Des millions de clics grâce aux spammeurs
En août, des inconnus ont détourné les pages de discussion de Galaxus, les ont inondées de spam et les ont ainsi propulsées dans les résultats Google en Inde et au Pakistan. Bilan : 250 000 pages de spam, 3,3 millions de clics en une journée et une sanction infligée par le géant des moteurs de recherche.
Un samedi d’août, la courbe de fréquentation de Galaxus ressemblait à la face nord de l’Eiger : notre boutique en ligne a enregistré 74 millions de visites ce jour-là, auxquelles se sont ajoutés 3,3 millions de clics. Sur le graphique, le trafic quotidien des jours précédents s’est retrouvé réduit à une fine ligne tout en bas. Le problème, c’est que ce succès n’était dû ni aux climatiseurs ni à une nouvelle console de jeux, mais à des mots-clés absents de notre menu.
Cinq jours, une faille, 250 000 pages
Entre le 12 et le 17 août, des pirates ont exploité une faille technique sur notre forum. Ils ont créé de manière automatisée environ 250 000 pages de discussion en anglais, remplies de liens vers des sites pornographiques, des groupes de discussion douteux et des portails de streaming. Le choix de l’anglais n’était pas un hasard : ces pages apparaissaient en priorité dans les résultats Google en Inde et au Pakistan, deux des plus grands marchés de recherche anglophones au monde.
Les chiffres de ces cinq jours : 7,5 millions de clics et 159 millions d’impressions. Sur les 3,3 millions de clics enregistrés en Inde, contre 460 000 au Pakistan, les mots-clés à l’origine du trafic n’avaient rien de comparable avec ceux observés en Suisse. Ici, Google redirigeait surtout vers notre boutique à partir de « galaxus » et « galaxus.ch » ; là-bas, « xxx » arrivait en tête, devant « Satta King » (un jeu de hasard illégal en Inde) et « sexy video ».
« Notre courbe de clics a grimpé en flèche. C’est une raison de faire la fête en temps normal. Dans ce cas, c’était un signal d’alarme », explique Hennadii Sivashov, Senior Product Owner chez Digitec Galaxus, qui a analysé l’incident.
L’astuce du trafic motivé
Les pirates ont également ajouté, depuis leurs propres sites web, des liens vers chaque nouvelle page de discussion créée. Ainsi, Google les indexait plus rapidement. Selon Hennadii, cette opération a été suivie d’une deuxième astuce, que les spécialistes appellent le « trafic motivé » : « des personnes ou des bots ont reçu pour mission de cliquer de manière ciblée, dans les résultats de recherche, sur les pages piratées de Galaxus. » Google évalue la satisfaction des utilisatrices et utilisateurs quant aux résultats de recherche, notamment en se basant sur ce type de clics. Pour faire simple : plus un site reçoit de clics, plus il grimpe dans le classement des moteurs de recherche.
L’une de nos pages s’est brièvement classée en septième position sur Google en Inde pour le terme de recherche porno très populaire « xxx ». Elle a enregistré environ 600 000 clics en seulement trois jours. Celles et ceux qui ont cliqué sur le résultat de Galaxus n’ont pas trouvé de machine à café, mais des liens vers les portails des pirates. Les réseaux publicitaires paient au millier de vues, et ce secteur repose sur le volume.
Google sévit, nous faisons le ménage
Le 20 août, Google a pris des mesures contre ce qu’on appelle le « spam généré par les utilisateurs » (user-generated Spam), en ciblant spécifiquement le modèle d’URL des pages de discussion (c’est-à-dire galaxus.ch/fr/forum). Ces sites ont alors disparu des résultats de recherche Google. Pendant ce temps, deux équipes de développeurs de Galaxus s’employaient à résoudre le problème : « Nous avons retiré notre forum de l’indexation de Google et avons temporairement suspendu la publication de nouvelles discussions ou de nouveaux commentaires », explique Hennadii. De plus, les quelque 250 000 pages de spam ont très vite renvoyé le code d’état HTTP 410. Le signal envoyé aux moteurs de recherche : cette page a définitivement disparu. Le même jour, Galaxus a déposé une demande de réexamen auprès de Google. Deux jours plus tard, le géant des moteurs de recherche est revenu sur sa décision.
Des videurs pour la communauté
Pour éviter que cela ne se reproduise, une nouvelle règle s’applique désormais à toutes les formes de contribution publiques sur Galaxus et Digitec : les discussions sur le forum ainsi que les commentaires sous les articles de blog ou les produits sont désormais réservés aux personnes qui, parmi leurs 20 dernières commandes, ont acheté au moins un produit physique sur Galaxus ou Digitec. Celles et ceux qui effectuent uniquement des commandes pour des bons d’achat ou des produits numériques ne pourront donc pas laisser de commentaires.
Bilan : une distinction discutable
Il y a tout de même deux bonnes nouvelles : d’abord, nos systèmes ont parfaitement résisté à cet afflux soudain. Ensuite, le 18 août, Google nous a félicités en nous attribuant un badge pour avoir atteint les 10 millions de clics en 28 jours. Une étape importante vers laquelle nous avons travaillé pendant des années, et que nous devons désormais, malheureusement, accompagner d’un astérisque.
Chez Digitec et Galaxus, je suis responsable de l'échange avec les journalistes et les blogueurs. Les bonnes histoires sont ma passion; voilà pourquoi je suis toujours à la page.
Actualités sur les fonctionnalités de la boutique, informations sur le marketing ou la logistique et bien plus encore.
Tout afficher
