[ 12955 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:nqlRfWLxuLQ
過去ログにも有りましたが(http://bbs.spamstop.net/past/log/012505.html)
メルマガを装ったSPAMが送られてくるようになりました。
過去ログの時期にも投稿と同じように勝手に登録されましたが
その時はメールマガジン配信システムを管理している所へ苦情を入れ
返事が返ってきたので(といっても納得のいくものでは有りませんでしたが)
その配信システム管理者はスパマーに利用されただけで安全と判断し
そのシステムよりメールマガジンの停止処理をしました。
その後はそこからメールマガジンが届く事は無く安心していました。
が、最近になってまたSPAMが送られてくるようになりました。
今度は他人のメールマガジン配信システムを利用しないで
直接自分でシステムを構築し送信しているようです。
恐らく、海外のレンタルサーバにCGIを置きそれで配信しているのでは。
一応、ヘッダより利用しているサーバへ対策依頼を送りましたが
海外の業者のようで自動返答がくるだけで頼りないです。
話は少し変わりますが、最初に勝手にメルマガ登録された所は
「24時間経過後に配信アドレスとして登録致します。」
といったふざけた仕様になっていますが、これと同等のシステムの
メルマガ配信サービスが他にも幾つかあるようですね。
これはどこかがシステムを作って売っているのでしょうか。
最初SPAMが届きメルマガ配信システムの方へ苦情を入れた際に、
このような欠陥システムは直ちに改めてくれと依頼しましたが
返信に修正するとも何も言わなかったのはシステム製作者でない為
管理者にそのスキルが無く直せなかったのではと思うところ。
もしそうならこのシステムを売っている所へ欠陥システムを売るなと苦情を入れたいですね。
一応、以下は送られてきたSPAMのソースです。
--
>From bin Tue Jun 24 15:28:47 2003
Received: from ns.chan.ne.jp (ns.chan.ne.jp [210.239.178.3])
by po7.chan.ne.jp (8.9.3/3.7W/001110) with SMTP id PAA19077
for <****@chan.ne.jp>; Tue, 24 Jun 2003 15:28:47 +0900
Received: (qmail 8288 invoked from network); 24 Jun 2003 06:30:10 -0000
Received: from rs-216-12-202-64.ev1.net (HELO www.admaraket.com) (216.12.202.64)
by ns.chan.ne.jp with SMTP; 24 Jun 2003 06:30:10 -0000
Received: from adletter by www.admaraket.com with local (Exim 3.36 #1)
id 19UhIT-0004nB-00
for ****@chan.ne.jp; Tue, 24 Jun 2003 15:28:53 +0900
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0
FormMailer: ChamaMS
To: ****@chan.ne.jp
From: merumaga@adletter.com
Subject: =?iso-2022-jp?B?GyRCTl4kSD5QJCQhdUxyTikkREw1TkElNSUkJUgbKEo=?=
Message-Id: <E19UhIT-0004nB-00@www.admaraket.com>
Date: Tue, 24 Jun 2003 15:28:53 +0900
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - www.admaraket.com
X-AntiAbuse: Original Domain - chan.ne.jp
X-AntiAbuse: Originator/Caller UID/GID - [32006 507] / [32006 507]
X-AntiAbuse: Sender Address Domain - www.admaraket.com
X-UIDL: 13bec373f08563e99792c30db4f13099
S ┃ O ┃ H ┃ O ┃ !┃ 通┃信 ┃
━┛ ━┛ ━┛ ━┛ ━┛ ━┛ ━┛
発行部数 23838部
★☆――――――――――《 PR 》―――――――――――――☆★
【タイトル】 涙と笑い&役立つ無料サイト
★☆―――――――――――――――――――――――☆★
T.インターネットでちょっと一息(無料)
【http://www.alpwork.co.jp/tyottohitoiki20030614v1.htm】
● なにわのオッチャン世界を往く 【楽しく面白い超短編旅行記】
● なにわのオッチャンの父 【人情あふれる父子のショートストーリー】
● なにわのオッチャンの母 【心にしみこむ母への愛のショートストーリー】
U.インターネットで学ぶ(無料)
【http://www.alpwork.co.jp/ALPtohav1.htm】
● 幸福を手にいれる方法
● 健康になるためのセルフヒーリングの方法・呼吸法
● ヒーラーになる方法
【掲載回数】
1 回
【掲載希望日 1】
2003/06/24
アクアライトプロジェクト
TEL 03-3380-1855
担当:ナガタニ
メールアドレス alp-healing36@k4.dion.ne.jp
URL http://www.alpwork.co.jp/
★☆―――――――――――――――――――――――――――――☆★
── お知らせ ──
有料広告枠を募集中です。
------------------------------------------------------------------
あなたもこの独占広告(1万5千部以上)に掲載してみませんか!
------------------------------------------------------------------
★独自配信版限定 完全独占広告(ビジネスOK!)
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
独自配信版限定(1万5千部超)の、独占広告です。
(Macky!melma!mag2版での配信は行いません)
貴方様以外からの広告は一切入りません。
1万5千部超×1回=5000円
お申し込みは http://adletter.com
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
▼この「独占広告版」は、読者の方よりお寄せ頂いた最新情報を特別に掲載
発行しております。興味のある方は是非、投稿者の方へお問合わせ下さい。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
▼一括投稿をご利用の方は代理登録をさせていただいております。
──────────────────────────────────
▼投稿掲載内容についての、問い合わせは、投稿の担当者へお願い致します。
投稿内容等についてのクレーム、損害等は当方では一切受け付けておりま
せん。恐縮ですが投稿者の方へお願い申し上げます。
──────────────────────────────────
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
── お知らせ ──
有料広告枠を募集中です。
--------------------------------------------------------------------
あなたもこの独占広告(1万5千部以上)に掲載してみませんか!
--------------------------------------------------------------------
★独自配信版限定 完全独占広告(ビジネスOK!)
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
独自配信版限定(1万5千部超)の、独占広告です。
(Macky!melma!mag2版での配信は行いません)
貴方様以外からの広告は一切入りません。
1万5千部超×1回=5000円
お申し込みは http://adletter.com
━━━━━━━━━━━━━[ 重要 ]━━━━━━━━━━━━━━━
このメールマガジンは、提携無料一括投稿サイトからの無料投稿をご利用
いただいた方や、スピードくじ、もしくは懸賞サイトなどにに応募された
方々へご利用規程に基づいてお送りしています。
しかしながら、アドレス間違いやイタズラの可能性もありますので、
見に覚えのない方は解除をお願いいたします。
このメルマガの購読を中止したい場合などは、お手数をおかけしますが
下記をクリックしてください。
http://www.adletter.com/maildel.html
また、上記より解約手続きができない場合
恐れ入りますが、下記までご連絡ください。
info@adletter.com
*メールアドレス取り扱いPolicy!
http://adletter.com/policy.htm
この登録に心当たりの無い場合や購読を解除したい場合は、
お手数ではございますが、
こちらのアドレスから解除願います。
http://www.adletter.com/maildel.html
********************************************************************
<<発行者元>>
■SOHO!通信
■発行者:http://adletter.com
■連絡先:info@adletter.com
■配信システム 独自配信システム
独自配信での購読を解除する場合は下記URLをクリックしてください。
********************************************************************
----------------------------------------------------
まがCGIv4.35(c)Copy Right 2001 Chama.ne.jp All Rights Reserved
ID-code:g37zPzK6MhU(本記事は06/29-15:28に修正されました)
> 過去ログにも有りましたが(http://bbs.spamstop.net/past/log/012505.html)
> メルマガを装ったSPAMが送られてくるようになりました。
(中略)
> が、最近になってまたSPAMが送られてくるようになりました。
> 今度は他人のメールマガジン配信システムを利用しないで
> 直接自分でシステムを構築し送信しているようです。
> 恐らく、海外のレンタルサーバにCGIを置きそれで配信しているのでは。
> 一応、ヘッダより利用しているサーバへ対策依頼を送りましたが
> 海外の業者のようで自動返答がくるだけで頼りないです。
(以下略)
私のところにも、似たようなものが、先週中に4通も着弾しております。
こちらは「SOHO Express」を名乗っています。
「From:」や業者名は異なりますが、同じ海外サーバから発信されています。
都度、spamcopに登録しておりますが、最近調子が悪いようです。
(サンプルが表示されないし)
送信に使用されたプログラムは、シェアウェアのようです。
(本文最下部のアドレスから参照)
ヘッダの、「X-AntiAbuse:」って何がつけたものなんでしょう??
(そのメルマガ用プログラムがつけた?)
===1通目(全文)===
Return-Path: <sohoex@www.admaraket.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id RAA29318; Mon, 23 Jun 2003 17:31:04 +0900 (JST)
Received: from www.admaraket.com (rs-216-12-202-64.ev1.net [216.12.202.64] (may be forged))
by rcpt-impgw.biglobe.ne.jp (nkrw/5008050603) with ESMTP id h5N8V3n29301
for <*@*.biglobe.ne.jp>; Mon, 23 Jun 2003 17:31:03 +0900 (JST)
Received: from sohoex by www.admaraket.com with local (Exim 3.36 #1)
id 19UMmC-0007Gl-00
for *@*.biglobe.ne.jp; Mon, 23 Jun 2003 17:34:12 +0900
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0
FormMailer: ChamaMS
To: *@*.biglobe.ne.jp
From: webmaster@sohoexpress.net
Subject: =?iso-2022-jp?B?GyRCNls1Xj5wSnMhJyUiJWElaiUrSEcjMSFzJE5ALjh5PFRBTz1QSyEhKhsoSg==?=
#↑緊急情報:アメリカ版1%の成功者創出法!↑#
Message-Id: <E19UMmC-0007Gl-00@www.admaraket.com>
Date: Mon, 23 Jun 2003 17:34:12 +0900
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - www.admaraket.com
X-AntiAbuse: Original Domain - *.biglobe.ne.jp
X-AntiAbuse: Originator/Caller UID/GID - [32008 509] / [32008 509]
X-AntiAbuse: Sender Address Domain - www.admaraket.com
Status: RO
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799693768268955F979529375F999937155F255
★ S O H O Express ★
発行部数 21737 部
★☆////////////////////////////////////////////////////////////☆★
***************************************************************
緊急情報:アメリカ版1%の成功者創出法! ***************************************************************
インターネットビジネスをやっている方の
99%は、稼げずに非常に苦しんでいます。
しかし、1%の方は、インターネットで収益を上げる方法を 知ったために、
現在とんでもない幸運を手にしています。
インターネット大国、アメリカで今一番ホットなビジネスと
自動販売機のようにお客様を作ることが出来る方法に
興味にある方は、今すぐクリック
↓↓↓
http://astar.gooside.com/america.htm
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
【緊急情報:アメリカ版1%の成功者創出法!】
ココをクリック! http://astar.gooside.com/america.htm
◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆
★☆////////////////////////////////////////////////////////////☆★
── お知らせ ──
有料広告枠を募集中です。
----------------------------------------------------------------------
あなたもこの独占広告(1万5千部以上)に掲載してみませんか!
----------------------------------------------------------------------
★独自配信版限定 完全独占広告(ビジネスOK!)
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
独自配信版限定(1万5千部超)の、独占広告です。
(Macky!melma!mag2版での配信は行いません)
貴方様以外からの広告は一切入りません。
1万5千部超×1回=5000円
お申し込みは http://sohoexpress.net
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
▼この「独占広告版」は、読者の方よりお寄せ頂いた最新情報を特別に掲載
発行しております。興味のある方は是非、投稿者の方へお問合わせ下さい。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
▼一括投稿をご利用の方は代理登録をさせていただいております。
───────────────────────────────────
▼投稿掲載内容についての、問い合わせは、投稿の担当者へお願い致します。
投稿内容等についてのクレーム、損害等は当方では一切受け付けておりま
せん。恐縮ですが投稿者の方へお願い申し上げます。
───────────────────────────────────
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
── お知らせ ──
有料広告枠を募集中です。
----------------------------------------------------------------------
あなたもこの独占広告(1万5千部以上)に掲載してみませんか!
----------------------------------------------------------------------
★独自配信版限定 完全独占広告(ビジネスOK!)
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
独自配信版限定(1万5千部超)の、独占広告です。
(Macky!melma!mag2版での配信は行いません)
貴方様以外からの広告は一切入りません。
1万5千部超×1回=5000円
お申し込みは http://sohoexpress.net
━━━━━━━━━━━━━[ 重要 ]━━━━━━━━━━━━━━━━
このメールマガジンは、提携無料一括投稿サイトからの無料投稿をご利用いた
だいた方や、スピードくじ、もしくは懸賞サイトなどにに応募された方々へ
ご利用規程に基づいてお送りしています。
しかしながら、アドレス間違いやイタズラの可能性もありますので、
見に覚えのない方は解除をお願いいたします。
このメルマガの購読を中止したい場合などは、お手数をおかけしますが下記を
クリックしてください。
http://sohoexpress.net
また、上記より解約手続きができない場合
恐れ入りますが、下記までご連絡ください。
info@sohoexpress.net
*メールアドレス取り扱いPolicy!
http://sohoexpress.net/policy.htm
この登録に心当たりの無い場合や購読を解除したい場合は、
お手数ではございますが、
こちらのアドレスから解除願います。
http://sohoexpress.net
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
********************************************************************
<<発行者元>>
■SOHO Express
■発行者:http://sohoexpress.net
■連絡先:info@sohoexpress.net
■配信システム 独自配信システム
独自配信での購読を解除する場合は下記URLをクリックしてください。
********************************************************************
----------------------------------------------------
まがCGIv4.35(c)Copy Right 2001 Chama.ne.jp All Rights Reserved
===ここまで===
===2通目===
Return-Path: <sohoex@www.admaraket.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id RAA14300; Tue, 24 Jun 2003 17:48:20 +0900 (JST)
Received: from www.admaraket.com (rs-216-12-202-64.ev1.net [216.12.202.64] (may be forged))
by rcpt-impgw.biglobe.ne.jp (nkrw/5008050603) with ESMTP id h5O8mJ214284
for <*@*.biglobe.ne.jp>; Tue, 24 Jun 2003 17:48:20 +0900 (JST)
Received: from sohoex by www.admaraket.com with local (Exim 3.36 #1)
id 19UjTc-0002EI-00
for *@*.biglobe.ne.jp; Tue, 24 Jun 2003 17:48:32 +0900
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0
FormMailer: ChamaMS
To: *@*.biglobe.ne.jp
From: webmaster@sohoexpress.net
Subject: =?iso-2022-jp?B?GyRCJTUlaSVqITwlXiVzJE5JVDBCISZJVEt+JHIwbEgvMnI+QyQ5JGtKfUshISobKEo=?=
#↑サラリーマンの不安・不満を一発解消する方法!↑#
Message-Id: <E19UjTc-0002EI-00@www.admaraket.com>
Date: Tue, 24 Jun 2003 17:48:32 +0900
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - www.admaraket.com
X-AntiAbuse: Original Domain - *.biglobe.ne.jp
X-AntiAbuse: Originator/Caller UID/GID - [32008 509] / [32008 509]
X-AntiAbuse: Sender Address Domain - www.admaraket.com
Status: RO
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799693758251795F979513275F999943115F255
★ S O H O Express ★
発行部数 21737 部
===ここまで===
===3通目===
Return-Path: <sohoex@www.admaraket.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id TAA10053; Wed, 25 Jun 2003 19:08:03 +0900 (JST)
Received: from www.admaraket.com (rs-216-12-202-64.ev1.net [216.12.202.64] (may be forged))
by rcpt-impgw.biglobe.ne.jp (nkrw/5008050603) with ESMTP id h5PA82M10033
for <*@*.biglobe.ne.jp>; Wed, 25 Jun 2003 19:08:03 +0900 (JST)
Received: from sohoex by www.admaraket.com with local (Exim 3.36 #1)
id 19V7CZ-0006oS-00
for *@*.biglobe.ne.jp; Wed, 25 Jun 2003 19:08:31 +0900
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0
FormMailer: ChamaMS
To: *@*.biglobe.ne.jp
From: webmaster@sohoexpress.net
Subject: =?iso-2022-jp?B?GyRCSVQ2bE8rIUolVSUvJW0lJiFLPTg1UkshISohKhsoSg==?=
#↑不苦労(フクロウ)集客法!!↑#
Message-Id: <E19V7CZ-0006oS-00@www.admaraket.com>
Date: Wed, 25 Jun 2003 19:08:31 +0900
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - www.admaraket.com
X-AntiAbuse: Original Domain - *.biglobe.ne.jp
X-AntiAbuse: Originator/Caller UID/GID - [32008 509] / [32008 509]
X-AntiAbuse: Sender Address Domain - www.admaraket.com
Status: U
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799693748091955F979505715F999940575F255
★ S O H O Express ★
発行部数 22916 部
===ここまで===
===4通目===
Return-Path: <sohoex@www.admaraket.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id SAA09562; Fri, 27 Jun 2003 18:27:58 +0900 (JST)
Received: from www.admaraket.com (rs-216-12-202-64.ev1.net [216.12.202.64] (may be forged))
by rcpt-impgw.biglobe.ne.jp (nkrw/5008050603) with ESMTP id h5R9RvK09535
for <*@*.biglobe.ne.jp>; Fri, 27 Jun 2003 18:27:57 +0900 (JST)
Received: from sohoex by www.admaraket.com with local (Exim 3.36 #1)
id 19VpXM-0004zM-00
for *@*.biglobe.ne.jp; Fri, 27 Jun 2003 18:28:56 +0900
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Mime-Version: 1.0
FormMailer: ChamaMS
To: mujirusi@mui.biglobe.ne.jp
From: info@sohoexpress.net
Subject: =?iso-2022-jp?B?GyRCSVQ2bE8rIUolVSUvJW0lJiFLPTg1UkshISohKhsoSg==?=
#↑不苦労(フクロウ)集客法!!↑#
Message-Id: <E19VpXM-0004zM-00@www.admaraket.com>
Date: Fri, 27 Jun 2003 18:28:56 +0900
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - www.admaraket.com
X-AntiAbuse: Original Domain - *.biglobe.ne.jp
X-AntiAbuse: Originator/Caller UID/GID - [32008 509] / [32008 509]
X-AntiAbuse: Sender Address Domain - www.admaraket.com
Status: RO
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799693728172415F979523095F999940625F255
★ S O H O Express ★
発行部数 23848 部
===ここまで===
ID-code:no_id
私のところも「SOHO!通信」が6月21日から毎日来るようになりました。
それもアドレスは、公開しているHP上の管理人宛用のアドレスです。
フォームで、削除依頼があったのですが、
むかーし昔に他のところでspamが数倍にふくれたことがあったので、
今はほっといていますけど、、ただ毎日ですから。。。