J’ai été très heureux de me rendre compte par hasard que le projet Re:Scam était de nouveau accessible !

J’avais un peu utilisé cet outil il y a quatre ou cinq ans, avant qu’il ne se mette en hiatus le temps “d’améliorer leurs services”. Après des années de silence, je l’avais presque oublié. Mais un spam particulièrement grossier et frustrant m’a poussé à vérifier ce qu’était devenu la plateforme, et à constater avec joie qu’elle fonctionnait à nouveau.

Re:Scam est un programme néo-zélandais conduit par la compagnie à but non-lucratif Netsafe dont la mission est de promouvoir la sécurité sur internet. Ils remplissent cette ambition par la publications d’outils et de ressources d’information.


Re:Scam par d’un principe très simple : chaque minute qu’un arnaqueur en ligne perd est une minute gagné pour le reste de l’humanité. Il faut donc essayer de leur faire perdre le plus de temps possible pour : ① leur faire perdre de l’argent, ② les détourner d’autres cibles plus faciles et crédules, et ③ leur briser les noix au point de leur faire reconsidérer leurs choix de carrière1.


Ainsi, Re:Scam est un robot auquel vous pouvez faire suivre les spams que vous recevez. Aussi tôt le message reçu, le logiciel prépare une réponse crédible, posant des questions et feignant l’intérêt. Son objectif est de se faire passer pour une cible crédule et d’inviter le malandrin à investir temps et attention dans une arnaque vouée à l’échec.
En effet, si le premier message de spam est souvent un message automatique envoyé à large échelle, les suivants nécessitent l’intervention d’un humain pour essayer de ferrer la prise2. Le robot se charge de faire tourner le sus-mentionné humain en bourrique jusqu’à ce dernier lâche l’affaire, broucouille bredouille malgré ses efforts.

J’aime beaucoup ce sketch inspiré d’une histoire vraie, diffusé lors d’une conférence TED, où James Veitch va se prêter lui-même à cet exercice. Hilarant, mais bien trop chronophage pour appeler tout un chacun à faire de même.

James Veitch, This is what happens when you reply to spam email, conférence TED en 2015 (🎬🇬🇧 Vidéo en Anglais sous-titré)

De votre part, la seule chose à faire est de transférer votre message à l’adresse unique ME@RESCAM.ORG et d’attendre en vous frottant les mains. Le robot se charge des réponse et des échanges de façon entièrement automatique.
Dans sa version précédente, le robot vous envoyait un rapport une fois la conversation avec le pirate terminée, vous offrant en récompense la compilation des échanges. Très, très satisfaisant. J’ignore si cette fonctionnalité à été préservée.


Je suis très heureux du retour de cet outil. Je lui ai fait suivre mon premier message tantôt, et il me tarde d’en voir le résultat. Il me semble que je vais prendre plaisir à consulter mes spams, maintenant !

Capture d'écran du site de re:scam
Capture d'écran du site de re:scam

  1. J’avoue extrapoler un peu le mission statement de Re:Scam, mais je suis animé d’une véhémence vengeresse. J’ai bien conscience que ces scammers sont souvent dans des situations de misère, que cette activité est parfois tout ce qu’ils ont trouvé pour essayer de survivre, et qu’il est dans ce contexte un peu difficile de parler de “choix”. Mais ma sympathie envers leur détresse s’évapore face à la moindre histoire de personnes fragiles dépouillées de leurs biens par ceux qui restent des pirates. ↩︎

  2. Je me demande si l’intervention d’un humain est toujours nécessaire, ou si le processus d’arnaque a été automatisé par des LLMs… Mais même si c’est le cas, les faire tourner doit coûter cher en tokens aux pirates qui les déploient, et je suppose que la stratégie de Re:Scam reste viable. ↩︎