[ 6968 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:gfXUbIYBc62
久々に日本語出会い系スパムが着信しました。
dionには通知済み。
Return-Path: <stp_slove2@hotmail.com>
Delivered-To: ******.org-*******@******.org
Received: (qmail 1407 invoked from network);
18 Dec 2002 13:29:19 -0000
Received: from unknown (HELO mail.toq.ne.jp) (202.214.104.110)
by 0
with SMTP;
18 Dec 2002 13:29:19 -0000
Received: from i-mude1 (A125220.ppp.dion.ne.jp [210.141.125.220])
by mail.toq.ne.jp (8.11.6/3.7Wpl2/02111111)
with SMTP id gBIDTC526217 for *******@******.org;
Wed, 18 Dec 2002 22:29:12 +0900
To: *******@******.org
X-Mailer: Easy DM free
Message-ID: <20021218.1335250916@stp_slove2-hotmail.com>
Date: Wed, 18 Dec 2002 22:35:26 +0900
From: スウィートラブ <stp_slove2@hotmail.com>
Subject: 未承諾広告※
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
<送信者><事業者>氏名:Sweet Love
<送信者連絡先>080-1900-2983
山梨県甲府市相生1-2
突然のメール失礼いたします。
今後この広告がご不要な方はその旨をstp_slove2@hotmail.comまでお送り下さい。
◆本当の出会いを求めるならSweet Love◆
http://www.pink7.net/sweet/
掲示板書き込み、観覧は男女共に無料!!女性の書き込みを見て気に入った人にメールを送る場合のみ会員登録が必要☆
ポイント制ではなく使い放題の月額制だから出来るこの低価格!サクラ、ヤラセ、騙し一切無し!!
http://www.pink7.net/sweet/
女性は完全無料なので出会いが欲しい貴女はドンドン書き込みしましょう♪気に入った男性にメールを送るのも無料です☆
貴方からのメールを待ってます。会員登録してドンドンメールを送っちゃおう!
http://www.pink7.net/sweet/
ID-code:pgxFW9V9fi6
こんばんは。とらじまサマ。
ウチにも同じモノが2通ご到着。
(経路も同じ為掲載省略します)
"mail.toq.ne.jp"、逆引きは出来ないけれど
ホンモノ(詐称ではない)のようなのでウチは
"インターネットトウキュウ"のほうにも連絡入れます。
しかし福岡県のメジャーでない(失礼)ISPのメールサーバを
自称山梨のDIONユーザが使うのは何故。。。。
もしかすると、DIONからは
『A125220.ppp.dion.ne.jpは提携ISPへ貸し出しているIP』
という返事が来るのかも。。。
ID-code:gfXUbIYBc62
DIGISPARK Online様
本日、私の所属するネットゲームサークルのサポート窓口にも来ました。
さて、dionからは夕刻回答があり、ユーザーはベッコアメのユーザーだという事で
そちらに本件をさしまわしましたという事でした。
(dionは直接のユーザーでない場合、必ずこの形式で回答してきます)
本日も前掲の如く別アドレスに着信しているため、直接ベッコアメに
対処依頼しました。
事務窓口:jimu@bekknet.ad.jp
技術窓口:support@bekknet.ad.jp
ヘッダで見る経路は昨日のものと同様である事を確認。
念の為両方のヘッダと本文を添えてあります。
サイトの方は、スパマー本人のサイトっぽい感じですね。
なので、こっちは手をつけていません。
なお、受信拒否用に指定されているhotmailのアドレスは、
本日はメールボックスが溢れて届かない模様。
ID-code:gfXUbIYBc62
18:54のタイムスタンプで、ベッコアメ側より回答がありました。
本件については他からも同様の対処依頼が寄せられており、
送信行為そのものを問題行為ととらえ
ベッコアメの約款に基づいて対応をするという内容です。
なお、返信があったのは、jimu@ではなくsupport@からです。
ID-code:/q8xmlI5ru2
> サイトの方は、スパマー本人のサイトっぽい感じですね。
> なので、こっちは手をつけていません。
そうそう、これにレスすべきでしたがSEI氏が書いたように
今回の場合、サイトに関するネット業者も比較的分かりやすいです。
「す〜ぱ〜もの」
に入れると分かりますが
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.pink7.net%2Fsweet%2F
おそらくはホスティング業者
http://www.platz.jp/
が利用されていると思われます。
(SEI氏)
> ホスティング先にも情報提供したんですが
> サイト停止&強制解約したと連絡が来ました。
というのもおそらくここでしょう。
今回の場合、見事に対処してくれたようですが
働きかけるのは大事でしょうね。
ID-code:gfXUbIYBc62
管理人様、SEI様
ありがとうございます。
アダルト系の場合、他のスパムより、サイト関係を見て、調査してというのに
どうも及び腰になってしまうというか、ついつい後手にしてしまいがちです。
今回もスパマー本人のかなと思っている間に、ホスティング業者対応済みという書き込みを見て
そのままにしてしまいました。
そういう報告が既にあがっていた場合でも、
業者に連絡をしておくべきでしょうか?
ID-code:/q8xmlI5ru2
> アダルト系の場合、他のスパムより、サイト関係を見て、調査してというのに
> どうも及び腰になってしまうというか、ついつい後手にしてしまいがちです。
「サイト関係を見る」というの「サイト関係からの調査」ということですね。
サイト閲覧は基本的に「見ない」方がいいので。
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ.html#benye
まあサイトの実体を見抜こうとするとやむを得ず閲覧が必要に
なる場合もありますが、今回の場合などは閲覧しなくてもURLからだけで
調べられますね。
> 今回もスパマー本人のかなと思っている間に、ホスティング業者対応済みという書き込みを見て
> そのままにしてしまいました。
> そういう報告が既にあがっていた場合でも、
> 業者に連絡をしておくべきでしょうか?
掲示板でみかけた「報告が既に挙がっていた」というのが
「連絡した」というレベルならばホスティング業者さんに通報すべきだと
思います。というのも、スパム宣伝サイトは、スパム絡みとしては
間接的であり、たとえば宣伝サイトが利用されたホスティングなどは
本当にスパムがばらまかれたのか、苦情者からの報告以外では
分かりません。
そこは「メール送信ログ」を閲覧できる送信に拘わったネット業者と
違うところです。
そのため、そういう場合には少しでも
ホスティング業者さんに声が集まるのが大切です。
連絡が少ないと
ホスティングとしては
「実はスパムが配られなかったのでは?」
「少数の者によるそのサイトへの嫌がらせでは?」
などの疑問が出て、果断な対処は難しくなります。
一方で今回のように、すでにサイトが接続不可になっている場合には
決断後ですので、連絡は不要でしょう。
敢えてするとすればお礼になるでしょうか。
−−−−
なお、余談ですが、スパム宣伝サイトに関しては
冤罪被害を生む可能性も孕んでいます。
7.アドレス詐称に止まらないスパム行為冤罪被害
http://earth.endless.ne.jp/users/stakasa/spam/yuanzui/laji-yuanzui.html#yuanzui07
自分が非常に信頼しているサイト、
管理者が知り合いで、スパムなどをするわけのないサイトが、
どうも第三者によってスパム冤罪をなすりつけられたようで、
そのサイトを宣伝するスパムを受け取った、
そういう場合には逆に
「そのサイトは私はとても信用していてスパムを
スパムをするとは思えません、当方の連絡先は××で...」
などのような連絡が必要な場合もあるかもしれません。
ID-code:gfXUbIYBc62
管理人様
ありがとうございます。
あと、私の書き方が少し曖昧でした(^^;) お詫びします。
今回は、既に問題のサイトが削除されたようだという事で、追い打ちになるのを避け
ホスティング会社に通報するのをとりやめました。
(サイト関係を見る、も「調査する」の方で、サイトを見に行くというのではないです)
す〜ぱ〜ものを使って調べる事にまだそれほど自信がないので
慎重になってしまうようです。
#sage
ID-code:D/udbwsSdHs
SEIです。
> おそらくはホスティング業者
> http://www.platz.jp/
> が利用されていると思われます。
↑です。
対処してくれたので名前は出さないでおこうかと思ってました。
spamの宣伝先には一応情報提供することにしています。
# 明らかに冤罪っぽく思った場合は開設者にまず連絡しますけどね。
# そんなspam、人から対処方法を聞かれた1度しかないけど(笑)
とらじま さん
> そういう報告が既にあがっていた場合でも、
> 業者に連絡をしておくべきでしょうか?
対処してくれたので追撃しなくても良いのでは。
っと個人的には思いますが、とらじまさんが一報いれたいと
思われるのであれば情報提供してください。
ID-code:gfXUbIYBc62
SEI様
ありがとうございます。
私もあまり追い打ちって好きではないので、特に必要がなさそうならしないでおきます。
何しろ、こういった事を始めて、まだ3ヶ月そこそこなので、
諸先人のご意見を承りたかったのです。
#sage
ID-code:$$QeG2/Ax5o8MqYEvJMJJWf1
> <送信者><事業者>氏名:Sweet Love
> <送信者連絡先>080-1900-2983
> 山梨県甲府市相生1-2
うげ、地元だ・・・
ちなみにこの住所では番地が一つ足りないのでちゃんとした連絡先とは言えません。
#sage
ID-code:gfXUbIYBc62
ボルフィード様
地元でなければわかりづらい情報ありがとうございます。
万が一次に同じものが着信した場合、対処依頼に盛り込みたいと思います。
それにしても、ちゃんと住所を書いたスパムってないですね。
#sage
ID-code:fXZww9KySfk
> <送信者連絡先>080-1900-2983
> 山梨県甲府市相生1-2
この携帯電話の番号ですが、調べたところ「ドコモ中国」のようです。
山梨県なのに中国地方というのは、少し変です。
#sage
ID-code:pgxFW9V9fi6
> この携帯電話の番号ですが、調べたところ「ドコモ中国」のようです。
> 山梨県なのに中国地方というのは、少し変です。
ちょっとA125220.ppp.dion.ne.jpまでの経路を調べたところ
KDDIのバックボーンで
KDDI東京→KDDI大阪→KDDI広島→(KDDI岡山今村)→ユーザ
というルートっぽいということが判りました。
ということでもしかするとそのあたりの奴かも。。。
(あくまでも推測)
#sage
ID-code:D/udbwsSdHs
SEIです。
うちにも12/19に着弾しています。
ここをみてベッコウアメユーザーだとわかっていましたが
あえてDIONへ通報しました。
# 同報でTOQと送信者にも。
ホスティング先にも情報提供したんですが
サイト停止&強制解約したと連絡が来ました。
DIONとホスティング先からは返事きたけど・・・
一日で返信が来るほうがマレなのかな?