| 
  • Earn a $50 Amazon gift card for testing a new product from the makers of PBworks. Click here to apply.

  • If you are citizen of an European Union member nation, you may not use this service unless you are at least 16 years old.

View
 

Aanwijzingen

Page history last edited by PBworks 12 years ago

Het eerste (valse) spoor: Roularta

Dieter van Asfaltkonijn.be, Nick van Mouseover.be en Ewoud van Stew.be verkondigden dat Roularta achter de Steven Feys blog zat, en dit op het moment dat ze zelf aankondigden dat ze zelf de Twitter, Flickr en www.stevenfeys.be hadden weggekaapt voor de neus van de hoaxer. Ander profielen en sites van de 'echte' Steven Feys vind je onderaan.

 

Op 14 november ontving Dieter telefoon van Jeroen Thibaut (marketing manager business, roularta media group) die formeel bevestigde dat bij zijn weten Roularta met deze zaak niets te maken heeft. Omdat we deze man het voordeel van de twijfel gunnen (aangezien zijn identiteit wel lijkt te kloppen) wordt de link naar Roularta op  www.stevenfeys.be weggehaald.

 

Nochtans waren er heel veel kleine aanwezigen richting Roularta, of tenminste de omgeving van Roularta.  De mediagroep met 3000 werknemers kent vele bedrijven, afdelingen en projecten. Mocht het niet binnen het bedrijf te vinden zijn dat leek alles er op te wijzen dat de personen achter de blog zeer dicht bij Roularta staan.

 

Aanwijzigen naar Roularta

  1. De Feys blog linkt naar Cash.be, een magazine uitgegeven door Roularta. 
  2. Er staat ook een link naar marketingblog.eu, een site van Robin Wauters, ex-Roularta werknemer.  De andere link naar www.marketing-interactive.com lijkt hier geen verband mee te hebben.
  3. Steven Feys haalt de inspiratie van de meeste berichten rechtstreeks van de verschillende Roularta sites:
  4. Bij de oudere posts, voor de 'heisa' begon viel hij uit zijn rol als marketingman en postte hij zijn frustratie neer over de kritiek op de belspelletjes waar hij zelf mee betrokken bij zou zijn. Mogelijk dus bij VTM/Ka2 (= Roularta). Ook in die betreffende post verdedigt hij Roularta medewerkers: "...opkomende televisietalenten. Of waar dacht je dat Gino Van Droogenbroek of VJ Dimi vandaan kwamen...". Gino -> (VTM/Ka2 = Roularta), VJ Dimi -> (JIM = Roularta)
  5. De belangrijke verdachte IP-adressen die hieronder beschreven worden lijken mogelijk dezelfde IP-regio te hebben als Roularta in Roeselare: Kijk op deze google map
  6. Wanneer Steven Feys eindelijk ontdekt dat we zijn actie kapen reageert hij op zijn blog. Meteen enkele minuten later wil iemand ons hiervan op de hoogte brengen door te reageren op Asfaltkonijn. Als anoniem email-adres geeft hij dit adres op: wim@roulartamedia3.be Op dit moment was nog nergens geen woord gerept over Roularta en de persoon die reageert met dit fictief adres denkt dus hij een goed anoniem adres heeft verzonnen. Wie bedenkt nu een anoniem adres dat toevallig eindigt op Roularta Media (het reclamebureau van Roularta) én heeft dan nog een IP vlakbij de Roularta zetel in Roeselare?
  7. Pas nadat we al het vorige weten plaatsen een bericht dat we Roularta verdenken.
  8. Een andere volledige post over Marketeer van het jaar medegeorganiseerd door Trends.be werd na onze verwijzing naar Roularta plots verwijderd. Maar je vindt deze nog steeds in de Google Cache.
  9. Steven Feys is steeds positief over Roularta en zijn medewerkers: In zijn Roularta Moi? post: "Roularta, uitstekende reputatie, sterke marktpositie en galopperende winstcijfers" Uiteraard worden alle reacties die Steven verdedigen 'anoniem' gepost zonder verwijzing naar een eigen blog.
  10. De zoveelste generische naam (Jan) zonder site reageert op steven feys dat over twee weken een interview gepubliceerd wordt. Bij het begin van december, dus mogelijk een maandblad. (1 van de vele van Roularta?)
  11. Eén van de eerste reactie die Steven feys maakt is op een skynet blog die kritiek geeft op Bizz (= roularta) en beweert hier zelf al enkele magazines te hebben uitbracht.
  12. Op frankwatching reageert Steven Feys waar hij beweert te hebben gewerkt voor een gevestigde Vlaamse televisie-omroep en 2 Vlaamse kranten. (Uit de Roulartagroep?). Het IP adres waar deze reactie vandaan komt is overigens 72.233.2.66 en dit volgens een mail van Frank Janssen van Frankwatching zelf aan Maarten Schenk. UPDATE: dit bleek het IP van een trackback te zijn en wijst terug naar wordpress.com.  Het IP van de reactie is: 91.86.45.177 (zelfde IP die later in de stats van Sideburns voorkomt)

     

De reactie op Frankwatching:

Voor de jeugdblok van een gevestigde Vlaamse televisie-omroep en 2 Vlaamse kranten heb ik de jongeren markt heel grondig bestudeerd. Ik weet dus heel goed waarover ik spreek om te kunnen zeggen dat dat bij Geert-Jan klaarblijkelijk niet het geval is. De jongste doelgroepen zijn zonder enige twijfel de meest complexe van allemaal en de wetmatigheden laten zich enkel door beginners op een webpagina vol veralgemeningen en veronderstellingen samenvatten.
No offence.
Okt 29, 20:47

 

Ter info: de reactie op Asfaltkonijn met het bewuste e-mail adres:


New comment on your post #2318 "Gek of gestoord? De waarheid achter Steven Feys"

Author : Wim (IP: 84.198.103.34 , d54C66722.access.telenet.be)

E-mail : wim@roulartamedia3.be

URI    :

Whois  : http://ws.arin.net/cgi-bin/whois.pl?queryinput=84.198.103.34

Comment:

Jullie zouden misschien best eens gaan kijken naar zijn site ... JULLIE zijn de bedriegers !

 


 

 

Zoals hieronder aangetoond,  gebeurt het wel vaker dat pro-Feys reacties van de makers komen.  Het eigenaarige is dat de domeinnaam roulartamedia3.be niet geregistreerd is.

 

Ook nog ter info:


Volgens de www.roulartamedia.be site is hun adres:

Roularta Media Group

Meiboomlaan 33 - 8800 Roeselare


 

Conclusie

Er zijn geen keiharde bewijzen voor een connectie met Roularta, maar er zijn toch een aantal aanwijzingen dat de persoon achter Feys zeer goed op de hoogte is van wat er reilt en zeilt op een aantal Roularta sites.

 

Het tweede spoor: e-mail en IP adressen

E-mail

In het artikel van 28 oktober vermeldt Steven Feys zijn e-mail adres, dat feyssteven@gmail.com zou zijn.

IP adressen

Een mail gestuurd naar dit adres die een link bevatte naar een site met een embedded afbeelding en die enkel naar dit adres werd gestuurd, resulteerde in volgend bezoek:

 

195.47.247.132 - - [13/Nov/2007:13:33:51 +0100] "GET /asfaltkonijnfeys3.jpg HTTP/1.0" 200 21885 "http://stevenfeys.pbwiki.com/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)"

81.82.230.35 - - [13/Nov/2007:13:40:13 +0100] "GET /asfaltkonijnfeys3.jpg HTTP/1.1" 200 21885 "http://stevenfeys.pbwiki.com/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)"

 

Het IP adres 195.47.247.132 behoort toe aan een server bij hostingbedrijf one.com.  Volgens deze site zouden er meer dan zevenhonderd websites op die server staan.

 

 

 

Het andere adres bezocht eerder op de dag www.blogologie.be, want het IP adres komt nog voor in de logfiles van De Blogoloog (vanwege de widget van De Blogoloog in de zijkolom van Blogologie):

 

81.82.230.35 - - [13/Nov/2007:10:30:20 +0100] "GET /badge.js?query=bloggen&width=170 HTTP/1.1" 200 3307 "http://www.blogologie.be/" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)"

 

Dit lijkt een gewoon Telenet adres te zijn, volgens de geo-IP gegevens in de buurt van Kortrijk.  Maar die gegevens zijn notoir onbetrouwbaar.

 

Hieronder een copy-paste van de gegevens die de Sitemeter teller op Blogologie.be registreerde over het bezoek:


Domain Name         telenet.be ? (Belgium)

IP Address         81.82.230.# (Telenet Operaties N.V.)

ISP         Telenet Operaties N.V.

Location        

Continent     :     Europe

Country     :     Belgium  (Facts)

State/Region     :     West-Vlaanderen

City     :     Kortrijk

Lat/Long     :     50.8333, 3.2667 (Map)

Language         Dutch (Belgium)

nl-be

Operating System         Microsoft WinXP

Browser         Internet Explorer 7.0

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

Javascript         version 1.3

Monitor        

Resolution     :     1680 x 1050

Color Depth     :     32 bits

Time of Visit         Nov 13 2007 10:30:31 am

Last Page View         Nov 13 2007 10:30:31 am

Visit Length         0 seconds

Page Views         1

Referring URL        http://stevenfeys.wordpress.com/

Visit Entry Page         http://www.blogologie.be/

Visit Exit Page         http://www.blogologie.be/

Out Click          

Time Zone         UTC+1:00

Visitor's Time         Nov 13 2007 10:30:31 am

Visit Number         70,583


 

De user agent is in beide gevallen identiek, een vrij standaard IE7 browser.

 

Interessanter wordt  het als we een analyse maken van de reacties achergelaten door het eerste IP adres (195.47.247.132) op Asfaltkonijn.be:


 

  1. Name: biohazard | E-mail: biobilly@hotmail.com | IP: 195.47.247.132

    http://stevenfeys.wordpress.com/2007/11/09/loft-gekocht/

    Is er nog iemand die 't wel snapt?

    Posted Nov 9, 1:44 PM | Edit Comment | Delete CommentEdit Post "Gek of gestoord? De waarheid achter Steven Feys" | View Post

  2. Name: Firewire | E-mail: earthquake22@hotmail.com | IP: 195.47.247.132

    Dan kunnen we gaan slapen … Ik vind het bizar dat er op de Steven Feys blog zelf met geen woord over deze onthulling gesproken wordt??

    Posted Nov 8, 9:26 PM | Edit Comment | Delete CommentEdit Post "Gek of gestoord? De waarheid achter Steven Feys" | View Post

  3. Name: Melien | E-mail: eveliendecrock@live.com | IP: 195.47.247.132

    Mijn gefundeerde gok?

    Ik heb alles van op een gezonde afstand gevolgd en ben beginnen graven… Tot ik dit zag want nu is de puzzle voor mij compleet. Het is TheLodgeKeeper zélf die naar mijn intuïtie alles in scène heeft gezet… Waarom denk ik dat?

    - Hij was er verdacht snel bij en bleef reageerde voortdurend op de blog

    - Hij kon niet wachten om het op z'n blog uit te brengen

    - Op élke blog nam TheLodgeKeeper actief aan het debat deel om de hype zo brandend mogelijk te houden

    - Hij geeft jullie hierboven de pap in de mond: "de hype is gelukt, al heb ik daar zelf niet in het minst toe bijgedragen"

    - Zijn motief ligt er vingerdik op … Kijk maar eens naar de activiteit op zijn blog..

    Eens je zijn reacties na leest met die gedachte in 't achterhoofd is 't vrij duidelijk allemaal.

    Geslaagd, beste TheLogdeKeeper, redelijk geniaal zelfs als je 't mij vraagt maar win ik nu iets?

    Posted Nov 7, 9:03 PM | Edit Comment | Delete CommentEdit Post "Gek of gestoord? De waarheid achter Steven Feys" | View Post


 

Toevallig allemaal pro-Feys commentaren, of commentaren die verwarring proberen te zaaien over zijn identiteit.  De betreffende e-mail adressen zijn ook allemaal fake of niet te vinden via Google.

 

Op Sideburns staat een screenshot van een bezoekje vanaf het admin paneel van de Feys blog:

Het IP adres is weer anders (en niet compleet), en de resolutie en browserstring zijn anders.  De geo locatie is deze keer Ledegem in West Vlaanderen.

 

Het grappige is dat Henk merkte dat één van de andere Feys-IP adressen zijn blog www.sideburns.be opnieuw bezocht, en meer specifiek dit bericht (waarin de screenshot hierboven stond) en bezorgde ons deze nieuwe screenshot van zijn sitemeter teller:

De browserstring komt overeen met andere bezoekjes afgelegd met dit IP adres.  Dat de geo-IP informatie aangeeft dat het adres in Denemarken is geregistreerd, kan kloppen.  One.com, de webhostingprovider, is van oorsprong een Deens bedrijf.

 

Bezoeken bij blog.blergh.be vanop deze twee IP adressen:

 

 

Alletwee met een Firefox 2.0.0.9, en geen IE7.

 

Conclusie

Er wordt minstens vanaf twee, mogelijk drie internet-aansluitingen/computers aan de Feys-blog gewerkt.  Mogelijk bevinden deze computers/aansluitingen zich in West-Vlaanderen.  Wel zeer vreemd dat sommige van zijn bezoekjes vanaf een webserver lijken te komen.  Mijn vermoeden is dat er ergens een proxyserver op die machine staat, maar dat 'Feys' soms uit gemakzucht/vergetelheid vergeet om hem in te schakelen. De requests vanaf dit IP adres worden adhv HTTP/1.0 gedaan, wat inderdaad op een proxy kan wijzen (of een snel-in-elkaar-geknutselde-proxy-pagina). Alle moderne browsers gebruiken tegenwoordig HTTP/1.1. Ook IE7, en dus is de combinatie HTTP/1.0 en de IE7 user-agent hoogst verdacht.

 

De échte Steven Feys sites/profielen

Uiteraard stevenfeys.wordpress.com

blogflux: stevenfeys

blogcatalog: stevenfeys

bumpzee: stevenfeys

mybloglog: stevenfeys

 

Mogelijk een andere steven feys op ebay sinds 2005.

 


 

Nieuw spoor?

 

Hierzo.

 

Dit spoor lijkt dood te lopen: één van de (valse?) namen van de reageerders op de Feys blog komt overeen met een Google search naar een toneelstuk van een jongerentoneelgroep in Nederland, waar één van de acteurs dezelfde naam heeft.  Gezien de Feys-reageerder het heeft over samen werken bij World Online lijkt het weinig waarschijnlijk dat de jeugdige acteur de reageerder in kwestie is.

 


 

Nieuwe cryptische aanwijzing?

 

Bij het filmpje van Huug (Leave Steven Feys alone!) staat in de reacties op YT een cryptische aanwijzing:

Een zekere "bdvh" ? zet in de comments: "SF = BDW"

Ta-daam! Wie is "bdvh"? Wie of wat is "BDW" ??

Mmm... Bart De Waele (?)

 

Henk zegt:

als bdw = bart de waele

dan is bvdh misschien = bram vanderhaeghe

http://www.linkedin.com/in/bramvanderhaeghe

 

werkt ook bij Netlash

 

op bvdh youtube profiel staat 24 jaar + postcode 9000

Netlash is in Gent, bvdh studeerde er ook

en zijn leeftijd kan kloppen

 

in Netlash' twitter staat het even kryptische:

 Werken @ Roularta. Op verplaatsing bij klanten werken is meestal

niet zo fijn, maar heeft ook een aantal voordelen.   09:08 AM

November 15, 2007  from web

--> Droppen de hoaxers hun masker, of zijn het weer counter hoaxers die hoaxers aan het hoaxen zijn?


 

Netlash'laatste twitter: "Buzztracking tests van MetaTale lopen goed, merk ik."

De laatste opmerkingen in beschouwing genomen, zou et dus wel eens kunnen dat Steven Feys een test is om de buzztale feature van Metatale te testen. 

Het kan even goed dat enkel deze bedekte hints de test zijn: hoe snel worden ze opgepikt en geanalyseerd...

 

Op de site van Tijs Vrolilx:

 


Major MetaTale update

Today, 21.22 h - No comments yet

MetaTale

We're currently finishing the last bits and pieces for a major MetaTale update next week. I'm pretty excited about the upcoming version: we've been working hard on the algorithm and the user interface and they have both improved dramatically. The last few weeks we've been running some real-life scenarios in order to tune the algorithm. It was kinda fun actually to see people react to these tests (which they supposed were for real). Anyway, expect a lot of new stuff somewhere next week!


Langs de andere kant, 'last few weeks' duidt op meer dan alleen maar wat vage hints...

 

Nieuw: contactformulier

Sinds gisteren of eergisteren staat er ook een contactformulier op de Feys blog.  Vreemd genoeg wel nog met de comments ingeschakeld en alles in het Engels.  Ofwel is de SF hoaxer een wordpress.com newbie, ofwel wil hij dat men dat denkt.

 

Harde feiten

Het bovenstaande samengevat, kunnen we zeggen dat:

  • Er waarschijnlijk meerdere mensen aan de Steven Feys hoax gewerkt hebben, vanop verschillende computers
  • Minstens één ervan is technisch onderlegd genoeg om een proxy te gebruiken om zijn/haar sporen te wissen
  • Ze beschikken over genoeg grafisch talent om banners en een boek-cover te maken
  • Minstens één persoon heeft een meer dan gemiddeld schrijftalent
  • Bewust of onbewust zijn er enkele fouten in de inhoud gestopt
  • Enkele Roularta-sites zijn gebruikt als inspiratie om actueel nieuws uit te halen
  • Er wordt bewust geprobeerd de 'buttons' te pushen van een aantal bloggers

 


 Stop da press! De veelzeggende niet-ontkenning!

 

Update 19/11/2007 21.22 u. by Huug.

 

Allez-ju: dikke aanwijzing! Bart "MetaTale" komt het met zoveel woorden te zeggen dat hij erachter zit - anders gezegd: hij zegt niet dat hij het niet is...

Lees er alles over bij Michel: http://blog.zog.org/2007/11/allez-ju.html#comment-417852

 

Update 19/11/2007 22.54 u.

Pfft, nu begint het overduidelijk te worden. Bart zit in alle reacties te roepen dat MetaTale / Netlash niets met elkaar te maken hebben (op een paar aandeelhouders na):

http://krisvandenbergh.be/2007/11/19/steven-feys-de-ontknoping/#comments

 

Ontkennen? Met geen woord. Game over, me thinks .

 

Allez Bart jong, komduit euw kot! We hebben u wel gezien! ;-)

 


 Johan = Steven = Johan?

 

Update 20/11/2007 10.03 u. by Huug.

 

http://huugendruug.eu/2007/11/20/bram-steven-steven-bram/

 

Hoog tijd om een rogatoire commissie naar de Ajuinlei te sturen, met een huyszoekingsbevel en alles! Ha!

 


 

tja... Bart's laatste blogpost

 


 

Langs de andere kant

 

 

Als Feys een MetaTale test is, explain onderstaand screenshot, genomen op 20 november 2007:

 

 

Ok, dit kan een bewuste misleiding zijn, of een vergetelheid.  Maar toch opmerkelijk.

 

Bovendien ontkent Feys zelf de MetaTale connectie in zijn laatste posting:

 

 

 

In dit lange bericht op 21 november opent Houbi met deze paragrafen:

 

 

Waarop Bart in de comments repliceert:

 

Ik vrees ook dat het einde nog niet in zicht is :-)

 

Comments (0)

You don't have permission to comment on this page.