ID-code:tOjIOMCGlOo

とりあえず軽くスキャンしたところでは
mail113.docomo.ne.jp [203.138.203.13] には
TLS tunnelなどの穴はないので、「正規ユーザー」による
発信なんでしょうけど、

わざわざケータイから撒くとは思えない。
(バイトでやらせる、てのは考えられるが)

そもそもSMTPもSubmissionも動いていないので、「パソコン」から
やっているとも考えにくい。
…内部からデータ通信でつなぐと見えるのか？

頭の "Re>" がなんか舶来spamwareぽいですが

しかも肝心の aino.com にも divide.jp/ai/ にも
デアイケイサイトらしきものはない。
リダイレクト先の rucola.jp/ にも何もない。

HELO docomo.ne.jp なんかも舶来spamware特有なので、
ドコモのデータ通信から直結SMTPで発信すると
mail113.docomo.ne.jp に見えるんかいな (要するにNAT)


>> Received: from docomo.ne.jp (mail113.docomo.ne.jp [203.138.203.13])
>> by xx (8.12.9/3.7W) with SMTP id h45NXLRX029731
>> for <xx＠xx>; Tue, 6 May 2003 08:3N:N1 +0900 (JST)
>> Date: Tue, 06 May 2003 08:3N:N0 +0900 (JST)
>> From: drcxezeexwtc2fdq7u5v＠docomo.ne.jp
>> To: xx＠xx
>> Subject: Re>号外!人気200％UP中！！
>> Message-ID: <3e9aexNN.t2xx20KTUN2＠docomo.ne.jp>
>> MIME-Version: 1.0
>> Content-Type: text/plain; charset="iso-2022-jp"
>> Content-Transfer-Encoding: 7bit
>>
>> 日本一の出会い系サイトに目指す！
>> ただ今会員登録は200000人以上、日5000人増員中
>> メルトモ！ヤリトモ！
>> 必ず出会える
>> 僕らの私達の！♪ＬＯＶＥ♪
>> ↓↓AINO.COM ↓↓
>> http/div:/ide.jp/ai/
>> 携帯からアクセスもできますよ！
>>
>> 受信不要の方は↓
>> ttn7myu22p＠mx6.ttcn.ne.jp
>> まで返信お願いします。

2003/04/30時点の前例：
<URL:http://groups.google.com/groups?selm=3EAFE975.5020301%40stop.mail-abuse.org>
このころは "divide.jp" は
カムフラージュしてなかったらしい。

ID-code:tOjIOMCGlOo

自動応答ではなさそうだが
クレーマー顧客テンプレートの切り張りのような感じ。

＃そもそも本当にｉモード発信なのか怪しい

From: "imode-admin" <imode-admin＠nttdocomo.co.jp>
>> 　弊社と致しましては今回のようなｉモードを利用した迷惑メール送信
>> 業者等へは「ｉモードご利用規則」にもとづき、警告ならびに利用停止
>> 措置など厳しい対処を行う所存であります。そのために、お客様からの
>> 情報をお寄せいただく専用のメールアドレス
>> 「　imode-meiwaku＠nttdocomo.co.jp　」を設けております。お寄せいた
>> だきました情報をもとに送信業者等への厳しい対処を検討、実施致して
>> おります。
>>
>> 　また、提供していただくにあたり弊社側で条件を設けておりますが、
>> 今回の場合はあてはまらないものとなります。しかしながら準拠するも
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
>> のとして可能な限り対応させていただきますので、もしよろしければ情
>> 報としてお寄せください。なお、弊社ＨＰ内の関連ページにて注意事項
>> として記載させて頂いておりますが、頂いた個々のメールに対する返信
>> は致しておりませんので予めご了承ください。また、送信に際して発生
>> した通信費等につきましてはお客様のご負担とさせていただいておりま
>> す。ご理解のほど宜しくお願い致します。
>>
>> 　下記が弊社にてお客様へご案内をさせていただいておりますＨＰの
>> ＵＲＬとなります。ご確認ください。
>>
>> ｉモード用HP：http://docomo.ne.jp/cp/h/03help-meiwaku020618.htm
>> PC用HP：http://www.nttdocomo.co.jp/info/meiwaku/pop02b.html
(この後はnissankyoやdekyoにも文句言えとある)

なんで「今回の場合はあてはまらない」なのか
よくわからんところではありますが
(ドコモにゼニ払ってる客でないと相手にせんよということだろうか)

www.nttdocomo.co.jp/info/meiwaku/pop02b.html の文句提出アドレスは
画像になっていてセコい感じ。
(ドコモ自身spam対策をまじめにやってない現れかも)

abuse＠nttdocomo や postmaster＠nttdocomo にも文句提出してありますが、
この感じだとこれらは/dev/nullられているかも。
{abuse,postmaster}＠docomo.ne は最初から届かない。


なお、本文中で触れられている「ｉモードご利用規則」
<URL:http://www.nttdocomo.co.jp/mc-user/i/kisoku.html>
ではもちろん、法的拘束力のある契約約款
<URL:http://www.nttdocomo.co.jp/customer/article/>
(無線IP網通信サービス:<URL:http://www.nttdocomo.co.jp/customer/article/img/top.gif>)
でもspamは禁止されていません。(違法行為はするなとはあるが)

--
kabe