[ 10453 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:tOjIOMCGlOo
過去ログ (むとー君スレッドの一部)
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=8691#9741
NTTPCは再度下流のプロバイダ名を書くようになったようですが
(NTTPCの方針ではなく、下流が「公表やめれ」と言うまでなのかも)
ローミング元のエヌディエス(TikiTikiインターネット)には
相当数苦情行っているはずですが
止まってませんねー
一応約款ではspam禁止してますが
<URL:https://secure1.tiki.ne.jp/cgi-bin/form.cgi?mode3=b&frm_dir=./signup/&frm_file=kiyaku_fulltime>
#福岡周辺はコアラが担当らしい。そっちにも苦情入れるべきか?
リダイレクト先のwww.hosyokyokai.orgは
同じくE−ストアーですが、ここも
やる気が全くないことはご存じの通り。
上流のシエアサイト(sharesite.com)にも文句入れてますが
効果はないようです。
>> Received: from orient-sky.com (pl563.nas922.te-fukuoka.nttpc.ne.jp [210.165.111.
>> 51])
>> by xx.jp (8.12.8/3.7W) with ESMTP id h2MFpk6V019182
>> for <xx@xx>; Sun, 23 Mar 2003 00:5N:N1 +0900 (JST)
>> Received: (from info@localhost)
>> by orient-sky.com (8.11.6/8.11.6) id h2MFrXx07NNN
>> for kabe@sra-tohoku.co.jp; Sun, 23 Mar 2003 00:5N:N2 +0900
>> Date: Sun, 23 Mar 2003 00:5N:N2 +0900
>> Message-Id: <200303221NN3.h2MFrXx07NNN@orient-sky.com>
>> To: kabe@sra-tohoku.co.jp
>> From: 証拠有5億9千万円収入実例<sb23@orient-sky.com>
>> Subject: 未承諾広告*3億円への一歩
>> MIME-Version: 1.0
>> Content-Type: text/plain; charset="iso-2022-jp"
>> Content-Transfer-Encoding: 7bit
>> Content-Length: 5093
>>
>> 未承諾広告*
>> <事業者>資本金1億1千万円=全信協関連株式法人<全信協・保
>> 証受託協会・オリイント・えびすや・保証協会>
>> ご意見は03-5458-8163にご通知願います。
>> 大変申し訳ありません今後不要の方http://orient-sky.com/deny.htm
>> にてお願い申し上げます。
>>
[後略。住所電話番号表示なし]
ID-code:/q8xmlI5ru2
そういえば「2ちゃん」で私・高崎がスパムをネタに
恐喝していると書いてあったのも全信協絡みだったような。ふむ。
●現行スレッド
2003/03下旬の到着報告
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=10021#10289
2003/03の到着報告
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=8691#9741
他にも同スレッドで
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=8691#8991
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=8691#9073
●過去の全信協・保証協会関連スレッド
・全信協の実体とは?(2003/03)
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=9001&pastlog=0019&act=past#9048
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=9001&pastlog=0019&act=past#9571
・過去ログ
2003/03上旬
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=8992&pastlog=0018&act=past
2003/01上旬
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=7552&pastlog=0016&act=past
2002/12下旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=7079&pastlog=0014&act=past
2002/11末
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=6288&pastlog=0013&act=past
2002/10下旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=5023&pastlog=0010&act=past
2002/09中旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=2821&pastlog=0007&act=past#2822
2002/09上旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=2342&pastlog=0007&act=past#2344
2002/08中旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=2150&pastlog=0006&act=past
2002/07中旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=1821&pastlog=0005&act=past
2002/05下旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=1188&pastlog=0004&act=past
2002/05上旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=1033&pastlog=0003&act=past
2002/05上旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=909&pastlog=0003&act=past#971
2002/03上旬
http://earth.endless.ne.jp/users/stakasa/spam/wforum/wforum.cgi?mode=allread&no=240&pastlog=0001&act=past
2002/01下旬
http://earth.endless.ne.jp/users/stakasa/spam/bbs/bbslog04.htm#595
2002/01下旬
http://earth.endless.ne.jp/users/stakasa/spam/bbs/bbslog04.htm#592
ID-code:LhRmwRZ10ls
orient-sky.com
↓
219.162.119.145 ←→ p4145-ipad13fukuokachu.fukuoka.ocn.ne.jp
となっていました。
今年1月までは、OCN接続だったので、複数のISPを流浪した挙句、戻ってきたことになります。
まだ現時点ではspam報告はありませんが、要注意ですね。
#sage
ID-code:LhRmwRZ10ls
ぶら下げるところを間違えていましたが、まあいいか(汗)。
> まだ現時点ではspam報告はありませんが、要注意ですね。
9日夜の送信が確認されました。
OCNからは、一度追い出されている筈なので、対応が早いといいのですが……。
#sage
ID-code:hPwWO58RYt6
NTT PC→TikiTiki Internet で
文字どうり丸投げ(NTT PCからの返信メールを全文引用して 添付)で処置依頼をだしたら2時間で返信がきました。
規約に基づき対処とのことですが....
#sage
ID-code:pOoxOobGZGk
今までnewsで公開したHotmailのアドレスにしか届かなかった全信協が、
メインで使用しているメールアドレスにも初めて着弾(怒)
Hotmailは 海外からのスパムが酷く、
指定受信設定を行ったので、着弾が無くなったのですが、
これで、再度 この送信者の相手を再開する事となってしまった…
経路は福岡のNTTPC系ですね
Received: from orient-sky.com (pl563.nas922.te-fukuoka.nttpc.ne.jp [210.165.111.51])
by 秘密 (8.9.1a/EC) with ESMTP id BAA00162
for <秘密>; Mon, 31 Mar 2003 01:59:23 +0900 (JST)
Received: (from info@localhost)
by orient-sky.com (8.11.6/8.11.6) id h2UH1Vv05895
for 秘密; Mon, 31 Mar 2003 02:01:31 +0900
NTTPCよ、orient-sky.comもNTTPCのサーバーを利用しているんだから、さっさと追い出せよな(大激怒)
ID-code:pOoxOobGZGk
本日 全信協研究していて多少情報を入手しましたので御報告します。
# 「解っているよ」っと言う方は 御愛嬌だと思って頂ければ幸いです。
・ネームサーバー(レジストリの登録)を[ http://www.rwks.ne.jp/ ]で行っているが、
そこは スパムウェアを販売している所である
# そこが送信者ではないかと私は疑っている
ID-code:nHGr8QFbfEs
全信協の件で TikiTikiユーザーだと回答をくれるまでに 12営業日もかかったので
NTTPCコミュニケーションズに
・回答が非常に遅いのは問題があるのではないか。
他社は遅くても5営業日内に回答をくれているのに
なんで12営業日もかかるんだ?
と、意地悪な質問をしたところ 3営業日で本日回答がありました。
で、、、。業務改善する、とのことです。
> 本日 全信協研究していて多少情報を入手しましたので御報告します。
> ・ネームサーバー(レジストリの登録)を[ http://www.rwks.ne.jp/ ]で行っているが、
> そこは スパムウェアを販売している所である
> # そこが送信者ではないかと私は疑っている
なーるほど! いいヒントをいただきました。
rwks.ne.jpを検索してみたところ
http://www.google.co.jp/search?q=cache:7q2E8vw5rbMC:spam49.tripod.co.jp/etc/spam/011213.html+%22rwks.ne.jp%22&hl=ja&ie=UTF-8
http://www.google.co.jp/search?q=cache:_6rYw_L8DgAC:members.tripod.co.jp/highlandrail/spam1.html+%22rwks.ne.jp%22&hl=ja&ie=UTF-8
こんなページがヒットしました。
ID-code:u1Lvh1tSM.k
ブラックキャットです。
> # そこが送信者ではないかと私は疑っている
http://www.rwks.ne.jp/ のレンタル利用者が
何人か掲示板を見ていてくれれば、
レンタル形態を聞きたいですねぇ・・・・・
たとえば、rental.rwks.ne.jp/~user/
でやっているとか、
www.rwks.ne.jp/user/
でレンタルしているとか・・・
そうすれば、更に情報は固まると思うんですけどねぇ
(ひそかに、rwks.ne.jpの代表者がspam指示をしているのに
1票という罠)
ID-code:/q8xmlI5ru2
> 本日 全信協研究していて多少情報を入手しましたので御報告します。
> # 「解っているよ」っと言う方は 御愛嬌だと思って頂ければ幸いです。
>
> ・ネームサーバー(レジストリの登録)を[ http://www.rwks.ne.jp/ ]で行っているが、
どこのサイトがでしょうか?
全信協はマルチみたいなもので、
それを称する人はたくさんいるようですから、
どこのサイトの人かを論じないとあまり意味がない気が。
http://www.google.co.jp/search?as_q=&num=100&hl=ja&ie=UTF-8&oe=UTF-8&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=%E5%85%A8%E5%9B%BD%E4%BF%A1%E7%94%A8%E8%BA%AB%E5%85%83%E4%BF%9D%E8%A8%BC%E5%8D%94%E4%BC%9A&as_oq=&as_eq=&lr=lang_ja&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=
ID-code:/q8xmlI5ru2(本記事は03/31-19:59に修正されました)
ちなみに以前も話されていましたが、
ここでいう「全信協」とは
あくまで「全国信用身元保証協会」です。
以下はきっと真っ当に違いない「全信協」(最大の被害者かも)。
全国信用金庫協会
http://www.shinkin.org/
全国信用保証協会
http://www.zenshinhoren.or.jp/
ID-code:pOoxOobGZGk
> > ・ネームサーバー(レジストリの登録)を[ http://www.rwks.ne.jp/ ]で行っているが、
>
> どこのサイトがでしょうか?
> 全信協はマルチみたいなもので、
> それを称する人はたくさんいるようですから、
> どこのサイトの人かを論じないとあまり意味がない気が。
失礼 http://orient-sky.com/ です。
自分だけ納得しても駄目ですよね(^_^;;;)
# メールでは失礼致しました。
ID-code:/q8xmlI5ru2(本記事は03/31-21:38に修正されました)
> > > ・ネームサーバー(レジストリの登録)を[ http://www.rwks.ne.jp/ ]で行っているが、
> >
> > どこのサイトがでしょうか?
> > 全信協はマルチみたいなもので、
> > それを称する人はたくさんいるようですから、
> > どこのサイトの人かを論じないとあまり意味がない気が。
> 失礼 http://orient-sky.com/ です。
> 自分だけ納得しても駄目ですよね(^_^;;;)
失礼、もとの投稿ではそこが問題になっているんでしたね。
リダイレクト先の
www.hosyokyokai.org
の方だけ調べてました。
で、
http://orient-sky.com/
ですが、
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=orient-sky.com
で、
http://www.rwks.ne.jp/
との関係は何とも言いにくいですね。確かにネームサーバは現在でも
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=orient-sky.com&targetnic=auto
となっており、そこですが...
http://www.rwks.ne.jp/
で紹介されている、「当サービスのお客様」という中で、
独自ドメインを持っているところを「す〜ぱ〜もの」で調べると分かりますけど、
そこのサービスに依存している場合は
順引き−逆引き
がweb.rwks.ne.jpと出ます。しかしながら
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=orient-sky.com
ではそうなっていませんので、どれだけ
http://www.rwks.ne.jp/
から密着したサービスを受けているのかは断定しにくいです。
そこの会社の提供しているメールアドレス収集サービスは
問題性のあるもののように感じますが、
それと身元保証協会spamの関係はなんとも言い難いですね。
私としては、なんとなく
http://www.rwks.ne.jp/
の方(メール収集ソフト販売を柱にしていること)は
少し問題意識が足りないだけのような気がしますので、
全信協spamを受け取って余力のある方は
spammerとは考えずに、そちらの方に訴えて見るのが良い気がします。
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.rwks.ne.jp%2F
を見ると分かるように、この方は上流をOCNとしてJPNIC登録もしていますし、
上のサイトで紹介しているように、
いくつかの業者のサーバ管理も請け負っているようですから、
出来ることなら穏便に姿勢を改めてもらいたい所です。
(で、出来ることなら全信協のドメイン取得もしくはネームサーバ利用を
止めて貰うと)
もし全く考えを改める気がないようなら、OCNが上流ですので、
そちらの方に、例のごとく
http://www.ocn.ne.jp/rules/spam.html
を盾に
「上の看板を出しておきながら、しかもこの御時世に、
アドレス収集ソフトを柱にしている業者を放っておくのか云々」
とつついてみると。
まあでも、レジストラとしてspammerのドメイン取得を行った点について
責任を追及するのはちと難しいそう(というかやりすぎ?)な気がします。
ID-code:/q8xmlI5ru2(本記事は04/04-12:31に修正されました)
> もし全く考えを改める気がないようなら、OCNが上流ですので、
> そちらの方に、例のごとく
> http://www.ocn.ne.jp/rules/spam.html
> を盾に
> 「上の看板を出しておきながら、しかもこの御時世に、
> アドレス収集ソフトを柱にしている業者を放っておくのか云々」
> とつついてみると。
相変わらずNTTグループの体制はよく分からないですが
http://www.rwks.ne.jp/
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.rwks.ne.jp%2F
は完全に上流がOCNであり、
http://orient-sky.com/
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=orient-sky.comはNTTPCです。
両者ともNTT系列だけど、それは何か関係有るのか、
OCNをつつくときにそこら辺も聞いてみるといいかもしれません。
聞いた見た結果が「関係ない」となると、OCNさんには周り回って...
という感じなのでちょっと申し訳ない気もしますが、
まあやむを得ないですね。
全信協spamはspam止める気のない、悪質spammerですし。
http://www.google.co.jp/search?as_q=%E5%85%A8%E4%BF%A1%E5%8D%94+&num=100&hl=ja&ie=UTF-8&oe=UTF-8&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=&as_oq=%E8%BF%B7%E6%83%91%E3%83%A1%E3%83%BC%E3%83%AB+spam+%E3%82%B9%E3%83%91%E3%83%A0&as_eq=&lr=&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=10453&page=0#10459
ID-code:LhRmwRZ10ls
(株)全信協の orient-sky.com をWHOISした時の連絡先 morimoto@sb77.com は届きませんよね。
でも、法令に定められたオプトアウトの方法は、(フォームではなく)メイルとなっている訳で、 orient-sky.com の方へいくつか送ってみました。
読まれているか、そもそも届いているかは判りませんが、
info@orient-sky.com
postmaster@orient-sky.com
この2アドレスへ送信したメイルは、エラーとならなかったようです(tech はUser unknownだった)。
ID-code:LhRmwRZ10ls
ついに、2か月に亘って居座り続けたNTTPC(TikiTiki)を追い出されたもよう。
新たに踏まれたのはDIONさん。
( orient-sky.com → 211.18.181.143 ←→ K181143.ppp.dion.ne.jp )
> Received: from unknown (HELO orient-sky.com) (211.18.181.143)
> by 192.168.1.113 with SMTP; 4 Apr 2003 01:15:39 -0000
> Received: (from info@localhost)
> by orient-sky.com (8.11.6/8.11.6) id h341I3720905
> for *@*; Fri, 4 Apr 2003 10:18:03 +0900
> Date: Fri, 4 Apr 2003 10:18:03 +0900
> To: *@*
> From: 5億9千万円証拠有チャンス<sb27@orient-sky.com>
> Subject: 未承諾広告*在宅5億9千万円証拠有チャンス
ID-code:/q8xmlI5ru2
> ついに、2か月に亘って居座り続けたNTTPC(TikiTiki)を追い出されたもよう。
> 新たに踏まれたのはDIONさん。
> ( orient-sky.com → 211.18.181.143 ←→ K181143.ppp.dion.ne.jp )
>
> > Received: from unknown (HELO orient-sky.com) (211.18.181.143)
> > by 192.168.1.113 with SMTP; 4 Apr 2003 01:15:39 -0000
別枝に関係する内容ですが
http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=orient-sky.com
ということで、サイト接続もDIONへ移ったようで。
自宅サーバのようですな。
ID-code:pOoxOobGZGk
> http://afelandra.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=orient-sky.com
> ということで、サイト接続もDIONへ移ったようで。
> 自宅サーバのようですな。
DIONに送信が確認出来次第、
短期間で対応して頂けるように、連絡をしておきました。
ID-code:/q8xmlI5ru2
一ヶ月半ほど前から、
「自分の掲示板のメアドに関するロボット収集+spam配信」
くらい把握しておくか、とこの掲示板で
「tekipaki.jp」
のメアドを開示するようにしていました。
このメアドはここ以外では使っていないはずです。
昨月にはウイルスメールは届いたことがあったのですが、
spamは無かったようです。
しかしながら届いちゃいましたねえ。
Return-Path: <info@orient-sky.com>
Delivered-To: @tekipaki.jp
Received: (qmail 1958 invoked from network);
4 Apr 2003 13:50:26 +0900
Received: from k181143.ppp.dion.ne.jp (HELO orient-sky.com) (211.18.181.143)
by pc6.point1-unet.ocn.ne.jp
with SMTP;
4 Apr 2003 13:50:26 +0900
Received: (from info@localhost)
by orient-sky.com (8.11.6/8.11.6) id h344nq206390 for stakasa@xxxx.jp;
Fri, 4 Apr 2003 13:49:52 +0900
Date: Fri, 4 Apr 2003 13:49:52 +0900
Message-Id: <200304040449.h344nq206390@orient-sky.com>
To: stakasa@tekipaki.jp
From: 5億9千万円証拠有チャンス<sb27@orient-sky.com>
Subject: 未承諾広告*在宅5億9千万円証拠有チャンス
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Spam-Status: No, hits=1.5 required=5.0 tests=FROM_ENDS_IN_NUMS,NO_REAL_NAME version=2.52
X-Spam-Level: *
X-Spam-Checker-Version: SpamAssassin 2.52 (1.174.2.8-2003-03-24-exp)
> 未承諾広告*
> <事業者>・資本金1億1千万円=全信協関連株式法人<全信協・
> 受託協会・オリイント・えびすや・保証協会>37年の保証実績・国際
> 保証證券事業連合会〈自治大臣登録9‐56号〉公認
> ご意見は 03-5458-8163承り専用T.F
> 今後不要の方はhttp://orient-sky.com/deny.htmにてお願い申し上げ
> ます。
> ──────────────────────────────
>
> 3億円への一歩
>
> ☆∽∽∽∽∽★∽∽∽∽∽☆∽∽∽∽∽★∽∽∽∽∽☆
> ★保証事業に不況なし・保証に悩んでいる人は、多いから。3千万ぐら
> い欲しい人は大多数だから、保証顧問になり、2億、3億、5億9千
> 万円獲得者に追いつきましょう。保証の責任はありません。
> 決断と実行は証拠から・証拠は物的証拠・嘘つきません・騙されたくない
> 人は証拠を!
> ★∽∽∽∽∽☆∽∽∽∽∽★∽∽∽∽∽☆∽∽∽∽★
ID-code:pOoxOobGZGk
> 昨月にはウイルスメールは届いたことがあったのですが、
> spamは無かったようです。
> しかしながら届いちゃいましたねえ。
> Received: from k181143.ppp.dion.ne.jp (HELO orient-sky.com) (211.18.181.143)
既にDION経由で送信しているんですね(怒)
まぁ〜短期間で追い出されるでしょうけど、もう阿呆と言うかなんと言うか…
ID-code:LhRmwRZ10ls
> > Received: from k181143.ppp.dion.ne.jp (HELO orient-sky.com) (211.18.181.143)
> 既にDION経由で送信しているんですね(怒)
しているしている〜。
私の書き込み(#11172)の時点で、すでにDIONさんへ受信報告を送っています。
そしてその後、更に2通、(株)全信協spamが届くのであった。 ぎゃふん。 (>_<)
#sage
ID-code:iia24gFCiY2
先日、はじめて噂の「全信協」スパムが届きました。
NTTPCのIPからでしたので問合せを行ったところ
>連絡先プロバイダー名:TikiTikiインターネット
のユーザなのでこっちに苦情を入れてくれとのつれないお言葉。
以前、某氏からのスパムを問合せた時には「契約上、発信者の
プロバイダ教えられない」といわれたんですが、方針が変わったのか
ランクの低いISPなのか・・・
ps.
この掲示板からアドレス取ってスパムを送ってきたのは、
その某氏だけですね。オプトアウトしたら来なくなって
いるようなのでよしとするか。
#sage
ID-code:gfXUbIYBc62
皆さん対処依頼お疲れさまです。
私の手元にも着信し、本日午前中に対処依頼をDION宛に出したところ、
20:21付で回答がありました。
約款に則って利用停止の手続きを進めているという事でした。
(接続中は停止できないという事のようです)
サイトについても対処依頼をしていたのですが
それに関しては何も書かれていませんでした。
ID-code:LhRmwRZ10ls
> 私の手元にも着信し、本日午前中に対処依頼をDION宛に出したところ、
> 20:21付で回答がありました。
> 約款に則って利用停止の手続きを進めているという事でした。
うちも同様の回答を、近い時刻に受け取りました。
> (接続中は停止できないという事のようです)
電子メール広告社が、フリービットさんを使っていたときも、同じような説明がありましたね。
この辺りは詳しくないので、仕方ないものなのかと思うしかありませんが。
実際、SpamCopのリポートを監視していたら、いまだにspam送信をしているようで。 (x_x)
> Date: Sat, 5 Apr 2003 00:1*:** +0900
> From: 5億9千万円の証拠有チャンス<sb31@orient-sky.com>
> Subject: 未承諾広告*3億円への一歩
#sage
ID-code:LhRmwRZ10ls
DIONから半日で追い出された(株)全信協。
今度はmesh(BIGLOBE)からのspam送信に切り替わっています。
#sage