| [ 992 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
Lip & Lips <lip69@livedoor.com> から、spamが届きました。
＜＜１通目＞＞
Received: from ***.***.ne.jp by ***.ne.jp (RCPT_GW)id DAA18569; Sun, 21 Apr 2002 03:19:44 +0900 (JST)
Received: from tsi_webserver.www.thai-setakij.com ([202.44.212.3])by ***.***.ne.jp (mnmy/3114200202) with ESMTP id g3KIJh118561for <mujirusi@***.***.ne.jp>; Sun, 21 Apr 2002 03:19:43 +0900 (JST)
Date: Sun, 21 Apr 2002 03:19:43 +0900 (JST)
Message-Id: <200204201819.g3KIJh118561@***.***.ne.jp>
Received: by TSI_WEBSERVER with Internet Mail Service (5.5.2653.19)id <JGTT2GT6>; Sun, 21 Apr 2002 01:04:07 +0700
Received: from oem-computer (120.156.104.203.livedoor.com [203.104.156.120]) by tsi_webserver.www.thai-setakij.com with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)id JGTT2GTZ; Sun, 21 Apr 2002 01:04:02 +0700
From: Lip & Lips <lip69@livedoor.com>
To:
Subject: ！広告！ Ｈフレンド募集専門サイト9
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Achi-Kochi Mail Lite ver1.00
Status: RO
X-Mozilla-Status: 9001
X-Mozilla-Status2: 00000000
X-UIDL: 799795789680555F985058565F999983915F255
Ｈフレンド募集中の男女のみが集まるサイトです。
会員全員がＨフレンド募集中ですから、話が早いと評判です。
カップル続々成立中です。
完全無料試用制度実施中
http://cattleya.paklinks.com
今後このサイトについてのＤＭメール送信を希望されない場合は、内容が空のメールをこのメールの送信元へご返送ください。転送アドレスご利用の場合は転送アドレスからご返送ください。１０日以内に送信リストより削除致します。内容が空でない場合は削除できないことがあります。
＜＜２通目＞＞
Received: from ***.***.ne.jp by ***.ne.jp (RCPT_GW)id BAA12759; Sun, 05 May 2002 01:53:14 +0900 (JST)
Received: from exchange.duquesne.k12.pa.us (exchange.duquesne.k12.pa.us [12.44.20.114])by ***.***.ne.jp (mnmy/3114200202) with SMTP id g44GrDY12755for <mujirusi@***.***.ne.jp>; Sun, 5 May 2002 01:53:13 +0900 (JST)
Date: Sun, 5 May 2002 01:53:13 +0900 (JST)
Message-Id: <200205041653.g44GrDY12755@***.***.ne.jp>
Received: from EXCHANGE by exchange.duquesne.k12.pa.usvia smtpd (for ***.***.ne.jp [***.***.***.***]) with SMTP; 4 May 2002 16:49:56 UT
Received: from dukewall.duquesne.k12.pa.us ([10.1.2.15]) by exchange.duquesne.k12.pa.us with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)id J5W36SY1; Sat, 4 May 2002 10:20:27 -0400
From: Lip & Lips <lip69@livedoor.com>
Received: from 143.154.104.203.livedoor.com ([203.104.154.143]) by dukewall.duquesne.k12.pa.usvia smtpd (for EXCHANGE [10.1.2.13]) with SMTP; 4 May 2002 16:49:33 UT
Subject: ！広告！ Ｈフレンド募集専門サイト12
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Achi-Kochi Mail Lite ver1.00
To: undisclosed-recipients:;
Status: RO
X-Mozilla-Status: 9001
X-Mozilla-Status2: 00000000
X-UIDL: 799794949846855F985051515F999981665F255
Ｈフレンド募集中の男女のみが集まるサイトです。
会員全員がＨフレンド募集中ですから、話が早いと評判です。
カップル続々成立中です。
完全無料試用制度実施中
http://lips.19zo.net
今後このサイトについてのＤＭメール送信を希望されない場合は、内容が空のメールをこのメールの送信元へご返送ください。転送アドレスご利用の場合は転送アドレスからご返送ください。１０日以内に送信リストより削除致します。内容が空でない場合は削除できないことがあります。
＊＊＊＊
どちらも、海外のサーバを経由(どちらも第三者中継を許す設定に
なっており、ORDBに登録されている)しているものです。
で、かんじんのURLはどちらも転送サービスを利用している
ようですが、１通目の
http://cattleya.paklinks.com
のほうは、すでに提供元によって潰されていました。
「PakLinks is a Virtual Domain Redirector only.
PakLinks does not HOST any domain!
This virtual domain has been removed due to spamming.
Some Assholes will never learn. We will keep deleting their stupid domains!
PakLinks does not tolerate spam or any other illegal activity!」
だそうで。
で、２通目の
http://lips.19zo.net
のほうをview-source:してみたら、
http://218.224.234.166/~enet/LL/
を開くようになっていました。
このアドレスは、OCN配下のトモコムのもののようです。
どちらも関係各社へメール済みです。
> で、２通目の
>
> http://lips.19zo.net
>
> のほうをview-source:してみたら、
>
> http://218.224.234.166/~enet/LL/
>
> を開くようになっていました。
なんと、19zo.net(いくぞ〜！と読むのだそうで)からわずか
40分で返信が来ました。
「Mujirusi様
SPAMに対するお知らせを頂きまして有難うございます。
こちらとしましてもすぐにアカウントを削除、また、
メールアドレスのブラックリストへの追加という出来る
範囲での厳しい処置をさせていただきました。
Mujirusi様のご協力に感謝します。」
ということで、上記転送元URLはもうエラーで見られません。
参考までに、確認できた時点でのソースを晒しておきます。
*** view-source:http://lips.19zo.net ***
<html>
<head>
<title>Lip & Lips</title>
<meta name="keywords" content="lips friend">
<meta name="description" content="Friend seacher">
<meta name="robots" content="INDEX, FOLLOW">
<meta name="revisit-after" content="10 days">
<meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
</head>
<frameset rows="*,1" frameborder="NO" border="0" framespacing="0">
<frame name="main_frame" src="http://218.224.234.166/~enet/LL/">
<frame name="ad_frame" scrolling="NO" noresize
src="http://www.goodsite.cc/forward/ad_exit.php?category=Japanese Page">
</frameset>
<noframes>
<body bgcolor="#FFFFFF" text="#000000">
<a href="http://218.224.234.166/~enet/LL/"> Lip & Lips</a></body>
</noframes>
</html>
***
> なんと、19zo.net(いくぞ〜！と読むのだそうで)からわずか
> 40分で返信が来ました。
> 「Mujirusi様
>
> SPAMに対するお知らせを頂きまして有難うございます。
> こちらとしましてもすぐにアカウントを削除、また、
> メールアドレスのブラックリストへの追加という出来る
> 範囲での厳しい処置をさせていただきました。
> Mujirusi様のご協力に感謝します。」
>
> ということで、上記転送元URLはもうエラーで見られません。
日本のネット業者ではまだまだ見られない迅速な対応に
感激しました。
ネット業者スパム方針データベース
http://earth.endless.ne.jp/users/stakasa/spam/tackyvote/tackyvote2.cgi
に載せておきました。
このネット業者のスパムポリシーはたった二行。
> あたりまえですがスパムメール等のご利用は禁止されております。
> もし発見などをした場合はこちらまでご連絡ください。
さらっと述べているだけですが、この「あたりまえですが」という
ところに極めて強いアンチスパムポリシーがあるものとお見受けしました。
「あたりまえ」にいけないことを「あたりまえ」に対処・処罰できない
ネット業者がたくさんいます。どんなに丁寧なアンチスパムポリシーを
掲げても行動を伴えないのなら、ポリシーが泣くなだけですね。
> で、２通目の
>
> http://lips.19zo.net
>
> のほうをview-source:してみたら、
>
> http://218.224.234.166/~enet/LL/
>
> を開くようになっていました。
そのあと、その日のうち(12時間以内)にトモコム(ホームページの
実体のあるサイト)とlivedoorからも返信が来ました。
トモコムからは、
> 貴社からのメールをいただき、確かにｓｐａｍメールの発信元は当社のサブドメインを利
> 用しているユーザーであることを確認いたしました。
>
> とりあえず、当社でも調査をいたします間、当該サブドメインは閉鎖いたしました。
>
> 事実関係が明らかになり、国内法に違反するような行為が認められた場合は、
> 大阪府警ハイテク対策室に告発いたします。
>
> 今回はたいへんご迷惑をおかけしました。
という、これまた心強い返信がありました。
実際、
http://218.224.234.166/~enet/LL/
はアクセス不可の状態になっています。
livedoorからは、
> この度は、ライブドアサービス利用規約に抵触していると思われる、
> 弊社ユーザとその行為をご報告いただき、ありがとうございます。
> このたびご連絡いただきました送信元アカウントについては、既に削
> 除措置をとっておりますが、引き続き当該アカウントからの迷惑メー
> ルが送られている旨、多くのお客様からご報告をいただいております。
>
> インターネットメールでは、メール送信元の表示はパソコン等のメー
> ルソフトの設定により容易に偽装可能なため、今回ご報告頂いたメー
> るは、既に削除済みのアカウントを設定して送信を続けているものと
> 思われます。
>
> また、該当者が「lip69」 以外にlivedoorアカウントを取得し、新
> 規取得したアカウントにてlivedoorに接続した場合、実際には、
> 「lip69」 では接続できないにもかかわらず、メールヘッダには
> 「lip69」 がlivedoor接続で迷惑メールを送信しているかのような
> 情報が残ります。
>
> 現在、livedoorでは迷惑メール対策として、上記のようなケースで
> もブロック可能な対策を急ぎ検討しております。
> 大変ご不快な思いをされているかと存じますが、なにとぞ今しばらく
> お時間をいただけますようお願い申し上げます。
ということで、以前よりは期待できるかも....。
無論、mujirusi様への不満ではありませんが。
> トモコムからは、
>
> > 貴社からのメールをいただき、確かにｓｐａｍメールの
> > 発信元は当社のサブドメインを利
> > 用しているユーザーであることを確認いたしました。
> >
> > とりあえず、当社でも調査をいたします間、当該サブドメインは閉鎖いたしました。
（略させて頂きます）
> という、これまた心強い返信がありました。
> 実際、
>
> http://218.224.234.166/~enet/LL/
>
> はアクセス不可の状態になっています。
上の文の「発信元は当社のサブドメインを利用しているユーザ」
というのはちょっとよく分からないですね。
サイトの苦情なのでスパム発信者だとは断定できない気がしますが。
別な証拠が挙がった．．．．というよりもとりあえず苦情の返信で
宣伝主を「発信元」という言い方をしたのでしょうか？
まあとりあえず停止して事実関係の調査をするというのは
理想的な判断ですね。
宣伝主がスパマーであることも
間違いないと思いますし。
トモコムさんの方が良くも悪くも有り難い対処ですが。
> > インターネットメールでは、メール送信元の表示はパソコン等のメー
> > ルソフトの設定により容易に偽装可能なため、今回ご報告頂いたメー
> > るは、既に削除済みのアカウントを設定して送信を続けているものと
> > 思われます。
> >
> > また、該当者が「lip69」 以外にlivedoorアカウントを取得し、新
> > 規取得したアカウントにてlivedoorに接続した場合、実際には、
> > 「lip69」 では接続できないにもかかわらず、メールヘッダには
> > 「lip69」 がlivedoor接続で迷惑メールを送信しているかのような
> > 情報が残ります。
> >
> > 現在、livedoorでは迷惑メール対策として、上記のようなケースで
> > もブロック可能な対策を急ぎ検討しております。
> > 大変ご不快な思いをされているかと存じますが、なにとぞ今しばらく
> > お時間をいただけますようお願い申し上げます。
これに関してですが、少しおかしいと思うのは
一段落目なんて言うのは、当サイトで指南方法を
学んで頂いている方なら先刻承知のはずで、
連絡をしているのはヘッダに残っていたからですよね。
つまりlivedoorのメルアドを騙ろうが他のメルアドを騙ろうが、
私達、少なくとも私が苦情をするのはメルアドに無関係な、
ヘッダに残っている証拠からです。
つまりやって欲しいのは新しいアカウントの即時無効化なわけで
そのアカウントというのは私達は分からないですが
ライブドアはログを調べれば分かるはず、
分からなければならないはずなのです。
果たしてそのことを前提とした上で、さらに
（１）「たとえ取得したてホヤホヤのアカウントでも
lip69を名乗っている場合、あるいはそうでなくても
実体をつかんで対処できるようにしたい」
といっているのなら大変よろしい回答ですが
（２）「アドレス詐称の場合、
新しいアカウントの調査にも時間がかかって、
なかなかつぶせないが、とにかく早急に
それを見つけてブロック＝新しいアカウントを無効化したい」
ということならば極めてお粗末な回答になります。
前者と後者では雲泥の差があり、特に前者で
さらにlip69を名乗らない場合には確かに一層難しくなるでしょう。
今までのデータからたとえばログからスパマーの接続した
地域なども分かるはずですし、
スパマーのことですから常時接続を受けている可能性が高いでしょうから
それらの情報を元に、疑わしい新規アクセスを警戒対象とし、
怪しい発信がされたら即ストップする、
などが考えられますけれども、これはかなりの決断が必要です。
ということで私としては１，２番のどちらか断定できないので
なんとも言えません。スパムに困っている＝対処に慣れている
ライブドアさんのことですから２番のようなことはないと思いたいですが。
いずれにしても各ネット業者、休日交代で
スパム対応というのは全くもってご苦労様です。
仕事だから当たり前といえば当たり前なんですけど、
まあネット業者はスパム被害が抑えられないか限り
そういう体制になって行かざるを得ないんでしょうね。
事前に十分なスパム抑制措置をとっているネット業者は
スパムの発生も限定されるので休日に配置しておく人間は
最低限で済むかもしれませんが、
そうでないところはスパマーが甘く見る週末の方が
ネット業者にとってもスパム対応の見せ所、見たいな
感じにすらなっていくのかもしれません。
まあスパム被害が発生しながら、お休みしている
ネット業者もそこらにいらっしゃるようですが（-_-#）。
＃ネット業者じゃないけど
＃昼夜平日土日の区別が無い、三交代勤務経験者（^^）
＃結構楽しかったけど♪
ウチに届いたのは以下のとおりです．
ＵＲＬの方は今日行ってみたら潰されてました．
（ありがとうございます＞報告してくださった方）
１通目
Return-Path:
<lip69@livedoor.com>
Received:
from exchange.duquesne.k12.pa.us (exchange.duquesne.k12.pa.us [12.44.20.114]) by pop.*********.ne.jp (1.01) with SMTP id g3RFLNL16484 for <********@*********.ne.jp>; Sun, 28 Apr 2002 00:21:23 +0900 (JST)
Date:
Sun, 28 Apr 2002 00:21:23 +0900 (JST)
Message-Id:
<200204271521.g3RFLNL16484@pop.*********.ne.jp>
Received:
from EXCHANGE by exchange.duquesne.k12.pa.us
via smtpd (for pop.*********.ne.jp [***.***.***.***]) with SMTP; 27 Apr 2002 15:18:07 UT
Received:
from dukewall.duquesne.k12.pa.us ([10.1.2.15]) by exchange.duquesne.k12.pa.us with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
id G41Q2HJS; Sat, 27 Apr 2002 09:35:56 -0400
From:
Lip & Lips <lip69@livedoor.com>
Received:
from 43.154.104.203.livedoor.com ([203.104.154.43]) by dukewall.duquesne.k12.pa.us
via smtpd (for EXCHANGE [10.1.2.13]) with SMTP; 27 Apr 2002 15:17:07 UT
Subject:
！広告！ Ｈフレンド募集専門サ
イト
12
MIME-Version:
1.0
Content-Type:
text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding:
7bit
X-Mailer:
Achi-Kochi Mail Lite ver1.00
２通目
Return-Path:
<lip69@livedoor.com>
Received:
from exchange.duquesne.k12.pa.us (exchange.duquesne.k12.pa.us [12.44.20.114]) by pop.*********.ne.jp (1.01) with SMTP id g3SKSKL03724 for <********@*********.ne.jp>; Mon, 29 Apr 2002 05:28:21 +0900 (JST)
Date:
Mon, 29 Apr 2002 05:28:21 +0900 (JST)
Message-Id:
<200204282028.g3SKSKL03724@pop.*********.ne.jp>
Received:
from EXCHANGE by exchange.duquesne.k12.pa.us
via smtpd (for pop.*********.ne.jp [***.***.***.***]) with SMTP; 28 Apr 2002 20:25:05 UT
Received:
from dukewall.duquesne.k12.pa.us ([10.1.2.15]) by exchange.duquesne.k12.pa.us with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
id G41Q2HJS; Sat, 27 Apr 2002 09:35:56 -0400
From:
Lip & Lips <lip69@livedoor.com>
Received:
from 43.154.104.203.livedoor.com ([203.104.154.43]) by dukewall.duquesne.k12.pa.us
via smtpd (for EXCHANGE [10.1.2.13]) with SMTP; 27 Apr 2002 15:17:07 UT
Subject:
！広告！ Ｈフレンド募集専門サ
イト
12
MIME-Version:
1.0
Content-Type:
text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding:
7bit
X-Mailer:
Achi-Kochi Mail Lite ver1.00
わたしも少し追いかけています。
以前、このスパマーが借りていたレンタルサーバは、業者に連絡をとって
追い出してもらいましたが、別のところで復活のようで、、、。
ちなみに転送URLサービスを行っているwww.parklinks.com は
SpamCopから通報されると即時に対応されます。
（参考）
http://www.startingweb.com/bbs.cgi?job=viewthread&bbsid=2343&mid=22
> このアドレスは、OCN配下のトモコムのもののようです。
トモコムを追い出されたため今度は tok2へ構築した模様です。
http://www53.toku2.com/home/enet/
こんなアドレスで届きました。
分かります? URL間違えてるんです。(￣w￣) ぷっ
ま、正しい URLで SpamCopにかけますが。
ちなみに tok2はアダルトコンテンツ禁止です。
まずは、ご報告。
該当ＵＲＬをトクトクに報告しておきました。
どうやら、手口から見て、マダムシロガネーゼのヴォケ共が運営している
と言うのが定説です。
少し前まで、はるひの部屋 というサイトを運営していましたが、
ある日からいきなり Lip and Lips というサイトに名前が変わりました。
（って たなかさんなら知っているか・・・・・）
ちなみに、その頃は、「enet」と言うユーザー名で、ディレクトリを分けて
はるひ と Lip を平行稼動していた時期がありまして・・・・
しかも、笑えることにホームページの絵と、各コンテンツの
「はるひの部屋」と言う文字列を、「Lip and Lips」に変更しただけ、
ソースやシステム全く同じと言う芸のないことをやっておりました。
何度も彼等からメールを受け取りましたので、そのたびにメールに
書かれた方法で受信拒否通告をしてやりました。
大体６・７回受信拒否通告したところでやっとメールが止まりました。
いまは、たなかさんがおっしゃるようなメールを受けておりません。
６・７回ほどメールを出してやらなきゃ気づかないほど頭の回転は
鈍い連中ですが、「はるひの部屋」の時のＳＰＡＭから「Lip and Lips」
のＳＰＡＭに切り替えてから「！広告！」の文字をサブジェクトに
含めたりと、人並み以下ですが学習しているようです。
強い口調で、受信拒否のメールを３００通くらい連続送信してやれば、
きっと彼等からの迷惑メールが止まるはずです（笑）。
お試しください。
常連の皆様、こんにちは。
ちなみに、トクトクのサイトの登録ページのソースを見てみると、
メール送信フォームのcgiファイルは、
http://pal.cside.tv/LL/
以下に置いているようです。
従って、ここも潰さない限り以前の"jewelnet.org"の時と
同様にトップページのみ無料レンタルスペースを点々として、
ＳＰＡＭを送り続けると思います。
このレンタルサーバ会社の利用規約を見てみると、
"アダルトサイトは禁止"と明記されていますので、
規約違反と言う事でメールを送っておきます。
管理人さんのおっしゃる冤罪被害の可能性もここに関しては
無いだろうと言う事で、指南とはちょっと方法がずれていますが
とりあえずご報告まで（笑）
> このレンタルサーバ会社の利用規約を見てみると、
> "アダルトサイトは禁止"と明記されていますので、
> 規約違反と言う事でメールを送っておきます。
CsideNet(http://www.cside.ne.jp/)より、早速返信がありました。
詳しい文面は割愛させて頂きますが、規約違反サイトにつき
アカウント停止を通達いたしております。との事です。
ただ、18:00現在まだサイトは生きているようですね。
> > このレンタルサーバ会社の利用規約を見てみると、
> > "アダルトサイトは禁止"と明記されていますので、
http://www.cside.ne.jp/faq/faq4.html#A46
この部分ですね。
> ただ、18:00現在まだサイトは生きているようですね。
現在も生きてますね・・・。
> 常連の皆様、こんにちは。
あまり常連になりたくないですが。(^_^;
> ちなみに、トクトクのサイトの登録ページのソースを見てみると、
> メール送信フォームのcgiファイルは、
> http://pal.cside.tv/LL/
> 以下に置いているようです。
これは気がつきませんでした。
いつもの転送URLではなかったので油断してました。
> このレンタルサーバ会社の利用規約を見てみると、
> "アダルトサイトは禁止"と明記されていますので、
> 規約違反と言う事でメールを送っておきます。
ありがとうございます。
これからも頑張って追跡するデス。
> どうやら、手口から見て、マダムシロガネーゼのヴォケ共が
> 運営していると言うのが定説です。
奴らは単純なのですぐそれと分かります。
> （って たなかさんなら知っているか・・・・・）
いえ。うちには はるひバージョン は来てないんです。
> 何度も彼等からメールを受け取りましたので、そのたびにメールに
> 書かれた方法で受信拒否通告をしてやりました。
> 大体６・７回受信拒否通告したところでやっとメールが止まりました。
> いまは、たなかさんがおっしゃるようなメールを受けておりません。
わたしは・・・。実は意図的に拒否通告していません。
届いてるメアドが会社のメアドなので迷惑極まりないのですが
それだけにビジネス文書的にISPに連絡出来ます。
> のＳＰＡＭに切り替えてから「！広告！」の文字をサブジェクトに
> 含めたりと、人並み以下ですが学習しているようです。
（笑