genealogie.org>
Received: from  xx.xx.xx.xx by xx.xx.xx.xx (v82.22) with ESMTP id MAILINZA55-1124055229; 
+Sat, 24 Nov 2001 05:52:29 -0500
Received: from  mail.libertysurf.net (mail.libertysurf.net [213.36.80.91]) by 
+ rly-za03.mx.aol.com (v82.22) with ESMTP id MAILRELAYINZA31-1124055159; Sat, 24 Nov 2001 05:51:59 -0500
Delivered-To: xxxxxxxxxxxxxx@xxxxxxxxxxxxxxxx
Received: from apicra.wanadoo.fr (193.252.19.155) by mail.libertysurf.net (5.1.053)
        id 3BFECE800000BB30; Sat, 24 Nov 2001 11:52:12 +0100
Received: from mel-rta7.wanadoo.fr (193.252.19.61) by apicra.wanadoo.fr; 24 Nov 2001 11:51:56 +0100
Received: from oemcomputer (193.251.77.93) by mel-rta7.wanadoo.fr; 24 Nov 2001 11:51:53 +0100
Message-ID: <00ac01c174d5$c3b29000$bbdffea9@oemcomputer>
From: "Web Manager" <webmaster@ma-genealogie.org>
To: <webmaster@ma-genealogie.org>
Subject: Votre liste éclair
Date: Sat, 24 Nov 2001 11:41:48 +0100
Organization: MA-GENEALOGIE.ORG sur Internet
MIME-Version: 1.0
Content-Type: multipart/related;
	boundary="----=_NextPart_000_009C_01C174DD.00FA90A0";
	type="multipart/alternative"
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

Votre liste de patronymes
     

     
     Bonjour,

      La consultation de listes éclair est le meilleur moyen pour découvrir de 
      nouveaux cousins aussi  n'attendez plus pour publier la vôtre sur 
      www.ma-genealogie.org

      Nous aurons le plaisir de l'indexer dans notre moteur de recherche et vous 
      pourrez ainsi accroître votre visibilité sur l'Internet pour progresser 
      encore davantage dans vos recherches généalogiques.

      N'hésitez pas à contacter notre HOT-LINE au 06 xx xx xx xx si vous 
      souhaitez obtenir des informations complémentaires.

      Cordialement.

      Le Web Manager


--------------------------------------------------------------------------
     
        MA-GENEALOGIE.ORG
      http://ma-genealogie.org

Ce spam a fait l'objet d'une plainte de ma part sur fr.usenet.abus.d et à abuse@wanadoo.fr :
From: Patrick Texier <p.texier@alussinan.org>
Subject: Spam ma-genealogie.org
Newsgroups: fr.rec.genealogie,fr.usenet.abus.d
To: abuse@wanadoo.fr, webmaster@ma-genealogie.org
Newsgroups: fr.rec.genealogie
Message-ID: <9tp283.3vv985v.1@pt.genindre.com>

[copie au spammeur, à abuse@wanadoo.fr et suite sur fr.usenet.abus.d]

Bonjour,

L'AFG vous spamme depuis des mois, leurs amis de ma-genealogie.org font de même. 
On notera la similitude des spams : message-id, utilisation du HTML...

Le message a été envoyé depuis une connexion ADSL Wanadoo :

nslookup 193.251.77.93
Canonical name: AOrleans-101-1-1-93.abo.wanadoo.fr
Addresses:
  193.251.77.93

Les plaintes sont donc à envoyer à abuse@wanadoo.fr

= entete complet sauf derniers received pour protéger l'adresse visée =
| Return-Path: <webmaster@ma-genealogie.org>
[...]
| Received: from mel-rta7.wanadoo.fr (193.252.19.61) by apicra.wanadoo.fr; 24 Nov 2001 11:51:56 +0100
| Received: from oemcomputer (193.251.77.93) by mel-rta7.wanadoo.fr; 24 Nov 2001 11:51:53 +0100
| Message-ID: <00ac01c174d5$c3b29000$bbdffea9@oemcomputer>
| From: "Web Manager" <webmaster@ma-genealogie.org>
| To: <webmaster@ma-genealogie.org>
| Subject: Votre liste éclair
| Date: Sat, 24 Nov 2001 11:41:48 +0100
| Organization: MA-GENEALOGIE.ORG sur Internet
| MIME-Version: 1.0
| Content-Type: multipart/related;
| 	boundary="----=_NextPart_000_009C_01C174DD.00FA90A0";
| 	type="multipart/alternative"
| X-Priority: 1
| X-MSMail-Priority: High
| X-Mailer: Microsoft Outlook Express 6.00.2600.0000
| X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

A noter une pièce jointe de 12 Ko

------=_NextPart_000_009C_01C174DD.00FA90A0
Content-Type: application/octet-stream;
	name="pub.cgi?type=img&pool=BLettre"
Content-Transfer-Encoding: base64
Content-Location: http://www.ma-genealogie.org/cgi-bin/pub.cgi?type=img&pool=BLettre

A la suite de cette plainte, j'ai reçu environ 2000 messages d'erreur (1820 messages environ ont été filtrés par alussinan.org) suite à des mails envoyés à mon nom à des adresses inexistantes. Ces messages sont bien sur partis de la même adresse IP que le spam, le même jour que ma plainte.
On appelle cela un mailbombing, le but étant de saturer la boite aux lettre de la personne visée, ici pour me faire taire

Exemple commenté:

L'entête du message d'erreur (bounce) envoyé par Wanadoo, d'où sont partis les messages

Return-Path: <>
Delivered-To: online.fr-patrick.texier@free.fr
Received: (qmail 22590 invoked from network); 25 Nov 2001 11:46:18 -0000
Received: from ns1.gandi.net (HELO redir.gandi.net) (212.73.209.248)
  by mrelay2-2.free.fr with SMTP; 25 Nov 2001 11:46:18 -0000
Received: from alussinan.org (ca-ol-marseille-18-187.abo.wanadoo.fr [213.56.225.187])
	by redir.gandi.net (Postfix) with ESMTP id 4316839637
	for <p.texier@orsennes.com>; Sun, 25 Nov 2001 12:46:17 +0100 (CET)
Received: from mel-rti17.wanadoo.fr (193.252.19.228) by alussinan.org with
 ESMTP (Kajira Mail POP-SMTP Server 1.1.6) for <p.texier@alussinan.org>;
 Sun, 25 Nov 2001 12:45:59 +0100
Received: from mel-rti17.wanadoo.fr (127.0.0.1) by mel-rti17.wanadoo.fr; 25 Nov 2001 12:45:47 +0100
From: Mail Delivery Service <postmaster@wanadoo.fr>
Subject: Delivery Status Notification (Mail Delivery Delayed)
To: <p.texier@alussinan.org>
Date: 25 Nov 2001 12:45:47 +0100
Message-ID: <3c00d9eb3d57ca4d@mel-rti17.wanadoo.fr>
MIME-Version: 1.0
Content-Type: Multipart/Report; report-type=delivery-status; 
+boundary="=========3c00d9eb3d57ca4d/mel-rti17.wanadoo.fr"

This is a MIME-encapsulated Delivery Status Notification message.
This message is automatically generated by a SMTP mail server to inform you
about the delivery status of your message. The exact specification of the format
of these notifications can be found in RFC1891, RFC1892, RFC1893 and RFC1894.

--=========3c00d9eb3d57ca4d/mel-rti17.wanadoo.fr

 ---- This is only a notification about a delay in your mail delivery
 ---- There is no need to resend your mail at this time

 ---- The following recipients could not be delivered by MTA mel-rti17.wanadoo.fr within a resonable time ...


p.texier@genindre.org; Action: Delayed

 ---- Attempts to deliver mail to these recipients will continue for up to 45 hours

--=========3c00d9eb3d57ca4d/mel-rti17.wanadoo.fr
Content-Type: message/delivery-status

Reporting-MTA: dns; mel-rti17.wanadoo.fr
Received-from-MTA: smtp; antholoma.wanadoo.fr (193.252.19.153)
Arrival-Date: 25 Nov 2001 10:06:51 +0100

Final-Recipient: rfc822; p.texier@genindre.org
Action: Delayed
Status: 4.0.0 (temporary failure)
Remote-MTA dns; genindre.org
Will-Retry-Until: 27 Nov 2001 10:06:51 +0100
Voici le plus interessant, l'entête du message envoyé
--=========3c00d9eb3d57ca4d/mel-rti17.wanadoo.fr
Content-Type: Text/RFC822-headers

Adresse de retour dans ma bal
Return-Path: <p.texier@alussinan.org>
Received: from antholoma.wanadoo.fr (193.252.19.153) by mel-rti17.wanadoo.fr; 25 Nov 2001 10:06:51 +0100
Received: from admin (193.251.77.93) by antholoma.wanadoo.fr; 25 Nov 2001 10:06:47 +0100
Adresse de l'envoyeur bidon et d'une certaine poésie
From: Agent Mulder<kiss@my.ass>
Adresse d'envoi bidon pour faire rebondir le message et encore un sujet bien poétique
To: Kid Hacker<p.texier@genindre.org>
Subject: Hey!...U a fuckin alien?
Reply-To: p.texier@genindre.org
Date: U were born yesterday!
Mime-Version: 1.0
Content-Type: text/html; charset=us-ascii
Ajout d'un serveur d'envoi bidon avec mon nom pour essayer de faire croire que je suis l'envoyeur. On notera qu'il essaie de faire croire que le message vient d'un autre service généalogique que le leur.
Received: from Patrick Texier ([127.0.0.1]) by Trou.du.cul (8.9.3/8.9.3) with SMTP 
 + id FranceGenWeb for <you.lamer@from.pedophiles.org>; Sun, 32 Jan 2001 00:00:00 +0000
Message-Id: fuckedupID@fuckedup.server.bom
X-Mailer: The Bat
X-Priority: 3 (Normal)
X-UIDL: KicKaSSmSgID

--=========3c00d9eb3d57ca4d/mel-rti17.wanadoo.fr--

Autre exemple :
Received: from admin (193.251.77.93) by andira.wanadoo.fr; 25 Nov 2001
23:41:04 +0100
From: Bill Clinton <kiss@my.ass>
To: Le@marla.deine.net, petit@marla.deine.net, cow@marla.deine.net,
      boy@marla.deine.net:-)) <p.texier@alussinan.org>
Subject: On fait moins le Kador !?
Received: from Patrick Texier ([127.0.0.1]) by some.trou.du.cul
(8.9.3/8.9.3) with SMTP id Orsennes for <you.lamer@from.pedophiles.org>;
Sun, 32 Jan 2001 00:00:00 +0000
Message-Id: fuckedupID@fuckedup.server.bom
X-UIDL: KicKaSSmSgID
La liste de 1820 messages filtrés entre le 25 et le 28/11/2001 par alussinan.org mailbomb.zip (8 ko). Cette liste est trop longue pour être publiée ici (213 Ko).
© Patrick Texier 2002-2008
Date de dernière modification : vendredi 18 janvier 2008.