[9623]番スレッド迷惑メール(spam)撲滅私的調査会 HTML化ログ

[掲示板に戻る] [HTML化ログ大目次へ] [ツリー一覧0019番へ]

[ 9623 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ

Date: 2003 Mar 16 09:22:32

記事No.9623/タイトル：インターネット回覧板
投稿日：2003/03/16(Sun) 09:22:32 / 投稿者：浪人
★ツリー/親記事[9623]
-レス記事[9713][9715][9749]

ID-code:CkJudqkaXPo

spamでチェーンメールという手口。
これまた悪質です。

>Return-Path: <accessl＠plum.freemail.ne.jp>
>Received: from ensim.rackshack.net ([207.44.150.107])
> by xxxxxxxxxxxxxxxxxx with ESMTP id h2FJTouP010387
> for xxxxxxxxxxxxxxxx; Sun, 16 Mar 2003 04:29:51 +0900
>Received: (from admin16＠localhost)
> by ensim.rackshack.net (8.11.6/8.11.6) id h2FJL6e04106;
> Sun, 16 Mar 2003 04:21:06 +0900
>Date: Sun, 16 Mar 2003 04:21:06 +0900
>Message-Id: <200303151921.h2FJL6e04106＠ensim.rackshack.net>
>From: accessl＠plum.freemail.ne.jp
>To: accessl＠plum.freemail.ne.jp
>Errors-To: accessl＠plum.freemail.ne.jp
>MIME-Version: 1.0
>Content-Type: text/plain;
> charset="iso-2022-jp"
>Content-Transfer-Encoding: 7bit
>Subject: ＊未承諾広告　インターネット回覧板
>X-Scriptname: www.fresh-idol.net/pmail2/pmail.cgi
>X-Refrere: http://www.fresh-idol.net/pmail2/pmail.cgi
>X-Mailer: PocketMailing Ver1.2 (c) KITAZAKI.TAKEHIRO pocket＠727.net
>
>□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
>
>　　　　　　　　　★＊未承諾広告　インターネット回覧板★
>
>□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
>
>[ 配信日時 : 2003/3/16(日) 02:14:37 ] [ 配信件数 : 50001 件 ]
>
>
>インターネット回覧板はみんなで協力し合いあなたの宣伝したいことを
>大勢の方に見てもらうものです。1番上の広告を削除して一番下に
>あなたの宣伝したいことを掲載して５人以上の方に回覧してください。
>最大１０００万人に広告できます。どうかご協力をお願いします。
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>ローリスク、ハイリターン
>
>◆WEB広告代理店リンク”ReSNeT（リスネット”◆
>http://www.respace.net/resnet/A005
>
>費用1万円で即ビジネススタート（1年間有効、以後任意更新）
>専用HP無償提供！
>
>＜リンクコミッション＞
>直リンク1人紹介で7,000円、間接（2段目）リンク1人で3,000円のコミッション。
>なんと還元率100％！（3段目以下は対象外）
>直リンク1人、間接リンク1人で、初期投資はクリアされます。
>もちろんコミッション即日払いもOK！毎日が給料日です。
>
>＜バックコミッション＞★将来的にはこちらが本命です★
>更に商品やサービスの掲載広告からの売上げや紹介により、
>5％～30％の手数料バックあり。
>第1弾として、紹介手数料1件5,000円の広告掲載！
>第2弾、有名ブランドハムのお歳暮向け商品11月～掲載予定！
>
>オンライン上での紹介が得意な方、既存のメンバーリストをお持ちの
>方には、短期間でかなりの紹介が見込めると思います。
>そうでない方でも直1人、2次1人で初期投資クリアは十分魅力的ではないですか？
>
>＜シミュレーション＞
>直1人紹介、その方が1人紹介で、　　　　10,000円（初期投資クリア）
>直5人紹介、それぞれが2人紹介で、　　 65,000円
>直5人紹介、それぞれが5人紹介で、　111,000円
>直10人紹介、それぞれが5人紹介で、　160,000円
>直10人紹介、それぞれが10人紹介で、 370,000円
>直20人紹介、それぞれが10人紹介で、　740,000円
>直20人紹介、それぞれが20人紹介で、1,340,000円
>（リンクコミッションのみです。商品販売やサービス紹介コミションは別途支給）
>
>冬のボーナスまでにボーナスを上回る収入も十分可能ではないでしょうか？
>夏のボーナスまでには？？？？？？？？？
>
>完全在宅、インターネットだけで好きな時間に好きなだけできるのも
>多くの人を取り込める最も大きな要素です。
>簡単・単純・面白いから老若男女、幅広く受け入れられることでしょう！
>
>まずは、HPをご覧下さい。
>http://www.respace.net/resnet/A005
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>超過激な出会いをあなたに！会員数７万人を突破。安心のメアド非公開。
>理想の異性にすぐ会える。近所で会おう！
>http://www.fresh-idol.net/ii.htm
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>お奨め安心・安全・優良サイトの紹介
>
>ちまたでは怪しく、危ないあだるとサイトが蔓延していますが、ここで紹介して
>いるサイトは一日、100円～400円お支払いいただくだけで高速ブロードバンド回
>線を用いた高画質、無修正画像、ムービーをお好きなだけダウンロードしてお楽し
>みいただける安心・安全・優良サイトです。
>私も入会しており快適なアダルト動画生活を送っております。何も問題が起きたこ
>とがありません。アフターケアーも万全です。メンバー登録はクレジットカードで
>簡単に出来、もちろんユーザーの個人情報は完璧に保護されます。
>皆さまもこの機会にぜひご入会いただき、本物だけが出来るサービスをご体験下さ
>い。
>無料で見えるサンプル画像・サンプル動画もありますのでぜひ遊びに行ってみてく
>ださい。
>
>紹介サイト（サンプル画像・動画あり）
>http://homepage.broba.ws/kscom/koukoku.htm
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>●新登場●現金収入ＷＥＢパートナー募集！（３重収入）
>★登録と同時に返信メールで、ＩＤ入り専用ＨＰ（無料）支給！
>☆即座にビジネス活動ＯＫ！登録費は後払いでＯＫ！
>☆あなたはＨＰを宣伝するだけ！
>☆完全在宅でＯＫ！→平日毎日が収入日！
>★面白い『値引きＯＫ！ショッピングページ』での収入も発生！
>　http://www.fukunokami.com/?010462
>★ビジネスオーナーの近道！
>☆真面目なビジネスで、あなたの独立応援します。
>☆すでに、オフラインでの成功者続出の環境ビジネス！
>■リンク収入
>１次収入（直接収入）：5 000円×登録者数
>２次収入（間接収入）：3 000円×登録者数
>■ショッピング収入→最大マージン20 000円以上
>★オフラインの得意な方にも最適の商材！
>☆超人気の『マイナスイオン空気清浄機』『家庭用生ゴミ処理機』
>★ショッピングページでのコミッションも発生します。
>☆ショッピングの価格交渉は事務局任せでＯＫ！
>☆コミッションはあなたに！
>■詳細はＨＰをご覧下さい。
>　http://www.fukunokami.com/?010462
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>***********************************************************************
>　事実なんです。たったの7日間で31万5千円の収入!
>***********************************************************************
>
>★なんと、広告開始して、7日間で、35人の参加者獲得の実績です !★
>★数多ある即金ビジネスの中でも、この実績はスゴ過ぎ!!　w(^o^)w
>でも、なんでそんなに儲かるの?? ★★お答えしましょう !＼( ^∇^)／
>● その理由１　ビジネスの鮮度の良さ!! スタートしたばかり!
>だから、ライバルが少ない!!
>● その理由２　まだネット上であまり見かけないので、
>広告で溢れる前の、「今」が絶好の稼ぎ時!!
>　　　　http://www.web-lifecare.com/n/x/index.cgi?ID=cleopatora
>◎ お仕事は簡単、ラクチン、リスクはほとんどありません!
>★費用１万円のみで即ビジネススタートが出来ます！
>★登録直後に、あなたの専用ＨＰが速攻で無償提供されます。
>★初心者でも簡単に出来る、宣伝のみの簡単ビジネスです
>★仕入れ、在庫、ノルマ一切有りません。
>★ＭＬＭでもありませんが、貴方の獲得した人が、放っておいても
>　貴方の収入を稼いでくれる要素もあります。
>★ビジネス活動として、かかる費用は宣伝費だけです。
>★メールが書ければ　どなたにも出来ます。
>★宣伝意外の、煩わしいこと、ぜーんぶ、本部がやってくれます。
>★「毎日が収入の振込み○万円」の状況になるのも、
> 夢ではありませんよ～!!! ど～する?? ど～する?? (^-^*)
>◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆◆◇◆
>手ごたえのある、ビジネス立ち上げの「いま」を逃さないで!!
> 　　　　いますぐこちらから登録!!!
> ↓↓↓↓↓↓↓↓↓↓
>　　　　http://www.web-lifecare.com/n/x/index.cgi?ID=cleopatora
>
>＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
>
>
>□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
>
>　　　　　　　　　　　　★＊未承諾広告　インターネット回覧板★
>
>□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□

記事No.9713/タイトル：Re: インターネット回覧板
投稿日：2003/03/17(Mon) 12:28:34 / 投稿者：浪人
★ツリー/親記事[9623]＋前記事[9623]

ID-code:CkJudqkaXPo

> spamでチェーンメールという手口。
> これまた悪質です。

送信に使われ、webもあったと思われるwww.fresh-idol.netの管理者
（マジックボックス運営のマジカルスクエアInc.）から、該当ユー
ザーのアカウントを0時過ぎに停止した旨連絡がありました。

記事No.9715/タイトル：Re: インターネット回覧板
投稿日：2003/03/17(Mon) 12:32:37 / 投稿者：DoorKnob <メール送信>
★ツリー/親記事[9623]＋前記事[9623]
-レス記事[9719][9721]

ID-code:7naqfUGkKvE

同じく受信しました。
ん～。　「PocketMailing」ってサービスが問題なのかなぁ？
これってスパム幇助サービスぢゃないのかなぁ？

----　以下、届いたメール
Return-Path: <accessl＠plum.freemail.ne.jp>
Received: from ensim.rackshack.net ([207.44.150.107])by xxxxxxxxxx.jp (8.11.6/8.11.6) with ESMTP id h2GFEvK27622for <xxxxxxxx＠xxxxxxxxxx.jp>; Mon, 17 Mar 2003 00:14:57 +0900
Received: (from admin16＠localhost)by ensim.rackshack.net (8.11.6/8.11.6) id h2GF4oM25601;Mon, 17 Mar 2003 00:04:50 +0900
Date: Mon, 17 Mar 2003 00:04:50 +0900
Message-Id: <200303161504.h2GF4oM25601＠ensim.rackshack.net>
From: accessl＠plum.freemail.ne.jp
To: accessl＠plum.freemail.ne.jp
Errors-To: accessl＠plum.freemail.ne.jp
MIME-Version: 1.0
Content-Type: text/plain;charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Subject: ＊未承諾広告　インターネット回覧板
X-Scriptname: www.fresh-idol.net/pmail2/pmail.cgi
X-Refrere: http://www.fresh-idol.net/pmail2/pmail.cgi
X-Mailer: PocketMailing Ver1.2 (c) KITAZAKI.TAKEHIRO pocket＠727.net
X-UIDL: p"""!mf:!!,G[!!/B##!
Status: RO

----　以上、ヘッダ情報
（発信日時は違うが、内容は浪人さんと）同じなので割愛。
＃ｓａｇｅ

記事No.9719/タイトル：Re^2: インターネット回覧板
投稿日：2003/03/17(Mon) 13:04:48 / 投稿者：桑木野
★ツリー/親記事[9623]＋＋前記事[9715]

ID-code:NrppobISv22

> 同じく受信しました。
> ん～。　「PocketMailing」ってサービスが問題なのかなぁ？
> これってスパム幇助サービスぢゃないのかなぁ？

スパムメールについての重要なお知らせ
http://pocket.727.net/spam.html

だ、そうです。

記事No.9721/タイトル：Re^2: インターネット回覧板
投稿日：2003/03/17(Mon) 13:30:40 / 投稿者：管理人 <メール送信>
★ツリー/親記事[9623]＋＋前記事[9715]
-レス記事[9800]

ID-code:/q8xmlI5ru2

> 同じく受信しました。
> ん～。　「PocketMailing」ってサービスが問題なのかなぁ？
> これってスパム幇助サービスぢゃないのかなぁ？

補足。参考までに。

間違いだらけのスパム対応～あなたは間違った戦い方をしていませんか？～
間違い３：スパムの責任をお門違いのところへなすりつける（悪用されたメーラーの製作者など）
http://earth.endless.ne.jp/users/stakasa/spam/huangtang-chuli.html#03

記事No.9800/タイトル：Re^3: インターネット回覧板
投稿日：2003/03/18(Tue) 05:00:13 / 投稿者：DoorKnob <メール送信>
★ツリー/親記事[9623]＋＋＋前記事[9721]

ID-code:7naqfUGkKvE

> > 同じく受信しました。
> > ん～。　「PocketMailing」ってサービスが問題なのかなぁ？
> > これってスパム幇助サービスぢゃないのかなぁ？
>
> 補足。参考までに。
>
> 間違いだらけのスパム対応～あなたは間違った戦い方をしていませんか？～
> 間違い３：スパムの責任をお門違いのところへなすりつける（悪用されたメーラーの製作者など）
> http://earth.endless.ne.jp/users/stakasa/spam/huangtang-chuli.html#03

なるほど。　了解しました。
今回のスパマーは、過去に問題となったツールを使ったってことですね。
ん～。　防止法施行後、どんどん手口が悪質になるなぁ。。。

ありがとうございました。
＃ｓａｇｅ

記事No.9749/タイトル：Re: インターネット回覧板
投稿日：2003/03/17(Mon) 18:53:40 / 投稿者：むーらん
★ツリー/親記事[9623]＋前記事[9623]
-レス記事[9753]

ID-code:cwyFAwbTGmc

うちに来たもののヘッダです。

----------------
Return-Path: <accessl＠plum.freemail.ne.jp>
Delivered-To: xxx＠xxx.xx.jp
Received: (qmail 9093 invoked from network); 16 Mar 2003 13:00:54 +0900
Received: from unknown (HELO sv01.xxx.xx.jp) (xxx.xxx.xxx.xxx)
by xxx.xx.jp with SMTP; 16 Mar 2003 13:00:54 +0900
Received: from ml03.xxx.xx.jp (ml03.xxx.xx.jp [xxx.xxx.xxx.xxx]) by sv01.xxx.xx.jp (8.9.3+3.2W/3.7W) with ESMTP id NAA10373; Sun, 16 Mar 2003 13:00:30 +0900 (JST)
From: accessl＠plum.freemail.ne.jp
Received: from ensim.rackshack.net ([207.44.150.107]) by ml03.xxx.xx.jp (1.3G-8.9.3/xxxJ-3.0) with ESMTP id NAA14669; Sun, 16 Mar 2003 13:00:26 +0900 (JST)
Received: (from admin16＠localhost)
by ensim.rackshack.net (8.11.6/8.11.6) id h2G3q4902074;
Sun, 16 Mar 2003 12:52:04 +0900
Date: Sun, 16 Mar 2003 12:52:04 +0900
Message-Id: <200303160352.h2G3q4902074＠ensim.rackshack.net>
To: accessl＠plum.freemail.ne.jp
Errors-To: accessl＠plum.freemail.ne.jp
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Subject: ＊未承諾広告　インターネット回覧板
X-Scriptname: www.fresh-idol.net/pmail2/pmail.cgi
X-Refrere: http://www.fresh-idol.net/pmail2/pmail.cgi
X-Mailer: PocketMailing Ver1.2 (c) KITAZAKI.TAKEHIRO pocket＠727.net

-------------------------------

うちに来たものには
> Received: from ensim.rackshack.net ([207.44.150.107])

こんな IP アドレスがついてきてるんですが、
送信者が使っているプロバイダーでしょうか？
それとも CGI Pocket というところと関係があるのでしょうか。

記事No.9753/タイトル：メルマガ用CGIの悪用(Re^2: インターネット回覧板)
投稿日：2003/03/17(Mon) 19:17:17 / 投稿者：管理人 <メール送信>
★ツリー/親記事[9623]＋＋前記事[9749]
-レス記事[9756]

ID-code:/q8xmlI5ru2（本記事は03/17-19:19に修正されました）

> From: accessl＠plum.freemail.ne.jp
> Received: from ensim.rackshack.net ([207.44.150.107]) by ml03.xxx.xx.jp (1.3G-8.9.3/xxxJ-3.0) with ESMTP id NAA14669; Sun, 16 Mar 2003 13:00:26 +0900 (JST)
> Received: (from admin16＠localhost)
> by ensim.rackshack.net (8.11.6/8.11.6) id h2G3q4902074;
> Sun, 16 Mar 2003 12:52:04 +0900
> Date: Sun, 16 Mar 2003 12:52:04 +0900
> Message-Id: <200303160352.h2G3q4902074＠ensim.rackshack.net>
> To: accessl＠plum.freemail.ne.jp
> Errors-To: accessl＠plum.freemail.ne.jp
> MIME-Version: 1.0
> Content-Type: text/plain;
> charset="iso-2022-jp"
> Content-Transfer-Encoding: 7bit
> Subject: ＊未承諾広告　インターネット回覧板
> X-Scriptname: www.fresh-idol.net/pmail2/pmail.cgi
> X-Refrere: http://www.fresh-idol.net/pmail2/pmail.cgi
> X-Mailer: PocketMailing Ver1.2 (c) KITAZAKI.TAKEHIRO pocket＠727.net
>
> -------------------------------
>
> うちに来たものには
> > Received: from ensim.rackshack.net ([207.44.150.107])
>
> こんな IP アドレスがついてきてるんですが、
> 送信者が使っているプロバイダーでしょうか？
> それとも CGI Pocket というところと関係があるのでしょうか。

　苦情先はそのIPのネット業者
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=207.44.150.107
でOKです（＊）。

　CGI Pocketというのはメールマガジン配信プログラムであり、
個人などが自分のホームページスペースに置いて多数への
メール配信をするのに用います。

　本来は真っ当なメールマガジン用なのですが、spamに悪用されてしまった例ですね。
その制作者さんは以前、同様にしてspamに悪用されてしまった時に
その事例を重んじてサイトでの提供を中止しています。
http://pocket.727.net/spam2.html

　spammerは以前に手に入れたものを使っているのでしょう。

　上記メールヘッダに残っているように、spammerはそのプログラムを
http://www.fresh-idol.net/pmail2/pmail.cgi
という自分のサイトの場所に置いて使ったと思われます。

　そうすると通常、メールヘッダには
そのプログラムを置いたサーバの場所がIPアドレスとして残りますが、
実際、プログラムが置かれたと推測されるwww.fresh-idol.netというサイトを調べると
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=www.fresh-idol.net
となり、レベル３から
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=207.44.150.107&targetnic=auto
となって、メール発信のIPアドレスと一致します（＊）

　よってspammerが利用したネット業者はCGI Pocketに関係なく
とにかくspammerが利用していた
ホームページスペースに関係するネット業者
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=207.44.150.107&targetnic=auto
となります。

記事No.9756/タイトル：Re: メルマガ用CGIの悪用(Re^2: インターネット回覧板)
投稿日：2003/03/17(Mon) 19:32:36 / 投稿者：むーらん
★ツリー/親記事[9623]＋＋＋前記事[9753]
-レス記事[9823]

ID-code:cwyFAwbTGmc

なるほど、メールのヘッダにある送信に関連する IP と
CGI の置き場所の IP が一致するのをたしかめればよかったのですね。
ありがとうございます。

hdpar の結果にある

> ABUSENET abuse＠ev1.net (for ev1.net), 上策の苦情先

ここに苦情を入れてみます。

記事No.9823/タイトル：汗(Re^2: メルマガ用CGIの悪用(Re^2: インターネット回覧板))
投稿日：2003/03/18(Tue) 11:20:53 / 投稿者：管理人
★ツリー/親記事[9623]＋＋＋＋前記事[9756]
-レス記事[9825]

ID-code:/q8xmlI5ru2（本記事は03/18-11:21に修正されました）

> なるほど、メールのヘッダにある送信に関連する IP と
> CGI の置き場所の IP が一致するのをたしかめればよかったのですね。
> ありがとうございます。
>
> hdpar の結果にある
>
> > ABUSENET abuse＠ev1.net (for ev1.net), 上策の苦情先
>
> ここに苦情を入れてみます。

　あ、ええっと苦情先としてはバッチリなんですがよくよく
このスレッドの浪人様を見たら既に対処されていた模様（汗）。

http://bbs.spamstop.net/wforum.cgi?mode=allread&no=9623&page=0#9713

　まあそういうことは普通は知る由もないので既に苦情を
出してしまっていても仕方ないでしょう。ご苦労様です。

記事No.9825/タイトル：Re: 汗(Re^2: メルマガ用CGIの悪用(Re^2: インターネット回覧板))
投稿日：2003/03/18(Tue) 11:51:28 / 投稿者：むーらん
★ツリー/親記事[9623]＋＋＋＋＋前記事[9823]

ID-code:cwyFAwbTGmc

> > 　あ、ええっと苦情先としてはバッチリなんですがよくよく
> このスレッドの浪人様を見たら既に対処されていた模様（汗）。
> > http://bbs.spamstop.net/wforum.cgi?mode=allread&no=9623&page=0#9713
> > 　まあそういうことは普通は知る由もないので既に苦情を
> 出してしまっていても仕方ないでしょう。ご苦労様です。

あら、ほんと。
すでにアカウントが停止されていたのですね（汗）

あの後、わたしも「abuse＠ev1.ne」にメールしましたが、
自動返信で「確かに受け取りました。個別にお返事することはないかもしれませんが、ちゃんと対処します」というような意味の英文メールが返ってきてました。

[掲示板に戻る] [HTML化ログ大目次へ][ツリー一覧0019番へ]
bokumetusiteki