Merci de lire, ceci nous concerne tous.

par PascaleMD - 28 Avril 2026, 11:47 - Catégories : #Petits messages

Je ne sais pas si vous aussi avez remarqué, mais sur Ekla, le nombre d'abonnés anonymes grimpe tous les jours d'environ 5 abonnements par jour. En moins d'un mois, j'en ai eu 100 de plus.

Les spammeurs ne s'inscrivent pas pour lire votre prose, mais pour transformer votre site en "lance-missiles" à emails pour leurs propres attaques de masse.

Une des raisons de ces abonnements est l'attaque par "List Bombing" (Le bombardement de listes)

C'est la raison la plus courante et la plus vicieuse. Le but n'est pas de nuire à votre blog, mais de nuire à la personne dont l'adresse email est utilisée pour l'inscription.

Ainsi le spammeur utilise un bot pour inscrire l'adresse email d'une victime à des milliers de newsletters simultanément.

L'objectif est d'inonder la boîte de réception de la victime avec des milliers de mails de "Confirmation d'inscription" ou de "Bienvenue". Cela rend sa boîte mail inutilisable et permet souvent de noyer une notification importante (comme une alerte de virement bancaire ou un changement de mot de passe) au milieu du chaos (piratage de votre boîte mail).

Autre raison : L'injection d'en-têtes (Header Injection)

Certains bots tentent d'insérer du code ou des liens malveillants dans les champs "Nom" ou "Prénom" lors de l'inscription. Le but : Si votre système de newsletter est mal sécurisé, il pourrait envoyer un mail de bienvenue qui contient le lien du spammeur directement dans le corps du texte (ex: "Bonjour [Lien-Vers-Site-Malveillant], ravi de vous voir !").

Troisième raison : Détruire la réputation de l'expéditeur (ici, la plateforme)

Si un bot inscrit des milliers d'adresses emails qui n'ont jamais rien demandé (le "Single Opt-In"), ces personnes vont marquer votre newsletter comme Spam. La conséquence : Les services comme Gmail, Outlook etc. vont finir par considérer votre nom de domaine comme un émetteur de spam. À terme, même vos vrais abonnés ne recevront plus vos messages.

J'ai contacté le staff pour les informer, il s'agit de spammeurs et ils ont aussi remarqué cette recrudescence d'abonnements.

Ils sont en train de travailler sur ce problème.

Dans "Paramètres", onglet "Abonné", vous pouvez télécharger la liste des abonnés de votre blog en non anonymes.

Ainsi entre le nombre d'abonnés visibles et le chiffre total de vos abonnés, vous pourrez voir la quantité de spammeurs inscrits à votre news ces dernières semaines.

De mon côté, je vais me désinscrire petit à petit de tous les blogs auxquels je suis inscrite par le système de newsletter pour les passer sur le système de flux RSS "BLOGTROTT" (gratuit) que j'utilise déjà pour les plateforme telles que Aminus3 et Blogspot.

Mise à jour du 29 avril à 10h15

J'ai eu le Staff ce matin qui est en train de travailler dessus pour que nous puissions ou non accepter les inscriptions anonymes et parallèlement faire le nettoyage.

Ils disent de ne pas nous inquiéter, il ne s'agit ni de Bombing ni de l'injection d'en-tête (raisons 1 et 2)
Nous blogueurs ne sommes donc pas directement visés.
En outre, ils m'ont informé que les mails utilisés dans ces inscriptions anonymes ne sont pas des mails de personnes.

Je vous avais suggéré de supprimer votre module de newsletter en attendant que le staff ait fait le nécessaire mais c'est inutile car même sans le module, la page reste visible. J'ai donc supprimé cette partie du message.

Voilà pour les nouvelles du jour.

Fabrice

01/05/2026 11:10

Il y a un bon staff, c'est rassurant. Je crains que ces phénomènes ne s'amplifient, et les tarifs explosés.