| [ 16373 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ | 
|---|
ID-code:NrppobISv22
トラフィックマグネット絡みのスパム再発しました。
処置依頼文、送信済みですが、中国は届きませんね。
中国は、スパムコップ対策だと思われるのだが、届かない場合が
多いです、苦情を折れる場合は、苦情担当以外の技術関係のメアドを
探して同報する事を薦めます。
他のトラフィックマグネットスパム受信者はいかがでしょうかね。
トラフィックマグネット関連の過去ログ
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/012966.html#12966
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/010850.html#10850
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/005241.html#5241
ABUSENET postmaster@cnc.ac.cn (for cnc.ac.cn), 上策の苦情先(不達)
ABUSENET jlee@mimi.cnc.ac.cn (for cnc.ac.cn), 上策の苦情先
ABUSENET lihong@panda.cstnet.net.cn (for cnc.ac.cn), 上策の苦情先(不達)
技術担当者-jianghaifeng@sina.com
---------此処からヘッダ
Return-Path: <reply@seekercenter.net>
Received: from sbapp3 ([211.157.36.9])
	by mx06.xxx.xxxx.net (8.12.10/8.12.9) with ESMTP id i1CNjPMe023042
	for <xxxx@xx.xxxx.or.jp>; Fri, 13 Feb 2004 08:45:25 +0900 (JST)
Message-Id: <200402122345.i1CNjPMe023042@mx06.xxx.xxxx.net>
From: "Vanessa Lintner" <reply@seekercenter.net>
Subject: http://www.n-xxxxxx.com
To: xxxx@xx.xxxx.or.jp
Content-Type: multipart/alternative; boundary="=_NextPart_2rfkindysadvnqw3nerasdf";
MIME-Version: 1.0
Sender: Vanessa Lintner <reply@seekercenter.net>
Reply-To: "Vanessa Lintner" <vanessa@seekercenter.net>
Date: Fri, 13 Feb 2004 07:47:27 +0800
X-Priority: 3
X-Library: Indy 8.0.25
This is a multi-part message in MIME format
--=_NextPart_2rfkindysadvnqw3nerasdf
Content-Type: text/plain
Content-Transfer-Encoding: quoted-printable
------------以下、本文(ソース)
Hello,
I have visited www.n-xxxxxx.com and noticed=20that your website is not listed on some search engines.=20I am sure that through our service the number of people=20who visit your website will definitely increase.=20SeekerCenter is a unique technology that instantly=20submits your website to over 500,000 search engines and=20directories -- a really low-cost and effective way to=20advertise your site.=20
For more details please go to www.SeekerCenter.net.
Give your website maximum exposure today=21
Looking forward to hearing from you.
Best Regards,
Vanessa Lintner
Sales & Marketing
www.SeekerCenter.net
vanessa=40seekercenter.net
You are receiving this email because you opted-in to receive=20special offers through a partner website. If you feel that=20you received this email in error or do not wish to receive=20additional special offers, please input the follow url in ie.
xttp://www.seekercenter.net/remove.php?email=3Dxxxx=40m1.xxxx.or.jp(此処に分割したアドレスが入っています)
=20
--=_NextPart_2rfkindysadvnqw3nerasdf
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable
<html>
<head>
<title></title>
<meta http-equiv=3D=22Content-Type=22 content=3D=22text/html; charset=3Diso-8859-1=22>
<style type=3D=22text/css=22>
.stbtm =7B
=09BACKGROUND-COLOR:=23cecbde; BORDER-BOTTOM: =23665b8e 1px solid; BORDER-LEFT: =23ffffff 1px solid; BORDER-RIGHT: =23665b8e 1px solid; BORDER-TOP: =23ffffff 1px solid; COLOR: =23000000; FONT-SIZE: 12pt; HEIGHT: 26px; WIDTH: 120px; clip:        rect(   )=7D
.stedit =7B
=09 background-color:=23484C68; white-space: nowrap; border: =23000000; BORDER-BOTTOM: =23ffffff 1px solid; BORDER-LEFT: =23ffffff 1px solid; BORDER-RIGHT: =23ffffff 1px solid; BORDER-TOP: =23ffffff 1px solid; FONT-SIZE: 10pt; color: =23CCCCCC; font-weight: bold=7D
</style>
</head>
<BODY leftMargin=3D0 onload=3D=22=22 topMargin=3D0 marginheight=3D=220=22 marginwidth=3D=220=22 bgcolor=3D=22=23FFFFFF=22>
  <table border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=220=22 width=3D=22580=22>
    <tr>=20      <td width=3D=2220=22 rowspan=3D=222=22> </td>
      <td colspan=3D=223=22>=20        <table border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=220=22 align=3D=22left=22 width=3D=22560=22>
          <tr>=20            <td width=3D=22330=22 height=3D=22307=22>=20              <table width=3D=22330=22 border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=220=22 background=3D=22xttp://www.imagespool.com/skbmp/letter_01.gif=22 height=3D=22307=22>
                <tr>=20                  <td>=20                    <p> <font face=3DArial size=3D2> </font> <font face=3DArial size=3D2><font face=3D=22Verdana, Arial, Helvetica, sans-serif=22 color=3D=22=23000000=22>Hello,<br>
                      <br>
                      I have visited <a href=3D'xttp://www.n-xxxxxx.com'>www.n-xxxxxx.com</a>=20                      and noticed that your website is not listed on some search=20                      engines. I am sure that through our service the number of=20                      people who visit your website will definitely increase.=20                      <a target=3D_blank href=3D=22xttp://www.seekercenter.net/index.php=xx>SeekerCenter</a>=20                      is a unique technology that instantly submits your website=20                      to over 500,000 search engines and directories -- a really=20                      low-cost and effective way to advertise your site. For more=20                      details please go to <a target=3D_blank href=3D=22xttp://www.seekercenter.net/index.php=xx>SeekerCenter.net</a>.<br>
                      <br>
                      Give your website maximum exposure today=21<br>
                      Looking forward to hearing from you.<br>
                      <br>
                      </font></font>=20                    <table border=3D0 width=3D100%>
                      <tr>=20                        <td width=3D50%> <font face=3D=22Arial=22 color=3D=22=23000000=22 size=3D=222=22>Best=20                          Regards,<br>
                          Vanessa Lintner<br>
                          Sales & Marketing <br>
                          <a target=3D_blank href=3D=22http://www.seekercenter.net/index.php=xx>www.SeekerCenter.net</a></font>=20                  <TD><td width=3D50%>
                   <div align=3D=22center=22 valign=3Dmiddle>
                   <form target=3D_blank action=3Dxttp://www.seekercenter.net method=3DPOST>
                          <input type=3D=22submit=22 name=3D=22Submit=22 value=3D=22Signup Now=21=21=21=22 class=3D=22stbtm=22>
                   </form>
                        </div>
                  </TD>
                      </tr>
                    </table>
                  </td>
                </tr>
              </table>
            </td>
            <td width=3D=22250=22 height=3D=2264=22 valign=3D=22middle=22>=20              <table width=3D=22230=22 border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=220=22>
                <tr>=20                  <td colspan=3D=223=22 height=3D=222=22></td>
                </tr>
                <tr>=20                  <td colspan=3D=223=22><img src=3D=22xttp://report.imagespool.com/report_email.php?s=3D1&e=3Dxxxx=40m1xxxx.or.jp=22 border=3D0 width=3D0 height=3D0>=20                    <p><img src=3D=22xttp://www.imagespool.com/skbmp/letter_04.gif=22 height=3D=2212=22></p>
                  </td>
                </tr>
                <tr>=20                  <td colspan=3D=223=22><img src=3D=22xttp://www.imagespool.com/skbmp/letter_05.gif=22 height=3D=22127=22><img src=3D=22xttp://ww2.imagespool.com/h/8/r/b2794.jpg=22 width=3D=22177=22 height=3D=22127=22><img src=3D=22xttp://www.imagespool.com/skbmp/letter_07.gif=22 width=3D=2233=22 height=3D=22127=22></td>
                </tr>
                <tr>=20                  <td colspan=3D=223=22 height=3D=2292=22 background=3D=22xttp://www.imagespool.com/skbmp/letter_08.gif=22 valign=3D=22bottom=22>=20                    <table width=3D=22230=22 border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=220=22 height=3D=2292=22>
                      <tr>=20                        <td width=3D=2236=22 height=3D=2243=22> </td>
                        <td width=3D=22157=22 height=3D=2243=22> </td>
                        <td width=3D=22134=22 height=3D=2243=22> </td>
                      </tr>
                      <tr>=20                        <td width=3D=2236=22 height=3D=222=22> </td>
                        <td width=3D=22157=22 height=3D=222=22> </td>
                        <td width=3D=22134=22 height=3D=222=22> </td>
                      </tr>
                    </table>
                  </td>
                </tr>
                <tr> </tr>
              </table>
            </td>
          </tr>
        </table>
      </td>
    </tr>
    <tr>=20      <td colspan=3D=223=22>=20        <table width=3D=22560=22 border=3D=220=22 cellspacing=3D=220=22 cellpadding=3D=221=22 bordercolor=3D=220=22>
          <tr>=20            <td> </td>
          </tr>
          <tr>=20            <td bgcolor=3D=22=23EFEFEF=22><font face=3D=22Verdana, Arial, Helvetica, sans-serif=22 size=3D=221=22>You=20              are receiving this email because you opted-in to receive special=20              offers through a partner website. If you feel that you received=20              this email in error or do not wish to receive additional special=20              offers, please enter your email address here and click the button=20              of "Remove Me": <a href=3D=22xttp://www.seekercenter.net/remove.php?email=3Dxxxx=40m1xxxx.or.jp=22>=20              <img src=3D=22xttp://www.imagespool.com/skbmp/removeme.gif=22 width=3D=2273=22 height=3D=2217=22 border=3D=220=22></a>=20              </font></td>
          </tr>
        </table>
      </td>
    </tr>
  </table>
</body>
</html>
--=_NextPart_2rfkindysadvnqw3nerasdf--
ID-code:gfXUbIYBc62(本記事は投稿者自身により02/14-12:34に修正されました)
今のところ、こちらには再発していないようです。
トラフィックマグネットくらいしか着弾していなかったアドレスですが
そのかわりに、今月あたりから
別の英語のスパムがぞろぞろと来るようになっており
メルアドが売られた可能性は、多少、あるかもしれません。
(追記)
中国語のスパムが来ているアドレス、及び
日本語のスパムが来ているアドレスには、
新たに英語のスパムが来始めたりはしていません。
とはいえ、もともと英語のスパムが着弾していた
上記の該当アドレス及びもう一つのアドレスに対して
英語のスパムが着弾する通数が、今月になって増えているのは
事実です。
なお、この2つのアドレスは、同じドメインにあります。
ID-code:CQSfZYj6goI
こんにちは
> 今月あたりから
> 英語のスパムがぞろぞろと来るようになっており
当方も、なんか増えたような気がしています。
この24時間で5通着弾しました。
 Received: from netscape624.com   (212-123-164-215-undef.tiscali.nl [212.123.164.215]・・・
は、ABUSEの通報先が見つからないので困りました。
Nigeriaにメール送るのも「飛んで火に入る・・・」
の結果にならないか心配で躊躇しています。
ID-code:w6SZ3BprNCg
>  Received: from netscape624.com   (212-123-164-215-undef.tiscali.nl [212.123.164.215]・・・
> 
> は、ABUSEの通報先が見つからないので困りました。
> Nigeriaにメール送るのも「飛んで火に入る・・・」
> の結果にならないか心配で躊躇しています。
212.123.164.215
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=212.123.164.215&targetnic=auto&det=no
すなわちnlはニュージランドのようです。
http://www.iana.org/root-whois/nl.htm
http://www4.plala.or.jp/nomrax/TLD/#N
 まあ信頼するかどうかの問題は似たようなものですけどね。
ID-code:w6SZ3BprNCg(本記事は投稿者自身により02/14-12:20に修正されました)
> 212.123.164.215
> http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=212.123.164.215&targetnic=auto&det=no
> すなわちnlはニュージランドのようです。
(略)
>  まあ信頼するかどうかの問題は似たようなものですけどね。
よく見たらGeekToolsの結果にabuse窓口出てます。
remarks:      for abuse abuse@tiscali.nl
 Geekでは赤字で出るようになってますので御参照下さい。
#って「abuse」の単語のある行を赤くしてるだけですが。
ID-code:CQSfZYj6goI
失礼。貼付けミス。
 (5通の処理をしているうちに混乱しました)
見つからなかったのは、
 from localhst2944.com ([81.199.85.54])
でした。
  netname:      CIDR-COMMUNICATION-01
  descr:        Internet service provider
  country:      NG
>for abuse abuse@tiscali.nl
こちらは、別のメールでスパンの申告を入れました。
2ヶ国語の長文の自動返信メールが返ってきまました。
いろいろと注意書きがあるので、それに従ったつもりで
再度申告すると、確かに受付けたよとの自動返信メール
が戻りました。
いずれ、回答がくるかもしれません・・・
ID-code:CQSfZYj6goI
ついでに・・・
NL= Netherlands =オランダでした。
ID-code:NrppobISv22
> いずれ、回答がくるかもしれません・・・
外国の場合は、オートレスが帰ってきた場合は、再度ISP等から
報告が無い場合が多いです。
オートレスの中に以下の様に番号が振ってある場合は、
tracking number of: 534383
恐らく、此方から問い合わせをするか、紹介されたページに
アクセスして結果を見る事になると思いますよ。
以下の場合はレベル3の場合ですが、参考までに
http://cgi.members.interq.or.jp/red/tatifuro/spam/kaiseki/gossip1.htm
http://cgi.members.interq.or.jp/red/tatifuro/spam/kaiseki/autores1.htm
http://cgi.members.interq.or.jp/red/tatifuro/spam/kaiseki/autores2.htm
ID-code:S4pOq3rTOy2
私の所へは、今年に入って、だんだん増えて来ています。
去年まではだいたい1日平均10通だったけど、1月になって日平均15通、2月は20通と増え続けて来ました。
ほぼ全て英文スパムで、全く同じ内容のメールが毎日複数通届きます。
半泣きです。
プロバイダへの報告メールの作成も追いつきません(泣)
この調子でまだまだ増え続けるのでしょうか。不安ですー。