[ 6443 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
外国からのスパムが急増し、今日一日で15通くらい来てしまいまし
て、とにかく何とかしようと思い立ちました。すみませんが、ご指
導お願いいたします。
optoutのために、"to be removed..."とか書いてあるところをク
リックするのは怖いので、すぐにプロバイダの方に通報する、とい
うやり方でいいんでしょうか。何度かスパムを確認して、まっとう
な商売をやっていそうなら、そこからremove手続きをしても大丈夫
そうな気はするのですが、今まで来た外国のスパムに、ほとんど
まっとうな業者なんか、なさそうな印象もあり...
今日のいちばん気持ち悪かったメールは、下のです。gecco-
online.netに、abuseがあるようなので、そこに苦情を言おうかと
思っているところです。
From: tsmith@gecco-online.net
Received: from members.yahoo.com ([63.137.89.55]) by ****.***.ac.jp (8.9.3/3.7Wpl2-****-20010220) with SMTP id XAA23172 for <****@***.***.ac.jp>; Tue, 3 Dec 2002 23:32:06 +0900 (JST)
Date: Tue, 3 Dec 2002 09:29:13 -0500
Subject: Avoiding Your Bills?..........334424
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="us-ascii"
To: ****@****.***.ac.jp
Message-ID: <P3E22KA3S87.1UTJ0PY7FQ6O75.tsmith@gecco-online.net>
X-UIDL: 5faf84e9ed7050456fda840e73a38a3e
Status: U
X-Pop-Received-Date: 3121773084
X-Pop-Account: ***
---
htmlメールで、文字はほとんどイメージで書かれてますので、ソー
スには出てきません。以下は内容を書き写したものです。
Worried you won't, get your bills paid?
Creditors won't leave you alone?
Smile, Help is here!!
Sign up for a free info pack and dept analysis.
Don't fall behind,... Get ahead!
To be removed this mailing list please click here.
to be removedは"http://4.21.121.101/member/smiledebt/uas.asp"
にリンクしてます。
ほかの画像は"http://4.21.121.101/member/smiledebt"に行くよう
になっています。それから、白地に白文字で(見えないように)こ
ちらのメールとカスタマナンバーが入っています。
...ア゛ー 気持ち悪い。このメール、おっさんの顔がどーんと出て
きて、そのにやけた顔がどうにも気色悪いのです。
ID-code:9xo0xVgfQUA
ずいぶん素直なspamだとは思いましたが..。
私はspammerを基本的に信用しません。
仮にspammerが自分のリストから消しても、他人に生きているアドレスとして売る
危険性は全くないとは言えないからです。
やって減っているとは言い難いという管理人様の結果もあることですし...。↓
http://earth.endless.ne.jp/users/stakasa/spam/img/yingwen_optout.gif
同意できないかもしれないですが、以下のことはそれを前提にして見て下さい。m(_ _)m
ARINのwhois結果を示します。
↓このgecco-online.netがspammer / spamhausでないと仮定すると、
Search results for: ! NET-63-137-89-0-1
OrgName: I.S.E.I., INC
OrgID: ISEI
NetRange: 63.137.89.0 - 63.137.89.255
CIDR: 63.137.89.0/24
NetName: CW-63-137-89
NetHandle: NET-63-137-89-0-1
Parent: NET-63-136-0-0-1
NetType: Reassigned
Comment:
RegDate: 2001-11-02
Updated: 2001-11-02
TechHandle: LF294-ARIN
TechName: Flynn, Larry
TechPhone: +1-919-873-9322
TechEmail: lflynn@gecco-online.net
TechHandle: UIAA-ARIN
TechName: US IP Address Administration
TechPhone: +1-800-977-4662
TechEmail: ipadmin@clp.cw.net
TechHandle: GIAA-ARIN
TechName: Global IP Address Administration
TechPhone: +1-919-465-4096
TechEmail: ip@gnoc.cw.net
の abuse@gecco-online.net に、
危険と思うならCable & Wirelessの spamcomplaints@cw.net でしょうね。
OrgName: Cable & Wireless
OrgID: CWUS
NetRange: 63.136.0.0 - 63.137.255.255
CIDR: 63.136.0.0/15
NetName: CW-11BLK
NetHandle: NET-63-136-0-0-1
Parent: NET-63-0-0-0-0
NetType: Direct Allocation
NameServer: NS.CW.NET
NameServer: NS2.CW.NET
NameServer: NS3.CW.NET
NameServer: NS4.CW.NET
NameServer: NS5.cw.net
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
RegDate: 2000-06-14
Updated: 2002-08-23
TechHandle: IA3-ORG-ARIN
TechName: Cable & Wireless US
TechPhone: +1-800-977-4662
TechEmail: ipadmin@clp.cw.net
OrgAbuseHandle: SPAMC-ARIN
OrgAbuseName: SPAM COMPLAINTS
OrgAbusePhone: +1-800-977-4662
OrgAbuseEmail: spamcomplaints@cw.net
OrgNOCHandle: NOC99-ARIN
OrgNOCName: Network Operations Center
OrgNOCPhone: +1-800-977-4662
OrgNOCEmail: trouble@cw.net
OrgTechHandle: UIAA-ARIN
OrgTechName: US IP Address Administration
OrgTechPhone: +1-800-977-4662
OrgTechEmail: ipadmin@clp.cw.net
OrgTechHandle: GIAA-ARIN
OrgTechName: Global IP Address Administration
OrgTechPhone: +1-919-465-4096
OrgTechEmail: ip@gnoc.cw.net
ありがとうございます。おかげさまで、方針が定まってきました。
ちょっと様子を見て、何度も来るようだったら、gecco-online.netかcable&wirelessに(こっちの方が確実そうな感じですね)文句を言うことにします。
スパマーは信用しない、そしてしかるべき筋から警告しても態度をあらためないような反社会的なスパマーは、ネットから締め出す、ということですね。
#sage
ID-code:OeqRgSkvpQA
同じものが、12月2日に私にも届いています。
スパムコップで対応しただけですが、今のところ、繰り返し送ってきていないので、それ以上のことはしていません。
**ヘッダ******************************************
Return-Path: <jsmith@gecco-online.net>
Delivered-To: xxxxxx@xxx.nifty.com
Received: (qmail 1849 invoked from network);
Mon, 2 Dec 2002 10:41:28 +0900
Received: from unknown (HELO smb504.nifty.com) (172.22.66.104)
by mbh.nifty.com
with SMTP;
Mon, 2 Dec 2002 10:41:28 +0900
Received: (qmail 27501 invoked from network);
Mon, 2 Dec 2002 10:41:24 +0900
Received: from unknown (HELO members.yahoo.com) (63.137.89.55)
by smb504.nifty.com
with SMTP;
Mon, 2 Dec 2002 10:41:24 +0900
To: xxxxxx@xxx.nifty.com
From: jsmith@gecco-online.net
Subject: Get Help Today....305955
Message-Id: <5MS38E2MTH8I.T76TPMX14K0.jsmith@gecco-online.net>
Content-Transfer-Encoding: quoted-printable
Date: Sun, 01 Dec 2002 20:38:30 -0500
Content-Type: text/html; charset=us-ascii
Status: U
X-UIDL: 1038793289.1883.mbh
**本文(html)************************************
<html>=
<body>=
<center>=
<table border=3D"0" width=3D"301">=
<tr>=
<td width=3D"100%"><map name=3D"FPMap0">=
<area href=3D"http://4.21.121.101/member/smiledebt/uas.asp" coords=3D"235, 271, 291, 286" shape=3D"rect">=
<area href=3D"http://4.21.121.101/member/smiledebt" shape=3D"rect" coords=3D"3, 6, 293, 264"></map><img =
border=3D"0" src=3D"http://4.21.121.101/member/smiledebt/NewDebtPiece.gif" usemap=3D"#FPMap0" width=3D"300" =
height=3D"289">=
<p><font color=3D"#FFFFFF">Email:xxxxxx@xxx.nifty.com 2-1Customer Service =
Number311062</font></p> =
</td>=
</tr>=
</table>=
</body>=
</html>
#sage
どうもありがとうございます。おかげさまで、対応の仕方が少しわかって来ました。こちらにも、毎日来るような気配はありません。何度も来る、迷惑度の高いものから対策を講じます。
個人のアドレスじゃなく、所属団体の公式のアドレスにスパムが入ったもので、つい焦ってしまいました。
#sage