Fred'ô / Recherche sur le site paradisdiscount.com et docteur-gsm.com

Created Fri, 25 Mar 2016 00:00:00 +0000 Modified Fri, 25 Mar 2016 00:00:00 +0000
1332 Words
docteur-gsm-com escroquerie hipay-com paradisdiscount-com

Je fais suite à mon précédent post: https://www.cyber-neurones.org/2016/03/escroquerie-sur-les-sites-paradisdiscount-com-et-docteur-gsm-com-permisse-par-hipay-com/ 

Que faire si vous vous êtes fait avoir ?

Il faut déposer une plainte sur le site :  https://www.internet-signalement.gouv.fr/. Ne rien faire, c’est permettre à la personne de continuer son trafic. Et il faut aussi le signaler sur le site : https://www.econsumer.gov (c’est plus pénible à remplir car c’est mal adapté).

Début des recherches : 

On va donc faire une petite enquête pour savoir quel est le réseau qui est derrière cela.

Par quoi on commence notre enquête ? On commence notre enquête par un ping, par exemple avec http://ping.eu/ping/ (si on ne connait pas les  commandes shell sous son OS). Le résultat est le suivant :

  • PING paradisdiscount.com (205.134.252.166) 56(84) bytes of data
  • PING docteur-gsm.com (205.134.252.166) 56(84) bytes of data

La première indication c’est que les deux noms de domaine sont sur le même serveur.

Ensuite on regarde où sont achetés les domaines, et par qui :

Les logiciels  :

  • paradisdiscount.com c’est PrestaShop.
  • docteur-gsm.com c’est PrestaShop.

Les informations sur les sites sont maigres :

Maintenant si on cherche via les adresses email :

Pourquoi cette personne fait la publicité des sites paradisdiscount.com, docteur-gsm.com, coquexpress.com ? Il doit avoir une bonne expérience de ses sites …

Dernier point essayer de faire la différence entre http://www.lefigaro.fr/international/2015/10/19/01003-20151019ARTFIG00206-en-suisse-la-crise-des-refugies-offre-un-score-record-aux-populistes.php et http://vie-efficace.blogspot.fr/2015/10/les-suisses-disent-non-aux-immigres.html  . En gros il fait des copier/coller du Figaro.

Et quand c’est technique il prendre plutôt ici : http://www.frandroid.com/marques/htc/347984_htc-one-m10-resume-de-lon-sait-deja-a à comparer avec http://vie-efficace.blogspot.fr/2016/03/htc-one-m10-sortie-le-19-avril-2016.html

Maintenant on passe au scanner les deux profils qui hébergent les vidéos :

Capture d’écran 2016-03-17 à 21.50.22

Capture d’écran 2016-03-19 à 16.21.16

( Teléphone du site : 09 70 44 50 07 , site sous Prestashop, ,nom de domaine pris chez 1&1 Internet SE, PING citywheel.fr (205.134.252.166) 56(84) bytes of data. )

  • cootex.fr (déjà vu): par exemple

Capture d’écran 2016-03-19 à 16.27.31

  • Coins-Mining.Com (déjà vu): par exemple :

Capture d’écran 2016-03-19 à 16.30.55

  • Et deux vidéos qui n’ont rien à voir, une sur les manifestations à Hong-Kong et une autre sur les Juifs qui vont en Israel (depuis elle a été supprimée … mystère ).

Capture d’écran 2016-03-17 à 21.45.23 Capture d’écran 2016-03-19 à 16.29.04

Capture d’écran 2016-03-19 à 17.02.50

Maintenant on passe au serveur qui héberge tous les sites : 205.134.252.166. c’est mis en place par http://www.cpanel.com .

  • IP : 205.134.252.166 Nom d’hôte :elite2967.inmotionhosting.com Localisation : United States - Los Angeles

Quand on regarde les forums on a beaucoup de faux commentaires qui proviennent de la France. Il y a donc une personne qui permet le maintient de ce site frauduleux.

Petit résumé :

Nom de domaine Email sur le site Email inscription Serveur
1 paradisdiscount.com contact@paradisdiscount.com crisnelyn.inot@gmail.com 205.134.252.166
2 docteur-gsm.com service@docteur-gsm.com laurentvannereau@yahoo.fr 205.134.252.166
3 Coins-Mining.Com contact@coins-mining.com 205.134.252.166
4 cootex.fr  Miroir de coquexpress.com 205.134.252.166
5 citywheel.fr 205.134.252.166
6 coquexpress.com 205.134.252.166
7 2xdeal.com  contact@acheter-figurine.com 205.134.252.166
8 mesbottines.com 205.134.252.166

Maintenant on passe aux questions :

Bonjour Jean O.,

Pourquoi faites vous la publicité d’un site qui ne fait pas la livraison des produits quand on commande (à savoir paradisdiscount.com, j’ai déposé une plainte n°4bbdb1cce8 pour escroquerie) ? Pourquoi faites vous des copier/coller des articles du figaro ? Pourquoi faites vous des copier/coller des articles de frandroid ? Tous les sites suivants sont des sites d’escrocs : mesbottines.com, 2xdeal.com, coquexpress.com, citywheel.fr, cootex.fr, Coins-Mining.Com, docteur-gsm.com, paradisdiscount.com. Chaque fois que vous faites de la publicité c’est un des sites de ce réseau ….

Cordialement.

Frédéric.

Capture d’écran 2016-03-20 à 21.41.02

Si je reprends dans l’ordre chronologique les pubs de http://vie-efficace.blogspot.fr afin que Google référence mon article :

Le compte de ce blog est tenu par un certain Jean O. (je masque le nom, il suffit de se connecter avec Google+ pour le voir) mais il affiche ceci comme identité : c’est un homme qui se fait passer pour une femme. La seule chose vrai c’est qu’il doit habiter Paris …

Capture d’écran 2016-03-27 à 18.21.28

Si on recherche à qui appartient la photo : https://fr.wikipedia.org/wiki/Neha_Sharma :

Capture d’écran 2016-03-27 à 18.23.20

Capture d’écran 2016-03-27 à 18.20.09

Si on regarde les photos, son article est du 28/09/2011 :

Capture d’écran 2016-03-27 à 20.25.41

La photo a été prise le 05/02/2008. Il a donc rassemblé un grand nombre de photos non prises par lui pour faire un article complètement stupide.

Et voici donc son gros mensonge :

Capture d’écran 2016-03-29 à 21.21.08

Ce n’est pas lui qui a fait ses photos … comme il le laisse entendre. Il cherche seulement à opposer des personnes. En voici une autre qu’il n’a pas du prendre :

Capture d’écran 2016-03-29 à 21.28.16

 

Son blog n’est uniquement de la pub pour le réseau, des copier/coller, et des articles de caniveaux quand c’est écrit par lui.

Il n’y a que la justice qui pourra aller plus loin. Affaire à suivre, je l’espère.