またもやAngel Talksから・・・（鬱

Return-Path: postmaster@angel-talks.com
Received: from diamond.nccol.com (root@[209.33.146.108])
by land.linkclub.or.jp (8.9.3/3.7W) with ESMTP id GAA07103
for <‥‥＠‥‥>; Sun, 26 May 2002 06:40:45 +0900 (JST)
Received: from aurora (M085198.ppp.dion.ne.jp [61.117.85.198])
by diamond.nccol.com (8.8.7/8.8.8) with SMTP id RAA18253
for ＊＊＠＊＊; Sat, 25 May 2002 17:20:15 -0500
Message-Id: <200205252220.RAA18253@diamond.nccol.com>
From: Angel Talks <postmaster@angel-talks.com>
To: <＊＊＠＊＊>
Reply-To: postmaster@angel-talks.com
Date: Sun, 26 May 2002 06:38:32 +0900
Subject: =?ISO-2022-JP?B?GyRCISo5LTlwISpPQ0JqJE48KkFdPXw1ISEiI0IjTyNXI1MhIiUkJT8laiUiQDgkXiRsJE5DbkphNG8kSiRJJHIkKkNNQkckQTJBM0okRxsoQg==?=
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-UIDL: 8f599ddd7d4a84921eb9c01b74916b19

いつもなら送信元のISPを調べて通報するのですが、今回はパターンを変えてみました。

Angel Talksの拠点は岐阜県にありますから、岐阜県警のサイトのハイテク犯罪課のフォームからヘッダや本文と一緒にLookUpの検索結果を通報、フォームの内容全部を警察に通報した旨を添えてKDDにも通報してあります。

> またもやAngel Talksから・・・（鬱

私のところにも、もう３＋１通目....

＜＜０通目　誤送信を装っている？！＞＞

Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id XAA08494; Thu, 07 Feb 2002 23:21:29 +0900 (JST)
Received: from mail1.flashhost.com (mail1.flashhost.com [66.40.117.155])
by rcpt-impgw.biglobe.ne.jp (kwg/3.7W-01111312) with ESMTP id XAA08484
for <mujirusi@mui.biglobe.ne.jp>; Thu, 7 Feb 2002 23:21:28 +0900 (JST)
Received: from Ayu [210.139.58.138] by mail1.flashhost.com
(SMTPD32-6.06) id A0E18E01C4; Thu, 07 Feb 2002 09:36:17 -0500
From: Ayu<ayumi@asigui.com>
To: mujirusi@mui.biglobe.ne.jp
Subject: この間はありがとう。ホテル行けないかと思った。
X-Mailer: MultiSneder1.2
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Message-Id: <200202070936401.SM00952@Ayu>
Date: Thu, 7 Feb 2002 09:36:23 -0500
Status: RO
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799797927678695F985015195F999986925F255


鈴木チーフ　様

お疲れ様でした。あまり飲み過ぎないようにしてください。
風邪うつらなかったでしょうか？

ホテルで通販の番組やってましたよね。腹筋がぴくぴく動いている番組です。
あれ9800円で欲しいって言ってましたよね。それと同じようなもので、
4000円安いものを見つけました。私も一度やりたいので、買って飽きたらゆずって
ください。下のアドレスにありました。

http://www.angel-talks.com/one/

おなかのブヨブヨ、あの時パチパチ音がしますよね。結構気になります。
これで解消しますね（笑）。

あゆより。


＜＜１通目のヘッダ＞＞

Received: from ****.***.ne.jp by ***.ne.jp (RCPT_GW)
id XAA18093; Sun, 10 Mar 2002 23:11:41 +0900 (JST)
Received: from mail.a ([159.226.220.6])
by ****.***.ne.jp (mnmy/3114200202) with ESMTP id g2AEBeS18080
for <mujirusi@*.***.ne.jp>; Sun, 10 Mar 2002 23:11:40 +0900 (JST)
Date: Sun, 10 Mar 2002 23:11:40 +0900 (JST)
Message-Id: <200203101411.g2AEBeS18080@****.***.ne.jp>
Received: from pl285.nas911.gifu.nttpc.ne.jp ([210.139.58.29]) by mail.a with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.1960.3)
id GMDP0B5G; Sat, 9 Mar 2002 22:10:05 +0800
From: Angel Talks<postmaster@angel-talks.com>
To: mujirusi@*.***.ne.jp
Subject: ！広告！今、話題の商品をお手頃価格でご提供！
X-Mailer: MultiSneder1.2
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Status: RO
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 799796897688585F985520595F999979975F255


＜＜２通目のヘッダ＞＞

Received: from ****.***.ne.jp by ***.ne.jp (RCPT_GW)
id QAA02184; Tue, 30 Apr 2002 16:44:26 +0900 (JST)
Received: from ncnt.oraion.co.kr ([61.33.153.60])
by ****.***.ne.jp (mnmy/3114200202) with ESMTP id g3U7iQ102180
for <mujirusi@*.***.ne.jp>; Tue, 30 Apr 2002 16:44:26 +0900 (JST)
Message-Id: <200204300744.g3U7iQ102180@****.***.ne.jp>
Received: from aurora (pl101.nas911.gifu.nttpc.ne.jp [210.139.119.101]) by ncnt.oraion.co.kr with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
id J7DM7YW6; Tue, 30 Apr 2002 16:56:12 +0900
From: Angel Talks <postmaster@angel-talks.com>
To: <mujirusi@*.***.ne.jp>
Reply-To: postmaster@angel-talks.com
Date: Tue, 30 Apr 2002 16:42:02 +0900
Subject: ！広告！耳掃除機やＥＭＳマシンなど話題の雑貨がこの値段！
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
Status: RO
X-Mozilla-Status: 9001
X-Mozilla-Status2: 00000000
X-UIDL: 799795698355735F985283935F999977855F255

＜＜３通目のヘッダ＞＞

Received: from ****.***.ne.jp by ***.ne.jp (RCPT_GW)
id JAA19389; Sat, 01 Jun 2002 09:14:52 +0900 (JST)
Received: from web.kowalsky.com.br ([200.247.177.130])
by ****.***.ne.jp (mnmy/3916220502) with ESMTP id g510EoO19368
for <mujirusi@*.***.ne.jp>; Sat, 1 Jun 2002 09:14:50 +0900 (JST)
Received: from aurora (M085200.ppp.dion.ne.jp [61.117.85.200])
by web.kowalsky.com.br (8.11.6/linuxconf) with SMTP id g510WUs14292
for mujirusi@*.***.ne.jp; Fri, 31 May 2002 21:32:31 -0300
Message-Id: <200206010032.g510WUs14292@web.kowalsky.com.br>
From: Angel Talks <postmaster@angel-talks.com>
To: <mujirusi@*.***.ne.jp>
Reply-To: postmaster@angel-talks.com
Date: Sat, 01 Jun 2002 09:12:07 +0900
Subject: ！広告！耳掃除機、ＢＯＷＳ、イタリア発の虫捕器などオモシロ商品をお値打ち価格で
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
Status: RO
X-Mozilla-Status: 8000
X-Mozilla-Status2: 00000000
X-UIDL: 799793989085475F932564805F999973605F255

３通目の「web.kowalsky.com.br ([200.247.177.130])」は、
本日の時点で第三者中継を許す設定となっており、ORDBにも
登録されていました(NANETのテスト結果による)。

で、３通目にはこれまでなかったサイトがありました。

http://www.angel-heaven.com/one/

これまでのメールにも掲載されていた
「http://www.angel-talks.com/one/」
も載っています。

＜＜angel-talks.comのwhois結果＞＞

Registrant:
Kashima Co.,Ltd (YQRAIXNWQD)
2-3-5 Shinsei-cho, Sohara
kakamigahara-city, GIFU 509-0804
JP

Domain Name: ANGEL-TALKS.COM

Administrative Contact, Technical Contact:
Kashima Co.,Ltd (DTRTGZPFAO) administrator@ANGEL-TALKS.COM
Kashima Co.,Ltd
2-3-5 Shinsei-cho, Sohara
kakamigahara-city, GIFU 509-0804
JP
+81 583-71-2765

Record expires on 15-Dec-2002.
Record created on 27-Sep-2001.
Database last updated on 31-May-2002 22:47:21 EDT.

Domain servers in listed order:

NS.ANGEL-TALKS.COM 210.239.174.83
NS2.ANGEL-TALKS.COM 210.239.174.85

＜＜angel-heaven.comのwhois結果＞＞

Registrant:
MIONA Co,Ltd. (ANGELHEAVEN4-DOM)
2-3-5 Shinsei-cho Sohara
Kakamigahara-City, Gifu 504-0804
JP

Domain Name: ANGEL-HEAVEN.COM

Administrative Contact:
MIONA Co,Ltd. (NCGWLFEVYO) webmaster@miona.net
MIONA Co,Ltd.
2-3-5 Shinsei-cho Sohara
Kakamigahara-City, Gifu 504-0804
JP
+81-583-80-5171 fax: +81-583-80-5172
Technical Contact:
VeriSign, Inc. (HOST-ORG) namehost@WORLDNIC.NET
VeriSign, Inc.
21355 Ridgetop Circle
Dulles, VA 20166
US
1-888-642-9675 fax: - namehost@worldnic.net

Record expires on 25-Oct-2003.
Record created on 25-Oct-2001.
Database last updated on 31-May-2002 22:44:50 EDT.

Domain servers in listed order:

NS1.ANGEL-HEAVEN.COM 61.194.98.58
NS2.SPHERE.AD.JP 202.239.113.26

この「Kashima Co.,Ltd (YQRAIXNWQD)」と
「MIONA Co,Ltd. (NCGWLFEVYO)」は住所が同じなので、
同一人物が運営しているということなのでしょうか。
(かつ angel-talks主宰？)


> いつもなら送信元のISPを調べて通報するのですが、今回はパターンを変えてみました。
>
> Angel Talksの拠点は岐阜県にありますから、岐阜県警のサイトのハイテク犯罪課のフォームからヘッダや本文と一緒にLookUpの検索結果を通報、フォームの内容全部を警察に通報した旨を添えてKDDにも通報してあります。

私も、同様の手段を取ろうと思います(私の場合３通目はdion)。

> この「Kashima Co.,Ltd (YQRAIXNWQD)」と
> 「MIONA Co,Ltd. (NCGWLFEVYO)」は住所が同じなので、
> 同一人物が運営しているということなのでしょうか。
> (かつ angel-talks主宰？)

そうでしょうね。ただしドメイン名のWhois結果は
スパマーの同一性を判断する材料にしか使えませんので
それぞれのスパムの「宣伝サイト＝広告主」に関する苦情先としては
すぱすぱものの結果先にして下さい。

http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-search.cgi?domain=www.angel-heaven.com

http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-search.cgi?domain=www.angel-talks.com

　苦情先はレベル３のJPNICで出てくる結果の所ですが
小癪なことに別なネット業者を利用していますね。
　上流は前者がインフォソフィア、後者がKDDですね。
下流はスパマーとの関係がちょっと不明。上流と下流への同報配信が
良いですが私だったらこの場合、自分の住所や電話番号の明記は
控えます。

　なお、上でmujirusi様が調べた結果はどの苦情でも明記して
「ドメイン名を変えて、実は同一業者が繰り返し送ってきている」
ということを強調する材料にすれば良いでしょう。

　それからサイトに関する苦情先より前に

『スパム対応用メールヘッダ解析システムhdpar』
http://earth.endless.ne.jp/users/stakasa/hdpar/hdpar-biao.html

で苦情先を探すのは言うまでもありません。今回の場合、
送信の際にも複数のネット業者が絡んでいるようですよ。
＃片方は外国かも。

　施行前とはいうものの、迷惑メール規制法が公布された現在、
警察への連絡も手法の一つだとは思います。
けれども基本的な苦情先、すなわち

送信に係わって利用されたネット業者全部
宣伝サイト作成に係わって利用されたネット業者全部

への通達はお忘れなきように御協力願います。

http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-search.cgi?domain=www.angel-heaven.com
>
> http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-search.cgi?domain=www.angel-talks.com
>
> 　苦情先はレベル３のJPNICで出てくる結果の所ですが
> 小癪なことに別なネット業者を利用していますね。
> 　上流は前者がインフォソフィア、後者がKDDですね。
> 下流はスパマーとの関係がちょっと不明。上流と下流への同報配信が
> 良いですが私だったらこの場合、自分の住所や電話番号の明記は
> 控えます。
>
> 　なお、上でmujirusi様が調べた結果はどの苦情でも明記して
> 「ドメイン名を変えて、実は同一業者が繰り返し送ってきている」
> ということを強調する材料にすれば良いでしょう。

InfoSphereからは、

>mujirusi 様
>
>Abuse担当の＊＊と申します。
>
>弊社の契約により立ち上げているサイト「www.angel-heaven.com」
>の内容では、直接何らかの対処ができるものではございません。
>また、ダイレクトメール（一般的にSPAMと呼ぶ行為）に対しても、
>弊社との契約上からの行為ではないため、対応できない状況です。
>何卒ご理解ご了承ください。
>
>
>（株）NTT　PCコミュニケーションズ
>Abuse担当
>MAIL：abuse@sphere.ad.jp

だそうです。

> 　それからサイトに関する苦情先より前に
>
> 『スパム対応用メールヘッダ解析システムhdpar』
> http://earth.endless.ne.jp/users/stakasa/hdpar/hdpar-biao.html
>
> で苦情先を探すのは言うまでもありません。今回の場合、
> 送信の際にも複数のネット業者が絡んでいるようですよ。
> ＃片方は外国かも。

「すぱすぱもの」「hdpar」はどちらも愛用させていただいて
おります。もちろん、今回の件も英文にて送付しております。
(自動返信しか来てませんけど)

＃hdparで、「Received:」の先頭に空白があると、解析されない
　のは仕様でしょうか？？

> >弊社の契約により立ち上げているサイト「www.angel-heaven.com」
> >の内容では、直接何らかの対処ができるものではございません。
> >また、ダイレクトメール（一般的にSPAMと呼ぶ行為）に対しても、
> >弊社との契約上からの行為ではないため、対応できない状況です。
> >何卒ご理解ご了承ください。

見事に言われましたね。

　以前ならば地団駄踏むしかありませんでしたが、実は法律の
公布で食いつくことも可能です。

　すなわち
http://www2g.biglobe.ne.jp/~stakasa/spam/falv.html
で紹介しているように、規制法二法では広告主と送信者を
罰することになっています。

　ここでいう広告主は明らかにサイト主であるはずであり、
そのような法律が出来た状況において、
上のようなことを返答するインフォソフィアの姿勢は
法律の趣旨を全く無視しようとするものではないか、ということです。

　インフォソフィアはNTT系ですけど、
今回の法律の趣旨に反してインフォソフィアがspammerに対する
対応が甘いことに対する問い詰め方、
今後の社の方針を見直すよう強く要求する書き方は
いろいろあると思います。
気力が残っていれば、あるいは次回同じスパムが届いたときには
強く抗議すべきでありましょう。

　また広告主を罰しようとする法律は経済産業省の方であり、
御存じのようにそのスパム対応窓口は既に日産協にあります。
今後、同じサイトを宣伝するスパムが続く限り、
当然日産協へも連絡するが、その際にインフォソフィアは
法律整備が進んでいる中でspammerを看過しようとしている
姿勢が見られることも伝える旨を強く宣言し、
実際に日産協にインフォソフィアについて伝えるべきでありましょう。

　メール送信とサイト制作でネット業者を変えるのはスパマーの
常套手段でり、そのためにメール送信に
海外の所を利用するspammerも多いのです。
そんな手段を許す法律ならばまさしくザル以外のなにものでもありません。

　ネット業者は法律に縛られる前に、ネットワーク管理者として
スパムを取り締まる責任を感じるべきなのに、
そういう姿勢が見られないネット業者が多いのは
まったく嘆かわしいことです。
そんなに行政に縛られたいのでしょうかね。

http://earth.endless.ne.jp/users/stakasa/hdpar/zongzhi.html

> 　ネット業者は法律に縛られる前に、ネットワーク管理者として
> スパムを取り締まる責任を感じるべきなのに、
> そういう姿勢が見られないネット業者が多いのは
> まったく嘆かわしいことです。
> そんなに行政に縛られたいのでしょうかね。
>
> http://earth.endless.ne.jp/users/stakasa/hdpar/zongzhi.html

他人事か自分の事かの違いでしょう。
対岸の火事は火がつくまで自分の身には関係のないことですから。
やれやれ・・・

自分のことだと気づいているのは、
私の使っているS●Sさ●らとか、
動きがトロイながらも●CNとか。
（そういえば今日i-net.com系spamの返事がOCNから来たな・・・
届いたのがinfo@afeだったので「営業妨害だ」といったら、
「繰り返し行われるようなら『削除する』」と確約をいただいてるし。）

返事が来ただけまだ良い方かもしれませんね。
こちらが送ったものにたいしては沈黙のままですから。