[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0007番へ]
[ 2388 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2002 Sep 09 10:45:19
記事No.2388/タイトル:本当にmelmaから送信されてるの?
投稿日:2002/09/09(Mon) 10:45:19 / 投稿者:ひで
★ツリー/親記事[2388]
-レス記事[2390]

こんにちは。
ちょっと解らないことがあるので書きこまさせていただきました。
一週間ほど前から、タイトルに【独占広告】と入ったスパムメールが連続して送りつけられるようになりました。
本文中には

> このメールマガジンは、以下のサイトを利用して発行しています。
> ■『melma』 http://melma.com/ (マガジンID:m00070723)
> 当方での購読解除の手続きは一切いたしません。各自でお願いします。
> 【解除用URL】
> http://ad.melma.com/s/bye.pl?e=exiad%40mue.biglobe.ne.jp&m=m00070723

と書かれてありますが、アクセスしても該当するメールマガジンは有りません。
ヘッダは

Return-Path: <magusererror-70723-****=*********.com@mailerror.melma.com>
Delivered-To: dom10197-****@.*********com
Received: (qmail 29410 invoked
by uid 114);
9 Sep 2002 10:07:29 +0900
Received: from magusererror-70723-****=*********.com@mailerror.melma.com
by st50.arena.ne.jp
by uid 111
with qmail-scanner-1.10 (sophie: 2.10/3.60. . Clear:0. Processed in 0.039727 secs);
9 Sep 2002 10:07:29 +0900
Received: from unknown (HELO smtp24.melma) (203.174.71.67)
by hokkaicamp.com
with SMTP;
9 Sep 2002 10:07:29 +0900
Received: (qmail 71831 invoked
by uid 0);
9 Sep 2002 10:07:29 +0900
Received: from unknown (HELO send2.data-hotel.net) (10.0.15.164)
by 0
with SMTP;
9 Sep 2002 10:07:29 +0900
Date: Mon, 9 Sep 2002 10:07:07 +0900
From: melma00070723lifeplanning <life.plan@anet.ne.jp>
To: ****@*********.com
Subject: 【独占広告】 1,000 円にて 3 日連続掲載
Mime-Version: 1.0
Message-Id: <427.24970.send2@melma.com>
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-MagazineID: melma.com magazine 70723
X-UnsubscribeURL: http://welcome.melma.com/cgi-bin/host/bye.pl?m=70723&e=****%40*********.com
X-Mailer: melma.com 3.1
Errors-To: magusererror-70723-hide=hokkaicamp.com@mailerror.melma.com

となっていますが、melmaから発行されているメールマガジンと考えて良いのでしょうか。
それともmelmaの名を騙っているだけなのでしょうか。
よろしくお願いします。
(自分のアドレスは伏せさせていただきました)


記事No.2390/タイトル:Re: 本当にmelmaから送信されてるの?
投稿日:2002/09/09(Mon) 12:34:16 / 投稿者:管理人
★ツリー/親記事[2388]+前記事[2388]
-レス記事[2391][2392]

えっと、先刻投稿した内容は間違えていて10分で気がついたので
削除しました。

で、

> となっていますが、melmaから発行されているメールマガジンと考えて良いのでしょうか。
> それともmelmaの名を騙っているだけなのでしょうか。
> よろしくお願いします。
> (自分のアドレスは伏せさせていただきました)

 ヘッダを調査する限り、限りなくmelmaから発信されているように
みえます。

諸処の部分がメルマガ配信のフォーマットに沿っているのは
まあともかく、一番のポイントは

Received: from unknown (HELO smtp24.melma) (203.174.71.67)

という部分で、このIPアドレスから受け取ったことをしめしているんですが

http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-search.cgi?domain=203.174.71.67

で調べると、エッジという会社の接続のIPアドレスです。
で、この会社
http://edge.jp/
は「事業内容」を見ると分かりますが、メルマの親会社?のようです。
つまりこの送り出されているのはメルマと関係のある企業ですので
実際にメルマシステムによって配信された可能性が濃厚です。

 なぜ例の番号の該当するメールマガジンがないのに
送られてきたのかは不明です。

 今回送りつけられたメールマガジンは、
投稿してくださった時間にはすでになかったわけですが、
以前に送ってきたメールマガジンも同じ番号
70723
だったのでしょうか?

 もしそうだったら不可解、あるいはメルマガ事務局の
手続き不備の可能性もあるので尋ねた方が良いでしょう。

 とても巧妙な場合として
メルマの親会社と同じところのサービスをスパマーが
受けていて丹念に偽装しているとも仮定できますが
そこまでする可能性は低いのではないかと思います。

 いずれにせよ今回のにしても、ヘッダを

hdpar
http://earth.endless.ne.jp/users/stakasa/tools/hdpar-fr.html

にヘッダを入れれば、送信に関係したエッジの会社のデータが
出てきますので、
たとえメルマのシステムを使ってようが使っているまいが
そこの会社に処置依頼を送って良いと思います。

 無論、本当にメルマを使っているなら
メルマ事務局に送った方が話が早いかもしれませんが
おっしゃるような状況、すなわちメルマを使っているっぽいけど
実際にそのメルマガがない、という場合には
エッジに送るのもやむを得ないでしょう。


記事No.2391/タイトル:今日はtoolの一部が休止中(Re^2: 本当にmelmaから送信されてるの?)
投稿日:2002/09/09(Mon) 12:38:37 / 投稿者:管理人
★ツリー/親記事[2388]++前記事[2390]

>  いずれにせよ今回のにしても、ヘッダを
>
> hdpar
> http://earth.endless.ne.jp/users/stakasa/tools/hdpar-fr.html
>
> にヘッダを入れれば、送信に関係したエッジの会社のデータが
> 出てきますので、

そういえば
http://earth.endless.ne.jp/users/stakasa/hdpar/hdpar-wforum2/wforum.cgi
で告知しているとおり、今日はツールの一部が休止中ですので
使えないものは代用頁
http://www2g.biglobe.ne.jp/~stakasa/spam/spamclaim-tools_b.html
のを使って下さい。御協力お願いします。


記事No.2392/タイトル:Re^2: 本当にmelmaから送信されてるの?
投稿日:2002/09/09(Mon) 13:30:25 / 投稿者:ひで
★ツリー/親記事[2388]++前記事[2390]
-レス記事[2393][2394]

早速のレス、ありがとうございます。
なにぶん、ヘッダの解析にはあまり慣れていないもので、お手数おかけしました。

> 投稿してくださった時間にはすでになかったわけですが、
> 以前に送ってきたメールマガジンも同じ番号
> 70723
> だったのでしょうか?

送られてくるメールはすべて同じ番号になっています。
メールの件名や内容は、全く同じものだったり、少し違っていたりします。

とりあえずmelmaの名前が入っているので、メルマ事務局の方に連絡を取ってみることにします。
もしもそれでダメならば、教えていただいた会社の方に連絡してみます。
ありがとうございました。


記事No.2393/タイトル:参考までにメールの全文です
投稿日:2002/09/09(Mon) 13:36:20 / 投稿者:ひで
★ツリー/親記事[2388]+++前記事[2392]
-レス記事[2400]

参考までに受け取った内容のメールを全文載せておきます。

◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆
◇                                 
◆        =−= 【ラ イ フ プ ラ ン 】 =−=      
◇                                 
◆ ★☆★ 独占広告 1回 500円 文字数無制限        
◇          あなたの情報のみを、指定日に発行します。★☆★
◆                                 
◇ ◎【 秋の期間限定有料広告掲載のご案内〜9月末受付分まで 】◎  
◆ ☆ 独占広告3回配信で1,000円(掲載指定日から3日連続掲載)☆
◇                                 
◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆


◆◆◆◆◆◆◆【 秋の期間限定有料広告掲載のご案内 】◆◆◆◆◆◆◆◆◆
☆★ 独占広告3回配信で1,000円(掲載日指定日から3日連続掲載)★☆
      
   ☆★☆貴方のビジネスを独占広告に掲載してみませんか?☆★☆
     独占広告は、貴方の投稿文だけを掲載し発行致します。
     あなたのHPアクセスアップのお手伝いを致します。

     ご希望の方は件名「独占広告申込」で下記フォームを
     コピー、ペーストして下記メールにてお申込み下さい。
      ※ お 申 込 み 先
        ↓ ↓ ↓ ↓ ↓
       life.plan@anet.ne.jp

---------------------------申込フォーム---------------------------

お名前(振込時のお名前をお願いします):
E-mail:
初日掲載希望日(時間指定はお受け出来ません):
お振込予定日:
タイトル(30文字以内):
投稿文(35文字×無制限):
(投稿文の問合せURL又はメールアドレスを忘れないように)

******************************************************************

    無料投稿ご希望の方は題名「無料投稿」で下記フォームを
     コピー、ペーストして下記メールにてお申込み下さい。
      ※ お 申 込 み 先
        ↓ ↓ ↓ ↓ ↓
       life.plan@anet.ne.jp

---------------------------申込フォーム---------------------------

お名前(ハンドル名可):
E-mail:
タイトル(30文字以内):
投稿文(全角50文字以内+URL又はE-mail):
(投稿文の問合せURL又はメールアドレスを忘れないように)

◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆◆

**━━━━━***━━━━━*****━━━━━*****━━━━━***━━━━━**
●免責事項●
掲載されているすべてのサイトにおいて発生したいかなるトラブルに対しても、
発行者は一切の責任は負いません。購読者個人の責任のもとご購読下さい。
**━━━━━***━━━━━*****━━━━━*****━━━━━***━━━━━**

**********************************************************************
このメールマガジンは、以下のサイトを利用して発行しています。
■『melma』 http://melma.com/ (マガジンID:m00070723)
当方での購読解除の手続きは一切いたしません。各自でお願いします。
【解除用URL】
http://ad.melma.com/s/bye.pl?e=exiad%40mue.biglobe.ne.jp&m=m00070723
**********************************************************************

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
マガジン名 ライフプラン
発行周期 不定期+特別号
発行元E-mailアドレス life.plan@anet.ne.jp
WebページのURL http://life-plan.hoops.ne.jp/index.html1.txt
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

◆メールマガジンの退会・解除はこちら↓ by melma!◆
            http://www.melma.com/taikai


記事No.2400/タイトル:他への対処も!(Re: 参考までにメールの全文です)
投稿日:2002/09/09(Mon) 16:55:19 / 投稿者:管理人
★ツリー/親記事[2388]++++前記事[2393]

> メルマの方に連絡したところ、思いがけない速さで返信が届き、
> 早速対処していただけました。(返信メールが届くまで30分!)
> 黙っていれば次々に送られてくるスパムメールが、こんなに簡単に
> 解決できるとは驚きです。

あと宣伝されているのが

http://www.hoops.ne.jp/

で作られたサイトですね。他のスレッドに出ているように
ここで作られたサイトはスパムでの宣伝を禁じられていますので
連絡しておくのが望ましいです。

 確信犯的なスパマーならこのサイトが潰れるまでなんらかの
手段で送り続けるでしょう。

#ちなみに他のスレッドで「まあいい」と言ったのは
#「何もしなくていい」ではなくて
#「(複雑でなくて)分かりやすいので詳細説明は、いらないだろう」
#という意味だったりする....
#分かりにくくて申し訳ない、汗

 ただここのサービス、メールでの連絡先がはっきりしなくて、
結局親会社に送るしかないような...

今日は当サイト提供のGeekがお休みなのでアスカネットワーク様の
データベースを借りると

http://whois.ansi.co.jp/?key=hoops.ne.jp

のところみたいですね、連絡先は。

−−−−−−−−−−−−−−

さらに宣伝文の中の連絡先メールアドレス。

http://www.anet.ne.jp/

を使った転送メールアドレスシステムを使ってます。
 もしまた来たらここへも連絡すべきでしょう。
#ただしここら辺になると処置するかは
#ネット業者の判断にも依る。

−−−−−−−−−−−−−−

 スパマーはちゃんと叩いておかないと、
少なくとも叩かない分だけわらわら出てきます。


記事No.2394/タイトル:Re^3: 本当にmelmaから送信されてるの?
投稿日:2002/09/09(Mon) 13:39:10 / 投稿者:はろん
★ツリー/親記事[2388]+++前記事[2392]
-レス記事[2399]

> とりあえずmelmaの名前が入っているので、メルマ事務局の方に連絡を取ってみることにします。

それがいいと思います。前に私も、あるメルマガがあるかどうか
わからなかったので、問い合わせたことがあります。
対応は素早くて感じよかったですよ。

サポートはいいんですが、
メルマの配信媒体の検索機能やバックナンバー表示などは、
あまり当てになりません。サーバのレスポンスも遅くて、
全体的にあんまりやる気がない感じです。

最近、独占広告多いですね。
まぐまぐなどは見つけ次第配信停止にされるようですが、
メルマは審査もないし、個々人で配信解除をするしかないですね。


記事No.2399/タイトル:解決しました
投稿日:2002/09/09(Mon) 15:40:38 / 投稿者:ひで
★ツリー/親記事[2388]++++前記事[2394]

メルマの方に連絡したところ、思いがけない速さで返信が届き、
早速対処していただけました。(返信メールが届くまで30分!)
黙っていれば次々に送られてくるスパムメールが、こんなに簡単に
解決できるとは驚きです。
まあ、これ以外にもスパムメールは沢山きているんですけどね。(^_^;
それでも、これからはもう少しここで勉強して、積極的に対応して
行こうと思います。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0007番へ]
bokumetusiteki