Een verhaal van intrige, spanning en misleiding….

Presentatie over: "Een verhaal van intrige, spanning en misleiding…."— Transcript van de presentatie:

1 Een verhaal van intrige, spanning en misleiding…

2 Wie is Steven Feys?

3 Het begin…  Op 29 september begint ‘Steven Feys’ een blog op http://stevenfeys.wordpress.comhttp://stevenfeys.wordpress.com  Het blijft een maand stil  Dan begint hij artikels te publiceren in een heel erg arrogante, provocerende stijl  Hij presenteert zich als geniale marketingspecialist die stinkend rijk is  De eerste weblog die hem ‘ontdekt’ en er naar linkt is ‘Gerdernissen’, op 29 oktober  Toevallig gevonden op www.wordpress.com

4

5 Feys en The White Lodge  Feys past ongegeneerd reacties aan op zijn blog die hem op fouten in zijn teksten wijzen.  The White Lodge publiceert hier berichten over en krijgt Feys verschillende keren op bezoek.  Ook andere bloggers beginnen zich te ergeren, en vragen zich vertwijfeld af welk marketingbureau er achter zit, omdat ondertussen wel duidelijk is dat de site fake is: geen enkele referentie is te controleren, Google kent Feys niet en zijn boek is nergens te koop.

6

7 Twitter en Flickr Feys  Een Twitter account met de naam ‘stevenfeys’ duikt op in de followers van Maarten Schenk  Eén van de berichtjes wijst naar een Flickr account van Feys Steven  Er staan twee afbeeldingen op die account: een alternatieve banner voor de site en een screenshot van de reactie bij The White Lodge.  Verborgen in de afbeelding zitten twee aanwijzingen opvallend verstopt

8

9 Hoaxfactory en feysie@gmail.com  In de linkerbovenhoek stond subtiel een verwijzing naar Hoaxfactory  Op www.hoaxfactory.com stond een mysterieus logo met onderschrift dat de macht van bloggers over marketeers uitroeptwww.hoaxfactory.com  Subtiel verborgen staan drie logo’s in de linker-onderhoek  Er was ook een gmail adres te zien: feysie@gmail.com

10

11 De eerste ontmaskering  Een persoonlijke IM via Twitter met een link in doet Feys een webpagina bekijken op www.blogoloog.be waar alleen hij de URL van kent.www.blogoloog.be  Vergelijking met de IP adressen van de reageerders op www.blogologie.be leert dat ‘Twitter Feys’ eigenlijk Lapin McAdam is, van www.asfaltkonijn.be www.blogologie.bewww.asfaltkonijn.be  Op die site staat Steven Feys ook korte tijd te blinken tussen de andere redactieleden  Pietel krijgt via Twitter van Dieter bevestiging dat hij inderdaad Feys is  De logo’s op Hoaxfactory zijn die van Asfaltkonijn, Mouseover en Stew  Zowel www.stevenfeys.be als www.hoaxfactory.com blijken te zijn geregistreerd door Dieter van Asfaltkonijnwww.stevenfeys.bewww.hoaxfactory.com

12

13 Case closed?  Asfaltkonijn, Stew en Mouseover doen een gezamenlijke aankondiging op www.hoaxfactory.com www.hoaxfactory.com  Zij zijn niet de mensen achter de blog, maar wel achter de Twitter en de Flickr accounts  Hun plan was om de hoax over te nemen om zo de marketingcampagne te verstoren  Ze kondigen aan dat volgens hen Roularta Media achter Feys zit

14

15 Toch niet! De ontkenningen…  Zowel Feys op zijn blog als Roularta Media via de telefoon ontkennen iets met elkaar te maken te hebben  Er worden contacten gelegd tussen Maarten Schenk van Blogologie, Dieter van Asfaltkonijn, Nick van Mouseover en Ewoud van Stew om samen achter Feys aan te gaan  Ze richten een private wiki op, http://stevenfeys.pbwiki.com, om notities op uit te wisselen http://stevenfeys.pbwiki.com  Later wordt deze wiki publiek gemaakt, en een aantal andere mensen leveren informatie en tips aan

16

17 De Roularta aanwijzingen op een rijtje…  Verschillende berichten op de blog van Steven Feys lijken als bron enkele Roularta-sites te hebben  De blog link naar cash.be, een Roularta-site en naar www.marketingblog.eu, die wordt geschreven door Robin Wauters, ex-Roularta medewerker www.marketingblog.eu  Een aantal pro-Feys reacties op www.asfaltkonijn.be blijken allemaal met nep-identiteiten te zijn ingediend en zonder URL. Eén van deze identiteiten gebruikt het niet-bestaande e-mail adres wim@roulartamedia3.bewww.asfaltkonijn.be  Meer op http://stevenfeys.pbwiki.com/Aanwijzingenhttp://stevenfeys.pbwiki.com/Aanwijzingen

18

19 De ‘Mobistar’ connectie  Uit de vroege fase van het bestaan van de blog duikt een reactie op van Steven Feys op de Nederlandse marketingblog www.frankwatching.nl www.frankwatching.nl  Navraag leert dat het IP adres dat de reactie achterliet een Mobistar IP was uit de buurt van Ledegem  Dit IP adres bracht ook al eens een bezoekje aan een Feys-artikel op de blog http://www.sideburns.be, komende vanaf het adminstratiepaneel van de Feys-blog http://www.sideburns.be

20

21 De ‘Metatale’ connectie  Uit een reactie van op een parodie-filmpje dat Huug van www.huugendruug.eu op YouTube plaatst, moet blijken dat SF = BDWwww.huugendruug.eu  Dit leidt tot een hele hoop complottheorieën die stellen dat Bart De Waele van Metatale/Netlash achter Feys zit, of één van zijn medewerkers  Bart zelf en een aantal medewerkers bevestigen noch ontkennen en zaaien verder twijfel met een aantal dubbelzinnige reacties her en der.  Robin Wauters, die ook de scoop over de nieuwe Metatale heeft en dus inside-info heeft, ontkent formeel op zijn blog dat bepaalde medewerkers van Metatale er iets mee te maken hebben

22

23 Ezels, stenen en proxyservers  Huug van www.huugendruug.eu ontving ook een mail van Steven Feys ‘echte’ gmail adres, dat in een oud bericht op de blog vermeld stond.www.huugendruug.eu  Feys beklaagt zich over de counter-hoax van Asfaltkonijn  Op vraag van Maarten Schenk stuurt Huug hem een mail terug die een nieuwe, unieke link bevat naar een pagina op www.blogoloog.be, in de hoop dat ook deze ezel zich aan deze steen zou stotenwww.blogoloog.be

24

25 Succes!  Kort na elkaar bezoek van een Telenet IP adres uit de buurt van Kortrijk en van een IP adres afkomstig van een webserver bij one.com uit de buurt van Kopenhagen  Het Telenet adres blijkt in het verleden herhaaldelijk ‘Steven Feys’ artikels op Blogologie te hebben bezocht  Ook het IP adres van de ‘Roularta’ reactie op Asfaltkonijn blijkt dit gedaan te hebben.  Dit is ook een Telenet IP, maar de locatie is onbekend  Alle adressen komen achteraf ook nog een aantal keer langs, ook op andere sites

26

27 Tettezot en Ubuntu  Een tijdje later verschijnt een reactie van een zekere ‘tettezot’ op Blogologie, die beweert dat de blog te veel over Feys gaat en dat het hem niet interesseert  Het IP adres verbonden aan deze reactie blijkt echter verschillende keren alle Feys artikels te hebben bezocht in de voorgaande dagen  De User Agent van de browser van ‘tettezot’ geeft aan dat hij met Firefox surft op een Ubuntu-linux systeem (versie feisty)

28

29 Ubuntu en Opera  Een zoektocht in de logbestanden levert nog een aantal IP adressen op die met Ubuntu/Firefox surften en veel Feys-artikels bezochten  Het oorspronkelijke Telenet IP uit Kortrijk komt ook een keer met een Opera browser langs, wat ook nog een aantal extra IP adressen oplevert die veel Feys-artikels hebben bezocht

30 Profilering aan de hand van IP informatie  Aan de hand van geo-IP informatie van ‘known’ Feys IP adressen is de vermoedelijke locatie van de persoon achter Feys de streek rond Kortrijk  Gezien de data en tijdstippen waarop hij z’n activiteiten ontplooit (‘s avonds en ook in het weekend) is het onwaarschijnlijk dat het een commerciële entiteit is. Vermoedelijk is het een hobby-project  Mogelijk zit hij soms in Gent op de universiteit, al is het niet 100% zeker dat de bezoeken van daar van hem komen

31 Andere aanwijzingen  Feys kent iets van IT:  Gebruik proxy om sporen te verbergen  Ubuntu/Firefox gebruik  Opera gebruik  Grafisch weet hij zich ook uit de slag te trekken (banners, boek-cover)  Hij volgt een aantal Roularta sites  Zijn kennis van marketing is beperkt

32 De vrienden van Steven Feys  In een ultieme poging Steven Feys te ontmaskeren wordt een nep-inschrijvingspagina opgezet voor een mailinglist met de naam ‘De Vrienden van Steven Feys’  Hier zou zogezegd geheime informatie worden vrijgegeven omtrent een plan om Steven Feys te ontmaskeren  Op de ‘inschrijvingspagina’ staat o.a. dat niemand naar de pagina mag linken en dat het adres via e-mail circuleert in de Vlaamse blogosfeer

33

34 Feys krijgt een uitnodiging…  Op de inschrijvingssite staat een link naar de blog van Feys, en omdat een aantal mensen daar eens ‘per ongeluk’ op klikken komt Feys via zijn webstatistieken te weten dat de pagina bestaat  Tegelijkertijd wordt op Twitter en de Blogoloog wat buzz gemaakt rond het woord ‘vrienden’ om te doen uitschijnen dat de pagina legitiem is  Feys komt een aantal keren op bezoek, maar schrijft helaas niet in  Vanaf vandaag is de pagina openbaar en mag iedereen inschrijven…

35 Sherrif zoekt deputies…  Persoonlijk ben ik aan de ‘jacht op Feys’ begonnen in de veronderstelling dat het hele zaakje een marketingstunt was dat probeerde door middel van comment en trackback-spam aandacht te trekken  Als blogger en blogsoftware-persoon heb ik een hekel aan spammers en fakers  Feys-jagen is ook leuk om te doen: CSI:Blogosfeer spelen en op het einde van de rit een spammer aan de schandpaal kunnen nagelen? Sign me up!  Gaandeweg ben ik echter minder en minder in de ‘marketing’ theorie gaan geloven, maar is het een soort persoonlijke queeste geworden. We zijn nu zover gekomen, nu wil ik weten hoe het zit… (ook wel gekend als het ‘Leterme’ gevoel).  Helaas ben ik de komende weken veel op de baan en druk bezig, dus heb ik minder tijd om zelf nog te speuren.

36

37 Meer info  Kijk op de wiki: http://stevenfeys.wikispaces.comhttp://stevenfeys.wikispaces.com  Volg mijn blog: http://www.blogologie.behttp://www.blogologie.be  Vanaf vandaag 12.00 exclusief op mijn blog: een Excel bestand met alle gekende Feys-IP adressen en een overzicht van hun sightings op een aantal sites + deze presentatie  Happy hunting!  Oh, en als er IT’ers uit Kortrijk met een Ubuntu linux op hun laptop in de zaal zitten die met Firefox een Roularta site aan het lezen zijn, ik wil nog met jullie spreken