| [ 10542 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:pOoxOobGZGk
送信者名を「ポチ ... 」とするスパムを受信（過去も受信していましたが）
# 下記関連記事
http://bbs.spamstop.net/wforum.cgi?mode=allread&no=7938&pastlog=0016&act=past#7938
相変わらずGMOを使用しているbeatle.toだったので、
GMOを同報送信先に指定して、TONICにヘッダと本文を付けて以下の内容を送信しました。
----------------------
件名：SPAM mail of a course of the To domain(Fwd: 未承諾広告※★安定収入。出会い系ビジネス★)
本文：
I received the SPAM mail via To domain. Server administrator used for the transmitting course To SPAM mail,
correspondence is very slow and many directions are troubled. I think that it understands if spamCop can be seen and obtained. Although the business as NIC thinks that it is busy,
I need your help as if it can obtain by carrying out suitable correspondence.
Toドメイン経由のスパムメールを受信致しました。
送信経路に使用されたサーバー管理者は スパムメールに対して対応が非常に遅く、
多くの方が迷惑しているのは spamCopを見て頂ければ解ると思います。
NICとしての業務が御忙しいと思いますが、適切な対応をして頂けたらと御願い致します。
--------------------------------
さて、改善されるのでしょうかね？
下記ヘッダ
---------
Received: from www.beatle.to (www.beatle.to [211.125.89.52] (may be forged))
by 秘密 (8.9.1a/EC) with ESMTP id MAA12856
for <秘密>; Mon, 24 Mar 2003 12:08:32 +0900 (JST)
Received: (from admin＠localhost)
by www.beatle.to (8.9.3/8.9.3) id MAA31081
for 秘密; Mon, 24 Mar 2003 12:09:23 +0900
Date: Mon, 24 Mar 2003 12:09:23 +0900
Message-Id: <200303240309.MAA31081＠www.beatle.to>
Reply-To: pochi0303＠beatle.to
To: 秘密
From: "「ポチ ...
」" <pochi0303＠beatle.to>
Subject: 未承諾広告※★安定
収入。出会い系ビジネス★
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="ISO-2022-JP"
X-Loop: 秘密
ID-code:pOoxOobGZGk
またまた着弾したんですが、
> Received: from www.beatle.to (www.beatle.to [211.125.89.52] (may be forged))
今回受信した物の、この部分に注目
現在www.beatle.toは登録されていません。
つまり、利用者の居ないドメインです。
過去からそうだったのか、最近Tonicに登録を消されたのかは 解りませんが、
現在は 使用されていないドメインである事は間違いありません。
# 私は 登録を抹消されたのだろうと思っています。
重要な事は これだけではありません。
余りにも送信に使用されている"グローバルメディアオンライン株式会社
"が、
対応を行わないので、電話を入れてみたのですが、
「弊社はtoドメインを取り扱っていないので関係無いと思います。」と最初返答があり、
しかも、「beatle.toは利用登録されていないドメインです。」と返答をし、
自社との関係が無いと判断する回答が返ってきました。
つまり、グローバルメディアオンライン株式会社（のabuse）は メールヘッダのドメインだけを見て、
「うちには関係無いスパムだな」と判断していた可能性が高い訳です。
そして、もっと重要なのは
グローバルメディアオンライン株式会社は toドメインを扱っていないとの内容です。
最初は 意識しておらず送信者はbeatle.toをヘッダに示していたのかも知れませんが、
現在は フェイクの為に行っている可能性が高い訳です。
以上 情報でした。
ID-code:pOoxOobGZGk（本記事は03/31-18:49に修正されました）
グローバルメディアオンライン株式会社（アイル）と電話で話した結果
やはり、勘違いから放置されていた可能性が高いと判断、
このメールの苦情は[ abuse＠isle.ne.jp.spam.0.jp(.spam.0.jpを削除して下さい) ]です。