Ce dimanche 4 septembre, je découvrais dans Boing Boing un post intitulé "Quechup is rotten : don't accept invites". Quechup, réseau social de plus sans intérêt fondamental, y était signalé comme utilisant le carnet d'adresses de ses membres pour recruter : en gros, si vous êtes inscrit, envoi d'invitations à tous vos contacts, sans vous en avertir, mais en faisant comme si vous étiez l'émetteur de chaque invitation. En fait, au vu du nombre de témoignages et de protestations émises par des internautes bernés, depuis début septembre, ce cas de social spamming pourrait bien faire école et mériter un nom à lui tout seul, disons le "quechumming" par exemple, façon un peu spéciale de recruter des potes (chums). Et comme cette nuit, est arrivée dans ma boîte mail une invitation Quechup, voilà ce que ça donne :
Le petit quechumming illustré :
Sous la forme d'une invitation classique (si ce n'est qu'une invitation même classique à rejoindre un réseau connaît parfois la personnalisation par le membre qui en prend l'initiative) la rhétorique est simple dans la tromperie :
- angle d'attaque = attribution immédiate à une personne de votre connaissance : objet du mail, signal de provenance en tête ("XXX" to me), puis attribution de l'acte à cette personne ("XXX" has invited you..."), Quechup apparaissant à ce stade comme le transmetteur. Le nom de la personne attribuée apparaît au total pas moins de 11 fois dans le mail, ce qui est une occurrence dont la fréquence n'est pas "naturelle". Le récipiendaire a tout pour penser que l'invitation est émise volontairement et sélectivement par XXX depuis un formulaire dans Quechup. Ce que semble confirmer le détail du mail :
Si vous êtes dans outlook ou tout client de messagerie sur OS, vous
aurez peut-être jeté un coup d'oeil aux propriétés du message : via
Orange, elles mentionneront dans leur détail "X-me-spamlevel: not-spam".
- à ce stade, l'attribution est un tour de passe-passe : vous connaissez cette personne parce que vous avez correspondu avec elle par mail et que vous êtes dans ses contacts, vous ne savez pas que la liste de ses contacts a été aspirée par Quechup.
- enchaînement : brève identification et réassurance sur Quechup et sa notoriété affirmée ("the social networking platform sweeping the globe", l'étendue et la puissance affirmées du réseau visant un effet de crédibilité et d'attirance), avec réinsertion, dans une incitation, de l'attribution à votre contact ("click here to accept XXX's invite") avant un discours sur les bénéfices. On est ici dans une ergonomie incitative trompeuse car reposant sur une fausse attribution/recommandation. Ce qui peut toutefois mettre la puce à l'oreille à ce stade : l'absence de personnalisation du contenu et le discours surgonflé.
- renforcement et justification : retour argumentatif à l'attribution, avec une couche de plus sur la crédibilité du mail : "you received this because XXX (adresse mail) knows and agreed to invite you". Pourquoi le passage du présent ("knows") au passé ("agreed") ? C'est là que c'est très habile : il y eu à un moment donné un agrément donné par le membre à qui l'invitation est attribuée. Mais cet agrément (énoncé par pétition de principe) ne porte pas exactement sur l'envoi d'une telle invitation... on va le voir. Quant à la connaissance présente de l'envoi ("knows"), associée dans la syntaxe à "l'agrément" à un process, elle est tout bonnement mensongère. Il suffit de poser la question à la personne concernée pour découvrir qu'elle n'a pas personnellement généré cette invitation-là. Mais un agrément donné dans le passé présuppose qu'on a maintenant connaissance et conscience de ce qui est accepté, n'est-ce pas ? Comme cela est bien formulé.
A la soure du quechumming : une option qui vous veut du bien.
Passons de l'autre côté du miroir : vous êtes membre Quechup. Remontons à votre inscription. Cette option qui vous veut du bien, c'est tout simplement une proposition de chercher parmi vos contacts sur un webmail si certains sont déjà membres : avec pour bénéfice induit l'opportunité d'y retrouver des amis et de réseauter. Cette option existe ailleurs (par exemple sur Twitter). Sur Quechup, elle vous est proposée en étape 2 de l'inscription :
Il n'est question que de faire un croisement entre vos contacts et la base Quechup. Il n'est pas dit par quel moyen. Il est explicitement dit que votre nom d'utilisateur email et votre mot de passe ne seront pas conservés (promesse étrange en ce qui concerne votre nom d'utilisateur mail, il fait partie des données que vous avez fournies pour vous inscrire, sans mail valide il n'y a tout simplement pas d'inscription...). Il n'est pas dit du tout que la liste de vos contacts ne sera ni conservée ni utilisée à des fins par ailleurs même pas évoquées. Si vous entrez le mot de passe de votre compte webmail et cliquez sur "continue", que se passe-t-il ?
