ID-code:no_id

　何時もの様に海外からのスパムが着弾しました。苦情メールを書くかと、こちらで調べさせていただいたところ、送信サーバーは日本のYahoobb??本文を見るとどう見ても、外人向けの18禁サイトの物。Dosやハッキングに踏み台は聞いたことがあるのですが、自動送信ソフトで勝手にHeader付けられる物なのでしょうか??以下、そのメールのヘッダーです。(使用プロバイダー関係は伏せて有ります)

--------------------------------------------------
Received: from ****.****.ne.jp (****.****.ne.jp [***.***.***.87]) by ***.****.ne.jp (8.9.3/3.7Wpl2-02/17/03) with SMTP id PAA14135 for <*******＠***.****.ne.jp>; Thu, 19 Jun 2003 15:17:16 +0900 (JST)
Received: from ***.****.ne.jp(***.***.***.28) by *****.****.**.jp via csmap
id 1624; Thu, 19 Jun 2003 15:22:16 +0900 (JST)
Received: from troika.ru (YahooBB220006020086.bbtec.net [220.6.20.86]) by ***.****.ne.jp (8.11.6/3.7W-UMH_20030602) with ESMTP id h5J6Mse01282 for <*******＠***.****.ne.jp>; Thu, 19 Jun 2003 15:22:54 +0900
Message-ID: <94f601c3362a$45d3fcef$6ba74851＠tfg3lz1>
From: "Dorothea Rankin" <rankin_jz＠genesis.com.tw>
To: *******＠**.****.ne.jp
Subject: Re: please re-send the email
Date: Thu, 19 Jun 2003 06:17:46 +0000
MIME-Version: 1.0
Content-Transfer-Encoding: base64
Content-Type: text/html
X-UIDL: `I(#!SfO!!W;j!!8lE"!
Status: RO
＃ｓａｇｅ

ID-code:Yo7xBLCvwI6

> 送信サーバーは日本のYahoobb??本文を見るとどう見ても、

　ヘッダを見る限り確かにYahooBBが使われてますね。
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=220.6.20.86&targetnic=auto&det=on

> 外人向けの18禁サイトの物。Dosやハッキングに踏み台は
> 聞いたことがあるのですが、自動送信ソフトで勝手に
> Header付けられる物なのでしょうか??以下、その
> メールのヘッダーです。(使用プロバイダー関係は伏せて有ります)

　悪質な海外spammerというは、
常に悪用できる、すなわち踏み台に出来るメールサーバを、世界中から探しています。
よってその悪用に使われるサーバに日本のものが選ばれることも
少なからずあります。

　以下は、中国や韓国を主に、アジアのサーバが
米国スパマーに多く利用されている、という指摘の記事です。

スパムとともに排除されるアジアからのメール
http://www.hotwired.co.jp/news/news/culture/story/20020220205.html

　ということで、今回のヘッダは捏造されたものではなく、
実際にYahooBBのが使われたものです。
−−−−
　「メールサーバ」と言いましたが、実際には

ある日本人がYahooBBで自前サーバを自宅に立ち上げて、
常時接続にしている。それがセキュリティ対策を十分にしていない。
そこに米国人スパマーが目を付けてspam発信に利用している。

というのが現実だと思います。
　こういう場合のネット業者への処置依頼では、一層
きちんと連絡する必要性を感じますね。

「（多分）日本人所有のサーバが、海外スパマーに悪用されています。
無論、一番悪いのはスパマーですが、悪用されるような
サーバを立ち上げているのも問題ですので、早く対処して下さい。
（というか対処するように連絡して下さい）
同じ日本人として恥ずかしいですのです」

という感じですね。
　無論、世界中から処置依頼（苦情）は行っているのでしょうが。

ID-code:EEueEI5OXhc

> 　無論、世界中から処置依頼（苦情）は行っているのでしょうが。
で、ソフトバンクの方に(Web Pageにそれしかなかったので)苦情を書いたのですが、帰ってきたのは「Yahoo! BBカスタマーサポートセンター」からの、例によっての型通りの返答。以前、未承諾＊とも書かずにYahoo! BB勧誘員募集のスパムを送られた事に関し、質問しても頓珍漢な型通りの返事。この会社の返事に関しては、元々余り期待していませんでしたが。やはりでした。

ID-code:Yo7xBLCvwI6

> > 　無論、世界中から処置依頼（苦情）は行っているのでしょうが。
> で、ソフトバンクの方に(Web Pageにそれしかなかったので)
> 苦情を書いたのですが、帰ってきたのは「Yahoo! BBカスタマーサポートセンター」からの、例によっての型通りの返答。

Whoisに出てくるabuse宛に送ってます？

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=220.6.20.86&targetnic=auto&det=on

　そこに書いているように、
「スパム、ウイルスなど、当社が悪用された場合の報告は
abuse＠bbtec.netへ」
と書いてあります。

ID-code:EEueEI5OXhc

> Whoisに出てくるabuse宛に送ってます？
失礼いたしました。従来「Geek Tools」はあまり使わず「す〜ぱ〜もの」と以前紹介いただいた「MSE」さんを、活用していました。今後、「Geek Tools」さんも活用させていただきたく思います。