[ 12050 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:65Kf4MIAZ.I
support@zero.ad.jpに転送済み。
相変わらず暗躍を続けているようです。
----------
Return-Path: <smoke55@zero.ad.jp>
X-Original-To:
Delivered-To:
Received: from cool.ne.jp (unknown [211.13.208.190])
by likey.kugayama-tech.net (Postfix) with SMTP id 754E11788C
for < >; Wed, 7 May 2003 23:37:34 +0900 (JST)
Received: (qmail 11028 invoked by uid 21086); 7 May 2003 23:41:06 +0900
Delivered-To:
Received: (qmail 11020 invoked from network); 7 May 2003 23:41:06 +0900
Received: from unknown (HELO acgw2.netbees.clubbbq.com) (219.166.250.78)
by dns2.cool.ne.jp with SMTP; 7 May 2003 23:41:06 +0900
Received: (qmail 23295 invoked from network); 7 May 2003 14:41:16 -0000
Received: from unknown (192.168.1.42)
by 0 with QMQP; 7 May 2003 14:41:16 -0000
Message-ID: <20030507144116.23202.qmail@ac02.netbees.clubbbq.com>
Received: (qmail 23045 invoked from network); 7 May 2003 14:41:14 -0000
Received: from unknown (HELO 79.41.18.07) (211.130.133.112)
by ac02.netbees.clubbbq.com with SMTP; 7 May 2003 14:41:14 -0000
From: smoke <smoke55@zero.ad.jp>
To:
Reply-To: smoke55@zero.ad.jp
Subject: ★★わたし、飛びます!★★
Date: Wed, 07 May 2003 23:41:19 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="9f17e977-607c-46c6-bbd5-111ee05380c7"
X-Anti-Loop-ID: c9891e5043c6cb3974ec3ebdf09fdb85
X-EdMax-Status: 0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: quoted-printable
★暖かくなる葉っぱあります★
ガンジャ、チョコ、樹脂、スモーク、seeds
日本発入荷、アヘン様ハーバルスモーク
サイトが消されたら終了です。
精神安定剤代わりにどうぞ!
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
http://book-i.net/smoke/
http://www.freewebs.com/smoke123/
http://galileo.spaceports.com/~smoke123/
http://jp.internations.net/smoke123/
http://smoke123.bravepages.com/
ID-code:/bbI.ASuQs6
まだやってたのですねーー
私のところには5/2に着弾しています。
昨日(5/7)、東京警視庁からTELいただき、『被害報告はまだあがっていません』とのこと。
『くれぐれも買わないように』と。。。(当然!)
当局のほうにも報告されるのが、よろしいいかと。
引き続き情報提供を求められました。
#sage
ID-code:Yo7xBLCvwI6(本記事は05/16-10:47に修正されました)
■zero利用怪しげ詐欺系スパム関係関係スレッド
●zero発のもの
(2003/05)飛びます第三弾
http://bbs.spamstop.net/past/log/012050.html
(2003/04)シンナー・コーク
http://bbs.spamstop.net/past/log/011668.html
(2003/04)シンナー・コーク
http://bbs.spamstop.net/past/log/011686.html
(2003/04)シンナー・あんパン
http://bbs.spamstop.net/past/log/011599.html
(2003/04)怪しげブランド品
http://bbs.spamstop.net/past/log/011403.html
(2003/04)「スパム?? 未承諾広告※■激安調査■」
http://bbs.spamstop.net/past/log/011037.html
(2003/04)
http://bbs.spamstop.net/past/log/011039.html
(2003/03下旬)PCソフト激安販売!!!
http://bbs.spamstop.net/past/log/011012.html
(2003/03中旬)「たんぽぽ」と「ケンシロウ」と愉快な仲間達
http://bbs.spamstop.net/past/log/009638.html
(2003/03下旬)「違法コピーソフト販売SPAM 」
http://bbs.spamstop.net/past/log/010531.html
(2003/03下旬)白い粉・ドラッグ関係
http://bbs.spamstop.net/past/log/010021.html
(2003/03上旬)里梨香・アダルト
http://bbs.spamstop.net/past/log/009052.html
(2003/02中旬)「わたし飛びます・ドラッグ」
http://bbs.spamstop.net/past/log/008530.html
●zeroとの連絡
http://bbs.spamstop.net/past/log/011649.html
●zeroではないが関係の疑われているもの
(3月下旬)「★★わたし、飛びます!★★ 第2弾?」
http://bbs.spamstop.net/past/log/010860.html
(3月下旬)「七福ネットマガ」
http://bbs.spamstop.net/past/log/010232.html
(3月上旬)「ほっとマガジン」
http://bbs.spamstop.net/past/log/009057.html
(2003/2/20)
http://bbs.spamstop.net/past/log/008700.html
メール配信サービス社のむらかみクン メールニュース1号というもの。
加えて「ステファニーとゆかいな仲間達」
(2003/02/02)
http://bbs.spamstop.net/past/log/007924.html
「エリザベスと愉快な仲間たち」という件名でのspam。
(2003/01/03)
http://bbs.spamstop.net/past/log/007368.html
「創刊号 ほにゃらら」の形で、次々と創刊(2号以降はなし)。
(2002/12/17)
http://bbs.spamstop.net/past/log/006486.html#6894
200Kバイト近いサイズの大スレッド内の一部で、このspammerのことが出てきています。
(2002/12/13)
http://bbs.spamstop.net/past/log/006759.html
電子メール広告社を名乗り、本文も真似していたが、模倣犯だろうということに。
●調査ページ
高津氏のところ−ムトー氏spamとの関係
http://members.tripod.co.jp/we_hate_spammers/exhibit/mutouD6.htm#Ririka
ID-code:Yo7xBLCvwI6
Return-Path: <smoke55@zero.ad.jp>
Received: from rcpt-impgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id XAA04775;
Wed, 07 May 2003 23:42:58 +0900 (JST)
Received: from 79.40.53.07 (f-tokyo-055136.zero.ad.jp [61.113.55.136])
by rcpt-impgw.biglobe.ne.jp (nkrw/3410050802)
with SMTP id h47Egvm04757 for <staxxxxx@mtb.biglobe.ne.jp>;
Wed, 7 May 2003 23:42:58 +0900 (JST)
Message-Id: <200305071442.h47Egvm04757@rcpt-impgw.biglobe.ne.jp>
From: smoke <smoke55@zero.ad.jp>
To: stxxxxxx@mtb.biglobe.ne.jp
Reply-To: smoke55@zero.ad.jp
Subject: ★★わたし、飛びます!★★
Date: Wed, 07 May 2003 23:43:13 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="f31e8ad8-b2e2-45b3-9b9a-e0fe0347a7e2"
X-UIDL: 799694927657415F958781085F999982805F255
X-Spam-Status: No, hits=3.9 required=5.0 tests=FROM_ENDS_IN_NUMS,MIME_BOUND_MANY_HEX,MIME_LONG_LINE_QP, MSG_ID_ADDED_BY_MTA_3 version=2.52
X-Spam-Level: ***
X-Spam-Checker-Version: SpamAssassin 2.52 (1.174.2.8-2003-03-24-exp)
★暖かくなる葉っぱあります★
ガンジャ、チョコ、樹脂、スモーク、seeds
日本発入荷、アヘン様ハーバルスモーク
サイトが消されたら終了です。
精神安定剤代わりにどうぞ!
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
http://book-i.net/smoke/
http://www.freewebs.com/smoke123/
http://galileo.spaceports.com/~smoke123/
http://jp.internations.net/smoke123/
http://smoke123.bravepages.com/
ID-code:O8Z.oLkDqm2
support@zero.ad.jpに送ったところ
即日誠意ある回答をいただきました。
緊急対処済み、今後も監視継続、不審な点があったら連絡を
とのことでした。
本文同じ
以下ヘッダ
Received: (from @localhost)
by xxxxxxxxxxx.net (8.11.7/8.9.3) id h47FNk218236;
Thu, 8 May 2003 00:23:46 +0900 (JST) (envelope-from root)
Received: from 10.25.03.08 (f-tokyo-135167.zero.ad.jp [211.130.135.167])
by xxxxxxxxxxxxx.net (8.11.7/8.9.3)
with SMTP id h47FNik18221 for <xxx@xxxxxx.xxx>;
Thu, 8 May 2003 00:23:45 +0900 (JST) (envelope-from smoke55@zero.ad.jp)
Message-Id: <200305071523.h47FNik18221@xxxxxxxxxxxxx.net>
From: smoke <smoke55@zero.ad.jp>
To: xxx@xxxxxxxx
Reply-To: smoke55@zero.ad.jp
Subject: ★★わたし、飛びます!★★
Date: Thu, 08 May 2003 00:25:04 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="ac14bd1f-8ac2-4897-99cd-89055508ae7f"
X-UIDL: ef4358a6edb0e3abffed8d332ec0c0dd
ID-code:cMCUh9ZDi7c
あーもう、zero経由でのスパム、本当にウザイ!
Spam cop放り込み、フィルター設定してもすり抜けるし
腹が立って仕方ない!
Return-Path: <lovebag@zero.ad.jp>
Received: from ***.ne.jp (***.ne.jp
by ***.ne.jp with ESMTP id
for <***.ne.jp>; Tue, 13 May 2003 23:07:25 +0900 (JST)
Received: from 79.06.44.13 (f-tokyo-135028.zero.ad.jp [211.130.135.28])
by***.ne.jp with SMTP id
for <***.ne.jp>; Tue, 13 May 2003 23:07:25 +0900 (JST)
Message-Id: <***@.ne.jp>
From: =?iso-2022-jp?q?=83o=83b=83O=93D=96=5F_<lovebag@zero.ad.jp>?=
To: ***.ne.jp
Reply-To: lovebag@zero.ad.jp
Subject: =?iso-2022-jp?q?=81=A1=83o=83b=83O=93D=96=5F-=83u=83=89=83=93=83hBag=91=E5=95=FA=8Fo=81I=81=A1?=
Date: Tue, 13 May 2003 23:07:27 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="d0e3eb97-62f8-404f-b2d8-43a65b935b9a"
X-UIDL: `Gp"!YJ3"!BFO"!*^'"!
ブランド好きにはたまらないバッグを極秘入手
今回限りの激安販売!!
1点ものが多いため早いもん勝ちだよ!
売り切れ、サイト消滅で即終了!
http://book-i.net/lovebagjp/
http://www.100free.com/lovebagjp/
http://home.graffiti.net/lovebagjp/
http://www.dw-host.com/lovebagjp/
http://galileo.spaceports.com/~lovebagj/
http://lovebagjp.0catch.com/
■年間会員募集中■
ID-code:WzzXHQJArjQ
私のところにも5月8日に着弾しましたが、あまりの内容に驚いて、思わず削除してしまいました(-_-;
ですがサーバー上にはまだ残っていたし、内容が内容なので、とにかく警察(とりあえず警視庁・麻薬取締官・警察庁)には通報しました。
ただ通報先として正しかったのかどうかちょっと疑問に思ってます。私が迷惑メールやっちゃったかな、と。zero側には、どこに転送したらよいものかわからなかったのでできませんでした。
あと1つ不思議な点は、Yahoo!メールのアドレスにきたのですが、ヘッダーのReceivedの項が二つしかなかったのです。相手のところと、私のところと。スパムにそんなことありえるんだろうかと思いまして。Yahoo!だとそうなってしまうんでしょうか。一応詳細ヘッダー表示で確認したのですけれど、この投稿を拝見したらかなり色々なところを経由しているみたいでしたので…
やはりPOP経由でパソコンに取り込んだ分を消すべきではなかったのか…(もう一度OEを使う勇気がなくてですね…サーバー上に放置中です)
こんなわけでちょっと引っかかってました。
なんでこんなものが、しかも名指しで来るのか不思議だったのでこちらに来てみました。他にも着弾した方がいらしたんですね。
#sage