Disclaimer: Discodog ne pratique pas le spam mail et cet article a été publié à titre informatif, en effet, aujourd’hui j’ai la chance de recevoir pour auteur un spammeur de mail Francais qui nous permet d’en savoir plus sur leurs méthodes.Je remercie donc Kaled pour sa participation et son explication afin de nous prévenir de ces pratiques. 
Cet article ne concerne pas la partie « envoi et optimisation de vos campagnes spams ». Ici, vous apprendrez seulement à réunir des centaines de milliers voire des millions de mails plus ou moins ciblés, pour envisager une campagne de spams.
Réunir des mails non ciblés sans trop d’effort avec Google
La première méthode pour réunir un bon paquet de mails, consiste à… Utiliser Google ! Une bonne requête vous permettra de récolter plusieurs milliers d’e-mails. Voici un exemple :
Site:facebook.com @live.fr AND @hotmail.fr AND @gmail.com
Cette requête recherche sur Facebook toutes les pages référençant des mails @live.fr, @hotmail.fr et @gmail.com. Vous pouvez varier les AND, les OR ainsi que les fournisseurs de mails. La majorité des pages référencées sont d’énormes listes de mails créées par des utilisateurs naïfs. Je vous recommande la même requête avec Skyrock.com, les résultats sont impressionnants ! Bien sûr, à vous de cibler les sites qui vous semblent les plus pertinents.
Pour réunir encore plus d’e-mails, installez le plugin Autopager sur Firefox.
Cette extension vous permettra d’afficher X pages de résultats Google sur un même écran. Trouvez une requête bien juteuse, puis configurez Autopager pour vous afficher les 50 premières pages de résultats. Sélectionnez tout (ctrl+a), copiez tout (ctrl+c) et collez tout dans ce formulaire (« input Window »).
Cliquez sur « extract » et attendez : des centaines ou des milliers de mails s’affichent dans « l’output Window ». A vous d’optimiser vos recherches pour réunir un max de mails de cette manière.
Réunir des mails grâce à un « email harvester »
Un mail harvester est un logiciel qui capte toutes les adresses mails sur un site donné. Pour ma part, j’utilise « Web Data Extractor 7.1 ». Il est payant (comme les autres) mais dans cette archive, vous trouverez le logiciel ainsi qu’un crack parfaitement fonctionnel.
Edition: Lien vers le crack supprimé
Le logiciel est simple à prendre en main : créez un nouveau projet, donnez l’URL du site à scanner et cochez « extract mail ». Le logiciel va suivre tous les les liens sortant du site en question sur autant de niveaux que vous le souhaitez, à vous de bien choisir.
Le site que j’avais dans mon presse papier au moment d’écrire ce billet était un pauvre Skyblog. J’ai donc lancé un scan sur lui : en quelques minutes je me suis retrouvé avec + de 300 mails. Mais là encore, il faut travailler la pertinence de vos recherches.
Dans mon cas, je récupère un bon nombre d’e-mails de jeunes ados assez kikoolol pour remplir un compte Facebook du même niveau. Ce compte me sert ensuite à spammer des invitations sur des fanpages ou des groupes liés à plusieurs des mes projets SEO ou BH. Je vous en reparlerai plus tard.
Réunir des mails en fouinant sur des forums BH ou en piratant un site
La façon la plus ultime de réunir des milliers de mails pertinents reste le piratage. Accéder à la base de données d’un site communautaire est le Graal de tout chasseur de mails. Si vous n’avez aucune occasion de ce genre, vous pouvez toujours fouiner sur des forums black-hat ou dans les Index of/ (grâce à Google) pour trouver des perles.
Exemple :
a) http://xxx.worldwideemailaddresses.com/platinum/pmembers.html
User : downloadplat
Password : P65L8A43
b) Une liste de 2 millions de mails d’adultes : http://www.mediafire.com/?d8j5axihddkq5up
A vous de faire vos recherches pour arriver à des listes satisfaisantes !
Réunir des mails grâce au social-engenering
Enfin, la méthode que je préfère : créer un site vitrine pour récolter des e-mails : bosser son SEO et spammer ce site comme un porc. Tant pis si vous tombez dans la sandbox Google, ce site ne vous aura pris que 5 minutes et 0€. Par contre, il peut vous rapporter gros.
Voila comment ça marche :
- Vous ouvrez un compte chez http://www.0fees.net. Cet hébergeur est gratuit : un peu lent mais relativement fiable.
- Vous achetez un domaine optimisé. Si vous créez un site vitrine permettant de soit-disant gagner un iPad, choisissez par exemple « gagner-ipad.com ».
- Créez votre site : une seule page, la page d’accueil. Claire, peu de texte, une image du lot sur la gauche, et à droite une énorme case avec comme indication « RENSEIGNEZ VOTRE E-MAIL ET SOYEZ TIRÉ AU SORT POUR GAGNER VOTRE I-PAD ! » si on garde le même exemple. A vous de ruser pour paraitre aussi vrai et alléchant que possible : de fausses stats ne sont jamais de trop pour appâter le visiteur ! Pensez aussi à de faux partenariats avec de grandes marques.
J’ai lancé plusieurs mini-site du genre. Grâce à eux, j’ai récolté des milliers de mails (certains en opt-in !) généralement très qualifiées et géolocalisées grâce l’adresse IP.
Pensez à mettre de la pub pour rentabiliser votre mini-site. Vous pouvez songer à de la co-inscription avec certaines régies pub : les mails que vous enregistré sont partagés avec une régie de pub qui vous reverse de l’argent pour ça !
Le CPM est très rentable sur ce genre de site : utilisez vos listes de mails déjà établies pour spammer votre mail-captcher. Vous récupérez facilement des milliers de visiteurs; Tant pis si la conversion ne se fait pas (si il ne vous lâche pas leur mail en participant à votre concours) : au moins, vous aurez des sous grâce au trafic publicitaire.
Bref, les possibilités sont infinies. Amusez vous !
Pourquoi réunir tous ces mails ?
Pour plusieurs raisons ! Si vos listes sont de bonnes qualités (mails frais, opt-in, triés par localités ou centres d’intérêts) vous pouvez les revendre à bon prix sur des forums, des newsgroups ou des sites de listes.
Sinon, vous pouvez les utiliser pour faire tourner vos mini-projets. Mon premier site vitrine d’email-captching m’a rapporté plusieurs milliers de mails, que j’ai réutilisés pour lancer mon second site de captching et ainsi de suite.
J’utilise aussi mes listes de mails pour créer des comptes Facebook prolifiques : sur cette page, vous pouvez inviter vos amis par e-mail. Avec une liste des 1.000.000 mails, c’est du gâteau. Utilisez l’email extractor de toute à l’heure pour mettre les mails les uns à la suite des autres séparés par des virgules. En quelques heures, vous pourrez réunir des centaines ou des milliers d’amis.
Améliorer le taux de conversion e-mails -> amis Facebook.
Pas de mystère, il faut chiader votre profil. Préférez choisir l’avatar d’une fille assez jolie (pas une porno girl, c’est grillé depuis l’an 2000 ça !). Pour les photos, je vous conseille http://www.lookbook.nu ou Skyblog ! Ensuite, remplissez correctement votre profil. Faites la devenir journaliste du web à la recherche d’amis Facebook pour des sondages d’opinions, par exemple. Ça marche très bien : les gens sont ravis de participer à vos « enquêtes sociales » sur Facebook…
Les outils dont vous avez besoin
Le mieux, c’est de savoir scripter un peu soit même : nos besoins évoluent à chaque recherche d’e-mail : un jour, on tombe sur un index of/ remplis par 500 fichiers CSV contenant mails et numéros de téléphone. Comment s’en sortir avec tout ça ? En scriptant, en Googlant, en cherchant… pas de solution miracle, il faut de la jugeote !
- L’extension DownThemAll pour Firefox, qui permet de télécharger tout les fichiers d’une page en un clic.
- Un suppresseur de doublons pour fichier texte (logiciel fait-main, exécuter « lanceur.exe »).
- Yoyocut, qui permet de découper les gros fichiers textes en plusieurs petits.
- Assembler tous les fichiers textes d’un répertoire à l’aide d’un fichier .bat :
for /r « C:\MonRep\ » %%i in (*.txt) do for /f « delims= » %%j in (‘type « %%i »‘) do echo %%j>> Resultat.txt
Bien d’autres commandes bash vous seront utiles si vous êtes sous Windows.
Bref, l’email captching, c’est de la bidouille. Mais vous apprendrez énormément en vous y plongeant à fond. Lors de mes premiers essais, j’ai réuni 2 millions de mails triés en 2-3 jours ! Plutôt rentable.
Keeg (17 comments)
Enorme article, merci à Discodog et Kaled. Autres techniques pour récupérer du mail : créer un formulaire extract mail ou de dédoublonnage…
7 septembre 2010 à 8:57
FlorentM (4 comments)
En effet Keeg, avec un tel formulaire, on va te servir les adresses sur un plateau
7 septembre 2010 à 9:04
MagicYoyo (3 comments)
Oh, mais vous avez picolé ou quoi ?
C'est vraiment mauvais esprit de mettre le crack d'un logiciel payant… surtout quand on en propose d'autres avec des liens d'affiliation, ou qu'on envisage d'en proposer soi-même.
Sinon, sur le fond, bourrer le cul d'une entreprise monopolistique comme Google est une chose. Bourrer le cul des internautes en est une autre.
On ne peut pas faire de blackhat sans se poser des questions d'éthiques en permanence.
Amen.
7 septembre 2010 à 9:15
Chris (3 comments)
L'un des grands avantages de Facebook c'est qu'on peut exporter les emails de tous ses « amis » en passant par Yahoo mail (format csv avec virgules ou point virgules).
7 septembre 2010 à 9:17
diagnostic immobilier (2 comments)
Merci pour cet article vraiment très intéressant.
IL y a aussi le très simple zolopage qui permet de scraper les annuaire pages jaunes / pages blanches 118 218 mais il est payant et c'est pas la même quantité d'émail récoltée, mais on arrive à quelques dizaines de milliers d'émail très ciblés peut-être aussi efficace que des millions fourre-tout ?
Le problème dans le spam étant plus de trouver un serveur en marque blanche pour envoyer la sauce non ?
7 septembre 2010 à 9:58
Blog VTT (4 comments)
Super article ! J'ai plein d'idée en tête avec ça.. c'est très puissant
7 septembre 2010 à 10:08
Señor Fuego (1 comments)
@diagnostic immobilier : Ben, si on utilise la page facebook pour inviter des « amis » sur un profil d'eWhoring ou autre compte publicitaire, la question de l'envoi de la sauce est quand même simplifiée
7 septembre 2010 à 10:14
Sultant (1 comments)
Je suis tout à fait d'accords avec toi, j'avoue partager ton opinion. Et puis très franchement il y a une sacré quantité de personnes maintenant qui n'ouvrent plus des mails de provenance inconnue si toute fois ils n'arrivent pas en « indésirable », gmail possède un très bon filtre sur ca d'ailleurs.
Lors de stats marketing ces deux dernières années il s'est révélé une forte baisse d'ouverture et lecture sur les campagnes d'emailling externe. Donc à voir mais spammer des internautes je mange pas trop de ce pains merci quand même de l'info discodog.
7 septembre 2010 à 10:52
Yuston (2 comments)
Good l'article. On peut aller plus loin encore! On propose un champ « Inviter ses amis à participer au concours » et on demande le mot de passe de son compte Hotmail, par exemple. On envoie une invitation sous son nom à tous ses amis et on récupère les mails en passant!
7 septembre 2010 à 11:45
Rudy SOM (120 comments)
Faut voir jusqu'où on est prêt à aller.
Tu n'as JAMAIS envoyer un email non sollicité de ta vie?
7 septembre 2010 à 11:45
Bodlenca91dehiv9 (3 comments)
Merci pour cette astuce, je suis en train de pomper en ce moment 14000 email en ce moment …
La collecte c'est bien mais comment envoyer une news sans que celle-ci atterri dans les spams ?
Des méthodes, astuces à partager ?
7 septembre 2010 à 13:03
MagicYoyo (3 comments)
Oh si, sans aucun doute (mais y'a prescription
).
C'est d'ailleurs ce qui m'a permis de comprendre qu'on pouvait gagner de l'argent en trichant à outrance, et en excitant les instincts les plus bas… mais que je ne trouvais pas de plaisir là dedans.
7 septembre 2010 à 13:17
Arkamax (1 comments)
Vous dites que ca marche bien mais concrètement combien d'argent (par mois) gagnez-vous réellement avec ces méthodes ?
Car OK c'est facile de récolter des millions d'emails (même si je peux vous dire par expérience que la plupart sont à jeter directement à la poubelle) mais faut que ca rapporte ?
Donc combien gagnez-vous ?
7 septembre 2010 à 18:00
Bodlenca91dehiv9 (3 comments)
Voici une petite astuce pour vérifier si les domaines des emails collecter sont valide afin d'éviter les erreurs dans les envois et bloquer sont server:
// Text File to check (1 email per line without delimiter)
$email_check = file('email.txt');
// text file or save the valid email
$email_clean = 'email_clean.txt';
function validate_email($email)
{
$testmail = filter_var($email, FILTER_VALIDATE_EMAIL);
if($testmail == TRUE){
if(checkdnsrr(array_pop(explode(« @ »,$email)), »MX »))
return true;
else
return false;
}
}
$file = @fopen($email_clean,'w');
for ($i=0; $i<count($email_check); $i++)= »" {<br= »"> if(validate_email(trim($email_check[$i])));
fwrite($file, trim($email_check[$i]). »rn »);
}
fclose($file);
?>
Par contre avez vous une idée comment vérifier si le nom d'utilisateur d'un domaine email est valide ? j'ai essayer plusieurs class, etc … mais rien …
Merci</count($email_check);>
7 septembre 2010 à 21:12
Kaled (6 comments)
Il me semble qu'en interrogeant le serveur SMTP lié au domaine, on peut savoir si un utilisateur existe.
En gros, tu vas utiliser une socket pour te connecter au serveur mail et l'interroger, tenter une connexion. Le protocole SMTP t'indique si l'utilisateur existe ou non avant de te demander un password.
Essais de te renseigner là dessus, j'en suis presque sûr.
8 septembre 2010 à 12:14
Smashou69 (1 comments)
Il y a aussi et très souvent les serveurs des boites de Télémarketing non sécurisés (ftp, Index Of/,…). Ils regorgent de centaines de milliers d'adresses e-mails. Avec la recherche google adéquat il est très facile d'en trouver rapidement et de se créer une bonne base de prospects très ciblé (car les fichiers csv ont souvent des titres bien particuliers: france-achat-téléphone-portable.csv par ex…) et donc très facilement revendable.
8 septembre 2010 à 12:18
Kaled (6 comments)
Quelques indications sur la loi qui encadrent le spamming et l'envoi massif de mail :
Le mail spamming est interdit certes, mais l'envoi massif de mail dans un but marketing ne l'est pas, si vous respectez la convention américaine ! (je pense qu'elle s'applique aussi en Europe, je trouve pas d'équivalent pour notre contient) http://www.ftc.gov/bcp/edu/pubs/business/ecommerce/bus61.shtm
Ne pas mentir sur son identité, écrire explicitement que le mail est publicitaire, un sujet clair, donner sa localité etc.
Pour envoyer les mails une fois les listes récupérées, il faut trouver un serveur mail « blanc ». Les IP des serveurs ont une réputation, c'est ce qui caractérise votre serveur pour les anti-spam (en plus de pleins d'autres critères qui mériteraient à eux seuls un article). N'envoyez pas vos mails depuis n'importe où, ou votre campagne spam ne servira strictement à rien. (genre envoyer depuis un compte free = grilled)
8 septembre 2010 à 12:24
Rudy SOM (120 comments)
whaou, vous me rendez ouf là!
Merci, grâce à vous je découvre un univers jusque là, inimaginable!
8 septembre 2010 à 13:05
Vincent Vanghelue (1 comments)
Un petit programme pour utiliser pleinement tout ça :
http://vincent.vanghelue.com/non-classe/extraire-des-adresses-mail-depuis-google-avec-php-et-curl/
8 septembre 2010 à 20:13
Bodlenca91dehiv9 (3 comments)
Bonjour kaled,
j'ai essayer:
- différentes class php
- thunderbird + thunderplunger
- des softs de validation
mais toujours rien, le gros problème apres la collecte reste la validation, apres avoir nettoyer les lists avec les differentes façon cité plus haut j'ai quand même des echecs et du coup les mailings se bloque.
Il existe aussi live email verifier pro mais bon durdur de trouver une version cracker …
9 septembre 2010 à 12:01
Remguy (12 comments)
Intéressant cette article! Par contre je ne connais pas de régie qui paye avec ce type de méthode! tu as des exemples?
9 septembre 2010 à 17:49
Ringout (18 comments)
J'ai bien cherché des regies pour faire, mais je croix que sa n'existe pas.
12 septembre 2010 à 1:18
Kaled (6 comments)
cashtrafic.com propose, de temps à autre, ce genre de campagne. Il faut surveiller, c’est pas évident !
12 septembre 2010 à 18:59
Remguy (12 comments)
Ha ben merci! j'en ai pas trouvé non plus
13 septembre 2010 à 21:29
diagnostic immobilier (2 comments)
A mon avis là réside la vrai difficulté !
Pour 14000 tu peux faire ça facilement en plusieurs fois sur ton compte OVH pas de risque à part celui de débloquer de temps en temps la limite de 5% d'erreur.
14 septembre 2010 à 12:24
Olabonga (3 comments)
Bonjour, zolopages est maintenant en version payante. Tu sais pas où je pourrais choper un logiciel qui puisse le remplacer ?
Merci
21 octobre 2010 à 13:26
hugo (1 comments)
En cherchant pour dédoubloner les adresses pomper j'ai trouver sa:
http://www.generateur-de-pages.com/dedoublonner-emails/
Je sais pas trop si sa marche par contre la flemme de vérifier…
20 septembre 2010 à 17:37
Jc-castings (1 comments)
Jc Castings : Agence artistique, casting, books, Worldwide – Recherche Actrices et Acteurs
Recherche des modèles hard : femme , modèle gothique , couple toute orientation sexuelle
les casting sont rémunérés à définir selon expérience.
- Seances photos ( Soft , Hard … Tous styles )
- Vidéo sexe normal
- Vidéos avec anal ou une spécialité
- Vidéos avec anal double et bien hard
* Fournir 5 photos
* vidéos facultative ( Elle sera mise avec votre profil , elle sert à voir votre expérience )
Mettez toutes les chances de votre côté pour vous faire repérer !
Pour cela, il suffit de s'inscrire sur notre site – http://www.jc-castings.com/8.html
A très bientôt,
L'équipe Jc Castings
24 septembre 2010 à 2:15
Tchupa (2 comments)
Merci pour ces explications fort bien utile moi qui reçoit des emails de temps à autre que je ne savais d'ou ils sortaient grâce a vous je comprends mais surtout ça va me permettre d'optimiser mes campagnes.
24 septembre 2010 à 11:33
Chakib32 (1 comments)
et vous utiliser quoi pour envoyer les mails? un proxy, un logiciel?
25 septembre 2010 à 9:41
ACF Poker (5 comments)
Faut pas non plus se faire choper car certain au USA ont je crois subit de lourde peine de prison pour le spam.
30 septembre 2010 à 11:48
moomr (1 comments)
Pour info,
Google ne renvoi pas plus de 1 000 résultats pour une même requête, et le nombre maximum de résultats par page est de 100. Il est plus rapide de récupérer 10 pages de 100 résultats que 100 pages de 10 résultats.
Il suffit pour cela de rajouter le paramètre « num ».
Exemple : http://www.google.com/search?safe=off&num=100&q=ma_recherche
safe = off : C'est pour désactiver le filtrage du porn.
Pour finir trop de requêtes simultanées de la même IP, vous blacklist temporairement jusqu'à soit l'arrêt des requête soit la saisie d'un capchca.
@+
11 octobre 2010 à 7:02
Bddquick (1 comments)
Bonjour, Je vends un site qui m a permis de recruter en 2 mois 200 000 adresses emails optin (personnes acceptant de recevoir de la pub par mail) pour un investissemnt pub de 1000 euros par mois. Je vends le site 4500 euros. Je le vends car le site a ses limites et je commences a recruter des adresses en doublons donc plus d interet pour moi. Pour en savoir plus me contacter a bddquick@mail.com. Je vends le site sans la base deja recrutee que je garde.
13 octobre 2010 à 8:37
echangetroc (1 comments)
pour les pages de jeux concours , vous déposez un réglement ou alors pour citer l’exemple vous faite gagner un ipad sans aucun réglement légal ?
4 novembre 2010 à 10:09
putain, ça déchire ce site (1 comments)
« Dans mon cas, je récupère un bon nombre d’e-mails de jeunes ados assez kikoolol pour remplir un compte Facebook du même niveau. »
ahahah, bien vu et lol à fond !
30 novembre 2010 à 23:37
rigolo (2 comments)
Pour les plus fainéants (humour), une requête du genre :
« filetype:csv @gmail.com @yahoo.fr »
permet de trouver directement des fichiers CSV bien formatés (avec nom, prénom, mail, age…) Facile de trouver des listes bien ciblées pour un emailing d’affiliation !
14 décembre 2010 à 16:29
bot (3 comments)
j’ai découvert ce site et depuis quelques semaines je suis à fond dans le blackhat, merci à toi rudy ^^.
J’aimerais savoir quels logiciels ou plateforme utilisez-vous pour spammer ? et quels régie publicitaire vous me conseillés ?
26 décembre 2010 à 1:11
DemonBlack (13 comments)
J’ai encore un peu de mal avec le spam mail mais va falloir que je me forme un bon coup. Merci pour ce billet.
2 janvier 2011 à 23:31
hermes (1 comments)
Salut à tous !
Sinon il existe une recette sympathoche appellée
ingrédient :
base de donnée prénoms et nom de famille du pays visé
choisir sa messagerie cible hotmail,fr ,com ou autres
réfléchir aux liaison possibles genre dupontantoine =dupont.antoine .
De la patience…un expresso
ustensiles:
un logiciel de email génerator de qualitée
un validateur de mail
(vous trouverez votre bonheur chez bhw ou équivalent ou notre amis google )
la recette a vous de la faire chacun sa technique…
a+
3 janvier 2011 à 0:13
Booster2ooo (2 comments)
Trouver des adresses, ca n’est pas très du en soit. Le problème c’est de trouver des adresses emails ciblées en fonction des campagnes visées. Ensuite, il faut une appli (web ou non) pour spammer ces adresses, un serveur SMTP qui va accepter la charge de mail et son but… Perso, j’ai jamais réussi à faire une campagne de mailing de A à Z (la récolte des mails, ca va encore, mais la suite …)
Petite note au passage:
Assembler tous les fichiers textes d’un répertoire à l’aide d’un fichier .bat :
for /r « C:\MonRep\ » %%i in (*.txt) do for /f « delims= » %%j in (‘type « %%i »‘) do echo %%j>> Resultat.txt
copy /B *.txt Resultat.txt
Je crois que c’est plus rapide qu’une double boucle FOR
22 janvier 2011 à 21:42
Nicolas (3 comments)
Pour la récupération d’emails y a Scrapebox aussi. Assez intéressant je trouve.
4 mai 2011 à 17:17
ZeePequeno (1 comments)
Je confirme pour avoir tester Web Data Extractor que ce logiciel est super puissant et plutôt facile à utilise, si j’y arrive c’est que tout le monde peut le faire !
19 juin 2011 à 19:36
Créer un site (1 comments)
Attraper des emails est très simple, après, il faut pouvoir les envoyer sans se faire capter, et c’est là que se situe la partie difficile du job, il faut investir un peu d’argent dans des SMTP jetables…
28 juin 2011 à 21:33