[ 817 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
変なメールを受信しました。単なる悪戯メールなのでしょうか?
Received: from smtp.***.ne.jp ([***.***.***.***])
by ***.***.ne.jp (8.9.3/3.7W02041616)
with ESMTP id TAA28604 for <******@******>;
Thu, 25 Apr 2002 19:34:48 +0900 (JST)
Received: from *** (*** [***.***.***.***])
by smtp.***.ne.jp (8.9.3+3.2W/3.7W)
with SMTP id TAA212594 for <******@******>;
Thu, 25 Apr 2002 19:31:10 +0900
Received: from sourcenext.com ([133.250.244.72])
by mail.***.ne.jp (8.9.3/3.7W)
with SMTP id TAA23140 for <*******@*****>;
Thu, 25 Apr 2002 19:31:10 +0900
Received: (qmail 20022 invoked from network);
25 Apr 2002 19:17:06 +0900
Received: from localhost.sni.nri.co.jp (HELO ) (127.0.0.1)
by localhost.sni.nri.co.jp
with SMTP;
25 Apr 2002 19:17:06 +0900
From: ソースネクスト <info@sourcenext.info>
To: info@sourcenext.info
Cc:
Date: Thu, 25 Apr 2002 19:12:23 +0900 (JST)
Message-Id: <200204251912234928B4A.register@sourcenext.com>
Precedence: bulk
Subject: てすとサブジェクト
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Forwarded: Anetfor; dennouen
X-UIDL: \Ab!!O#@"!=3f"!VpU!!
Status: RO
てすとメールだよん。
----------------------------------------------------------------------------------
こんなので大丈夫かな。
1
2
3
4
5
6
7
8
9
0
.
いぢわる?
ssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss
アドレス屋からアドレスを買ったスパマーが、実際に届くかどうかテスト
している可能性が考えられます。現時点では無視するのが上策と思います
が、このメールはnri.co.jp、即ち野村総合研究所のコンピューターから
発信されているようですので、野村総研にたれ込んでみる手も考えられま
す。
> スパマーが、実際に届くかどうかテスト
> 現時点では無視するのが上策と思います
いちおう,ソースネクストと野村総合研究所に転送しておきました。
とりあえず,放置プレイにしておきます。(´ヘ`;)ハァ
> このメールはnri.co.jp、即ち野村総合研究所のコンピューターから
> 発信されているようです
ソースネクストは野村総合研究所にシステム運用を委託しているそう
で,だから意味不明なメールが野村総合研究所から来たと言う経緯説
明が来ました。
> 変なメールを受信しました。単なる悪戯メールなのでしょうか?
変なメールですね。サーバの設定かなんかをしているときに
実験しようとしてミスでもしたんでしょうか。
133.250.244.72
は確かに野村総研のサーバのようですし、一方で
sourcenext.comのIPアドレスは野村総研のもののようですので
ソレ自体は怪しくないんですが、
送り先をsourcenext.comにするつもりが
sourcenext.infoにしてしまったような感じが窺えますね。
それでどうしてねむねむ様の所に来たのかが「????」ですが。
どうしても気になるのなら上のIPを
http://whois.nic.ad.jp/cgi-bin/whois_gw
で検索した技術管理者さんに聞いてみるか伝えておくかすれば
良いと思います。多分あまり気にしなくて良いことでは
ないかという気がします。
下記のメールがソースネクストから送られてきました。
ヘッダもほとんど同様の物でした。
-----------------------------------------------------------------
ユーザーの皆様方へ
この度、一部のユーザーの皆様に対して、無意味な内容のメールが送信された
事実が判明いたしました。当該メールを受信された皆様方には多大なご迷惑を
おかけしたことを深くお詫び申し上げます。
ソースネクストインフォメーションセンター
-----------------------------------------------------------------
すこしは,経緯を説明して欲しい気がします。
くろべえさん,管理人さんレスをありがとうございました。m(._.)m
私も受信しましたが、
ソースネクストにユーザー登録してるとソースネクストから
いろいろなお知らせのメールが来るんですよね。
いつも受けているソースネクストのメールと差し出し人名も
アドレスも同じだったので、
あー、テストしようとしてミスったな? とすぐ分かりました。
人間なんだから間違いもあるさということで。
変なメールは確かにスパマーの下準備に送られてくることがあるけど、
あまりナーバスにならないほうが精神的にも良いでしょう。
ただ、ソースネクストの場合、
「再発防止に努めます」くらいは言ったほうが良いと思う。
変なメールと言えば、去年私ん所に来たspamなんですが‥‥‥‥
spam行為の名簿を作ってたんじゃないかと思われます。
このspam着信以降、ある特定のパターンの英文spamが届くようになってますし。
当時は意味不明だったので無視してたんですが、現在、他の英文spamと合わせて調査中です。
所で、他にこのメールを受け取った方いらっしゃるのでしょうか?
以下が本文も含め、spamの全てです。
-----------------------------------
Received: from PostMail ([210.71.181.206])by xxx.yyyy.zz.jp (8.9.3/3.7W-2001021409) with SMTP id XAA10239;Fri, 9 Nov 2001 23:03:50 +0900 (JST)
Date: Fri, 9 Nov 2001 23:03:50 +0900 (JST)
Received: from mailby pavo.seed.net.tw with SMTP id HYdsZn6TAel5W7t80I;Fri, 09 Nov 2001 22:07:34 +0800
Message-ID: <asx9REyki4v@venus.seed.net.tw>
From: Net5.Online.FortuneTelling
To: LuckyPeople
Subject: Net5 Online FortuneTelling
MIME-Version: 1.0
Content-Type: multipart/related;type="multipart/alternative";boundary="----=_NextPart_Wo7skhckThuNiN3OJ0LnmQ4hOxrP"
X-Mailer: Ppq0m120BDAlx5jVq11uoAFBD
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: 011eedafc320f474c25c10f42904c903
-----------------------------------
このNet5云々というのは台湾系のちと怪しげ雰囲気スパムです。
風水とか占いとか。中華系だけど一応日本語のサイト。
#中国好きだから馬鹿にしたくはないんだけどね。
私は中華系だと矛先が鈍るので最初は対処してませんでしたが
なんだか結構頻繁に届くようになったので
通常の対処をしたらいつの間にか届かなくなりましたね。
私は中国文字(簡体字)、台湾文字(繁体字)も
読める環境なんですが、このサイトからは日本語で来るのですけど
しばしばタイトルや本文が文字化けしたりする
「失敗スパム」でした。ねここねこ様のところに
届いたのも失敗したものかもしれませんね。
ちなみにここからのはHTML形式が標準だったようです。
Received: from rcpt-impgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id BAA15120;
Sat, 10 Nov 2001 01:43:42 +0900 (JST)
Received: from ns.y7.com (y7.com [210.143.97.130])
by rcpt-impgw.biglobe.ne.jp (kwg/3.7W-01102416)
with ESMTP id BAA15114;
Sat, 10 Nov 2001 01:43:42 +0900 (JST)
Received: from PostMail ([210.71.181.206])
by ns.y7.com (8.8.8/3.6Wbeta7)
with SMTP id BAA25401;
Sat, 10 Nov 2001 01:43:36 +0900
Date: Sat, 10 Nov 2001 01:43:36 +0900
Received: from tpts4
by ibm.com
with SMTP id 6rwY0kQ4l3MiE7k87ddWaTR8gVZ4;
Sat, 10 Nov 2001 00:45:53 +0800
Message-ID: <Zej2gmCl@tpts7.seed.net.tw>
From: Net5.Online.FortuneTelling@y7.com
To: LuckyPeople@y7.com
Subject: Net5 Online FortuneTelling
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_Wo7skhckThuNiN3OJ0LnmQ4hOxrP"
X-Mailer: Ppq0m120BDAlx5jVq11uoAFBD
X-Priority: 3
X-MSMail-Priority: Normal
X-UIDL: 799888899856575F843742255F999983975F255
<html>
<frameset rows=* frameborder="NO" border="0" framespacing="0" cols=*>
<frame scrolling="yes" src="http://www.nets5.com/AD/news.htm">
</frameset>
</html>
今見てもやっぱり怪しげ(^^)。まあ悪質じゃ無さそうですけど。
Net5からは昔たびたび受信しましたが、
今は全く届いていません。
送られてくるのはhtmlのメールです。
管理人さんが言うように、失敗メールが多く、
ねむねむさんの受け取ったものも、失敗物だと思います。
私もこんなのを受けました。
htmlタグの残骸だけが残っています。
Return-Path: <info@ms1.nets5.com>
Received: from PostMail ([210.71.181.206]) by t-mta5.odn.ne.jp with SMTPid <20011109190224102.UDHL.11263.t-mta5.odn.ne.jp@mta5.odn.ne.jp>;Sat, 10 Nov 2001 04:02:24 +0900
Received: from marsby tpts4.seed.net.tw with SMTP id z5giRKx5kR8Ps2zEstvMccGv;Sat, 10 Nov 2001 03:04:37 +0800
Message-ID: <YyouCpyYXJDXy@mail.sysnet.net.tw>
From: Net5 Online FortuneTelling
To: LuckyPeople
Subject: Net5 Online FortuneTelling
MIME-Version: 1.0
Content-Type: multipart/related;type="multipart/alternative";boundary="----=_NextPart_Wo7skhckThuNiN3OJ0LnmQ4hOxrP"
X-Mailer: Ppq0m120BDAlx5jVq11uoAFBD
X-Priority: 3
X-MSMail-Priority: Normal
Date: Sat, 10 Nov 2001 04:02:24 +0900
</htm