💸Marketing, that good liar !
Qui n'a jamais rêvé de gagner à chaque fois aux jeux concours en ligne ?
Ils prennent souvent diverses apparences, la plupart du temps des quiz avec des questions de cultures générales, des questions sur une entreprise, ou des roues de la fortune qui termine la plupart du temps sur "Perdu".
Je me suis intéressé à la société wisepops.com qui propose ce genre de produit à de nombreuses entreprises.
La société propose plusieurs type de "pop-ups", notamment la "spin-win".
Pour 150€ par mois, vous pouvez utiliser la totalité des fonctionnalités du site.
Dans la version gratuite, il est envisageable d'explorer les options de configuration de ce type de roue. On réalise rapidement qu'elles peuvent être ajustées de manière à réduire considérablement les chances des utilisateurs. En effet, grâce au système de pourcentage de chance par prix, il devient possible d'attribuer un taux de défaite de 100% à l'utilisateur, dans le seul but de collecter les adresses e-mail des participants pour des campagnes marketing.
De plus, avec les règles d'apparitions, il est possible d'optimiser la récupération des emails des visiteurs.
J'ai étudié la sécurité des codes de réduction que les visiteurs peuvent gagner via les roues.
En créant ma propre roue, j'ai découvert que la sécurité des codes laissait grandement à désirer.
L'implémentation de la roue passe par le simple ajout d'un script javascript sur mon site avec un loader.js qui prend en paramètre la référence de ma campagne de marketing.
La roue est générée avec un code JS à partir du loader. Le code est obfusqué et minimisé.
Cependant, il est simple d'identifier les codes gagnants de ma roue en analysant ce script javascript.
Étant donné que wisepops.com met en avant avec fierté ses clients, j'ai décidé de vérifier sur divers sites, si le chargement des roues était plus sécurisé qu'avec mon abonnement gratuit. Malheureusement, il s'avère que la récupération des codes gagnants est très simple. Concrètement, on constate que dans la plupart des cas, les boutiques en ligne qui utilisent ce type de jeu-concours ne laissent aucune chance à leurs visiteurs. À titre d'exemple, ci-dessous figurent les prix, les coupons et les probabilités de gain sur la roue d'une boutique en ligne spécialisée dans les bijoux français.
On se rend très rapidement compte, que l'utilisateur à 100% de chance de ne rien gagné.
Pour conclure, une entreprise qui vend des popups marketing non sécurisée et d'autres qui cherchent simplement à construire une base de données en mentant à leurs clients.
Vive les jeux en ligne 🦆
Dernière mise à jour