Arnaques en série par mails au nom de Doctolib et autres pièges à clics

Jusqu'à présent, les arnaques par mail étaient assez faciles à déjouer.

Orthographe digne d'un collégien blanquérisé, prétextes bidons étaient même risibles, sans compter que les mails de ce type se firent blacklistés par les systèmes de défense antispam.

Ensuite, on a eu droit aux mails de banques avec incitation à cliquer mais les liens, les noms des banques et les adresses emails étaient "too much".

Maintenant, les cybertruands sont un peu plus malins.

Ils ont appris à ne pas trop demander et à ne pas utiliser des choses et arguments trop "sensibles" qui pourraient éveiller la méfiance des destinataires des mails.

Lire la suite "Arnaques en série par mails au nom de Doctolib et autres pièges à clics"

Quand OVH retient illégalement les noms de domaine

Quand un incendie a touché les super structures i modernes d'OVH, on a découvert que non seulement leurs sauvegardes n'étaient pas sauvegardées mais qu'en plus ils s'en foutaient..

Maintenant, on découvre que cet hébergeur, connu pour la nullité de son support, fait tout ce qu'il peut pour empêcher un propriétaire de nom de domaine d'aller ailleurs..

Exemple concret.

Lire la suite "Quand OVH retient illégalement les noms de domaine"

Squat d'un site gouvernemental

Comment squatter un site gouvernemental ?  Ca semble impossible mais ça existe.

Exemple avec la page https://travail-emploi.gouv.fr/ministere/acteurs/partenaires/article/fongecif

Lire la suite "Squat d'un site gouvernemental"

Site gratuit de petites annonces pour réfugiés Ukrainiens

Encore un site de petites annonces fait avec wordpress et le fameux template spécifique Classipress. Cette fois-ci, il colle à l'actualité puisque la personne a créé un site de recherche et proposition de jobs pour réfugiés Ukrainiens: https://www.job4ua.fr

Le site est entièrement gratuit et propose à des sociétés ou associations, des particuliers de poster des offres d'emploi et à des Ukrainiens ou Ukrainiennes de poster leurs recherches.

Le site affiche les rubriques ET en Français ET en Ukrainien.

Lire la suite "Site gratuit de petites annonces pour réfugiés Ukrainiens"

Cyber sécurité pour TPE et PME: comment faire ?

La cybersécurité ou pour parler simplement la sécurité informatique est de plus en plus un problème à gérer pour les TPE et PME.

Entre les ransomwares ( https://www.lebigdata.fr/ransomware-menace-entreprises-2022 ), les vols de données, les virus, les attaques de réputations, les spams, etc.. il y a de quoi faire et de perdre son latin ou plutôt son azerty pour les gens dont ce n'est pas le sujet..

Notons tout d'abord que contrairement à beaucoup de risques, le risque "cyber" n'est que peu couvert par les assurances. Il existe depuis plus de 20 ans de timides tentatives mais elles ne couvrent que les choses qui n'en ont pas besoin (dans la plus pure tradition des assurances).

Donc, comment faire pour limiter les dégâts dans les TPE et PME en ce qui concerne le risque d'attaque informatique ou même d'accident informatique ?

(car que ce soit un méchant chinois ou russe ou moldave ou un feu tombé du ciel chez OVH, le résultat est le même ).

Lire la suite "Cyber sécurité pour TPE et PME: comment faire ?"

Comment regarder une video interdite sur youtube

Certaines vidéos publiées sur youtube ne sont pas regardables soit dans le pays où vous vous trouvez, soit par le fait que vous n'avez pas ou n'avez pas confirmé avoir + de 18 ans.

Comment regarder quand même ces videos sur Youtube ?

Allez sur Youtube et tentez de regarder la video, vous avez une url de type: https://www.youtube.com/watch?v=xxxxxxxxxxx

Récupérez ce xxxxxxxxxx puis collez le à la fin de https://piped.kavin.rocks/watch?v=

https://piped.kavin.rocks/  est aussi un portail de pas mal de vidéos.

La bonne aventure de Pastel et l'idée vicieuse que ça peut donner :-))

Sur Linkedin ici, un des cofondateurs de Pastel (un gars diplômé d'une grande école de commerce ! Oui il a ouvert avec un autre gars bien éduqué un magasin de vélos ! Voilà à quoi ça sert de faire des études maintenant hein :-)))) raconte la mésaventure transformée en bonne aventure d'un mauvais commentaire Google: une sorte d'effet Streisand à l'envers (On fait vraiment tout à l'inverse des américains nous ..).

Bref, voici en COPIE (hou la honte), le post sur Linkedin (mais sans la video de TF1, oui TF1 !)

Lire la suite "La bonne aventure de Pastel et l'idée vicieuse que ça peut donner :-))"

Les retours de produits dans le e-commerce: difficultés comptables

Le retour des produits dans le e-commerce, c'est-à-dire le renvoi par des clients mécontents ou capricieux, est quelque chose de difficile à gérer techniquement, économiquement et légalement.

Passons rapidement sur la loi du délai de rétractation que tout le monde ou presque connaît mais précisons quand même 2 choses:

• la loi n'est valable que pour le B2C
• le coût du transport du retour n'a pas forcément à être pris en compte par le vendeur

Techniquement, le e-commerçant doit donc fournir à son client la possibilité de renvoyer le produit dans les délais légaux (avec des exceptions à ces délais et aux possibilités de renvoi pour certains produits comme la nourriture).

MAIS pour pas mal de e-commerces, les "retours" sont un danger:

• ils coûtent de l'argent (surtout si la concurrence rembourse les frais de colis)
• ils peuvent être l'occasion pour des concurrents bien organisés de vous faire perdre de l'argent (quelques amis "commandent" et renvoient et donc ça vous plombe)
• ils sont l'occasion de pas mal d'arnaques (boîte renvoyée vide, colis jamais arrivé, etc..)

De plus, vu la nullité de La Poste et des Colissimo Chronopost et autres, on a d'autres problèmes potentiels.

On peut passer par la logistique pour livrer le colis retour si on externalise mais c'est encore qqch dont il faut s'occuper donc qui prend du temps et de l'argent.

Si l'e-commerçant est très gentil, il propose de récupérer le produit et/ou de le renvoyer en fournissant une étiquette prépayée et/ou d'aller le déposer dans un point relais.

Si l'e-commerçant est un bon commerçant (donc quelqu'un qui limite les dépenses), il peut freiner les retours en ne proposant que le point-relais. Il évite ainsi un peu les multiples arnaques où le client final renvoie un colis "vide" tout en prétendant avoir renvoyé le colis. Il est en effet plus compliqué de déposer un colis vide à un point relais qu'à la Poste.

Si le marché s'y prête (matelas ou vêtements par exemple), le e-commerçant a intérêt à passer des accords avec des soldeurs ou des dépôts-ventes qui vont récupérer les objets sans qu'il y ait de coûteux retour.

Le e-commerçant peut aussi être très rusé en utilisant le bon coin et autres sites du même genre.

L'idée est de dire à ses clients: "Si vous voulez renvoyer le produit acheté, vous le mettez sur leboncoin au prix d'achat et nous nous engageons à le racheter".

Ainsi, c'est leboncoin qui se tartine la logistique sans qu'on ait à y mettre les doigts

Éventuellement, un quidam quelconque peut aussi racheter le produit, ce qui évite un remboursement (le client est remboursé).

Si on est dans le cas d'un 'envoi à 1 euro" sur lbc, alors on en bénéficie --> donc on paie moins cher ceci (Cette astuce est déjà connue pour livrer des trucs lourds à l'autre bout de la France sans dépenser un max :-)).

Et en plus, on augmente l'exposition médiatique des objets (LBC est une bonne vitrine non ?).

Comptablement et donc légalement, comment se passent les retours ?

Depuis quelques années, il est interdit d'annuler une facture. On doit faire un AVOIR.

Donc, si jamais on fait les factures réelles AVANT la fin du délai de rétractation, il faut faire un AVOIR au client qui renvoie un objet. Bien souvent l'avoir n'est pas fait, pas envoyé au client ou alors les avoirs sont faits en masse à la demande de la compta en fin de mois, fin de trimestre ou même d'année.

La bonne idée peut être d'émettre la VRAIE facture qu'une fois le délai de rétractation passé. On émet alors simplement au début une pro-format. 99,99 % des clients ne réclament pas de vraie facture et on peut leur mettre à disposition celle-ci dans leur espace ou même en profiter pour leur envoyer un mail leur vantant d'autres trucs à fourguer :-))

Le VRAI problème des retours, au niveau comptable et légal, est en cas d'export à l'extérieur de la CE.

Imaginons l'e-commerce français FRAN qui vend à John, aux USA, des produits qui doivent être dédouanés. DHL ou autre transporte le produit jusqu'à John et perçoit les frais de douane auprès de John.

Si John veut renvoyer le produit, il va devoir EXPORTER le produit vers FRAN et donc le dédouaner à l'export (John ne récupèrera jamais les frais de douane qu'il a payés sauf à entrer dans des méandres administratifs) et pour transporter le colis jusqu'en France, il va falloir que le transporteur (encore par exemple DHL) ait une facture avec la valeur de l'objet .. mais aussi le nom de l'expéditeur et celui qui va recevoir ..  donc une facture émise par John ...

Vous imaginez John faire une facture (donc potentiellement devoir payer des impôts sur une vente à l'étranger - au passage, savez-vous qu'il faut déclarer vos ventes sur Vinted ou Ebay ou autres, notamment quand vous recevez la CAF ou autre ? ) ou même FRAN demander à John de faire une facture ? Impossible donc concrètement, l'affaire n'est pas légale car la facture est inexistante.

Le pire dans tout ceci est que les DHL, Colissimo et autres se f.. complètement de ces aspects (on n'imagine quand même pas qu'ils ne les comprennent pas non ? :-))).

Leurs APIs demandent une facture (en général à uploader ou alors à "créer" avec un numéro de facture) et bien souvent, ils dupliquent la facture de l'aller (ce qui est faux puisque c'est dans un autre sens et ce qui peut même être encore plus faux puisque le retour peut être uniquement partiel) et ne prévoient rien pour la douane (hormis cette facture, qui si il y a contrôle a toutes les chances d'être "sanctionnée").

 

Pour ces retours venus d'ailleurs :-))  il vaut vraiment mieux trouver un soldeur sur place ou alors utiliser un intermédiaire comme Shipito par exemple (où les locaux pourront envoyer les objets et où on pourra ensuite faire du groupage ou renvoyer ailleurs).

En résumé, avant de vous plonger dans la TECHNIQUE des retours sur votre site, regardez bien les processus, avec votre comptable et surtout, COMPTEZ combien cela va vous coûter si vous faites plus que le strict nécessaire avec vos clients .. Souvent, achetez des avis positifs pour compenser les jamais satisfaits qui grogneront parce qu'ils ont payé le retour, vous coûtera moins cher :-)))

 

 

 

 

 

 

 

Pdf sur Wordpress: attention à la vue mobile

Quand on veut afficher un pdf sur un site fait avec Wordpress, les solutions sont nombreuses.

Il existe des dizaines de plugins et les versions de Wordpress les plus récentes permettent même d' "embarquer" le pdf (une fois qu'on l'a mis dans les Medias ou qu'on a son adresse exacte).

Oui mais .. avez-vous vérifié comment la page avec pdf apparaît sur mobile ?

Lire la suite "Pdf sur Wordpress: attention à la vue mobile"

David Michigan contre Babor: 2021 et toujours la même chose

Babor l'éléphant a une chaine youtube: https://www.youtube.com/channel/UCU2gnFgbyaI5AVDgcvscjdw

Il y gagne pas mal de sous en faisant de la pub (adsense et du sponsoring comme par exemple celui de CyberGhost qu'il vante comme le meilleur VPN du marché :-)))  alors qu'on sait tous que NordVPN est meilleur non ? Bon ça on s'en fout à la limite).

Il y a quelques temps, Babor publie une video: l'homme aux 11 millions de faux abonnés ( https://www.youtube.com/watch?v=TIGHMVklmcY) à propos d'un autre people de Youtube, David Michigan.

Jusqu'à ce jour et à ce qu'on apprenne l'existence de Babor (via Iggy des Relous, un groupe qui revient + fort qu'Abba) on ne connaissait pas David Michigan (une sorte de mélange entre Sebastien Chabal et Raspoutine avec un peu de peinture à la GoT) qui est pourtant décrit dans la presse comme un mega influenceur (Vous savez si vous venez de temps en temps ici ce qu'on pense des "influenceurs" et du pipeau qui entoure leur "efficacité"):

https://www.bfmtv.com/tech/qui-est-david-michigan-ce-mysterieux-francais-aux-11-millions-d-abonnes-sur-instagram_AV-202103020354.html

https://www.sudouest.fr/economie/reseaux-sociaux/qui-est-le-francais-david-michigan-influenceur-fantome-aux-11-millions-d-abonnes-sur-instagram-1507068.php

https://everybodywiki.com/David_Michigan

https://www.davidmichigan.com/page-accueil

Donc en bref, David Michigan est un des xxxx  coachs en ligne comme Franck Ropers, TiboinShape, Christophe Carrio, etc, etc.. ou le meilleur de tous; le Major Gérald (https://www.youtube.com/channel/UCy-p6ZD_I2fc_fmgA-5c-Lg ) !

A la suite de cette video où il explique/dénonce/moque les followers achetés qu'il a trouvés chez David Michigan, Babor reçoit une mise en demeure d'avocat de David Michigan car David Michigan n'a pas aimé le tangage à Babor:

Lire la suite "David Michigan contre Babor: 2021 et toujours la même chose"

Anonyme et invisible sur Telegram

Parmi les alternatives à l'intrusif Whatsapp, Telegram a notre préférence (voir Whatsapp, what else ? Faut-il passer à Telegram ou Signal et lequel ? et Presse entièrement gratuite sur Telegram: tiens il y aurait aussi des lois ? ) car ça rappelle l'Internet libre du début, c'est très puissant et on y trouve TOUT ce qu'on cherche (y compris des pass sanitaires en ce moment :-)).

Par ailleurs, on peut être anonyme et/ou discret voir invisible sur Telegram.

Comment ? Voici quelques trucs à ce sujet.

Lire la suite "Anonyme et invisible sur Telegram"

IA, services soi-disants innovants et vieilles méthodes de spam

L'IA, c'est souvent du blabla. Et les services innovants, c'est souvent du vent.

Tout pratiquant de l'Internet un peu "chercheur de notices et de détails" le sait.

Exemple typique en ce moment avec les services systèmes de videos associés à l'IA.

La mode est à faire son cv en vidéo, à faire des présentations et des formations en vidéos interactives, etc, etc..

On vend l'Intelligence Artificielle pour "booster" les performances, le recrutement, les formations, etc..

Comme c'est la mode, la DRH et gens qui achètent de la formation ne jurent que par ça alors que les recherches les plus en pointe concernant la mémorisation et l'apprentissage ne montrent aucun apport positif des videos et des écrans.

Même chose dans le domaine du "code" avec la mode du "no code" (grosse farce marketing puisque de toutes façons il faut bien apprendre à utiliser les choses), là aussi mélangé au mot magique "IA" (supposé attirer les investisseurs).

Etrangement, les marchands du temple qui font la promotion de ces outils utilisent eux des méthodes ultra classiques pour contacter leurs prospects: c'est souvent des mailings adressés à des fichiers scrapés par d'autres vendeurs de soupes.

Exemple typique avec la société 2OS (2os.io) qui envoie des milliers de mails de type:

Lire la suite "IA, services soi-disants innovants et vieilles méthodes de spam"

Combien coûte la maintenance d'un site wordpress (même Woocommmerce)

Incroyable la manière dont les "agences" abusent de la crédulité ou de l'ignorance de leurs clients quant à la simplicité de Wordpress ou Woocommerce.

Un client nous envoie la proposition de maintenance pour quelques sites Wordpress dont 1 Woocommerce.

Cette maintenance comprend (non ce n'est pas de l'humour):

• Mise à jour mensuelle de Wordpress
• Correction des bugs éventuels générés suite aux mises à jour
• Sauvegarde manuelle externe
• Suivi de la sécurité du site
• Interventions liées à la mauvaise utilisation du site
• Support SAV avec adresse mail support dédiée
• Gestion des échanges avec l’hébergeur

 

Devinez COMBIEN demande l' "agence" pour ceci ?

Lire la suite "Combien coûte la maintenance d'un site wordpress (même Woocommmerce)"

Refonte d'un e-commerce de produits alimentaires sec, vins et frais avec livraisons mixtes possibles

Le site Culinaries.fr propose des produits alimentaires de 3 sortes: secs, vins et frais (andouillettes, pâtés, poissons, viandes, fois gras, etc..).

Ce site existait avant notre travail qui a consisté à le refaire avec Wordpress/Woocommerce afin que ses gestionnaires aient la main sur la plupart de ses caractéristiques (changement facile des fiches produits, des images, des stocks, import d'avis, changement de design, écriture de contenu, etc..) car l'ancien site , fait "from scratch", ne le permettait pas et cela obligeait à contacter l'agence qui l'avait fait pour la plupart des modifications.

Si la vente de produits secs ou de vins en ligne n'a rien de compliqué, il n'en est pas de même pour la vente de produits "frais" donc en colis à température dirigée.

Lire la suite "Refonte d'un e-commerce de produits alimentaires sec, vins et frais avec livraisons mixtes possibles"

La censure par Facebook: nouvel épisode

En France, on a découvert la censure par Facebook à l'occasion de l'affaire de l'Origine du monde de Courbet, censurée par Facebook.

Même si l'affaire s'est terminée par un accord, Facebook et les autres gafam ont continué de manière rampante à imposer leur doxa avec à chaque fois les crédules et béni oui-oui qui semblent découvrir cela comme l'ont montré les réactions à la censure de Trump par twitter et autres.

Aidés par des centaines de milliers d'idiots utiles qui souvent mènent des combats légitimes comme metoo, en croyant pouvoir utiliser les "tuyaux" Gafam sans qu'un jour ceux-ci leur imposent le contenu, le prosélytisme de ces entreprises sans pays d'origine ni valeurs réelles ne rencontre aucune barrière, même et surtout de la part de celles et ceux qui s'alarment par exemple du prosélytisme religieux, tel un remake de la ligne Maginot.

Encore un exemple en France avec l'affaire 4GPDA.

Lire la suite "La censure par Facebook: nouvel épisode"

Que contient de QR Code du Pass Sanitaire ? (Enquête de la Quadrature du Net)

Un membre de la liste de discussion de la Quadrature du Net a étudié de près le QR Code du Pass Sanitaire.

Bien que les fans du Pass Sanitaire et même des membres du gouvernement ou des journalistes pro Macron comme Emmanuelle Ducros affirment que:

C'est faux ! Le Pass Sanitaire et le QR Code contient beaucoup + de choses.

Lire la suite "Que contient de QR Code du Pass Sanitaire ? (Enquête de la Quadrature du Net)"

Doctolib et le RGPD .. Hum hum ...

Doctolib bénéficie de beaucoup de mansuétude de la part des autorités publiques françaises.. (sans dire plus: Doctolib profite-t-il de l'Etat et donc de l'argent public ? ).

Rappelons que Doctolib a levé des dizaines de millions d'euros pour un service payant pour les docteurs qui passent par Doctolib pour baisser leurs frais de secrétariat et pour un service dit "gratuit" pour les gens (mais nous savons tous que quand c'est annoncé "gratuit", c'est qu'on vend vos données..).

Rappelons également que Doctolib s'appuie sur des bases de données de médecins et docteurs récupérées sur les données officielles de l'Etat (notamment sur Ameli dont on se demande POURQUOI l'Etat n'a pas lancé les mêmes services que Doctolib ..  A quand une enquête là dessus ?).

En ce qui concerne le RGPD, on peut se douter que Doctolib est "limite"..

Nous avons donc demandé, comme le permet le droit, à Doctolib la LISTE de ses sous-traitants.

Lire la suite "Doctolib et le RGPD .. Hum hum ..."

Proposer des dates de livraisons avec ou sans contraintes de dates de préparation des produits, sur Woocommerce

Un problème semble-t-il assez simple pour un site de e-commerce mais assez compliqué à résoudre: proposer aux clients des dates de livraison des produits, avec ou sans avoir de contraintes dans la préparation des produits.

En d'autres mots, vous vendez des produits qui nécessitent des temps de préparation ou pas (donc sont disponibles tout de suite pour les envoyer OU nécessitent un temps de préparation ou d'approvisionnement) --> vous avez donc à signaler ceci sur le site (sur la page produit ou ensuite -panier, checkout).

Et vous voulez aussi PROPOSER aux internautes de choisir une date de livraison (ou au moins d'expédition si vous ne voulez pas prendre d'engagements au nom de la Poste ou autre :-))).

Evidemment, cette date de livraison "choisie" par le client doit tenir compte de la contrainte de "préparation".

En exemple concret, imaginons un site de vente de produits frais. Bien évidemment, il y a un temps de préparation (on tue le poulet ou on pêche le poisson pas à l'avance mais quand il y a la commande). Mais les internautes qui commandent sur des sites de frais, veulent parfois CHOISIR leur date de livraison pour recevoir leur commande le jour où ils ont décidé de la manger..

Donc concrètement, sur Woocommerce, comment mettre en place ceci ?

Lire la suite "Proposer des dates de livraisons avec ou sans contraintes de dates de préparation des produits, sur Woocommerce"

Gérer des commandes mixtes de sec, frais et autres sur Woocommerce avec Chronopost Chronofood

De nombreux sites, notamment de vente de produits alimentaires, proposent des produits qui ne se transportent pas selon les mêmes conditions et les mêmes contrats au sein de la galaxie Chronopost.

Selon les produits et les spécificités du contrat, il y a énormément de possibilités mais impossible de les faire cohabiter. On le voit d'ailleurs sur la page de Chronopost https://www.chronopost.fr/fr/plateformes-e-commerce où les modules de Chronopost et Chronofood sont différents (Au passage il est étonnant de voir que le module Chronofood n'est pas dispo pour Woocommerce alors que c'est le système le plus utilisé).

Dans le système externe à Chronopost, aucun module non plus ne permet de gérer des commandes mixtes.

Lire la suite "Gérer des commandes mixtes de sec, frais et autres sur Woocommerce avec Chronopost Chronofood"

Savoir si un nom est disponible sur les réseaux sociaux ou quels réseaux sociaux utilise une entité

https://userhunt.co/ est un outil intéressant pour savoir si un nom est disponible sur un réseau social ou si à l'inverse, une entité, un nom que vous cherchez a potentiellement (ne pas négliger les homonymes) sur un réseau social.

Concrètement vous allez sur https://userhunt.co/ et vous tapez le nom.

Lire la suite "Savoir si un nom est disponible sur les réseaux sociaux ou quels réseaux sociaux utilise une entité"