Return-Path: comnet21@livedoor.com
Received: from smtp.livedoor.com (prx8.livedoor.com [203.104.12
8.26])
by ***.or.jp (8.9.3/3.7W) with SMTP id DAA07412
for <***@***>; Thu, 4 Apr 2002 03:17:59 +0900 (JST
)
Received: (qmail 19044 invoked from network); 4 Apr 2002 03:17:
23 +0900
Received: from unknown (HELO jobin.livedoor.com) (61.195.91.87)
by prx8.livedoor.com with SMTP; 4 Apr 2002 03:17:23 +0900
Message-Id: <5.0.2.5.2.20020403195745.00c7c890@wheresmymails
erver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Wed, 03 Apr 2002 19:58:44 +0900
To: (Recipient list suppressed)
From: info <comnet21@livedoor.com>
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
X-UIDL: 96bba788250db1c6e39877a445d3a7af

--------------------------------
■全国の人材バンクへ転職の
一括エントリー登録受付け！
http://entry.is-here.net

※完全なる【無償サービス】です。

※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。
dm_delet@bigfoot.com

--------------------------------
■転職サイトの報酬制バナー提携も
募集中です。転職求職者の登録承認
数に応じて『1000円/件』更に転職決
定で基本的に『1O万円/件』をお支払
い致します。

※運営者様の方でかかる費用等は一切
ございません。

※ご提携金3000円を進呈致します。

※『ご返信ではなく』こちらの別アド
レスにメールを頂ければ詳細をお送り
致します。＜詳細希望＞
bancom@bigfoot.com　
コムプラン企画/ジョブサービス
--------------------------------

転職の登録などとありますが、おそらく実体はメールアドレスの収集
でしょう。
今朝メールをチェックした時に届いており、仕事に行く前にSPAMCopに
投げ込んでおきました。
先程サイトを確認したところ、＜ここはスパマーが使っているから閉
鎖しました＞なんてメッセージが出てきました（笑）
同じ内容のメールが３／１３にも送られてきましたが、そちらも強制
的に閉鎖されたようです。

いや、これは痛快！

　私もこのスパムは受け取りまして、
頭来たのでbigfoot.comには連絡したんですけど、
サイトの苦情先がすぐにはわからんかったので
spamcopに入れてサイトの苦情はそこを通じて行ったんですが
その辺のことが通じたんですかね？

　しかしこうはっきり書いてくれると嬉しいな。

うちにもきました。

すかさず livedoor に苦情。数時間後には livedoorさんから
返事があり、「多数苦情がきている。確認がとれたらアカウントを
抹消する」っていってました。(わたし的に、ポイントアップ(笑))

ついでに、職業の斡旋には資格が必要だったはずなので警察系にも、
連絡。

っていうか bigfoot のアカウントを殺してもらうのがよさげですかね。

-----
Return-Path: firstep2005@livedoor.com
Date: Mon, 01 Apr 2002 23:32:29 +0900
From: info <firstep2005@livedoor.com>
To: (Recipient list suppressed)
Subject:
=?ISO-2022-JP?B?GyRCISo5LTlwISpFPj8mJTUhPCVTJTkbKEI=?=
Received: from smtp.livedoor.com
(prx4.livedoor.com [203.104.131.5])
by ums508.nifty.ne.jp (8.9.3+3.2W/3.7W991224)
with SMTP id FAA01843
for <xxxxxxxxxx@xxxxxx.ne.jp>; Tue, 2 Apr 2002
05:13:01 +0900 (JST)
Received: (qmail 20629 invoked from network); 2
Apr 2002 02:23:00 +0900
Received: from unknown (HELO VAIO.livedoor.com)
(61.195.91.84)
by prx4.livedoor.com with SMTP; 2 Apr 2002
02:23:00 +0900
Message-Id:
<5.0.2.5.2.20020401232542.00c5b8a0@wheresmymailserver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP";
format=flowed
Content-Transfer-Encoding: 7bit
X-UIDL: 3ca8bf5f1J4VFNTR

全国の人材バンクへ転職の
一括エントリー登録受付け！
http://career.is-here.net
http://save.url4life.com

※完全なる【無償サービス】です。

※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。

dm_delet@bigfoot.com
ジョブ・サービス

-----

この送信者、３月１３日にも同様のメールを送ってきています。

Return-Path: mailgzztip@livedoor.com
Received: from smtp.livedoor.com (prx4.livedoor.com [203.104.131.
5])
by ＊＊＊or.jp (8.9.3/3.7W) with SMTP id FAA21317
for <***@***>; Thu, 14 Mar 2002 05:47:57 +0900 (JST)
Received: (qmail 5378 invoked from network); 14 Mar 2002 05:47:17
+0900
Received: from unknown (HELO jobin.livedoor.com) (61.195.91.23)
by prx4.livedoor.com with SMTP; 14 Mar 2002 05:47:17 +0900
Message-Id: <5.0.2.5.2.20020313213409.037bd800@wheresmymailser
ver.com>
X-Sender: (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Wed, 13 Mar 2002 21:34:18 +0900
To: (Recipient list suppressed)
From: info <mailgzztip@livedoor.com>
Subject: =?ISO-2022-JP?B?GyRCISo5LTlwISpFPj8mJTUhPCVTJTkhSkw1TkEb
KEI=?=
=?ISO-2022-JP?B?GyRCIUsbKEI=?=
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
X-UIDL: 8d90fe9d7e1c7861aeef8b85a1f5ff47

（広告）
全国の人材バンクへ転職の
一括エントリー登録受付け！
http://all.at/topcareer

※特定商取引法には該当しない
完全なる"無償サービス"です。
費用などは一切かかりません。

※解除は下記へ空メール
をお送りください。
career@jsc.getmyip.com
ジョブ・サービス


両方にこの[61.195.91.23]が共通していましたので、LOOKUPからトライ
ネットというプロバイダーにつきあたりました。
先程そのトライネットに両方のメールのヘッダと苦情、送信者に対して
どのような対処を行ったのか返答願う、という旨のメールを送信したとこ
ろです。

Received: from smtp.livedoor.com (prx9.livedoor.com [203.104.128.30])
by ns.y7.com (8.8.8/3.6Wbeta7)
with SMTP id KAA07240 for <china-XXXX@y7.com>;
Wed, 3 Apr 2002 10:34:42 +0900
Received: (qmail 17964 invoked from network);
3 Apr 2002 10:34:31 +0900
Received: from unknown (HELO VAIO.livedoor.com) (61.195.91.84)
by prx9.livedoor.com
with SMTP;
3 Apr 2002 10:34:31 +0900
Message-Id: <5.0.2.5.2.20020402223842.00be6c88@wheresmymailserver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Tue, 02 Apr 2002 22:39:15 +0900
To: (Recipient list suppressed)
From: info <firstep2005@livedoor.com>
Subject: ！広告！転職サービス
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
X-UIDL: 799795968965555F843728165F999985445F255
Status: RO

　私は今回始めてきたんですが、ネット関係ではライブドアと
トライネットに同報配信で送っています。ライブドアは
すでに返事が来ており

> お送り頂きました迷惑メールですが、他の方からも同じ送信者につ
> いて苦情を頂き、サポートセンターにて対応中でございます。
>
> 当該ユーザに対してライブドアは、弊社規定に基づき、事実関係の
> 確認とユーザーの特定ができ次第、即座に強制アカウント停止の処
> 置を取らせて頂く所存でございます。

あれ？以前に比べて口調が強くなったかな。

本日、私のところにも来ました。サーバ変えて出直してきたようです。↓

Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id MAA29893; Fri, 05 Apr 2002 12:14:57 +0900 (JST)
Received: from smtp.livedoor.com (prx13.livedoor.com [203.104.131.2])
by rcpt-impgw.biglobe.ne.jp (mnmy/3114200202) with SMTP id g353EvG29890
for <urn37122@biglobe.ne.jp>; Fri, 5 Apr 2002 12:14:57 +0900 (JST)
Received: (qmail 802 invoked from network); 5 Apr 2002 12:14:51 +0900
Received: from unknown (HELO jobin.livedoor.com) (61.195.82.104)
by prx13.livedoor.com with SMTP; 5 Apr 2002 12:14:51 +0900
Message-Id: <5.0.2.5.2.20020405071435.00c85640@wheresmymailserver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Fri, 05 Apr 2002 07:14:37 +0900
To: (Recipient list suppressed)
From: info <tt4r@livedoor.com>
Subject: =?ISO-2022-JP?B?GyRCISo5LTlwISpFPj8mJTUhPCVTJTkbKEI=?=
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
X-Biglobe-VirusCheck: Fri, 05 Apr 2002 12:14:58 +0900
X-UIDL: 799795948785415F842485765F999980435F255

--------------------------------
■全国の人材バンクへ転職の
一括エントリー登録受付け！
http://emwav.sub4you.net

※完全なる【無償サービス】です。

--------------------------------
■転職サイトの報酬制バナー提携も
募集中です。転職求職者の登録承認
数に応じて『1000円/件』更に転職決
定で基本的に『1O万円/件』をお支払
い致します。

※運営者様の方でかかる費用等は一切
ございません。

※ご提携金3000円を進呈致します。

※『ご返信ではなく』こちらの別アド
レスにメールを頂ければ詳細をお送り
致します。＜詳細希望＞
bancom@bigfoot.com　

コムプラン企画(ジョブサービス)
--------------------------------
※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。
dm_delet@bigfoot.com
--------------------------------

いままでにも、ここの類のメールが十数通来てます。

●記載中のメールアドレスに対する抹消要請
abuse＠bigfoot.com

●サイトの苦情先
abuse＠axxs.net
念の為
info＠kaboo.com
もかな
（いずれも全角＠を半角にすること）

上記二つはSpamCopで判定される。
３つめはスパム宣伝サイトのドメイン名をIPアドレスに変換したもの
209.204.199.91
のサイトを見ると
http://www.hpage.net/home.html
が出てきて確かに
.sub4you.net
のドメイン無料サービスをしている。

移動した先のサイト、ソースを調べたら送信フォームそのものは・・・
http://ssfontrgavva.darktech.org/
のようですね。
ここを少し調べてみます。

とりあえず・・・
http://ssfontrgavva.darktech.org/

[ssfontrgavva.darktech.org]
Name: ssfontrgavva.darktech.org
Address: 211.13.142.149

211.13.142.149
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 211.13.128.0-211.13.159.0
b. [ネットワーク名] ASAHI-NET
f. [組織名] 朝日ネット
g. [Organization] Asahi Net
m. [運用責任者] AT009JP
n. [技術連絡担当者] AT009JP
p. [ネームサーバ] falcon.asahi-net.or.jp
p. [ネームサーバ] crusader.asahi-net.or.jp
y. [通知アドレス] domain@gate.asahi-net.or.jp
[割当年月日] 2000/04/05
[返却年月日]
[最終更新] 2000/09/07 20:14:15 (JST)
ip-alloc@nic.ad.jp

朝日ネットに対して調査してくれ、といった旨のメールを送ってみました。
返事がくるだろか？？？

こんなメールをサーバーを提供しているovertureに送ってみました。

Hello.

A server of that place is used by spammer.

Uniform resource locator is this.
http://emwav.sub4you.net/

This is eliminated site and the same thing yesterday.

http://entry.is-here.net


Access to this site please stop, too.
Thank you.

Date: Thu, 25 Apr 2002 04:52:24 +0900
From: mail <complan24@hotmail.com>
To: <********@nifty.ne.jp>
Subject: ！広告！転職サービス
Received: from smtp (ppp0440.va-tyo.hdd.co.jp [61.195.90.40])
by ums502.nifty.ne.jp (8.9.3+3.2W/3.7W991025) with ESMTP id EAA26867
for <********@nifty.ne.jp>; Thu, 25 Apr 2002 04:50:56 +0900 (JST)
Received: from VAIO ([192.168.0.5])
by smtp (8.9.3+3.2W/3.7W) with SMTP id EAA16746
for ********@nifty.ne.jp; Thu, 25 Apr 2002 04:56:06 +0900
Message-Id: <200204241956.EAA16746@smtp>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Oshirase-Mailer

■全国の人材バンクへ転職の
一括エントリー登録受付け！

http://211.13.142.74/

※完全なる【無償サービス】です。

--------------------------------
■転職サイトの報酬制バナー提携も
募集中です。転職求職者の登録承認
数に応じて『1000円/件』更に転職決
定で基本的に『1O万円/件』をお支払
い致します。

※運営者様の方でかかる費用等は一切
ございません。

※ご提携金3000円を進呈致します。

※『ご返信ではなく』こちらの別アド
レスにメールを頂ければ詳細をお送り
致します。＜詳細希望＞
bancom@bigfoot.com　
--------------------------------
※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。
remove.to@bigfoot.com

コムプラン企画(ジョブサービス)
bancom@bigfoot.com　
--------------------------------

またまた懲りずにやってますね〜（＾＾；
今まで使っていたbigfootのサーバーが連続して使えなくなってしまった為にとうとう朝日ネットのサーバーに直結したようですね。
でも相変わらず送信先は同じアドレスですな。

最新のパターンのものは今のところ私のところには送られてきてはいませんので何とも判断しがたいのですが、2chに書き込まれていた複数の確信犯によるものだとすると、これはこれでウザいのを通り過ぎてますね。

ま、送信している本人たちはフォームからの送信がサーバーでブロックされているなんて事は全く気が付いてないようですから単純に迷惑なだけかも？

かえって解除の為の送信先で集まったアドレスを集めて商売している可能性は捨て切れませんけれど。

私のところにも届きました。
「食べるスパム」さんに届いたものと、ほぼ同じようです。

Received: from ?????.ne.jp by ??????.ne.jp (RCPT_GW)
id IAA11482; Sat, 30 Mar 2002 08:25:52 +0900 (JST)
Received: from smtp.livedoor.com (prx8.livedoor.com [203.104.128.26])
by ?????.ne.jp (mnmy/3114200202) with SMTP id g2TNPpe11479
for <mujirusi@?????.ne.jp>; Sat, 30 Mar 2002 08:25:51 +0900 (JST)
Received: (qmail 1154 invoked from network); 30 Mar 2002 08:25:46 +0900
Received: from unknown (HELO VAIO.livedoor.com) (61.195.89.241)
by prx8.livedoor.com with SMTP; 30 Mar 2002 08:25:46 +0900
Message-Id: <5.0.2.5.2.20020329215454.00c56100@wheresmymailserver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Fri, 29 Mar 2002 21:55:04 +0900
To: (Recipient list suppressed)
From: info <firstep2005@livedoor.com>
Subject:！広告！転職サービス
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
Status: RO
X-Mozilla-Status: 8000
X-Mozilla-Status2: 00000000
X-UIDL: 799796699174475F985299455F999986825F255


全国の人材バンクへ転職の
一括エントリー登録受付け！
http://career.is-here.net
http://save.url4life.com

※完全なる【無償サービス】です。

※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。

dm_delet@bigfoot.com
ジョブ・サービス

さきほど確認したところ、
http://emwav.sub4you.net/
において送信フォームが表示されなくなっていました。
拠点の、
http://ssfontrgavva.darktech.org/
では接続出来なくなっています。
プロバイダー単位での接続制限がかけられた、あるいは拠点のプロバイダーのサーバーが落ちているだけなのかもしれません。
もしくは朝日ネットが動いたのでしょうか・・・
今のところは返事はきてませんけども。

Name: ssfontrgavva.darktech.org
Address: 210.188.172.105

a. [IPネットワークアドレス] 210.188.172.0-210.188.173.0
b. [ネットワーク名] TTNET
f. [組織名] 東京通信ネットワーク株式会社

時を同じくして朝日ネット関係から、当該ユーザーのアカウントの削除と強制退会の対処をとった旨の連絡がきました。

なお、TTNetに対しては朝日ネットに送信した文面と、それに対しての返信の文面も含めた通報メールを送信済みです。

このままてしお君みたいにプロバイダーを乗り換え続ける事になるのでしょうか・・・

TTNetに通報したのが今日の１５：１７でしたが、どうやらその直後に削
除されたようです。
明日にはまた別のプロバイダーに乗り換えるでしょう。
http://emwav.sub4you.net/
と平行して、
http://ssfontrgavva.darktech.org/
のLookUpも継続して監視しておいた方がよさそうですね。
法的に何の問題も無いサイトならばあんな送信フレームだけのページで
はなく、正当なサービスである事を誰が見ても分かるような内容をサイト
内で記すべきなのですが・・・。
あ、でもやましいところがあるから海外のサーバーの中にフレーム構造
でssfontrgavva.darktech.org/ だけを表示するようにしているんだよな
、きっと。

スパム反対運動リング、ＭＬの北斗氏がこのスパムに関して
情報募集していた

http://resq.to/direct/antispam/

のでＭＬにここのスレッドの内容を報告がてらぶつぶつと書いていたら
（事後承諾願います^^;;）私のところへ以前届いた
コムプランというところのスパムとヘッダが全く同じであることに気がつきました。

１．メーラが全く同じ
２．MessageIDの付き方が同じ
３．Fromはライブドアメルアドでinfoを名乗ってる。
４．しかも中身ではメール連絡先にbigfootを使ってるのも同じ〜。

多分同一じゃないですかね。
　同じアドレスに来ているんで、他の方で今回のを受け取った方も
コムプランを受け取っているんじゃないですかね。

−−−−−−参考引用　１以下−−−−−−−
Received: from smtp.livedoor.com (prx9.livedoor.com [203.104.128.30])
by ns.y7.com (8.8.8/3.6Wbeta7) with SMTP id KAA07240
for <XXXXX-hist-adm@y7.com>; Wed, 3 Apr 2002 10:34:42 +0900
Received: (qmail 17964 invoked from network); 3 Apr 2002 10:34:31 +0900
Received: from unknown (HELO VAIO.livedoor.com) (61.195.91.84)
by prx9.livedoor.com with SMTP; 3 Apr 2002 10:34:31 +0900
Message-Id: <5.0.2.5.2.20020402223842.00be6c88@wheresmymailserver.com>
X-Sender: @ (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Tue, 02 Apr 2002 22:39:15 +0900
To: (Recipient list suppressed)
From: info <firstep2005＠livedoor.com>
Subject: ！広告！転職サービス
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit
Status: RO

全国の人材バンクへ転職の
一括エントリー登録受付け！
http://tips.sub4you.net

※完全なる【無償サービス】です。

※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。

dm_delet＠bigfoot.com
ジョブ・サービス
−−−−−−参考引用　１以上−−−−−−−
−−−−−−参考引用　２以下−−−−−−−
Received: from smtp.livedoor.com (prx11.livedoor.com [203.104.128.70])
by ns.y7.com (8.8.8/3.6Wbeta7) with SMTP id EAA27095
for <XXXXX-hist-adm@y7.com>; Tue, 12 Mar 2002 04:21:36 +0900
Received: (qmail 29207 invoked from network); 12 Mar 2002 04:21:13 +0900
Received: from unknown (HELO jobin.livedoor.com) (61.198.8.135)
by prx11.livedoor.com with SMTP; 12 Mar 2002 04:21:13 +0900
Message-Id: <5.0.2.5.2.20020311214040.00c5d010@wheresmymailserver.com>
X-Sender: (Unverified)
X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J
Date: Mon, 11 Mar 2002 21:40:49 +0900
To: (Recipient list suppressed)
From: info <complan210＠livedoor.com>
Subject: ！広告！ＨＰへの広告掲載につきまして。
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"; format=flowed
Content-Transfer-Encoding: 7bit

ＷＥＢ・メルマガ運営者様。

■転職サイトの報酬制バナー提携です。
あなたのＨＰへ広告掲載を打診したく
メール致しました。当方の条件は転職
求職者の登録承認数に応じて『1000円/件』
更に転職決定で基本的に『1O万円/件』
をお支払いするというものです。

※ご提携金3000円を進呈致します。
※運営者様の方でかかる費用等は一切ございません。
-----------------------------------------------------

※『ご返信ではなく』こちらの別アドレスにメールを頂け
　　れば詳細をお送り致します。
　　===>　bancom＠bigfoot.com　　 （詳細希望）
　　===>　remove.to＠bigfoot.com （メール解除）

では、よろしくお願い申し上げます。

コム・プラン事務局　（業者間取引広告）
−−−−−−参考引用　２以上−−−−−−−

> ４．しかも中身ではメール連絡先にbigfootを使ってるのも同じ?。
うちに来たモノは biglobeのメアドになっています。

> 多分同一じゃないですかね。
でしょう。

http://www2.tba.t-com.ne.jp/b4tt/nospam/job_spam.txt
ここにまとめてみました。
ホントはもっとあるのですが、自宅で辿れるのはここまでです。

確たるモノはないのですが
宣伝メールに宣戦布告 に残っている
http://www.jade.dti.ne.jp/~big/mail/sample2001/sample010409.html
このケンジントンspammerと根は同じではないかと思っています。

> > 多分同一じゃないですかね。
> でしょう。
間違いないでしょう。
あいかわらずメインフレームは海外のサーバー、中味である、
http://rnb3453ttveqqvqgeagatg35555r.darktech.org
は、国内のLivedoor、という状況。

解除や返信の送信先も同じですし・・・。
とりあえずLiveDoorには先程通報しおきましたが、LiveDoorじゃどこまで対応してくれるやら・・・。

> > ４．しかも中身ではメール連絡先にbigfootを使ってるのも同じ?。
> うちに来たモノは biglobeのメアドになっています。
>
> > 多分同一じゃないですかね。
> でしょう。
>
> http://www2.tba.t-com.ne.jp/b4tt/nospam/job_spam.txt
> ここにまとめてみました。

　あや〜。たくさん来てるんですね。
転職のスパムに関しては私にも

時に2001年08月13日15時23分、
「転職サービス（ご登録案内/全無料）」に於いて、career serviceさん曰く
> 〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
> 必要ない方に届いてしまった場合は誠に申し訳ございません。
> 〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
>
> 転職サービス（ご登録案内/全無料）
>
> あなたのキャリア履歴を複数の人材バンク（現35社）へご紹介配信致します。
> 更に編集部直属の紹介もあり、転職活動を強力にバックアップいたします。

とかが来ており、これは人材バンクと取りあえず別にしていたのですけど、
コムプランで探したらもう一個見つかりました。

−−−−−−参考引用　★以下−−−−−−−
Received: from t-mta8.odn.ne.jp (mfep8.odn.ne.jp [143.90.131.186])
by ns.y7.com (8.8.8/3.6Wbeta7) with ESMTP id VAA12911
for <XXXXX-hist-adm@y7.com>; Wed, 12 Dec 2001 21:21:32 +0900
Received: from computer ([61.209.75.127]) by t-mta8.odn.ne.jp with SMTP
id <20011212122132168.QXTU.1471.t-mta8.odn.ne.jp@mta8.odn.ne.jp>
for <cha@yy77.cocom>; Wed, 12 Dec 2001 21:21:32 +0900
From: info <ecom@my.tramonline.net>
To: <XXXXX-hist-adm@y7.com>
Date: Wed, 12 Dec 2001 21:21:02 +0900
Subject: ご提携の件
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Oshirase-Mailer
Message-Id: <20011212122132168.QXTU.1471.t-mta8.odn.ne.jp@mta8.odn.ne.jp>
X-UIDL: 799887877878665F841547405F999981525F255
Status: RO

ＨＰ＆メルマガ運営者様。

■転職サイトの報酬制バーナ提携です。
転職求職者の登録承認数に応じて『1000円/件』、
更に転職決定で基本的に『1O万円/件』をお支払
い致します。
※ご提携金3000円を進呈致します。（今回のみ）
-----------------------------------------------------

■英会話教材販売の報酬制バーナ提携です。
売上１セットで『6000円』バックです。
※ご提携金1000円を進呈致します。
―――――――――――――――――――――――――――――■

※ご連絡いただければ詳細をお送り致します。
では、よろしくお願い申し上げます。

◆お問合せ専用メール
planin@bigfoot.com

コム・プラン事務局
http://walk.to/career/
−−−−−−参考引用　★以上−−−−−−−

bigfootを使っているとはいえ、メーラーが
Oshirase-Mailerで前述のコムプラントは違いますし
プロバもODNを使ったようです。

　OshiraseMailerは最初に挙げた別な転職スパムで使われていたりするので
結局関係があるんだかないんだか．．．

　そういえば以前からこの辺りのスパマーは同じ人物というよりも
マルチ商法みたいにこういう形で広げていく怪しい商売があって
新參者がとっかえひっかえ参加しながらずるずると続いているみたいな
イメージがあったんですけど、どうなんでしょうねえ。

　たなか様の頁を見てたらなんか多様性があるような、ないような．．．
よくわかんないですね。今出回っている

X-Mailer: QUALCOMM Windows Eudora Version 5.0.2-J

のやつは同じ人物の可能性が高い気はしますが

> 　OshiraseMailerは最初に挙げた別な転職スパムで使われていたりするので
> 結局関係があるんだかないんだか．．．
OshiraseMailerの作者の方とメールのやりとりをしたことがあります。
Ad To Oneを参考にして何かの対策をしてくださいとお願いをしましたが・・・。

> 　そういえば以前からこの辺りのスパマーは同じ人物というよりも
> マルチ商法みたいにこういう形で広げていく怪しい商売があって
> 新參者がとっかえひっかえ参加しながらずるずると続いているみたいな
> イメージがあったんですけど、どうなんでしょうねえ。
そのあたりはよく分かりません。

転職スパムを最初に受信してから１年経ちました。
息の長いスパマーですね。

> http://www2.tba.t-com.ne.jp/b4tt/nospam/job_spam.txt
> ここにまとめてみました。
> ホントはもっとあるのですが、自宅で辿れるのはここまでです。
更に過去のを辿ってみました。
http://www.geocities.co.jp/MotorCity/2984/nospam/job_spam.txt

> このケンジントンspammerと根は同じではないかと思っています。
過去のメールヘッダにその片鱗が残っていますね。

うわ、今更ながら田中様の集めたものはすごいな。
改めてみると私のところも来ているようですが。

こう見ると随分昔のAchiKochi、Oshirase、Eudoraの
３つに分かれるようですね。
最近は後者２つがご活躍のようで。

　同じ事務所内からだしているのか、
個別にやっているのかわかりませんけど。

> うわ、今更ながら田中様の集めたものはすごいな。
> 改めてみると私のところも来ているようですが。

先ほど新たに到着しました。
しかも、ハートコンピュータさんのスパムフィルタを使っているメールアドレスに。(^_^;

しかし、ここまでアホだと機械的に処理できる SpamCopの方がわたしにゃ楽です。
アホなスパマーがしつこければしつこいほど rblってのは効くはずですから。

http://www.startingweb.com/bbs.cgi?job=viewthread&bbsid=2343&mid=41

http://kttjobform.sub4you.net/
は、サーバーの管理者によって接続出来なくなりました。
本体である、
http://rnb3453ttveqqvqgeagatg35555r.darktech.org/
は、本日Livedoorからぷららに移動しました。
今からぷららの苦情の送り先に通報します。

転職スパムの御本尊、
http://rnb3453ttveqqvqgeagatg35555r.darktech.org/
は、どうやらぷららから追い出されたようです。

次は何処に逝くのやら・・・
移動した段階でまたspam送信となるでしょうから、今後しばらくはそのあたりの情報待ちとなるでしょう。

This redirection is closed, because it was used by spammers.
Help to keep our service clean and report spammers to us.
が、表示されてきたbigfootですが、先日にこの転職スパムの事をあれこ
れとabuse@bigfoot.comにレポートしてみたところ、先程bigfootから返信
がありました。

メッセージを要約すると、bigfootはこのユーザーに対して送られてきた
メールをメールサーバーでブロックする、とのことです。

メッセージの全文は転載しませんが、このbigfootはSpam問題に対しては
かなり敏感に、なおかつ真剣に取り組んでいるとのことです。
こういう姿勢は日本のプロバイダーにも見習って欲しいのもです。

別アドレスで殆ど一緒の文面のメールがありました。

Return-Path: <job@t-zlotus.com>
Delivered-To: filansea@raforge.rd.mmtr.or.jp
Received: (qmail 13419 invoked from network); 16 Feb 2002 20:06:36 +0900
Received: from unknown (HELO *****************) (210.228.160.25)
by mx.rd.mmtr.or.jp with SMTP; 16 Feb 2002 20:06:36 +0900
Received: (qmail 13416 invoked from network); 16 Feb 2002 20:06:36 +0900
Received: from unknown (HELO smtp.tipzneo.com) (61.195.91.189)
by ********* with SMTP; 16 Feb 2002 20:06:36 +0900
Received: from computer ([192.168.0.2])
by smtp.tipzneo.com (8.9.3+3.2W/3.7W) with SMTP id IAA22410
for **********************; Tue, 20 Nov 2001 08:59:38 +0900
Message-Id: <200111192359.IAA22410@smtp.tipzneo.com>
From: job-bank <job@t-zlotus.com>
To: <********************>
Date: Sat, 16 Feb 2002 20:06:11 +0900
Subject: 転職サービス（無料）
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Oshirase-Mailer

解除の連絡先が一緒でしたね。

Return-Path: career_01@hotmail.com
Received: from mail.ksc.net.th (mail.ksc.net.th [203.107.131.1])
by *** (***) with ESMTP id VAA03711
for <XXX>; Sat, 13 Apr 2002 21:15:17 +0900 (JST)
Received: from VAIO (l224ppp118.ksc.net.th [203.155.224.118])
by mail.ksc.net.th (8.11.6/8.11.2) with SMTP id g3DC71W04723
for XXX; Sat, 13 Apr 2002 19:07:02 +0700
Message-Id: <200204131207.g3DC71W04723@mail.ksc.net.th>
From: career <career_01@hotmail.com>
To: <XXX>
Date: Sat, 13 Apr 2002 21:16:11 +0900
Subject: =?ISO-2022-JP?B?GyRCISo5LTlwISpFPj8mJTUhPCVTJTkbKEI=?=
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Oshirase-Mailer
X-UIDL: 9e95383709c36049d1bb40ad74e5deb4


■全国の人材バンクへ転職の
一括エントリー登録受付け！
http://yourjob.is-here.net

※完全なる【無償サービス】です。

--------------------------------
■転職サイトの報酬制バナー提携も
募集中です。転職求職者の登録承認
数に応じて『1000円/件』更に転職決
定で基本的に『1O万円/件』をお支払
い致します。

※運営者様の方でかかる費用等は一切
ございません。

※ご提携金3000円を進呈致します。

※『ご返信ではなく』こちらの別アド
レスにメールを頂ければ詳細をお送り
致します。＜詳細希望＞
bancom@bigfoot.com　
--------------------------------
※【解除】は申し訳ございませんが
　下記へ【空メール】をお送りくだ
　さるようお願い申しあげます。
dm_delet@bigfoot.com
--------------------------------
コムプラン企画(ジョブサービス)
career_01@hotmail.com


今度の本体はここ、
http://moredt.darktech.org/

> From: career <career_01@hotmail.com>
フィルタで消されたので分かりませんが、
ここからのスパムが（今日の午後２時半頃発信）届きました。
多分内容は一緒でしょう。
確かに私は第２新卒で求職中ですけどね・・・。

> > From: career <career_01@hotmail.com>
昨夜のうちにMSNに通報してあります。
今日の１８時送信でMSNからこのユーザーのアカウントを削除した旨の返信が届いています。
送信フォームから送られるアドレスに関してはbigfootがサーバーでブロックしてくれていますから、サイトの開設者には届かなくなっています。
もっとも、本人はそれを知らないようではありますが（＾＾；

フレームの本体は一昨日あたりはぷららにあったのですが、昨日確認したところではサーバーはTTCNあたりにあるようですね。
フレーム内部の本体はしばらくはこのままにしておいて、フレームからの送信先とメールそのもののアカウント関係に対して通報と削除依頼で対応してみたいと思います。
私が持っているフリーメールのアカウントで試しに登録してみようかと思ってますが、結果はどのようになるやら・・・。

各欄に入力して送信ボタンを押したところ、＜サーバーが見つかりません
＞というエラーメッセージが・・・
試しにソースをコピーしてhtmlエディタに入力、送信先のアドレスを自
分のアドレスに書き換えてから自分のサイトに投げ込み、そこで再度入力
してみたのですが、結果は同じでした。

結局のところ、このSpamに関しては送信しようとしてもフォームそのも
のが間違っているようですね。
現状ではページそのものは全くの無害となっています。
メール本文に記載されているアドレスに返信等をしない限り、ではあり
ますが。
もっとも、最新のそのアドレス自体は削除、もしくはブロックされてい
ます。