ID-code:NDYsGkXFjjc（本記事は12/28-01:22に修正されました）

#7213 『Re: ★電子メール広告社利用のfreebit・nttpc提携先ISP情報募集２』へのリプライです。
ツリー違いになりそうなので、移しました。

> Dec 27 13:13:06 に ホスト名不詳 アイピー（ムトー風表現 ;-）211.106.132.21から
> From: jmail5555jp＠yahoo.co.jpが来たようで拒絶しているの
> ですがどなたか本文受信した方いますか？
> このアドレスは韓国からなので偽者くさい。
　
SpamCopのリポートを見たところ、報告されていますね。
一部だけ抜き書きしますが（Subjectのxは伏せられています）、
> Return-Path: <jmail5555jp＠yahoo.co.jp>
> Received: from hdtc1 ([211.106.132.21]) ……
> (envelope-from jmail5555jp＠yahoo.co.jp)
> Subject: x, alcohol detector
> Date: Fri, 27 Dec 2002 12:02:21 +0900
> Content-Type: multipart/alternative; boundary="Boundary.generator.IPWorks.v5.MIME.2002125273224.2428991180"
となっており、見た限りでは、ムトーのjmail5555jp＠yahoo.co.jpを偽装した別物に見えます。
（ムトーやその一味のspamという可能性も０ではないけれど、これまでの「ムトーもの」とはまったく異なっています）
　
ついでにお隣の 211.106.132.20 も見てみたら、同様にjmail5555jpの用いられた、同一spammerの別タイトルspamが報告されていました。
　
うちに届いたムトーspamでは、"jmail5555jp＠yahoo.co.jp"は、12/14にだけ使われていました。
（jmail が jail に見えて仕方なかったのを覚えています :-) )
現在もうjmail時代は終わっているので、なおさらムトーっぽくはないですね。
でも、Date欄のタイム・ゾーンが+0900だから、日本発spamの可能性が高いのかな……。
【追記】"jmail1111jp＠yahoo.co.jp"は、27日午後送信のspamにも使われていました。

ID-code:nHGr8QFbfEs

> 見た限りでは、ムトーのjmail5555jp＠yahoo.co.jpを偽装した別物に見えます。

いつも定例で
・Open Relay or Open Proxy 経由
・fromアドレスは不達
・unknown user宛
で届く、海外物 spam。

最近、これらに　ムトースパムが使用している yahoo.co.jp のメアドが
使われるようになってきました。
ここ２週間から３週間の間に、そのようになってきたように思います。

ムトーがトコロ構わず世界中にスパムをばらまいた。
その際に使用していた from アドレスが yahoo.co.jp だった。
これを海外spammerのメアドロボットに拾われた。

という感じなのかなぁ・・・。
と推察しています。

ムトースパムと 海外ものspamとはヘッダーが全く違いますし
bodyに掲載されている urlも関連性はなさそうです。

何れにしてもワザワザ open relay、open proxyを経由してくるspamは
「オプトアウトが効かない」ことが殆どですし、
HTML形式の本文にしかけが施されていることがありますから
捨てるか SpamCopにかけてしまうかしましょう。

本文中の URLの持ち主の信用度は極めて低いです。