[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0021番へ]
[ 10542 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2003 Mar 25 02:32:02
記事No.10542/タイトル:未承諾広告※★安定収入。出会い系ビジネス★
投稿日:2003/03/25(Tue) 02:32:02 / 投稿者:黄泉
★ツリー/親記事[10542]
-レス記事[10973]

ID-code:pOoxOobGZGk

送信者名を「ポチ ... 」とするスパムを受信(過去も受信していましたが)
# 下記関連記事
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=7938&pastlog=0016&act=past#7938

相変わらずGMOを使用しているbeatle.toだったので、
GMOを同報送信先に指定して、TONICにヘッダと本文を付けて以下の内容を送信しました。
----------------------
件名:SPAM mail of a course of the To domain(Fwd: 未承諾広告※★安定収入。出会い系ビジネス★)
本文:
I received the SPAM mail via To domain. Server administrator used for the transmitting course To SPAM mail,
correspondence is very slow and many directions are troubled. I think that it understands if spamCop can be seen and obtained. Although the business as NIC thinks that it is busy,
I need your help as if it can obtain by carrying out suitable correspondence.

Toドメイン経由のスパムメールを受信致しました。
送信経路に使用されたサーバー管理者は スパムメールに対して対応が非常に遅く、
多くの方が迷惑しているのは spamCopを見て頂ければ解ると思います。

NICとしての業務が御忙しいと思いますが、適切な対応をして頂けたらと御願い致します。
--------------------------------
さて、改善されるのでしょうかね?

下記ヘッダ
---------
Received: from www.beatle.to (www.beatle.to [211.125.89.52] (may be forged))
by 秘密 (8.9.1a/EC) with ESMTP id MAA12856
for <秘密>; Mon, 24 Mar 2003 12:08:32 +0900 (JST)
Received: (from admin@localhost)
by www.beatle.to (8.9.3/8.9.3) id MAA31081
for 秘密; Mon, 24 Mar 2003 12:09:23 +0900
Date: Mon, 24 Mar 2003 12:09:23 +0900
Message-Id: <200303240309.MAA31081@www.beatle.to>
Reply-To: pochi0303@beatle.to
To: 秘密
From: "「ポチ ...
」" <pochi0303@beatle.to>
Subject: 未承諾広告※★安定
収入。出会い系ビジネス★
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="ISO-2022-JP"
X-Loop: 秘密


記事No.10973/タイトル:Re: 未承諾広告※★安定収入。出会い系ビジネス★
投稿日:2003/03/31(Mon) 16:07:11 / 投稿者:黄泉
★ツリー/親記事[10542]+前記事[10542]
-レス記事[10974]
参照先:http://spam.zero-city.com/

ID-code:pOoxOobGZGk

 またまた着弾したんですが、
> Received: from www.beatle.to (www.beatle.to [211.125.89.52] (may be forged))
今回受信した物の、この部分に注目
現在www.beatle.toは登録されていません。
つまり、利用者の居ないドメインです。
過去からそうだったのか、最近Tonicに登録を消されたのかは 解りませんが、
現在は 使用されていないドメインである事は間違いありません。
# 私は 登録を抹消されたのだろうと思っています。

 重要な事は これだけではありません。
余りにも送信に使用されている"グローバルメディアオンライン株式会社
"が、
対応を行わないので、電話を入れてみたのですが、
「弊社はtoドメインを取り扱っていないので関係無いと思います。」と最初返答があり、
しかも、「beatle.toは利用登録されていないドメインです。」と返答をし、
自社との関係が無いと判断する回答が返ってきました。

 つまり、グローバルメディアオンライン株式会社(のabuse)は メールヘッダのドメインだけを見て、
「うちには関係無いスパムだな」と判断していた可能性が高い訳です。
そして、もっと重要なのは 
グローバルメディアオンライン株式会社は toドメインを扱っていないとの内容です。
最初は 意識しておらず送信者はbeatle.toをヘッダに示していたのかも知れませんが、
現在は フェイクの為に行っている可能性が高い訳です。

以上 情報でした。


記事No.10974/タイトル:追加情報(Re^2: 未承諾広告※★安定収入。出会い系ビジネス★)
投稿日:2003/03/31(Mon) 16:24:23 / 投稿者:黄泉
★ツリー/親記事[10542]++前記事[10973]
参照先:http://spam.zero-city.com/

ID-code:pOoxOobGZGk(本記事は03/31-18:49に修正されました)

グローバルメディアオンライン株式会社(アイル)と電話で話した結果
やはり、勘違いから放置されていた可能性が高いと判断、
このメールの苦情は[ abuse@isle.ne.jp.spam.0.jp(.spam.0.jpを削除して下さい) ]です。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0021番へ]
bokumetusiteki