| [ 19422 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:qtlNI9x7whA
ここのところやたらと送って来ます。
数種類あるので、全て同じ業者かわかりませんが、
メール開くとアダルトサイトに繋がってしまいます。
“迷惑メール(spam)対策用メールヘッダ解析 ”で調べてみたところ、
HHSI, Inc. NewportBeach CA
が発信しているサーバのようです。
ここの会社は何度通報してもストップしてくれません。（返答も無し）
私の場合は今年の５月の下旬頃から使っている6～8個のメールアドレスに
アダルトサイトやDVDの広告メールが届くようになりました。
（同じ内容のが違うメルアドに一度に送られてきます）
ここ数日のものを“迷惑メール(spam)対策用メールヘッダ解析 ”で調べて
みたら発信元は、中国、韓国、オーストリア、アメリカ、スペイン、チリ、
香港、イギリス、オランダと国外ばかりです。
いちいち解析して辞書を引き引き Don't send SPAM to me! と英文でメールする
のも面倒でウンザリです。
だいたいの会社は何らかの対策をしてくれているようですが、中国と韓国と上に
載せた会社からは何度も届きます。
誰かにメールした覚えがないほぼ未使用のメールアドレスにまで届くので、
全くどこから流出したのか疑問です。
プロバイダーのメルアドはプロバイダー宛にメールした時以外は、とあるフリーの
メールアドレスを取得する時に必要だというので、仕方なく使用したぐらいです。
そんなところからも外部に流出したりするのでしょうかね…
余りにも長い間続くので、警察に相談したりするのは選択肢としてアリでしょうか？
もしその場合は住んでいる都道府県の警察にしないと駄目なのでしょうか？
それとも、このような犯罪を得意としている警察がどこかにあるのでしょうか？
ID-code:Bmk5qVvxL1U
うちにも、最近、一日に２通くらい、”ほし”さんが仰るスパムがきております・・・(T_T)
これ、悪質なスパマーのような感じがするんですが・・・。
ID-code:2yVZPYWiKDA
アダルト画像系のスパム宣伝サイトが、数年前からずっと同じIP、
かつ同じサイト名で存在してるんですよね。
このISP。
例を出せば
2003年1月ごろの「大人の遊びしようよ。。」に始まり
2003年9月ごろからの「動画裏流出!!」スパム
2004年5月ごろからの「こんにちは,」「ケイコです,」
2004年7月ごろからの「バイアグラ個人輸入代行スパム」
2004年9月ごろからの「かずおロペス」ほか似非外人スパム
等
同一ISPの別ブロックには掲示板スパムの常連サイトもありますし。
悪質なアダルトサイト専門のホスティング会社でしょうか。
ID-code:qtlNI9x7whA
隊長様、虎蝉餅様、情報ありがとうございました。
あまり被害にあっている方は多くはないのかもしれませんが、
私と同じような目に遭われている方がおられるのですね…
なにを“セルジオ”やら“ホセ”だの ラテンな名前を付けてふざけやがって！
あと“チャオ花田”というのもありました。こんなラテンな名前を何度も見させられたのは、
“カルロス俊樹”以来…、『おまえは“オメガトライブ”のメンバーかよっ！』って感じです。
過去に送りつけられたメールでは、名前を“deai ～”で送ってくるパターンが多く“deai”以下
は無数に変更されて送られてきます。
deai Homu 無料出会い系サイトNewオープン
deai Hop 完全無料出会い系
deai Hpfih [18禁]無料だから出会い系オブザイヤー
deai Hhafnnov 完全無料動画ランキング!!ＮＥＷ ＯＰＥＮ！！
deai Hvi 禁断のロリ生音声!!.
deai Icocil 最近チョットＨな気分!.
deai Pda コギャルロリ音声!.
deaiHyspn ♀♂♀出会い系ランキングサイトニュウオープン!!♀♂♀,
deaiHfudp ♪無料サイト♪(*'-^)-☆ＮＯ１,
deaiHrcyc ♀♂♀今度会えるかな(*'-')/（ユキ）♀♂♀,
deaiWeenbbln ♀♂♀渋谷ラブホ２４時間実況中継!!♀♂♀,
難波 葵 日刊やばサイトマガジン
Hio !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
youlhl 素人無料画像10000枚大量掲載サイト!!.
“deai”以下が離れているのと、くっついているパターンがあって同一の組織なのか、
それとも別なのか？です。
また、同じ“件名”でも名前が違うと送信元が“違う”時とまたは“同じ”場合があります。
違う名前で、私の違うアドレス宛に、同じ件名のメールが沢山届いて、発信元が全て
別のところというパターンが多く、通報するのに苦慮している状況です。
韓国の http://www.kornet.net/
～＠kornet.net
～＠nic.or.kr
からは、何度も届いて“迷惑メール(spam)対策用メールヘッダ解析 ”で調べてみたメール
アドレスに（詳細版も含む）通報しても全く対処している気配すらなく次々と届きます。
しかも載っていたabuse＠宛のものはエラーで戻ってきてしまって役立たず…
http://www.kornet.net/ の 一番下の行の左から6番目のSPAM政策(ハングルですが）の
リンクから入ってみたところ
申告 機関
- 不法スパムメール申告センター(www.spamcop.or.kr)
- spamメール申告 電話(局番なしに 1336)
- 公正取引委員会 グメグォンユグァンゴスシンゴブサイト(http://www.nospam.go.kr)
- 韓国コンテンツ産業連合会(http://www.nospam.go.kr)
- ゲインゾングボチムヘシンゴセント(www.cyberprivacy.or.kr)
- 韓国情報保護振興院(www.kisa.or.kr)
- 最高検察庁 インターネット犯罪捜査センター(dci.sppo.go.kr)
- サイバー警察庁(www.police.go.kr) / (Tel : 02)3939-112)
などに、勝手に通報しろ！ということらしく自分のところのメールアドレスは公開して
いないような感じでした。（通報先のサイトを見てもさっぱりわかりませんでした）
また他の発信元の国にブラジルとアルゼンチンが追加されました。
なんだか、ますますラテン系？！
ID-code:UO9q2cGtP.Q
僕のところには“セルジオ、ホセ、チャオ”といった“カタカナ名＋名字”のスパムは1通も来てません。
> deai Homu 無料出会い系サイトNewオープン
> deai Hop 完全無料出会い系
> deai Hpfih [18禁]無料だから出会い系オブザイヤー
> deai Hhafnnov 完全無料動画ランキング!!ＮＥＷ ＯＰＥＮ！！
> deai Hvi 禁断のロリ生音声!!.
> deai Icocil 最近チョットＨな気分!.
> deai Pda コギャルロリ音声!.
> deaiHyspn ♀♂♀出会い系ランキングサイトニュウオープン!!♀♂♀,
> deaiHfudp ♪無料サイト♪(*'-^)-☆ＮＯ１,
> deaiHrcyc ♀♂♀今度会えるかな(*'-')/（ユキ）♀♂♀,
> deaiWeenbbln ♀♂♀渋谷ラブホ２４時間実況中継!!♀♂♀,
> Hio !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
> youlhl 素人無料画像10000枚大量掲載サイト!!.
これらのスパムは別名“高橋スパム”と呼ばれています。件名末尾の“,（カンマ）”が特徴だったんですが、最近はそうでないものも混じっています。参考までに、最近来たカンマなしのスパムを紹介。
＜その１＞
送信者：Ghaew554 <ghaew554＠yahoo.com>
受信日時：04/11/24 3:39
件名：無修正DVD通信販売
■メッセージソース
Return-Path: <ghaew554＠yahoo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id DAA06348; Wed, 24 Nov 2004 03:39:58 +0900 (JST)
Received: from compuserve.com ([211.40.32.182])
by rcpt-impgw.biglobe.ne.jp (nkrw/3610031104) with SMTP id iANIdvI06335
for <********＠***.biglobe.ne.jp>; Wed, 24 Nov 2004 03:39:57 +0900 (JST)
Date: Tue, 23 Nov 2004 21:39:59 +0000
From: Ghaew554 <ghaew554＠yahoo.com>
Subject: 無修正DVD通信販売
To: ******** <********＠***.biglobe.ne.jp>
References: <KHJ54IL0DGHJEHH3＠mua.biglobe.ne.jp>
In-Reply-To: <KHJ54IL0DGHJEHH3＠mua.biglobe.ne.jp>
Message-ID: <0D18G89050CA05KL＠yahoo.com>
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-UIDL: 799588759660415F729691835Fc99999IM5F255
無修正DVD通信販売
<body>米国より直送！今話題の新作無修正DVDが盛りだくさん！
毎日新作更新、どこよりも確実に格安でお届けします。
<a
href="ttp://www.easycommerce.bz/dvd/index.html">ttp://www.easycommerce.bz/dvd/index.html</a>
</body>
（ここまで）
＜その２＞
送信者：Himiko <himiko＠yahoo.com>
受信日時：04/11/26 14:28
件名：素人ニャンニャン投稿！！
■メッセージソース
Return-Path: <himiko＠yahoo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id OAA04751; Fri, 26 Nov 2004 14:28:45 +0900 (JST)
Received: from compuserve.com ([211.224.225.134])
by rcpt-impgw.biglobe.ne.jp (nkrw/3610031104) with SMTP id iAQ5Sfb04619
for <********＠***.biglobe.ne.jp>; Fri, 26 Nov 2004 14:28:42 +0900 (JST)
Date: Fri, 26 Nov 2004 12:27:00 +0000
From: Himiko <himiko＠yahoo.com>
Subject: 素人ニャンニャン投稿！！
To: ******** <********＠***.biglobe.ne.jp>
References: <K2I02KG8DCLADAKH＠mua.biglobe.ne.jp>
In-Reply-To: <K2I02KG8DCLADAKH＠mua.biglobe.ne.jp>
Message-ID: <8KJ8I65EJKBEF0HB＠yahoo.com>
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-UIDL: 799588738571545F729847805Fc99999KZ5F255
<body>
激安・高画質ヤッパリ素人画像が最高!! 必ずヌケル保証付!!<br>
<a href="ttp://www.manbooo.com/html/main.php">ttp://www.manbooo.com</a>
</body>
（ここまで）
もちろんデ通協・日産協には随時報告中。ちなみに今朝もカンマ付きを3通受け取りました。“チャオ花田”との関連については判断しかねますが、ほし様もスパムが来たら是非報告にご協力を。
ID-code:VZYXNtkShLg
件のスパムは受け取っていませんが、kornet を使ったスパムは頻繁に
受け取ってます。
日本語や英語のスパムも多いのですが、読めもしない韓国語スパムも多いです。
> 韓国の http://www.kornet.net/
> ～＠kornet.net
> ～＠nic.or.kr
> からは、何度も届いて“迷惑メール(spam)対策用メールヘッダ解析 ”で調べてみたメール
> アドレスに（詳細版も含む）通報しても全く対処している気配すらなく次々と届きます。
> しかも載っていたabuse＠宛のものはエラーで戻ってきてしまって役立たず…
kornet の苦情先は abuse＠abuse.kornet.net でいい筈ですよ。
確かにエラーが返ってくる日もあるのですが、返ってこない日も多いので、
一応届くアドレスではあるのでしょう。
もっとも、ちゃんと読んでるのかとか、対処する気があるのかって点に関しては、
著しく疑問ですが。
（Spamcop に放り込む方が、まだしも効果が期待できるかもしんない…。）
ID-code:qtlNI9x7whA
はるまき様、貴重な情報ありがとうぼざいました。
件名末尾の“,（カンマ）”別名“高橋スパム”というのは初耳で興味深いです。
改めて見てみると“deai～”の名前で、件名末尾の“,（カンマ）”がついている
メールが今までに、かなり多く送りつけられていました。
もしかしたら名前が“deai（スペース）～”とは別の組織のものかもしれません。
また何か情報があった際には宜しくお願いいたします。
また、今日の午前中に件名末尾の“,（カンマ）”が付くメールが大量に送りつけられて
きましたので、載せておきます。
Hio !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
Rttue !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
Ppidsci !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
Ipwirooa !!!!!無料サイトＮＥＷ ＯＰＥＮ!!!!!.
Hple 無料出会い系サイトNewオープン！！,
Rvoyr 無料出会い系サイトNewオープン！！,
Hibe 無料出会い系サイトNewオープン！！,
Ukdo 無料出会い系サイトNewオープン！！,
Hke 無料出会い系サイトNewオープン！！,
中でも“Hio”という名前のメールの発信元は“パレスチナ”からでした。
イスラエルとの紛争とかアラファト元議長やらの地域から何故ゆえ私になんて
メールを送りつけるのやら…、一体どんな組織がやっているのやら全く？です。
白梟様、通報先をお教えくださってありがとうございました。
エラーにならない場合もあるのですね！
こんど来た場合は送ってみます、この前の仕方が無いので、
ejhan＠kt.co.kr
ip＠ns.kornet.net
宛にに送ったのですが、ちょっとまずかったかも…
ID-code:EPqIZ.6vKyU
エリートって自身で名のってどぉ～するって感じだけど、
まぁエリートな方なんでしょうね～
６通それぞれ違うアドレスに届きました。
エリートたけだ
takeda＠handlingeasy.com
送信元は例の HHSI, Inc. NewportBeach CA から全て送っている模様です。
もう、ラテンな名前シリーズは終わりかよ…
無料出会い系サイトNewオープン！！,
deai Pshpyh
deai Pchwxi
の名前でこれもよく使われている送信元
SEOUL www.nic.or.kr HANANET
からでした。いまのところ二通ですのでまだ届くかもしれません。
ID-code:qtlNI9x7whA
無料出会い系サイトNewオープン！！,
“deai（スペース）～”は結局、この日計８通送りつけられたました。
添付ファイルが含まれていて、恐ろしくて開けないので内容は不明…
殆どが、今までも何度も送信元になっている韓国からのものです。
今日は同じ件名、無料出会い系サイトNewオープン！！,
Hsplold
Uxhusa
という名前で、二通送りつけられて来ましたが添付は無しでした。
別件で
Erika 素人ニャンニャン投稿！！
というもスペインから送りつけられました。
ID-code:sVixUqpySIE
今日のSPAMは今のところは
海外直送！無修正DVD
Reika ２通
Nqqks ２通
それぞれ違うメルアド宛に送りつけられました。
３通が例によって、韓国の abuse＠abuse.kornet.net (for kornet.net) から
なぜかReikaの１通はアメリカからでした。
韓国の会社は何度となく通報してもまったく効果ナシで困ったものだ…
ID-code:qtlNI9x7whA
件名：援○交際動画サイト発動
名前：空白（開くと“送信者が指定されていません。”となっている）
発信元
KIELNET-NET（ドイツ）
abuse＠tng.de
HANANET（韓国）
abuse＠hanaro.com
本文：
>援○交際動画サイト発動！！
>今なら期間限定で$59.99の所を10ドルOffの$49.99！でダウンロード
>し放題！！
>サンプルを見に行く！
２通ドイツと韓国から送りつけられてきました。
ヘッダーを見ると↓のようになっているのに、
<body>
援○交際動画サイト発動！！<br>
今なら期間限定で$59.99の所を10ドルOffの$49.99！でダウンロード<br>
し放題！！<br>
<a href="http://www.ryakuten.com/" サンプルを見に行く！</a>
</body>
そのヘッダーをコピーしてペーストすると
<body>
援○交際動画サイト発動！！<br>
今なら期間限定で$59.99の所を10ドルOffの$49.99！でダウンロード<br>
し放題！！<br>
<a href="http://www.ryak
となぜか途中で切れてしまいます。
何か、特殊な加工がされているのでしょうか…？
以前に似たようなケースがありまして、
件名：海外直送！無修正DVD
で何度も送りつけられてきたメールのヘッダーも、コピーすると
無修正DVD通信販売
<body>米国より直送！今話題の新作無修正DVDが盛りだくさん！
毎日新作更新、どこよりも確実に格安でお届けします。
<a href="http://www.easycommerce.bz/dvd/index.html">http
と、途中で切れて</body>までコピー出来ませんでした。
これだと、ヘッダーを貼り付けて通報してもISP側では
違法サイトを確認出来ないのを見込んでのことなのでしょうか…？
ID-code:VZYXNtkShLg（本記事は投稿者自身により01/20-20:48に修正されました）
> 件名：援○交際動画サイト発動
ググってみたところ、Content-Type が text/html なスパムみたいですね。
でも皆さんテキスト表示した結果しか載せてないみたいで、正確な内容が分からない。
# というか、ヘッダ載せて欲しいんですけど。
# そしたらこんな事、検索しなくても分かるのに。
> ２通ドイツと韓国から送りつけられてきました。
きっと踏み台経由なのでしょう。
> ヘッダーを見ると↓のようになっているのに、
それをヘッダーとは呼ばないです。
HTMLのソース？
> <a href="ttp://www.ryakuten.com/" サンプルを見に行く！</a>
ここ、ちょっと変なんですけどね。開始タグを閉じ忘れてる。
元のスパムを見てないから、元々そうだったのか判断できませんが。
コピーできないとの事ですから、書き写しました？
> 何か、特殊な加工がされているのでしょうか…？
仮に何か特殊な加工がしてあったとしても、コピーが欠落してしまうのは
使っているソフト側の問題じゃないでしょうか。
何というメーラーを使っていて、どういう方法でコピーしようとしています？
> 件名：海外直送！無修正DVD
> で何度も送りつけられてきたメールのヘッダーも、コピーすると
これは↓と同じ業者によるものですよね。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/019422.html#19468
これを見る限りでは、シンプルそのもの。変な仕掛けなど無さそうに思います。
＃ｓａｇｅ
ID-code:qtlNI9x7whA
白梟 様、いつもありがとうございます。
“ソース”でしたね！失礼いたしました <(_ _)>
メーラーは WinXP に標準装備されていた
Outlook Express 6 Ver6.00.2600.0000 で
WinXP はSP1でパッチは全て充てている状態です。
受信トレイに中にあるメールを右クリックしてプロパティ
を選択して、詳細タブの中の“メッセージのソース”
というボタンを押すと、“メッセージのソース”画面が
新たに表示されます。（グレーの画面）
その画面には上の方にヘッダー情報が載っていて、
下の方に、ソースが載っています。
<a href="ttp://www.ryakuten.com/" サンプルを見に行く！</a>
と“メッセージのソース”の画面では見えているので、
右クリック → 全て選択 → 右クリック → コピー
という手順の後にメモ帳に貼り付けた場合だと、なぜだか
<a href="http://www.ryak
となってしまいます。ご指摘の通り途中から書き写しました。
やはりメーラーの問題なのでしょうか？
他のSPAMでは上記の方法で問題はないようなのですが…
ご参考になるかわかりませんが、同様の方法でコピーした
“メッセージのソース”画面を↓に貼り付けておきます。
宜しくお願いいたいします。
Return-Path: <>
Delivered-To: ***＠***.ne.jp
Received: (qmail 16895 invoked from network); 18 Jan 2005 02:03:41 +0900
Received: from unknown (HELO compuserve.com) (82.97.168.202)
by 0 with SMTP; 18 Jan 2005 02:03:41 +0900
Date: Mon, 17 Jan 2005 05:04:59 +0000
From:
Subject: 援○交際動画サイト発動
To: Koinu <***＠***.ne.jp>
References: <IJ8AFF0G43BL8G8H＠***.ne.jp>
In-Reply-To: <IJ8AFF0G43BL8G8H＠***.ne.jp>
Message-ID: <7C01HF2B03BA4B0L＠>
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
<body>
援○交際動画サイト発動！！<br>
今なら期間限定で$59.99の所を10ドルOffの$49.99！でダウンロード<br>
し放題！！<br>
<a href="http://www.ryak
ID-code:VZYXNtkShLg
> メーラーは WinXP に標準装備されていた
> Outlook Express 6 Ver6.00.2600.0000 で
> WinXP はSP1でパッチは全て充てている状態です。
私がまさにその環境で使ってます。
でも、OEのバージョンは 6.00.2800.1123 となっていました。
バージョン 6.00.2600.0000 は Win XP の初期出荷版に含まれている OE が
該当するようです。
Win XP の初期出荷版はすでにサポート終了日が過ぎており、新たなパッチの
提供が期待できませんから、SP2 もしくは SP1 にアップグレードすべきですね。
今からだと、特に差し障りがない限り SP2 にしちゃった方が楽じゃないかな。
> となってしまいます。ご指摘の通り途中から書き写しました。
たぶん、ちょっと写し間違えてると思います。
> やはりメーラーの問題なのでしょうか？
> 他のSPAMでは上記の方法で問題はないようなのですが…
試してみましたが、私の環境でも再現します。
一部だけ選択してコピーしてみると分かるんですが、選択した範囲と実際にコピー
される範囲がずれているみたいですね。
このスパムに限った話ではなく、文字コードが Shift_JIS になっているものだと
こうなってしまうようです。
同じ内容のメッセージでも、JIS で保存してからインポートしたものだと再現
しませんでした。
探してみたところ、既知のバグらしく、一応情報が載っています。
（機械翻訳だから、日本語怪しいけど。）
http://support.microsoft.com/default.aspx?scid=kb;ja;320891
上のページでは、「名前を付けて保存」でHTMLファイル(*.htm;*.html)を選択して
保存するように書いてありますけど、それはやめた方が良いです。
メール(*.eml)の方を選択して保存しましょう。
エディタで開く分には問題ないのですが、保存したファイルを間違えてダブル
クリックした場合の危険性が違いますから。
それに、HTMLファイルとして保存した場合は、メッセージのHTML部分しか保存
されませんし。
あと、リリース情報を見てもそれらしきものが見つけられなかったのですが、
もしかしたら SP2 では修正されているかもしれません。
大きな仕様変更だけじゃなくて、結構細かなバグも修正されているらしいので。
＃ｓａｇｅ
ID-code:qtlNI9x7whA（本記事は投稿者自身により01/23-08:01に修正されました）
白梟 様 アドバイスありがとうございました。
>Win XP の初期出荷版はすでにサポート終了日が過ぎており、新たなパッチの
>提供が期待できませんから、SP2 もしくは SP1 にアップグレードすべきですね。
>今からだと、特に差し障りがない限り SP2 にしちゃった方が楽じゃないかな。
前に書いたように、SP1 は適用しております。
SP2 も適用を検討しているのですが評判がイマイチなのと私のPCの HD の、
空き領域がかなり少なくなってしまったので、先延ばしになっています。
HD に余裕が無い上にSPAMを送りつけられると、腹立たしさも倍増な感じです。
200GB ぐらいのHDを増設した際には SP2 を適用してみようかと思っています。
>Windows XP の初期出荷版（どの SP も適用していない状態）は、2004年９月３０日
>をもってサポートが終了しました。
と、確かにMSのページに載っていました。
MSサポート技術情報 拝見しました。
ちょっと難解で全ては理解できなかったのですが、白梟様のアドバイスどおり、
(*.eml)で一旦保存した後にメモ帳で開いたところ、前回ご説明した方法で
“メッセージのソース”を見た場合と同じように見られました。
そのテキストをコピーしてから別のメモ帳に貼り付けた場合も無事に出来ました。
この方法ですと、ソースが正しくコピー出来ないタイプのSPAMでも
メモ帳などでテキスト文章として見られてコピーも出来て便利ですね！
>たぶん、ちょっと写し間違えてると思います。
とのことでしたが、 > が無く閉めていなかったのと、
余計なスペースが１つ入ってしまっていました。
コピーしてみたものを↓に貼り付けておきます。
今回はいろいろと、ありがとうございました。無事に解決しました。
また何かあった際には宜しくお願いいたします。
Return-Path: <>
Delivered-To: ***@***.ne.jp
Received: (qmail 16895 invoked from network); 18 Jan 2005 02:03:41 +0900
Received: from unknown (HELO compuserve.com) (82.97.168.202)
by 0 with SMTP; 18 Jan 2005 02:03:41 +0900
Date: Mon, 17 Jan 2005 05:04:59 +0000
From:
Subject: 援○交際動画サイト発動
To: Koinu <***@***.ne.jp>
References: <IJ8AFF0G43BL8G8H@***.ne.jp>
In-Reply-To: <IJ8AFF0G43BL8G8H@***.ne.jp>
Message-ID: <7C01HF2B03BA4B0L@>
MIME-Version: 1.0
Content-Type: text/html; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
<body>
援○交際動画サイト発動！！<br>
今なら期間限定で$59.99の所を10ドルOffの$49.99！でダウンロード<br>
し放題！！<br>
<a href="http://www.ryakuten.com/">サンプルを見に行く！</a>
</body>
ID-code:qtlNI9x7whA
しばらく送られてこなかったので、少しは懲りたのかと思っていたらまた
"deai" シリーズ ♪無料サイト♪(*'-^)-☆ＮＯ１
が送りつけてきやがりました。
deaiHtecne ２通
送信元がスペインとオーストラリアから…
ID-code:2yVZPYWiKDA
Return-Path: <brambly＠mldhk.com.hk>
Received: from 141-132-126-200.fibertel.com.ar (141-132-126-200.fibertel.com.ar [200.126.132.141]) by *****
Message-ID: <*****>
From: "I*****" <brambly＠mldhk.com.hk>
To: "R***** T*****"
Subject:無料出会い系サイトNewオープン！！,
X-Priority: 3
X-MSMail-Priority: Normal
Date: Wed, 1 Dec 2004 **:**:** +0800
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_01DD_01C4DA3A.BBF2DAF0"
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-UIDL: *****
(強制テキスト表示)
不況でも安心!!やっぱり出会い系サイトは無料だよね!!
直アド送信もＯＫだからＧＥＴ率も高いよ!!
ご登録はこちら
htmlソースを見ると「こちら」の部分からリンクされているのは以下のサイト。
218.30.21.228/girl/
両協会に通報しておきました。
このタイプは前に一度、JAVAスクリプトでデコードされる乱数表のようなhtmlソースになっているものが送られてきていました。
ID-code:qtlNI9x7whA
虎蝉餅様 情報ありがとうございます。
無料出会い系サイトNewオープン！！, もしつこいですね…
私は毎回、送りつけられた度に送信元の会社に通報をしています。
そのせいか、送信元のバリエーションが減ってきたように若干
ですが気がします。SPAMに甘い同じ所からが多くなりました。
今日もまた ♪無料サイト♪(*'-^)-☆ＮＯ１
が４通送りつけられました。
deaiUryoleju
deaiRycaxtef
deaiUbira
deaiHmaxiz
と、それぞれ違うメルアド宛にでした。
送信元の会社は相変わらず同じメンバーで、
韓国
KORNET abuse＠kornet.net ２通
HANANET postmaster＠nic.or.kr
中国
CNCGROUP Henan province network abuse＠cnc-noc.net
と何度言っても解らないとは、どんな会社だこと、マッタク…
ID-code:2yVZPYWiKDA
(ヘッダ)
Return-Path: <timothy＠milkyhoney.com>
Received: from ＊＊＊＊＊＊
Received: from ＊＊＊＊＊＊
Received: from mail.localhost.com ([216.179.239.80]) by ＊＊＊＊＊＊
(注釈)mail.milkyhoney.comのIPが216.179.239.80、
www.milkyhoney.comのIPは38.119.154.132でした。
Received: (qmail EEEEE+1 invoked by uid 0); 5 Dec 2004 **:**:** -0000
Date: 5 Dec 2004 **:**:** -0000
Message-ID: <YYYYMMDDhhmmss.EEEEE.qmail＠mail.localhost.com>
To: <＊＊＊＊＊＊>
Subject: お姉さま系の二人が過激な披露！！
From: ティモシー平井<timothy＠milkyhoney.com>
X-Priority: 3
X-MSMail-Priority: Normal
Precedence: first-class
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-UIDL: ＊＊＊＊＊
(本文)
<BODY LEFTMARGIN=0 TOPMARGIN=0 MARGINWIDTH=0 MARGINHEIGHT=0 bgcolor="#663300">
<table width="101%" height="100%" border="0" cellpadding="0" cellspacing="0">
<tr><td align="center"><TABLE WIDTH=600 BORDER=0 CELLPADDING=0 CELLSPACING=0><TR>
<TD><IMG SRC="xttp://www.milkyhoney.com/img/002.jpg" WIDTH=600 HEIGHT=650 border="0" usemap="#Map"></TD>
</TR><TR>
<TD WIDTH=600 HEIGHT=100 ALIGN=center BGCOLOR=#FFFFE0><a href="xttp://www.milkyhoney.com/?AAAAAAA&0019116xxxxxxxx20041205hhmmss&10000"><img src="xttp://www.milkyhoney.com/img/02.jpg" width="600" height="100" border="0"></a></TD>
(注釈)クリッカブルマップのベースに使われる画像。見出しは「ラブメロディー」
</TR><TR>
<TD><IMG SRC="xttp://www.milkyhoney.com/img/03.gif" WIDTH=600 HEIGHT=50 border="0" usemap="#Map2"></TD>
(注釈)クリッカブルマップのベースに使われる画像。見出しは「抜きスポ無修正革命勃発」
</TR></TABLE>
</td></tr></table><map name="Map">
<area shape="rect" coords="430,480,590,600" href="xttp://www.milkyhoney.com/?AAAAAAA&UUUUTTTxxxxxxxxYYYYMMDDhhmmss&CCC">
<area shape="rect" coords="260,480,420,600" href="xttp://www.milkyhoney.com/?AAAAAAA&UUUUTTTxxxxxxxxYYYYMMDDhhmmss&CCC">
<area shape="rect" coords="90,480,250,600" href="xttp://www.milkyhoney.com/?AAAAAAA&UUUUTTTxxxxxxxxYYYYMMDDhhmmss&CCC">
<area shape="rect" coords="10,10,490,370" href="xttp://www.milkyhoney.com/?AAAAAAA&UUUUTTTxxxxxxxxYYYYMMDDhhmmss&CCC">
<area shape="rect" coords="425,610,595,645" href="xttp://www.milkyhoney.com/?AAAAAAA&UUUUTTTxxxxxxxxYYYYMMDDhhmmss">
</map><map name="Map2">
<area shape="rect" coords="10,30,220,50" href="xttp://www.milkyhoney.com/">
</map></BODY>
(ID部分の内訳)IDが無い場合はジェネラルリサーチ.comのオプトアウトフォームへ
AAAAAAA 桁数不定のユニークIDらしい
連続送信毎のカウンターか？
＆
UUUU 送信者ドメインごとのIDか？
今回のmilkyhoney.comは0019116
なぜか別ドメインとの重複があり、
同ドメインでも変わる場合あり。
TTT メールの体裁ごとのIDか？
今回のメールではは116
同じ体裁のメールは大体同じ数字列を持つ。
xxxxxxxx 受信メールアドレスに付けられたユニークID？
同一メールアドレスに届いたものは常に同じ数字列を持つ。
メールアドレスをエンコードしたものではなく、
メールアドレスを管理するデータベースの主キーを書いているものと思われる。
YYYYMMDDhhmmss 送信日時を指す。
URLの2つの”＆”間の末尾14桁
メッセージID頭14桁
と共通の文字列が使われ、
Dateヘッダと同一情報を持っていました。
＆
CCC コンテンツ番号らしい
無い場合はアダルト動画サイト「ムービーレヴォリューション」のトップを指し、
3桁4桁の場合は、同アダルト動画サイトの個別コンテンツを指し、
5桁の場合は出会い系サイト「ラブメロディー」を指すそうな
分析の参考にしたところは以下
http://orz.client.jp/spam/0410_adult_deai_spam.html
ID-code:qtlNI9x7whA
虎蝉餅様、解析ありがとうございます。凄くお詳しいのですね！
私のところにも、少々遅れて“ティモシー平井”から送りつけられてきました。
美人超美脚女優の希少裏タイトル
ティモシー平井 timothy＠milkyhoney.com HHSI, Inc. ipmaster＠hh-system.net
と、６通それぞれ私の別のメールアドレス宛に同じアメリカのHHSI, Inc.からでした。
HHSI, Inc. という会社には今まで何度も通報しているのに全く改める気配無し…
また昨日は“無料出会い系サイトNewオープン！！,”がまた送りつけられました。
deai Wrejlto glints＠admail.com KORNET-HOTLINE kornet.net abuse＠kornet.net
deai Iistlf king＠avanium.com Gabriel Lepe abuse＠nic.mx
deai Halbmsph secular＠mesr.freeserve.co.uk KORNET-HOTLINE kornet.net abuse＠kornet.net
deai Hybarfic motivating＠melhoramentos.com.br KORNET-HOTLINE kornet.net abuse＠kornet.net
Uncisedc Hampshire＠bamboo.fsnet.co.uk SOFTBANK BB abuse＠bbtec.net
Hceris driers＠kahalacorp.com MegaCable SA abuse＠avantel.net.mx
名前が"deai" シリーズ以外にも違う名前でも送られてきているのが新しい兆候でしょうか…？
常連の“KORNET”以外に今回はメキシコからが２通、SOFTBANK BB が１通と送信元を新規開拓も
しているようで、そろそろいいかげんにして欲しいものです。
ID-code:qtlNI9x7whA
ティモシー平井<timothy＠milkyhoney.com> いっぺんに３本！超過激４Ｐ
HHSI, Inc. ipmaster＠hh-system.net Newport Beach
ティモシー平井がまた６通送ってきたやがった！
全て HHSI, Inc. から abuse＠multacom.com は不通で www.netsol.net にも
接続出来ないときた！ますます怪しい会社だこと…
しかし、ティモシーはここからしか送れないとこを見ると、そろそろネタ切れか？！
ID-code:qtlNI9x7whA
ティモシー平井 <timothy＠milkyhoney.com> いっぺんに３本！超過激４Ｐ
HHSI, Inc. ipmaster＠hh-system.net Newport Beach
こっちはホボ日刊だな…、６通送りつけられました。
ID-code:qtlNI9x7whA
ティモシー平井 <timothy＠milkyhoney.com> ストリップ並みの全開画像が
HHSI, Inc. ipmaster＠hh-system.net Newport Beach
４通送りつけられました。
全開画像がどうした？ ジュリーの唄でも歌ってろ！
ID-code:qot0VFPMTxw
俺にも来ますよ、ティモシー平井・・・
アドレスも同じなんでたぶん同じ人物かと。
といっても偽造アドだけどね。
ID-code:qtlNI9x7whA
ぺ・チン・チン 件名：休憩中ですか～♪
ぺ・チン・チン<peching＠haznanoni.com> HHSI, Inc. ipmaster＠hh-system.net（米国）
『ティモシーの正体は、“ぺ”ですからぁー！！ 』
とギター侍に叩き斬って頂きたいものです。
計４通送りつけてきやがりました。休憩かどうかはメール受け取った人それぞれ違うのに
決まってるだろ…、くだらん件名つけてどうする。
ひでかず 様、情報ありがとうございました。
ID-code:qtlNI9x7whA
ぺ・チン・チン 件名：クリスマスの予定は？
ぺ・チン・チン<peching＠haznanoni.com> HHSI, Inc. ipmaster＠hh-system.net（米国）
今回は計６通送りつけてきやがりました。
チン・チン ってチン様ですかぁ？おば様にさぞかし人気なのでしょうな…
ID-code:qot0VFPMTxw
12/19 写）えっちな写真がいっぱいなんです。
12/21 写）無料（タダ）メール！！
ってのがきましたよ。同じく、
<peching＠haznanoni.com>
HHSI, Inc. ipmaster＠hh-system.net
でした。
無料に括弧つけてタダなんて書かなくてもわかるっちゅーねんΣ
ID-code:qtlNI9x7whA
ひでかず 様、情報ありがとうございました。
ぺ からやはりきましたかー！
件名に 写) がついたものは チン様からはきていないので興味深いです。
私のところには件名に 写) が付いたものが、 今泉 美羽 からきました。
ID-code:qot0VFPMTxw
ほし様＞
12/21のほうには写が付いてませんでした(^^;
今泉美羽のは・・・
写）レアな写真を集めてみたんだ～っ☆
が来ました(￣□￣;(￣□￣|(￣□￣||(￣□||||カガ゛ガーン!!
ID-code:qtlNI9x7whA
ひでかず 様
今泉 美羽 からやはり着ましたか…
いいかかげんにやめて欲しいですね！
ID-code:3M1iZwvY1rY（本記事は投稿者自身により12/25-00:19に修正されました）
はじめまして、まさみちです
配信拒否したんですが、また来るんですよ。
もう、地獄です。フリーメールアドレス６～４に
それぞれ同じのが来るんです。苦情しているんですが
困ったものです
ぺ・チン・チン 件名：ＡＶリサーチ速報
Date:2004/12/24 Received: from [216.179.239.134]
ぺ・チン・チン<peching＠haznanoni.com> HHSI, Inc. ipmaster＠hh-system.net（米国）
それと、www.haznanoni.com のmaster: andylee＠bisilion.com
にも苦情しときました。
ID-code:3M1iZwvY1rY
andylee＠bisilion.com 様に
送ったのが、refuse で全部返されました。
全く、効果ないし疲れたよ。(;´_`)
ID-code:3M1iZwvY1rY（本記事は投稿者自身により12/26-14:14に修正されました）
各関係報告済み
------------------------------------------------
Subject : 裏エロニュース
"ペ・チン・チン"<peching＠haznanoni.com>[216.179.239.134] HHSI ipmaster＠hh-system.net abuse＠multacom.com postmaster＠netsol.net tadt＠bebright.com andylee@bisilion.com(アメリカ)
まったく、配信拒否しているのにいい加減気づかないなんて、
業者は頭がおかしいです。
ID-code:qtlNI9x7whA
まさみち 様
私のところにも ぺ から着ました。
ぺ・チン・チン 件名：クリスマスの予定は？
ぺ・チン・チン 件名：ＡＶリサーチ速報
ぺ・チン・チン 件名：裏エロニュース
ぺ・チン・チン 件名：とびっきりエロ動画通信 Vol47
ぺ・チン・チン 件名：裸の天使ー裏動画情報 第102号
それぞれ４通づつです。
HHSI, Inc. ipmaster＠hh-system.net（米国）
ぺ の御用達ですなぁこの会社、ヒドイもんだ…
年末のクソ忙しい時にしつこい！何通送りつけたら気が済むんだ！
ぺ！オマエなんかに、クリスマスの予定を教えてどうする…
ぺは電気屋か？オーディオビジュアルを調査したからって何だてんだ…
裏？その前に表を見せろ！まず表をな…
Vol47？ずいぶんと刊行したもんだこと…、そのバックナンバーに入手方法は？
第102号？こっちも凄いな、裸の大将なら知っとるが…
ID-code:qtlNI9x7whA
ぺ・チン・チン 件名：クリスマスの予定は？
HHSI, Inc. ipmaster＠hh-system.net（米国）
４通送りつけられました。
ぺさんの国では25日じゃないの？今頃クリスマスの予定を訊かれてもねぇ～
ID-code:qtlNI9x7whA
ぺ・チン・チン<peching＠haznanoni.com> 件名：クリスマスの予定は？
発信元：PSI abuse＠cogentco.com（米国）
５通送りつけられました。HHSI, Incから同じ米国のワシントンDC？の
Performance Systems International Inc.(PSI) とやたら長ったらしい
ところに変更して送ってきやがりました。
件名：クリスマスの予定は？ってもう何日だと思ってんだ…
ぺさんの国ではクリスマスも旧暦で祝うんか？
ID-code:qtlNI9x7whA
期間限定!!今だけ３００円で薄消
というメールが送りつけられてきました。
大勝 大幹 <zhongj＠yahoo.co.jp>
MAINT-CNCGROUP
abuse＠cnc-noc.net
北京かららしいです。“迷惑メール(spam)対策用メールヘッダ解析 ”で調べてみたところ、
apnic-is-a-registry-not-an-ISP-check-your-data-before-emailing＠apnic.net (for apnic.net), 上策の苦情先
と長たらしいメールアドレスが表示されましたが、詳細版だと abuse＠cnc-noc.net がどうやら通報先の模様…
ID-code:qtlNI9x7whA（本記事は投稿者自身により01/02-15:22に修正されました）
deaiWat <Rae＠ms3.seeder.ne> 掲示板みたよ！
abuse＠comcast.net (for comcast.net)
アメリカの コムキャスト という会社かららしい。
“deai～”ですが、一番多く大量に送りつける
“deai（スペース）～”とは違うのか？
今のところは１通しか届いてません。
掲示板みたよ！ っていきなり言われてもねぇ…
一番最初のメールを変なサイトにつながるような感じのヘッダーで送るか？
そんなメール開きませんって、くだらん！
ID-code:qtlNI9x7whA
deaiPnoug <Celt＠gaba.net> 掲示板みたよ！
abuse＠rayatelecom.net
DATA-SOLUTION
今度はエジプトからでした、“迷惑メール(spam)対策用メールヘッダ解析 ”では
解析できませんでした。詳細版ではOK
ID-code:qtlNI9x7whA（本記事は投稿者自身により01/02-15:24に修正されました）
hiRte <implacable＠clydes.com> HINET-NET（台湾） spam＠ms1.hinet.net
hiIptlob <chances＠c-magic.com> DACOM Corp（韓国） abuse＠bora.net
hiRosu <Giacomo＠ccybernet.com> SUPERCABLE（スペイン） abuse＠auna.es
hiIrovesl <overshadowed＠amberdigital.com> BORANET-NET（韓国） abuse＠bora.net
hiRheol <adversely＠bofex.si> CNCGROUP Henan（中国） abuse＠cnc-noc.net
同じ内容送るくせして何なんだよ、こっちは暇じゃねぇし、
調べるのめんど～でたまらんから、送信元を統一してくれないかな…
ID-code:qtlNI9x7whA
<mailman＠perome.com> Enterprise Networks（韓国） abuse＠epnetworks.co.kr
件名 どうもお久しぶりです。
> いつもお世話になっております。
>
> この度、ホームページをリニューアルしましたのでご連絡させて頂きます。
> ブックマークの変更をお願いします。
>
> ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
>
> http://perome.com/gaagle/?code=CJhkEEkNVuRCyCDQIIehXvnmBbUrNNY3
>
> ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑
>
> これからも宜しくお願いします。
↑誰だよオマエ、お世話なんてしてねぇつーの！
“変更”って最初から無いものなら“登録しろ”だろうが…
以前にこやつは“夢の世界に…”という件名で送りつけてきたし
“どうもお久しぶりです。”も二度目！
ほんと、韓国の会社からは多過ぎです。
ID-code:meTqGK1BMLA
ウチにも着弾
着弾メアドはムトー専用（笑）のメアドなのですが…
ID-code:qtlNI9x7whA
おっさん さんも同じものが送りつけられましたか…
こいつは ワンクリック詐欺 目的ですのでかなり悪質！
ID-code:qtlNI9x7whA
Aduo <Monongahela＠egygrip.com> QRIXNET-INFRA（韓国）
件名 Brand watches as gift
Nasvidenje <supposedly＠kriegerandstewart.com> DACOM Corp（韓国）
件名 R.o.le.x this is best watches int't?
Ts'tesutyun <presented＠fsmailtv.com> KORNET（韓国）
件名 We sell R/O.L/EX for $200
ヘッダーを見ただけなので内容の詳細は不明ですが、件名を見た限りでは
怪しさプンプンです。真っ当なロレックスが$200ってこたーないだろ…
ID-code:qtlNI9x7whA
We sell ROLX for 200 bucks
Tok'sa<conduct＠hhk.com> KORNET-HOTLINE（韓国） abuse＠abuse.kornet.net
Chajij ib la<pretext＠leuwitex.co.id> THRUNET-INFRA（韓国） abuse＠thrunet.com
件名：We sell ROLX for 200 bucks って “私たちは200ドルでROLXを売ります”
ってことのようですが、中古でもかなり高い時計が200ドルじゃあ偽造バレバレ！
取り締まりに動かせようとROLXの日本の子会社に連絡してやろうかとも思ったけど
メールアドレスすら公開していないので、やめときました。
あわよくばSPAMもとまってラッキーだったのに残念！
まぁ、そんな高級時計とは縁がないしべつにいいかぁ…
ID-code:2yVZPYWiKDA
Received: from 211.247.132.144
From: "Tofa" <counterclockwise＠cisnet.com>
Subject: Best meds for 90% off, fast shipping worldwide.
速く世界的に船で行って、90%のmedsを離れて破ってください。
内容を要約すると、
「FDA認可の薬を90%OFFで24時間以内に」
と書かれているみたいですが、アメリカ国内向けのバイアグラ販売スパムかな？
上のロレックス販売スパムとも、
URLが「AAAA.BBBB.info/?CCCC」のように、「/?」の後ろの部分だけでなく、ドメイン、サブドメイン部分もランダムなアルファベット文字列のようになっています。
また、同じメール内でも、TEXT版とHTML版それぞれ本文の内容は同じなのに、URLがまったく異なったものになっています。
全部含めてユニークIDでしょうか？
そっち方面のサイトを見た覚えが無いのでスパマー側、
カンマスパマーが今までに利用したサービス(ホスティングorゾンビPC管理システム)からの情報漏えいかと思われます。
ID-code:qtlNI9x7whA
件名：Best meds for 90% off.fast shipping worldwide.
Good-by <honeydew＠intelminds.com> Comcast Cable （米国） abuse＠comcast.net
Hee'm oo<ushered＠filterman.freeserve.co.uk> KORNET-HOTLINE（韓国） abuse＠abuse.kornet.net
Dree<greenhouses＠ba.wakwak.com> Road Runner（米国） abuse＠rr.com
Osibe kurungi<cancer＠aaef.com> CNCGROUP Henan（中国） abuse＠cnc-noc.net
虎蝉餅 様 いつも情報ありがとうございます。
私の所にも名前は違いますが、同じ内容と思われるメールが４通届きました。
どんな目的の薬かわかりませんが怪しい感じですね！
ID-code:VZYXNtkShLg
> URLが「AAAA.BBBB.info/?CCCC」のように、「/?」の後ろの部分だけでなく、ドメイン、サブドメイン部分もランダムなアルファベット文字列のようになっています。
> また、同じメール内でも、TEXT版とHTML版それぞれ本文の内容は同じなのに、URLがまったく異なったものになっています。
> 全部含めてユニークIDでしょうか？
クエスチョンマーク以降とサブドメインについては、IDになっている可能性が高いと
思いますが、ドメインは違うだろうと思います。
サブドメインなら幾らでも作れますが、ドメインを維持するには多少なりともお金が
いるので、送信先毎に確保するような事はさすがにしないかと。
テキストパートとHTMLパートのURLが違っている理由はちょっと思いつきません。
出来れば、ヘッダと本文の全文を載せて欲しいような気もしますが…。
> そっち方面のサイトを見た覚えが無いのでスパマー側、
> カンマスパマーが今までに利用したサービス(ホスティングorゾンビPC管理システム)からの情報漏えいかと思われます。
どこかに載せてあるのを拾われた or 手当たり次第に送信しているのがヒットした、
のいずれかである可能性が一番高いんじゃないですか？
ところで、カンマスパマーって何？
＃ｓａｇｅ
ID-code:2yVZPYWiKDA
URLの一部を伏せた上で、全文貼っておきます。
「ヘッダ」
Return-Path: <counterclockwise＠cisnet.com>
Received: from *****
Received: from *****
Received: from 211.247.132.144 ([211.247.132.144]) by *****
Message-ID: <*****>
From: "Tofa" <counterclockwise＠cisnet.com>
To: "Vastomazonok" <*****>
Subject: Best meds for 90% off, fast shipping worldwide.
X-Priority: 3
X-MSMail-Priority: Normal
Date: **, ** Dec 2004 **:**:** +0000
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_*****"
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-UIDL: *****
This is a multi-part message in MIME format.
「textパート」
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Allow me :) Please :)
We helps you save on expensive medications with prices
that are as much as 90% less than retail pharmacy equivalents.
All products are sent out within 24 hours of the processing of th=
e order and will be delivered to you within 10- 14 business days.=
The pharmaceuticals supplied by our fulfillment service partners =
are FDA approved medications manufactured under the strictest con=
ditions
and supervision. They come in blister packs that ensure their saf=
ety and authenticity.
http://lyyqx**.gkidegkl.info/?*****
Your fortune is not something to find but to unfold.
「htmlパート」
Content-Type: text/html;
charset="utf-8"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dutf-8">
<STYLE></STYLE>
</HEAD>
Don't be like that...:)
We helps you save on expensive medications with prices
that are as much as 90% less than retail pharmacy equivalents.
All products are sent out within 24 hours of the processing of th=
e order and will be delivered to you within 10- 14 business days.=
The pharmaceuticals supplied by our fulfillment service partners =
are FDA approved medications manufactured under the strictest con=
ditions
and supervision. They come in blister packs that ensure their saf=
ety and authenticity.
<BR><BR><BR>
http://qguaty**.mbkdkgnf.info/?*****<BR><BR>
That which is not good for the bee-hive cannot be good for the be=
es.</HTML>
>ところで、カンマスパマーって何？
以前より来ている「Subject: (中略),」といったもののことです。
わかりにくくてすみません。
ID-code:VZYXNtkShLg
> URLの一部を伏せた上で、全文貼っておきます。
テキストの方がフィルタよけのダミーの文章かと想像したんですが、
そうじゃなくて、ほぼ同じなんですねぇ。
とりあえず、スパムウェアとしては馬鹿なソフトを使ってると思う。
HTMLメールにしてる意味がまるで感じられない。
怪しげなものを売るスパムの場合、潰されても大丈夫なようにURLを複数取得するのは
普通なので、それを２つ載せてるだけかなぁ。
１つのメール内で使い分ける理由は思いつかないけど…。
> > ところで、カンマスパマーって何？
> 以前より来ている「Subject: (中略),」といったもののことです。
> わかりにくくてすみません。
こちらこそすみません。
元々、そのスパマーの事を取り扱っているスレッドでした。
どうも、自分のところに届いてないスパムについては記憶が薄くて…。
＃ｓａｇｅ
ID-code:qtlNI9x7whA
送信者名の表示が無い<qlwfmujf＠camharris.com>
件名：件名も無し
発信元
PL-TPSA（ポーランド）
GOBIAKTUREK（ポーランド）
abuse＠telekomunikacja.pl
２通送りつけられました。送信者名と件名が無いという変なSPAMでした。
PL-TPSA と GOBIAKTUREK と違うようなのに、abuse のメルアドは
同じで、同系列の企業なのか…！？
24金で錆びないホワイトゴールドの Rolex 時計が格安とかどうたら、
というメールですが、Rolexってそんなに人気があるものなんだか、
錆びないって、どうせ偽物だろうが…
どうでもいいけど、最低限名前と件名ぐらい書かなきゃ客はつかんのでは？
ID-code:qtlNI9x7whA
Mari Wall <mkrajca＠datalan.com>
件名：Rolex ? [gentile]
送信元：Tiscali France abuse＠tiscali.fr
最近やたらとこの 偽Rolex の売り込みが激しいくて迷惑、
しかも英文でなんのつもりやら…
ID-code:W2mILzcabWk（本記事は投稿者自身により02/15-23:01に修正されました）
ペチンチンなどからは、こなくなったが今度は海外からの
うざいスパムが多いです。今までの
本文中に、Rolexがある執拗なスパムメールのヘッダです。
2/15分
Received: from BROZKOVA (exchange.teen-vm.cz [212.65.243.234])
Received: from ??????2 (unknown [211.54.113.105])
Received: from zaqdadc36d0.zaq.ne.jp (zaqdadc36d0.zaq.ne.jp [218.220.54.208])
以前分
Received: from yphztayoh.net (unknown [220.117.128.207])
Received: from 12.red-62-57-62.user.auna.net (12.red-62-57-62.user.auna.net [62.57.62.12])
Received: from gtopskuiz.net (unknown [210.118.200.95])
Received: from chello062179094120.chello.pl (chello062179094120.chello.pl [62.179.94.120])
Received: from 84-120-66-241.onocable.ono.com (84-120-66-241.onocable.ono.com [84.120.66.241])
Received: from 123-156-89-200.fibertel.com.ar (123-156-89-200.fibertel.com.ar [200.89.156.123])
Received: from eslfmsmmqf.net (unknown [211.58.220.141])
Received: from cm231.omega105.maxonline.com.sg (cm231.omega105.maxonline.com.sg [218.186.105.231])
Received: from d2fdb16b.tcat.ne.jp (d2fdb16b.tcat.ne.jp [210.253.177.107])
Received: from bb220-255-63-124.singnet.com.sg (bb220-255-63-124.singnet.com.sg [220.255.63.124])
Received: from host-81-190-5-141.gdynia.mm.pl (host-81-190-5-141.gdynia.mm.pl [81.190.5.141])
Received: from 84.red-213-37-230.user.auna.net (unknown [213.37.230.84])
Received: from dyn-83-154-106-84.ppp.tiscali.fr (dyn-83-154-106-84.ppp.tiscali.fr [83.154.106.84])
Received: from slc-qbna21v2vvj (unknown [82.101.134.92])
Received: from zskqe.biz (unknown [61.248.97.202])
Received: from kcaybokekce.net (unknown [219.253.195.27])
Received: from cm-83-97-162-74.telecable.es (cm-83-97-162-74.telecable.es [83.97.162.74])
Received: from pcp09010168pcs.watrfd01.mi.comcast.net (pcp09010168pcs.watrfd01.mi.comcast.net [69.244.140.187])
Received: from zvxtu.org (unknown [222.116.114.55])
Received: from kornaga (akr170.internetdsl.tpnet.pl [83.17.21.170])
Received: from sr-boldo (unknown [202.5.195.44])
Received: from modemcable149.222-70-69.mc.videotron.ca (modemcable149.222-70-69.mc.videotron.ca [69.70.222.149])
Received: from mass-2qclzurr35 (ACD4C3D6.ipt.aol.com [172.212.195.214])
Received: from cdu19d184.cncm.ne.jp (cdu19d184.cncm.ne.jp [202.228.247.184])
Received: from cm116.gamma104.maxonline.com.sg (cm116.gamma104.maxonline.com.sg [202.156.104.116])
Received: from 162.Red-80-32-30.pooles.rima-tde.net (162.Red-80-32-30.pooles.rima-tde.net [80.32.30.162])
Received: from krzychu-doisulq (unknown [213.25.120.2])
Received: from tcwivza.net (unknown [85.84.21.49])
Received: from 69-203-108-51.nyc.rr.com (69-203-108-51.nyc.rr.com [69.203.108.51])
Received: from fqzqnewukieg.info (unknown [61.254.153.97])
Received: from qynakmyrqy.org (unknown [218.65.28.125])
Received: from 25282.bhz.virtua.com.br (25282.bhz.virtua.com.br [200.167.252.82])
Received: from pcp09674151pcs.bayville.nj.comcast.net (pcp09674151pcs.bayville.nj.comcast.net [68.39.134.11])
Received: from host-80-48-27-114.wyszkow.mm.pl (unknown [80.48.27.114])
Received: from fvlywouje.info (unknown [62.73.84.154])
Received: from host-81-190-255-82.elk.mm.pl (host-81-190-255-82.elk.mm.pl [81.190.255.82])
Received: from 201009125135.user.veloxzone.com.br (201009125135.user.veloxzone.com.br [201.9.125.135])
Received: from lvjuvpsaq.biz (unknown [220.77.82.29])
Received: from 82-41-105-23.cable.ubr04.dund.blueyonder.co.uk (82-41-105-23.cable.ubr04.dund.blueyonder.co.uk [82.41.105.23])
ID-code:2yVZPYWiKDA
Received: from artesmarciales.com (artesmarciales-com.mr.outblaze.com [205.158.62.177])
From: "Wider O. Tossups" <joaop＠artesmarciales.com>
Subject:
comics-evolution.sg.st
3D Studio Softwareを使った3DCGによるヘンタイアニメがどうとか。
Received: from 68.255.251.16 ([68.255.251.16])
From: "Ngara" <glenden＠gnus.org>
Received: from 172-201-126-200.fibertel.com.ar (172-201-126-200.fibertel.com.ar [200.126.201.172])
From: "Jaroslav" <alistair＠nrh.de>
Subject: the best
meblgcde.info OEM SOFTWAREがどうとか。おそらく違法コピー
Received: from 200.210.192.214 ([200.210.192.214])
From: "Justine Kelly" <klaus＠dsi.unive.it>
Subject: [MEIWAKU]Re;
sdbmwenrbh.infoとecnmmmsetd.info
ハードコアがどうとか。
英語のAV販売スパム
Received: from mail.localhost.com (adsl-67-119-156-196.dsl.lsan03.pacbell.net [67.119.156.196])
Subject: お待たせしました
From: 集文社<syubunsya097＠yahoo.com>
gun-sha.com
これのみ日本語。
URLにぺちんちんとは形式の異なる数字17桁のIDが付加されている。
宣伝先はワンクリックによる架空請求サイト「Animex」。
以上、デ協、日産協に報告済み。
ID-code:qtlNI9x7whA
日刊やばサイトマガジン
岩下 真央<5vqnhxu6oiyr97he＠yahoo.com> Pac Bell Internet（アメリカ） abuse＠pacbell.net
４通送りつけられました、全部同じ会社から…
こやつは以前に、“難波 葵”の名前で送ってきたことがありました。
岩下さん！日刊っていうわりには、毎日発刊してませんなぁ～
ID-code:qtlNI9x7whA
産地直送！無修正ＤＶＤサイト
Masako<masako＠yahoo.co.jp> Terra Networks（ブラジル） abuse＠terra.com.br
Makoto<makoto＠yahoo.com> SBC Internet（米国） abuse＠swbell.net
マサコ＆マコトですか… で、産地ってどこヨ！
ID-code:qtlNI9x7whA
①
渡辺 翔太 <yo-25＠yahoo.co.jp> CNCGROUP Henan（中国） abuse＠cnc-noc.net
何かとせわしい今日この頃ですが、たまには
星でも眺めてみませんか？ロマンチック情報サイト
http://oo00.biz/akaiito/
====問い合わせ・メルマガ解除====
南京 氾 恵文
ito_ito_itoshii＠yahoo.co.jp
================================
②
私の部屋へようこそ
渡辺 翔太 <yanadani_kazumi＠excite.co.jp> CNCGROUP Henan（中国） abuse＠cnc-noc.net
看護婦のレナちゃんの部屋へお邪魔しました。
一人暮らしで能天気な彼女、今どき娘なのですかね？
http://ol-navi.com/youkoso/
====問い合わせ・メルマガ解除====
内モンゴル 林 仲京
i_o_i_o_i_o_i_o_i_aho＠yahoo.co.jp
================================
２つともなんだか、もっともらしいコトをサイトに書いてありますが、どちらも出会い系のリンク集！
どちらも繋がってます。 南京やら内モンゴルって何のつもりだよ…
ID-code:qtlNI9x7whA
件名：看護婦
前川 陸 <alkjd＠yahoo.co.jp> CNCGROUP-HL（中国） abuse＠cnc-noc.net
白衣の天使のワンルームマンションへ
お邪魔しちゃいました！
http://ol-navi.com/youkoso/
====問い合わせ・メルマガ解除====
内モンゴル 林 仲京
i_o_i_o_i_o_i_o_i_aho＠yahoo.co.jp
================================
これもシリーズものかなぁ！？ 私の部屋へようこそ とURL同じじゃん
ID-code:qtlNI9x7whA
前川 陸 件名：もしも取り合いになったら！？
前川 陸<kisihiro＠titan.ocn.ne.jp> CNCGROUP-HL（中国） abuse＠cnc-noc.net
合コンやその他の席で女の取り合い、奪い合いになったら
貴方はどうする？最強の遊び人はこうする！
http://o-pai.org/gokui/
====問い合わせ・メルマガ解除====
シンガポール benny 劉
go_ku_i＠yahoo.co.jp
================================
さあねぇ？っていうか↑こんどはシンガポール、メルマガ解除ってそんなの登録しとらんぞ！
ID-code:qtlNI9x7whA
真面目恋愛専用出会い系サイトオープン！！.
deai Rapkocci <rickets＠asa-avx.com> CMNET（中国） abuse＠chinamobile.com
deai Rrnufivi<beaters＠crowdercollege.net> HANANET（韓国）abuse＠hanaro.com
また、 “deai～” シリーズ、しつこい！
ID-code:qtlNI9x7whA
deai Wlsaa<Bhagavad-Gita＠flyvanguard.com> BORANET（韓国） abuse＠bora.net
deai Rmmeod <sugars＠msx.trans.ge.com> KORNET（韓国） security＠hanaro.com
第二弾が着ました…
ID-code:qtlNI9x7whA
今泉 美羽 件名：写)レアな写真を集めてみたんだ～っ☆
今泉 美羽<13EPG5TLMVSXWIAA＠yahoo.com> Pac Bell abuse＠pacbell.net
だからどうした、集めるのは勝手だが許可無く４通も送ってくるな！
公開するからには無料にしろ、それが社会奉仕ってもんだ…
ID-code:qtlNI9x7whA
件名：2004年ラストスペシャル大量入荷！！
長井 彩音<ZN0LIPUT0SS7J7SC＠yahoo.com> abuse＠pacbell.net（米国）
年も明けた午前３時頃に２通送りつけられてきました。
この、Pac Bell Internet Services（PACB）という San Ramon CA に
ある会社から以前も届いたことがあります。
ほんと、盆も正月も無い奴だな！まぁ、ごくろうさん…
ID-code:qtlNI9x7whA
件名：10代の限界に挑戦！
皆川 愛莉<9D7QBQAGHH5EACGN＠yahoo.com> abuse＠pacbell.net（米国）
こやつも、長井 彩音 と同じ発信元、Pac Bell Internet Services（PACB）
勝手に限界でもギネスにでも挑戦してくれよ、
まず手始めに日テレの ワールド☆レコーズ にでも応募してみろ、
ＴＶにでられるぞ！だだしニュースに出るより前だったらの話だがな…
ID-code:3M1iZwvY1rY
Subject : こんん！,
Date : 2004/12/25
送信者 メルアド(詐称) IPアドレス プロバイダ 苦情先 国名
deaiRoklr <polymer＠kdmtech.com>[24.157.69.45]Rogers Cable Inc. abuse＠rogers.com (カナダ)
deaiPpephefm <rotates＠daredemo.com>[24.170.174.30]Earthlink, Inc. abuse＠abuse.earthlink.net(アメリカ)
deaiHawat <pooch＠junglejims.com>[207.61.124.9]Bell Canada abuse＠sympatico.ca (カナダ)
deaiRerteoss <dragon＠italianleather.it>[221.148.3.178]KORNET abuse＠abuse.kornet.net postmaster＠kornet.net (韓国)
deaiRmopae <forestalling＠hendrix-wc.com>[222.117.239.85]KORNET abuse＠abuse.kornet.net postmaster＠kornet.net (韓国)
deaiRbv <avenger＠cozunet.finred.com.mx>[218.122.50.93]SOFTBANK BB abuse＠bbtec.net postmaster＠bbtec.net (日本)
デ通協・日産協・警察などへももちろん報告しています。
内容は、HTML形式のメールだった。開かなくてソースだけみたら、中国が管轄している218.30.21.xxx の
サイト(ドメイン指定なし)でリンク集でランキングをしている所らしい。サーバ上でしか見てないので、
開きたくもありませんけどね。最後に「，」使っているのでモロに高橋スパムですね。
クリスマスプレゼントがこれですか？ひどいものです。
ID-code:qtlNI9x7whA
件名：杉田○おる の盗写映像が流出しました！
nami<nami＠yahoo.com> HANANET abuse＠hanaro.com （韓国）
Karen<karen＠msn.com> KORNET abuse＠kornet.net（韓国）
Mako <mako＠msn.com> HANANET abuse＠hanaro.com （韓国）
Koinu <koinu＠yan.ne.jp> Brasil Telecom mail-abuse＠nic.br（ブラジル）
Mirei <mirei＠msn.com> TWTC abuse＠twtelecom.net（米国）
と、４通送りつけられました。
＠nic というものは ＠nic.or.kr という韓国からもよく来る
のですが、ブラジルとの関係があるのかが不明です。
この同じ件名のくせして、送信元を世界各国に振り分けるのは、
本当に迷惑な話です、やめていただきたいものです。
しかも今どき、ピークを数十年も前に過ぎた“杉田○おる”の盗写って…
そんな悪趣味な映像を見たいマニアが全国にそれ程いるとは思えんがな！
もっと人選を考えろ！そんなオマエらは“石立鉄夫”風なアフロで、
“鳥の歌”でも唄ってるのがお似合いだな…
ID-code:saiXiJZL/s2
はじめまして。SPAM調べてたら、ウチに来るのとかぶってるものが多かったんで。。。
ウチにも来ました。しかも、会社のアドレスに宛てて。
すぐにポイっしたんで差出人は覚えてませんが、杉田かおるって、自分で暴露しちゃってるしヘアヌードも出してる人を対象にしても、ねぇ。
> この同じ件名のくせして、送信元を世界各国に振り分けるのは、
> 本当に迷惑な話です、やめていただきたいものです。
ごもっとも！調べるこっちの身にもなってくれ！
> もっと人選を考えろ！そんなオマエらは“石立鉄夫”風なアフロで、
> “鳥の歌”でも唄ってるのがお似合いだな…
ナイスつっこみ！エンディングで是非「ち～ぼ～！」と叫んで頂きたい！
日々色んなSPAMがやって来ますが、さすがにこれはコケました。
仕事中に処理するので、気が抜けて困ります（-へ-#）
ID-code:qtlNI9x7whA
yang-yang 様 情報及びお褒めの言葉ありがとうございます (^^ゞ
ほんと「ち～ぼ～！」とでも叫んでいただきたいものですよ…
私の所にも、半年以上に渡ってホボ毎日、海外からのSPAMが届いています。
違うアドレス宛に送りつけるものだから、受け取る側にしたら同じ件名のSPAMを何通も
受け取る事になるワケで、本当に迷惑しています。
それを調べると全部、発信元が違う時には気が遠くなりますヨ…
国内のISPからなら、日本語で報告して大抵の場合は対処してくれるのですが、
海外の場合は何度となく英文で報告しても全く改善しない会社があって…
“つっこみ”でもいれながら書かないと、とてもやってられません。
小倉優子だったら『うんざりんこ で プ～』とでも言ってます。
yang-yang 様 もまた何か情報がありましたらご報告、宜しくお願いいたします。
ID-code:qtlNI9x7whA
あの、ITmedia に海外スパム特集が掲載されていました。
http://www.itmedia.co.jp/enterprise/articles/0412/27/news010.html
発信元国ランキング
①米国 42.11％
②韓国 13.43％
③中国 8.44％
⑥日本 2.57％
と、やはりという結果で、管理者別のランキングも載っていて興味深い
内容の記事となっていました。お馴染みの常連さんの面々が連なってます。
ただ、対策方法がフィルタリング機能しか紹介していないのが残念…
次の掲載も匂わせる記事なので期待しましょう。
ID-code:q28iMBAd9PY
>>ほし様
この話題に関しては「スレ違い」では？
以下のスレッドの方が妥当ではないかと思いますが。
[報道]spamに関連する記事、報道
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/019691.html#19691
＃ｓａｇｅ
ID-code:qtlNI9x7whA
らすつ 様 ご指摘ありがとうございます。
過去に他のスレッドで Sankei Web と CNET Japan の記事に
関して、投稿されたことがある方と同じHNですね…
>この話題に関しては「スレ違い」では？
らすつ様のおっしゃる「スレ違い」とはどのようなものなのかは
存じませんが、私のところに送りつけられる９割以上のＳＰＡＭが
海外からなので、私自身は全くの「スレ違い」とは認識しておりません。
（送信元となっている所がかなり共通です）
>以下のスレッドの方が妥当ではないかと思いますが。
ご自身の判断でそのように思うのであれば、そちらへの投稿をどうぞご自由に…
人それぞれ考え方に相違がっても不思議ではないので、このような事を
議論しても仕方が無いことです。
ID-code:2yVZPYWiKDA（本記事は投稿者自身により01/05-18:36に修正されました）
止まった？と思ったら、単なる正月休みだってようで。
両協会に通報しておきました。
[本年1通目 ヘッダ抜粋]
Received: from cable-24-196-29-68.mtv.al.charter.com (cable-24-196-29-68.mtv.al.charter.com [24.196.29.68]) From: 京香 <exercisers＠griffiths.com.au>
To: なおひと <自分のメールアドレス>
Subject: 新年会
[本年1通目 本文(マルチパートのうちHTML)]
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=utf-8">
<STYLE></STYLE>
</HEAD>
なおひとへ
<BR>
あけおめことよろ<BR>
新年会の出来事、ブログに書いたぜい！<BR>
読んでね♪<BR>
<BR>
<A href="Xttp://www.hardbank.net/dvd/">Xttp://***********.seesaa.net/article/***********.html</A><BR>
<BR>
京香</HTML>
注釈：TEXTパートはなぜか業者の宣伝先ではなく
一個人のblogのほうにリンク
[本年1通目 ここまで]
[2通目 ヘッダ抜粋]
Received: from mail.localhost.com ([38.119.154.165])
Subject: 裏動画ビストロ
From: ペ・チン・チン<pei_ching_tin＠vacari.com>
[2通目 本文]
☆〓∞ 裏動画ビストロ ∞〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓☆
★＼(^O^)／★ ＨＯＴな裏動画ご紹介メール ★＼(^O^)／★
■裏動画ビストロは特に美味しい裏動画情報をいち早くお届けします♪■
☆〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓☆
「本日のメインディッシュ」
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
。:’* + ☆°・ ‥.゜★。°: ゜・ 。 *゜・:゜☆ ’:★ ，* ＋゜☆ ，*。:
ザ┃ー┃メ┃ン┃ま┃み┃れ┃の┃美┃形┃お┃姉┃様┃は┃い┃か┃が┃？┃
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
★ ☆ ★ おしとやかなお嬢様タイプのりりこちゃんが ★ ☆ ★
★ ☆ ★ ★ ☆ ★
★ ☆ 男達に次々とザーメンを浴びせられ！┃ ☆ ★
☆ ★ ☆ ━━━━━━━━━━━━━━━━━┛ ☆ ★ ☆
☆ ★ ☆ ☆ ★ ☆
☆ ★ ☆ まさにぶっかけの最高峰！ ☆ ★ ☆
☆ ★ ☆ ☆ ★ ☆
さらに大量の潮吹きシーンもあって終始ドロドロベチョベチョな展開！
【 今すぐチェック！！ 】
↓ ↓ ↓ ↓ ↓
Xttp://www.vacali.com/?******&0020358********200501********&****
(中略)
---------------------------------------------------------------------------
※このメールは、Windowsをお使いの方はMSゴシック、Macをお使いの方はOsaka等幅
などの「等幅フォント」で最適にご覧いただけます。
---------------------------------------------------------------------------
∞――――――――――――――――――――――――――――――――――――∞
COPYRIGHT(C)2004 TOKYO ADULT COMMUNICATION Inc. All Right Reserved.
[2通目 ここまで]
なお、この二方の記事が、参考になるので併記しておきます。
～違法spamの記録～様『年明けから… 「無修正動画配信」「無修正DVD裏ビデオ専門店」』
http://log.at.webry.info/200501/article_1.html
ysk@269g様『なんで普通のブログに誘導する？』
http://ysk.269g.net/article/7796.html
ID-code:qtlNI9x7whA
虎蝉餅 様 情報ありがとうございました。
新年そうそうSPAM被害とは、お互い嫌なものですね！
スパマーにも正月休みがあるのかないのか！？
いづれにしても迷惑千万ですこと…
京香 は私のところには着ていませんでした。
>個人のblogのほうにリンク
とは、興味深いです。二方の記事も後で読ませていただきます。
ペ・チン・チン 件名：裏動画ビストロ
は私のアドレスにも1月3日に５通送りつけられました。
いつもと同じ、HHSI, Inc. ipmaster＠hh-system.net（米国）でした。
いつも開かないのすが、ひどい内容のメールなのですね…
こちらのぺさんは、数千万をポンと寄贈する本物のぺさんとは大違いです。
また何か情報がありましたらよろしくお願いいたします。
ID-code:qtlNI9x7whA
一番星ア太郎<a-taro＠dreamiracle.com>
件名：ＡＶレビュー一番星☆
発信元
PSINETA（米国）
abuse＠cogentco.com
ぺ・チン・チン<peching＠haznanoni.com> と同じ PSINETA（米国） から
５通送り付けてきました。
ぺ・チン・チン はそろそろやめるつもりなのか…
ID-code:qtlNI9x7whA
友達作り<pong_you＠dreamiracle.com>
件名：ふれあいタイムを見つめよう！！
発信元
PSINETA（米国）
abuse＠cogentco.com
こやつは、最近では
ぺ・チン・チン<peching＠haznanoni.com>
一番星ア太郎<a-taro＠dreamiracle.com>
と同じ PSINETA（米国） から、５通送り付けてきました。
今度からマメに送信者名と件名を変更する方針にしたのかもしれません。
ふれあいタイム？意味不明な件名だこと…
頼むからスパマー同士で友達作りするのは勘弁してくれ！