ID-code:Tj/48alPOLU

はじめまして、すしねこと申します。
迷惑メール対処法を検索してこのサイトを見つけました
Outlook Expressを使用しています。
ここ1ヶ月ぐらい、件名なし、送信者なし、本分なしのメールが毎日数件とどくようになり、とても気味がわるいです。
OEの“送信者を禁止する”でドメイン“55maik.cc"を設定しましたが、届いてしまいます。
どう対処すればよいか、お知恵を貸してください。
よろしくお願いします。


メールのヘッダーは下記のとおりです

Return-Path: <happymaiko＠55mail.cc>
Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv ([210.165.28.123])
by nm06mta.dion.ne.jp
id <20051219153712430.MAE7.82328E0＠nm06mta.dion.ne.jp>;
Mon, 19 Dec 2005 15:37:12 +0900
Message-ID: <200512190637124492470006MAE7＠nm06mta.dion.ne.jp>
Date: Mon, 19 Dec 2005 15:37:12 +0900

ID-code:3i9klsdUSss

Gokurakuです。
確認してみましたが発信元になっているIPアドレス
210.165.28.123の管理元はInfosphereになっております。
発信元が国内ですのでこちらのサイトの被害者向けページ

spamの被害に遭い始めたら（概要）
http://www2g.biglobe.ne.jp/~stakasa/spam/shouhai-spam0.html#1

を御覧になった上、
発信元ISP（この場合はNTT PC Communications：
http://www.nttpc.co.jp/）
ー＞連絡先 abuse＠sphere.ad.jp
日本データ通信協会（http://www.dekyo.or.jp/index.htm）
ー＞通報先　meiwaku＠dekyo.or.jp
などに通報・対処依頼をなさるのがよろしいでしょう。

おそらくブランクメールということで、これが迷惑メールに
当たるかの判断に迷われていると思いますが、よほどのこと
がない限り普通の人が連続して知らないアドレスにメールを
送信するということはあり得ません。
SPAM送信の前段階である「生きているアドレスの収集」で
ある可能性が非常に大きいですから少なくとも、発信元ISP
には注意を喚起する意味でも連絡は入れておいた方がよい
でしょう。
おわかりとは思いますが、その際ヘッダ情報はお忘れに
ならないでくださいね

ID-code:y3CHxCiT3dI

　今回のような御相談内容だと、
ウイルスメールの可能性も普通はかなりあるんですが．．．

> Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv ([210.165.28.123])

　この発信サーバ名ですが「セレブセレブ」と読めますね。
「セレブ」は最近の流行語ですが、だからかしかしか、
非常に最近のspammerが好んで使う言葉で、これだけでも
「spam臭い」
です。また、そのIPアドレスも、Gokuraku氏が書いているように
Infosphere
のもので、最近spammerがよく使うプロバイダーです。
　また、発信者名として使っている
55mail.cc
は検索で調べるとspammerが最近よく名乗っているドメインのようです。

　私も過去のメールの中から
serebuserebu-server
が入っているspamを探したところ、後述のように３通ありまして
このうち一通目は発信者アドレスも
55mail.cc
になっていてヘッダだけ見ると
すしねこ様のものによく似ています。

　ということで、今回のメールもほぼ間違いなく
spamメール（一方的広告メール）を意図して
発信されたものとみて間違いないでしょう。

　すしねこ様のところへ届く場合に
なぜか本文なし、件名なしになってしまうか分かりませんが
spammerは
「下手な鉄砲数撃ちゃあたる」
の考えて、一通一通のメールがきちんと届くことに関しては
かなりいい加減になりがちなので、
すしねこ様への場合にはそうなっていても
さほど奇異なことではありません。

　また、spamであると分かった以上

Ｑ．覚えのない広告がいろいろ届くようになったので、犯罪に巻き込まれているのではないかと不安です。
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ01.html#buan
で書いたように、必要以上の不安を感じられる必要はありません。

　具体的な対応方法はGokuraku氏が書いたものを参考にして下さい。

Return-Path: <momo0817＠55mail.cc>
Received: from rcpt-mafgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id SAA19140;
Fri, 11 Nov 2005 18:25:51 +0900 (JST)
Received: from biglobe.ne.jp
by rcpt-mafgw.biglobe.ne.jp (kmfn/5214260905)
with SMTP id jAB9PpoW019134 for <aaa＠bbb>;
Fri, 11 Nov 2005 18:25:51 +0900 (JST)
Received: from rcpt-impgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id SAA09418;
Fri, 11 Nov 2005 18:25:51 +0900 (JST)
Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv (pl607.nas935.o-tokyo.nttpc.ne.jp [202.229.208.95])
by rcpt-impgw.biglobe.ne.jp (kmfn/1311190705)
with SMTP id jAB9PotP009409 for <aaa＠bbb>;
Fri, 11 Nov 2005 18:25:51 +0900 (JST)
Date: Fri, 11 Nov 2005 18:25:50 +0900 (JST)
Delivered-To: <aaa＠bbb>
Received: from unknown (HELO ssystem02_serebudeai.tv) (84.55.741.27)
by 0
with SMTP;11 nov 2005 16:19:07 +0900
Message-ID: 20051111175627.97661mail＠mail.serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv
From: momo0817＠55mail.cc
To:
Subject: Re:
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Authority-Analysis: AS1/ZkgAAQAHAAA=
X-Biglobe-spamcheck: 100.00%
X-UIDL: 799488888174485F85ZX929Y5F9995UZ1
Status: RO

> 全て女性スタッフで運営している当サークルは主に
> 男性と縁の無い年収1000万以上の審査を通過した
> 高級セレブな成熟女性が中心となり簡単な大人交際を提供しております。
> 　　　　　　ttp://perfection.cx/h/
> 　今回、貴方が二人の女性会員から同時指名を受けた事を確認した
> 上で、このメールにて通達させて頂きます。当サイト初めての事で
> した。(詳細↓)
>
> 【指名情報】
> ----------------------------------------------------------
> ★女性(A)　菊川　さん　　　
>
> 年齢：32歳
> 顔写真：有り
> 職業：自営業(確認済)
> MSG：３２歳　離婚３年　お付き合いしていた人と別れることにな
> り、新たに恋したいって思って指名をさせていただきました。何人
> も同時に・・という軽い付き合いより、一人の方と二人きりの世界
> を守りつつ、お互い癒されるような関係でいたいと思っています。
> 月に２回くらいのペースが理想かな・・時間的にも経済的にも余裕
> なので、全て私が負担します(一回２０位なら納得)。よろしくお願
> いします。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ★女性(B)　みらい　さん
>
> 年齢：26歳
> 顔写真：なし
> 職業：OL(確認済)
> MSG：一人暮らし　１年　毎日同じことの繰り返しで何かが欠けて
> いるような気がします。お互い埋めあえることが出来たらいいな。
> 毎日どきどきしながらメールを開けたり、デートに誘ったり・・・最
> 高！メール待ってます。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ----------------------------------------------------------
> 　当サークルのシステムでは登録料・情報料など
> は全て無料(全額免除)となります。
> １円もかけずに楽しめるのはココだけです！！！
>
> 　　　　　　ttp://perfection.cx/h/
> ※ご登録無き場合は、権利を放棄されたと理解し他の方へご紹介させて頂きますので、
> 　お早めにお願い致しますm(_ _)m
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
Return-Path: <hanapon88＠fooos.com>
Received: from rcpt-mafgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id XAA10857;
Sun, 02 Oct 2005 23:41:29 +0900 (JST)
Received: from biglobe.ne.jp
by rcpt-mafgw.biglobe.ne.jp (kttd/4913190505)
with SMTP id j92EfSZN010847 for <aaa＠bbb>;
Sun, 2 Oct 2005 23:41:28 +0900 (JST)
Received: from rcpt-impgw2.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id XAA14853;
Sun, 02 Oct 2005 23:41:28 +0900 (JST)
Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv (83.38.44.61.ap.yournet.ne.jp [61.44.38.83])
by rcpt-impgw2.biglobe.ne.jp (kmfn/2818010905)
with SMTP id j92EfRfm014844 for <aaa＠bbb>;
Sun, 2 Oct 2005 23:41:28 +0900 (JST)
Date: Sun, 2 Oct 2005 23:41:27 +0900 (JST)
Delivered-To: <aaa＠bbb>
Received: from unknown (HELO ssystem02_serebudeai.tv) (84.55.741.27)
by 0
with SMTP;2 oct 2005 23:19:07 +0900
Message-ID: 20051002232058.11400mail＠mail.serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv
From: hanapon88＠fooos.com
To: aaa＠bbb
Subject: お早めにお願い致しますm(_ _)m
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Authority-Analysis: AcEEno4AAwAFADgARwAA
X-Biglobe-spamcheck: 100.00%
X-UIDL: 799489977658705F85ZX909Y5F999Z57W
Status: RO

> 全て女性スタッフで運営している当サークルは主に
> 男性と縁の無い年収1000万以上の審査を通過した
> 高級セレブな成熟女性が中心となり簡単な大人交際を提供しております。
> 　　　　　　ttp://perfection.cx/h/
> 　今回、貴方が二人の女性会員から同時指名を受けた事を確認した
> 上で、このメールにて通達させて頂きます。当サイト初めての事で
> した。(詳細↓)
>
> 【指名情報】
> ----------------------------------------------------------
> ★女性(A)　菊川　さん　　　
>
> 年齢：32歳
> 顔写真：有り
> 職業：自営業(確認済)
> MSG：３２歳　離婚３年　お付き合いしていた人と別れることにな
> り、新たに恋したいって思って指名をさせていただきました。何人
> も同時に・・という軽い付き合いより、一人の方と二人きりの世界
> を守りつつ、お互い癒されるような関係でいたいと思っています。
> 月に２回くらいのペースが理想かな・・時間的にも経済的にも余裕
> なので、全て私が負担します(一回２０位なら納得)。よろしくお願
> いします。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ★女性(B)　みらい　さん
>
> 年齢：26歳
> 顔写真：なし
> 職業：OL(確認済)
> MSG：一人暮らし　１年　毎日同じことの繰り返しで何かが欠けて
> いるような気がします。お互い埋めあえることが出来たらいいな。
> 毎日どきどきしながらメールを開けたり、デートに誘ったり・・・最
> 高！メール待ってます。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ----------------------------------------------------------
> 　当サークルのシステムでは登録料・情報料など
> は全て無料(全額免除)となります。
> １円もかけずに楽しめるのはココだけです！！！
>
> 　　　　　　ttp://perfection.cx/h/
> ※ご登録無き場合は、権利を放棄されたと理解し他の方へご紹介させて頂きますので、
> 　お早めにお願い致しますm(_ _)m
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
Return-Path: <saki_love_kikiki＠yahoo.co.jp>
Received: from rcpt-mafgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id CAA15850;
Tue, 01 Nov 2005 02:22:19 +0900 (JST)
Received: from biglobe.ne.jp
by rcpt-mafgw.biglobe.ne.jp (kmfn/5214260905)
with SMTP id j9VHMIST015847 for <aaa＠bbb>;
Tue, 1 Nov 2005 02:22:18 +0900 (JST)
Received: from rcpt-impgw2.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id CAA06199;
Tue, 01 Nov 2005 02:22:18 +0900 (JST)
Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv (nttfba2-231.246.ne.jp [61.206.225.231])
by rcpt-impgw2.biglobe.ne.jp (kmfn/2818010905)
with SMTP id j9VHMIa3006180 for <aaa＠bbb>;
Tue, 1 Nov 2005 02:22:18 +0900 (JST)
Date: Tue, 1 Nov 2005 02:22:18 +0900 (JST)
Delivered-To: <aaa＠bbb>
Received: from unknown (HELO ssystem02_serebudeai.tv) (84.55.741.27)
by 0
with SMTP;18 oct 2005 20:19:07 +0900
Message-ID: 20030226082744.43703mail＠mail.serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv
From: saki_love_kikiki＠yahoo.co.jp
To: aaa＠bbb
Subject: 期間限定
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Authority-Analysis: AS1/ZkgAAQAHAAA=
X-Biglobe-spamcheck: 100.00%
X-UIDL: 799488989777805F85ZX919Y5F9996617

> 全て女性スタッフで運営している当サークルは主に
> 男性と縁の無い年収1000万以上の審査を通過した
> 高級セレブな成熟女性が中心となり簡単な大人交際を提供しております。
> 　　　　　　ttp://perfection.cx/h/
> 　今回、貴方が二人の女性会員から同時指名を受けた事を確認した
> 上で、このメールにて通達させて頂きます。当サイト初めての事で
> した。(詳細↓)
>
> 【指名情報】
> ----------------------------------------------------------
> ★女性(A)　菊川　さん　　　
>
> 年齢：32歳
> 顔写真：有り
> 職業：自営業(確認済)
> MSG：３２歳　離婚３年　お付き合いしていた人と別れることにな
> り、新たに恋したいって思って指名をさせていただきました。何人
> も同時に・・という軽い付き合いより、一人の方と二人きりの世界
> を守りつつ、お互い癒されるような関係でいたいと思っています。
> 月に２回くらいのペースが理想かな・・時間的にも経済的にも余裕
> なので、全て私が負担します(一回２０位なら納得)。よろしくお願
> いします。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ★女性(B)　みらい　さん
>
> 年齢：26歳
> 顔写真：なし
> 職業：OL(確認済)
> MSG：一人暮らし　１年　毎日同じことの繰り返しで何かが欠けて
> いるような気がします。お互い埋めあえることが出来たらいいな。
> 毎日どきどきしながらメールを開けたり、デートに誘ったり・・・最
> 高！メール待ってます。
> ※返信はコチラ(登録無料)
> ttp://perfection.cx/h/
>
> ----------------------------------------------------------
> 　当サークルのシステムでは登録料・情報料など
> は全て無料(全額免除)となります。
> １円もかけずに楽しめるのはココだけです！！！
>
> 　　　　　　ttp://perfection.cx/h/
> ※ご登録無き場合は、権利を放棄されたと理解し他の方へご紹介させて頂きますので、
> 　お早めにお願い致しますm(_ _)m

ID-code:mnFxRu0SU3g

> 　今回のような御相談内容だと、
> ウイルスメールの可能性も普通はかなりあるんですが．．．
>
> > Received: from serebu-club_pop88915_serebuserebu-server114_system02_serebudeai.tv ([210.165.28.123])

perfection.cxと仲間はSBLにのっています。
送った居場所もSBL乗り込み中。
エスカレートが必要と思わない？

＝＝qsv // awg // sir lin // youngjoo
多分新宿にありそう。

ID-code:y3CHxCiT3dI

　ちなみに

> OEの“送信者を禁止する”でドメイン“55maik.cc"を設定しましたが、
> 届いてしまいます。
> どう対処すればよいか、お知恵を貸してください。

上の記述は「55maik.cc」ではなく「55mail.cc」ですかね。
で、そうであるとしても、残念ですが
OutlookExpressはspam対策で使いやすいメールソフトとは言い難く
現在の状況そのままではフィルタリング等は難しいかもしれません。

　フィルタリングツールについては
当サイトはあまり積極的にアドバイスしていませんが、
昔つくったアドバイスとして
http://antispam.stakasaki.net/filter-fenxi.html
でいくつかのツールを紹介しています。
　フィルタについての投票アンケートもとっていますが
それについては
http://antispam.stakasaki.net/enq_tacky/tackyvote2.cgi?votechoice=11
こんな感じです。

　最近では、
Mozilla Thunderbird
というメールソフトが好評なようです。

　OEを使ったままでも、上でも紹介しているPOPFile
http://www.forest.impress.co.jp/lib/inet/mail/antispam/popfile.html
などを使えば、spamと判定したメールには、タイトルに
[spam]
などをつけることが出来ますのでフィルタリング可能になります。
OEを使うことにこだわりたいのなら、その導入をお勧めします。

ID-code:Tj/48alPOLU

すしねこです。
Gokuraku様、管理人様、アドバイスありがとうございます。
通報すべきかどうか、迷っていますが、ご紹介いただきました、フィルタリングツールを使ってみようと思います。
このほかにも、エロ系や出会い系、SOHO系などいろいろなSpamが1日１０〜３０件ぐらいくるので、おおいに期待してます。

今日は同じブランクメールでもこんなのが届きました。
1件目はよくわからないところから、届いているようで、不気味です。

〜〜1件目〜〜
Return-Path: <aphid6363＠youdontcare.com>
Received: from conway-207-40-137-186.giant-broadband.com ([207.40.137.186])
by nm06mta.dion.ne.jp
id <20051220073940412.MA77.81295B0＠nm06mta.dion.ne.jp>;
Tue, 20 Dec 2005 07:39:40 +0900
Received: from 146.14.101.51 by 207.40.137.186; Mon, 19 Dec 2005 21:31:28 -0100
Message-ID: <G[20
Date: Tue, 20 Dec 2005 07:39:41 +0900

〜〜2件目〜〜
Return-Path: <inhabitation5144＠qhigh.com>
Received: from cpe-024-031-209-123.sc.res.rr.com ([24.31.209.123])
by nm06mta.dion.ne.jp
id <20051220122710969.MA43.83192E8＠nm06mta.dion.ne.jp>;
Tue, 20 Dec 2005 12:27:10 +0900
Received: from 32.194.12.184 by 24.31.209.123; Tue, 20 Dec 2005 07:25:55 +0400
Message-ID: <L[20
Date: Tue, 20 Dec 2005 12:27:13 +0900

ID-code:ndzlR7fKESg

　すみません、便乗質問させてください。
　実は私のところにも、ほぼ毎日ブランクメールが届きます。最近は公開していないアドレスにまで毎日届くようになり、さすがに不気味です。
　発信元をツールで調べてみたのですが、これがほぼ毎日違っていて、いったいなにがなにやら・・。
　rr.comやbro、comcastなどなど多彩なんですが、すべて海外からの発信で、国内のものは一通もありません。
　タイトルも送信元も文面も無いので、プロパイダのフィルタリングで止めることができず、難儀しています。スパムコップなどを利用するにしても、毎回違う送信元では効果がありそうもないですし・・。
　これは昨日届いたものですが・・
　当方のアドレスが含まれていないようですが、これもどうなっているのか？
−−−−−−−−−−−−−−
X-BkASPil-Result: none
Return-Path: <napoleonic71937＠no-ip.com>
Received: from 18-21.9-67.tampabay.res.rr.com ([67.9.21.18])
by mta11.m2.home.ne.jp
with SMTP id <20060123080545.KULD18973.mta11.m2.home.ne.jp＠18-21.9-67.tampabay.res.rr.com>;
Mon, 23 Jan 2006 17:05:45 +0900
Received: from 214.15.62.186
by 67.9.21.18;
Mon, 23 Jan 2006 11:03:50 +0300
Message-ID: <C[20
Date: Mon, 23 Jan 2006 17:05:47 +0900

ID-code:mG11UlRCZEU

Zeitです。

> 　公開していないアドレスにまで毎日届くようになり

どのようなアドレスかによります。たとえば、
abcde12345＠hogehoge.ne.jp
のように、＠の左側が英数10文字程度以下の場合「手当たり次第送信で当たり、リスト化された」ことが考えられます。アドレスを機械生成する、古典的手法ですね。

> 　発信元をツールで調べてみたのですが、これがほぼ毎日違っていて

あちこちに作ったゾンビPCを使って発信しているのではないかと推測します。

> 　タイトルも送信元も文面も無いので、プロパイダのフィルタリングで止めることができず、難儀しています。

プロバイダのフィルタリング機能は、最新情報をこまめにご確認されることをおすすめします。機能強化がしばしば行われていると思います。
たとえば＠niftyの場合(もうすぐ廃止の旧NIFTY Serve会員は除く)、Fromがないか空の場合にはじく、という設定が可能です。
まともなメールソフトから送信されたメールであれば、Fromは必ずありますので(ないとRFC違反)、Fromがないか、あっても空っぽというメールは、まずスパムと判断して構わないでしょう。

> 　当方のアドレスが含まれていないようですが、これもどうなっているのか？

BCCで送られたか、送信プログラムによってはFromやToがないメールを送ることが可能です。
電子メールのフォーマットを規定するRFC2822では、Fromは必須となっていますが、Toは必須ではありません(BCCのみ指定して送る、というのはスパムでなくても、日常よくあることです)。

以上、ご参考まで。
＃ｓａｇｅ

ID-code:ndzlR7fKESg

Zeitさん、ＲＥＳありがとうございます。

　以前から、ごく希に届くことはあったので、これは自動生成だと思うのですが、最近になって毎日届くようになりまして。生きたメールアドレスと確認されてしまったんでしょうね・・仕事用だけに、非常に困ります。

　プロパイダはＣＡＴＶを利用しているのですが、このフィルタリングが語句のみという貧弱なものでして・・。以前からfromが空の場合は弾く機能を入れてほしいとメールしているのですが、市販のフィルタリングソフトを使ってほしいと、非常に意識の低い返事しか帰ってきません。

> 電子メールのフォーマットを規定するRFC2822では、Fromは必須となっていますが、Toは必須ではありません(BCCのみ指定して送る、というのはスパムでなくても、日常よくあることです)。

　なるほど、ありがとうございます。
　しかし、スパムもどんどん巧妙になる一方で、ほんとに困ります。最近は、別スレでも書かれている阿部メールとか、necojpというアドレスで配信されるスパムが大量に届きますが、これもヘッダがうまく解析できませんし・・。

ID-code:8e0PTlJjVMM

私の所にも良くブランクメール来ていましたが、最近全くブランクメール来ないようになりました。
送信業者間違いに気がついたのかな。

ID-code:ndzlR7fKESg

> 私の所にも良くブランクメール来ていましたが、最近全くブランクメール来ないようになりました。
> 送信業者間違いに気がついたのかな。

　同じく、当方もブランクメールが完全に止まりました。
　が、変わりに、タイトルがRe:だけの、スパムメールが大量に届くようになりました。この業者がブランクメールを送っていたんでしょうか？
　アドレスはすべて違っていますが、必ずタイトルがRe:やRe:Reといったもので、文面の最初と最後に数字が並んでいるのが特徴です。
　ISPはすべて海外で、これはブランクメールと共通しています。

　本日は公開していないアドレスに一度に６通も送信され、さすがに殺意を抱きました。
　送信数の多さや、頻繁にＩＳＰを変えているところからして、かなりの悪質業者だと思いますが・・・。
　こういうのが検挙もされずに放置というのは、悲しいものがあります。