[掲示板に戻る] [HTML化ログ 大目次へ] [ツリー一覧0024番へ]
[ 12287 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2003 May 20 23:33:44
記事No.12287/タイトル:docomo、ezweb
投稿日:2003/05/20(Tue) 23:33:44 / 投稿者:ks
★ツリー/親記事[12287]
-レス記事[12297][12299][12300][12301]

ID-code:qyi201msqMA

今週に入って突然docomo.ne.jp、ezweb.ne.jpからの迷惑メールが大量にくるようになりました。これはなりすましメールなのでしょうか?それとも直接携帯から打たれたものなのでしょうか?
ちなみにdocomoを利用していてドメイン指定受信で携帯と一部のドメインのみの設定にしています。


記事No.12297/タイトル:Re: docomo、ezweb
投稿日:2003/05/21(Wed) 10:24:31 / 投稿者:ふな
★ツリー/親記事[12287]+前記事[12287]

ID-code:THjscGUILjM

初めまして。私はJ-フォンを利用しています。
そのメールはおそらくなりすましメールです。
私のところにも先週からドコモのドメインのものが来ていますが、
ヘッダを閲覧しコピペして解析してみたら、
携帯からではありませんでした。
以前来たezwebを装ったメールなんかはよく見たら、
「ezwebi.co.uk」なんてふざけたドメインになっていました。


記事No.12299/タイトル:Re: docomo、ezweb
投稿日:2003/05/21(Wed) 10:36:02 / 投稿者:管理人
★ツリー/親記事[12287]+前記事[12287]
-レス記事[12568]

ID-code:Yo7xBLCvwI6

 当サイトとは各キャリアの仕様などについて不案内ですが。

> 今週に入って突然docomo.ne.jp、ezweb.ne.jpからの
> 迷惑メールが大量にくるようになりました。
> これはなりすましメールなのでしょうか?
> それとも直接携帯から打たれたものなのでしょうか?
> ちなみにdocomoを利用していてドメイン指定受信で
> 携帯と一部のドメインのみの設定にしています。

 おっしゃっている設定は、すなわちパソコンのメールから
届かなくなるようにしているはず、ということですよね。
ちなみに一部のドメインに、docomo.ne.jpは入れていませんね?
それは入れる必要が無く、入れてしまうと
docomo.ne.jpのなりすましが届くそうです。

 でそうでなければ、携帯で打っていると言うよりも
携帯回線を通じて発信しているのでしょう。
パソコンからは送られないと言うのは正確には
インターネット経由では送られないと言うことであり
パソコンを携帯電話と組み合わせれば、
携帯電話のネットワークにパソコンでメールを出せます。
無論、電話代はかかるわけですけれどもね。

 そういうspamが増えているらしいのはantispam-jMLなどで
報告されています。

 しかしこれは断定は出来ません。
もし確実に確認したいなら面倒ですが
docomoのヘッダ取得サービスを利用して下さい。


記事No.12568/タイトル:Re^2: docomo、ezweb
投稿日:2003/06/06(Fri) 00:03:57 / 投稿者:foxcat
★ツリー/親記事[12287]++前記事[12299]
-レス記事[12569]

ID-code:QgoVIfXP7Nc

こんばんわ。初めてこのサイトを見させて頂いております。
さて早速ですが・・・

>  しかしこれは断定は出来ません。
> もし確実に確認したいなら面倒ですが
> docomoのヘッダ取得サービスを利用して下さい。

どこでこのサービスを申し込めばいいのでしょうか?
docomoのHPでもサービス内容の記載が無く窓口がわかりません。
ここで聞くのも変なのですが教えていただけないでしょうか?
私は月間平均100通変なメールが来ます。
いい加減嫌気がさしまして対策をしたいと思っております。
なりすましメールが多いと思います。
メールアドレスも変えたくないこともあり、プロバ・ISPへ対策を願いたい次第です。
よろしくお願い致します。m(vv)m


記事No.12569/タイトル:Re^3: docomo、ezweb
投稿日:2003/06/06(Fri) 00:13:40 / 投稿者:桑木野
★ツリー/親記事[12287]+++前記事[12568]
-レス記事[12571]

ID-code:NrppobISv22

始めまして。
> こんばんわ。初めてこのサイトを見させて頂いております。
> さて早速ですが・・・
>
> どこでこのサービスを申し込めばいいのでしょうか?
> docomoのHPでもサービス内容の記載が無く窓口がわかりません。
> ここで聞くのも変なのですが教えていただけないでしょうか?

以下のURLを開いてみてください。
docomoのヘッダ取得サービスに付いて書いてあります。
http://www.nttdocomo.co.jp/info/meiwaku/meiwaku.html
#sage


記事No.12571/タイトル:Re^4: docomo、ezweb
投稿日:2003/06/06(Fri) 00:26:19 / 投稿者:foxcat
★ツリー/親記事[12287]++++前記事[12569]

ID-code:QgoVIfXP7Nc

> 以下のURLを開いてみてください。
> docomoのヘッダ取得サービスに付いて書いてあります。
> http://www.nttdocomo.co.jp/info/meiwaku/meiwaku.html
> #sage

ありがとうございました。
明日早速電話してみます。
本当、メール料金請求したろか!?って思います。
携帯の契約年数も5年以上あり、解約する気にもなれず、メールアドレスも変えたくない。(短いアドレスをとるためにサービス開始時に朝早く起きてとりました。(^-^;;)
docomoもこういう契約者に助けられているのでは?(爆)
でも、docomoも被害者だから協力しあってしかるべき対応をして頂き、解決したいと思います。
ありがとうございました。


記事No.12300/タイトル:Re: docomo、ezweb
投稿日:2003/05/21(Wed) 10:46:47 / 投稿者:こうすけ
★ツリー/親記事[12287]+前記事[12287]
参照先:http://www.nttdocomo.co.jp/info/meiwaku/pop02b.html

ID-code:rHUrGl2FLQw(本記事は05/21-10:48に修正されました)

> 今週に入って突然docomo.ne.jp、ezweb.ne.jpからの迷惑メールが大量にくるようになりました。これはなりすましメールなのでしょうか?それとも直接携帯から打たれたものなのでしょうか?

はじめて投稿させていただきますm(__)m

当方、Jフォンを利用してますが先週からヘッダ解析をはじめたところ
i-modeからは3通、ezwebからは1通、実際に携帯から送られたと思われるメールが
届きました(いずれも各キャリアには通報済み)

なおi-modeに関してはドメイン指定から「docomo.ne.jp」を外しても
届く場合には上にあるURLを参照して情報を下さい、との事でした。


記事No.12301/タイトル:携帯spamの発信元情報募集(特にJフォン、AU)(Re: docomo、ezweb)
投稿日:2003/05/21(Wed) 11:05:43 / 投稿者:管理人
★ツリー/親記事[12287]+前記事[12287]
-レス記事[12305][12326][12335]

ID-code:Yo7xBLCvwI6

 「最近の話題」で書いているようにJフォンでヘッダ閲覧が
可能になっています。
 AUの場合でパソコンで転送するのと大体同程度の
簡単さでしょうか?

http://bbs.spamstop.net/past/log/012064.html

「携帯迷惑メール(spam)で被害者が出来ること」
http://earth.endless.ne.jp/users/stakasa/spam/xiedai/keyi_xiedai.html

 3キャリアのうちの2つが、比較的容易にヘッダを獲得できるように
なった意義はかなり大きいと思います。
当サイトではヘッダを使って抵抗していくのが基本主張であり
そのためにヘッダのつかない携帯メールに関しては
残念ながら共闘をお願いすることは出来ませんでしたし
あまりアドバイスも出来ませんでした。

 それがようやく携帯のspam被害者の方々と共闘できる、
一緒のレベルで議論や情報の共有化、それを元にした抵抗が出来るようになります。

 Jフォンのサービス開始後一週間ですが、ちょっとした特集として
携帯spamのヘッダの情報募集してみたいと思います。
携帯スパムのヘッダの、御自分の個人情報に拘わる部分は除いて
投稿してみて下さい。

・最近では携帯ネットワークからの発信が多いのか
・インターネットからではどこのISPが使われているのか
・メールソフトなどの情報は残されているのか
・パソコンspamでと同じように、送信者の同一性判定など

が出来るでしょう。御協力下さい。


記事No.12305/タイトル:Re: 携帯spamの発信元情報募集(特にJフォン、AU)(Re: docomo、ezweb)
投稿日:2003/05/21(Wed) 17:37:08 / 投稿者:練馬大根
★ツリー/親記事[12287]++前記事[12301]
-レス記事[12318][12321]

ID-code:TVMIHLU4dYw(本記事は05/21-22:01に修正されました)

管理人様

貴重な情報交換の場を提供していただきありがとうございます。
早速ですが、J-phoneヘッダ情報閲覧サービスで入手したもの3通を投稿します。
長い行に改行を加えたことと、あて先メールアドレスを090xxxxyyyy@jp-t.ne.jp
に変更した以外は原文のままです。

-----------------<No.1>-----------------
差出人 : ai-to-yuuki2003@get.star.yosi
件名 : Re:Re:Re:
受信日時 : Tue, 20 May 2003 17:23:25 +0900

Received: from ADMINIST-LHVILJ ([61.197.108.252]) by tgmsbmtk02sc.jp-t.ne.jp
with SMTP id <20030520082325655.HTPH.16760@tgmsbmtk02sc.jp-t.ne.jp>
for <090xxxxyyyy@jp-t.ne.jp>; Tue, 20 May 2003 17:23:25 +0900
Date: Tue, 20 May 2003 17:23:25 +0900
From: ai-to-yuuki2003@get.star.yosi
Subject: =?ISO-2022-JP?B?UmU6UmU6UmU6?=
To: 090xxxxyyyy@jp-t.ne.jp
Message-id: 20030520172325
MIME-version: 1.0
Content-type: text/plain; charset="SHIFT_JIS"
Content-transfer-encoding: 7bit

-----------------<No.2>-----------------
差出人 : daisuki_inai@hotmail.com
件名 : 未承諾公告.※
受信日時 : Wed, 21 May 2003 13:03:35 +0900

Received: from DM49 ([219.112.71.71]) by tgmsbmtk04sc.jp-t.ne.jp with ESMTP
id <20030521040347390.FLPL.23867@tgmsbmtk04sc.jp-t.ne.jp> for
<090xxxxyyyy@jp-t.ne.jp>; Wed, 21 May 2003 13:03:47 +0900
Date: Wed, 21 May 2003 13:03:35 +0900
From: daisuki_inai@hotmail.com
Subject: =?ISO-2022-JP?B?GyRCTCQ+NUJ6OHg5cBsoQi4bJEIiKBsoQg==?=
To: 090xxxxyyyy@jp-t.ne.jp
Message-id: <200352113335.13362182@hotmail.com>
Content-type: text/plain;charset=iso-2022-jp
Content-transfer-encoding: 7bit
X-Priority: 3
X-Library: Indy 8.0.25

-----------------<No.3>-----------------
差出人 : 090z664019@ezweb.ne.jp
件名 : Re : Re : Re :この前頼んだ
受信日時 : Wed, 21 May 2003 09:37:59 +0300

Received: from gtco11 ([212.154.28.6]) by tgmsbmtk04sc.jp-t.ne.jp with ESMTP
id <20030521064210646.SYNE.23867@tgmsbmtk04sc.jp-t.ne.jp> for
<090xxxxyyyy@jp-t.ne.jp>; Wed, 21 May 2003 15:42:10 +0900
Received: from localhost.localdomain [207.44.238.34] by gtco11 with ESMTP
(SMTPD32-7.07) id AEC31C600C8; Wed, 21 May 2003 09:37:55 +0300
Date: Wed, 21 May 2003 09:37:59 +0300
From: 090z664019@ezweb.ne.jp
Subject: Re =?ISO-2022-JP?B?GyRCIScbKEI=?= Re =?ISO-2022-JP?B?GyRCIScbKEI=?=
Re =?ISO-2022-JP?B?GyRCISckMyROQTBNaiRzJEAbKEI=?=
To: 090xxxxyyyy@jp-t.ne.jp
Message-id: <200305210937109.SM01324@localhost.localdomain>
MIME-version: 1.0
Content-type: text/plain; charset=ISO-2022-JP
Content-transfer-encoding: 7bit


記事No.12318/タイトル:Re^2: 携帯spamの発信元情報募集(特にJフォン、AU)(Re: docomo、ezweb)
投稿日:2003/05/21(Wed) 21:18:42 / 投稿者:ks
★ツリー/親記事[12287]+++前記事[12305]

ID-code:qyi201msqMA

自分のアドレスを知っている友人の誰かが嫌がらせをしているのだと思っていましたが、携帯から送信されていない可能性があるのですね。

ドコモもこのような迷惑メールに何らかの手を打ってほしいです。


記事No.12321/タイトル:対処依頼を送りましょう!(Re^2: 携帯spamの発信元情報募集(特にJフォン、AU)(Re: docomo、ezweb))
投稿日:2003/05/21(Wed) 21:42:14 / 投稿者:管理人
★ツリー/親記事[12287]+++前記事[12305]

ID-code:Yo7xBLCvwI6(本記事は05/21-22:27に修正されました)

> 貴重な情報交換の場を提供していただきありがとうございます。
> 早速ですが、J-phoneヘッダ情報閲覧サービスで入手したもの3通を投稿します。
> 長い行に改行を加えたことと、あて先メールアドレスを090xxxxyyyy@jp-t.ne.jp
> に変更した以外は原文のままです。

 情報提供有り難うございます。
以下は

http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-tools.html

を利用した結果です。

> -----------------<No.1>-----------------
> 差出人 : ai-to-yuuki2003@get.star.yosi
> 件名 : Re:Re:Re:
> 受信日時 : Tue, 20 May 2003 17:23:25 +0900
>
> Received: from ADMINIST-LHVILJ ([61.197.108.252]) by tgmsbmtk02sc.jp-t.ne.jp
> with SMTP id <20030520082325655.HTPH.16760@tgmsbmtk02sc.jp-t.ne.jp>
> for <090xxxxyyyy@jp-t.ne.jp>; Tue, 20 May 2003 17:23:25 +0900
> Date: Tue, 20 May 2003 17:23:25 +0900
> From: ai-to-yuuki2003@get.star.yosi
> Subject: =?ISO-2022-JP?B?UmU6UmU6UmU6?=
> To: 090xxxxyyyy@jp-t.ne.jp
> Message-id: 20030520172325
> MIME-version: 1.0
> Content-type: text/plain; charset=&quot;SHIFT_JIS&quot;
> Content-transfer-encoding: 7bit

 これはインフォスフィアですねえ。
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=61.197.108.252&targetnic=auto&det=on

abuse@sphere.ad.jp

> -----------------<No.2>-----------------
> 差出人 : daisuki_inai@hotmail.com
> 件名 : 未承諾公告.※
> 受信日時 : Wed, 21 May 2003 13:03:35 +0900
>
> Received: from DM49 ([219.112.71.71]) by tgmsbmtk04sc.jp-t.ne.jp with ESMTP
> id <20030521040347390.FLPL.23867@tgmsbmtk04sc.jp-t.ne.jp> for
> <090xxxxyyyy@jp-t.ne.jp>; Wed, 21 May 2003 13:03:47 +0900
> Date: Wed, 21 May 2003 13:03:35 +0900
> From: daisuki_inai@hotmail.com
> Subject: =?ISO-2022-JP?B?GyRCTCQ+NUJ6OHg5cBsoQi4bJEIiKBsoQg==?=
> To: 090xxxxyyyy@jp-t.ne.jp
> Message-id: <200352113335.13362182@hotmail.com>
> Content-type: text/plain;charset=iso-2022-jp
> Content-transfer-encoding: 7bit
> X-Priority: 3
> X-Library: Indy 8.0.25

 フリービットですね。
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=219.112.71.71&targetnic=auto&det=on

abuse@FreeBit.NET


> -----------------<No.3>-----------------
> 差出人 : 090z664019@ezweb.ne.jp
> 件名 : Re : Re : Re :この前頼んだ
> 受信日時 : Wed, 21 May 2003 09:37:59 +0300
>
> Received: from gtco11 ([212.154.28.6]) by tgmsbmtk04sc.jp-t.ne.jp with ESMTP
> id <20030521064210646.SYNE.23867@tgmsbmtk04sc.jp-t.ne.jp> for
> <090xxxxyyyy@jp-t.ne.jp> Wed, 21 May 2003 15:42:10 +0900
> Received: from localhost.localdomain [207.44.238.34] by gtco11 with ESMTP
> (SMTPD32-7.07) id AEC31C600C8; Wed, 21 May 2003 09:37:55 +0300
> Date: Wed, 21 May 2003 09:37:59 +0300
> From: 090z664019@ezweb.ne.jp
> Subject: Re =?ISO-2022-JP?B?GyRCIScbKEI=?= Re =?ISO-2022-JP?B?GyRCIScbKEI=?=
> Re =?ISO-2022-JP?B?GyRCISckMyROQTBNaiRzJEAbKEI=?=
> To: 090xxxxyyyy@jp-t.ne.jp
> Message-id: <200305210937109.SM01324@localhost.localdomain>
> MIME-version: 1.0
> Content-type: text/plain; charset=ISO-2022-JP
> Content-transfer-encoding: 7bit

 これは海外利用。

IPアドレス「212.154.28.6」のipseek簡易解析結果
 このIPアドレスは受け手側のサーバから0つ前のサーバが残した記録です。
  受信サーバによれば標準時刻 Day21-6:42:10 に残したことになっています。
PTR n212-154-28-6.netone.com.tr ---> www.netone.com.tr
SOA dnsadmin@netone.com.tr 中策 ---> www.netone.com.tr
ABUSENET abuse@netone.com.tr (for netone.com.tr), 上策の苦情先
ABUSENET postmaster@netone.com.tr (for netone.com.tr)

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=212.154.28.6&targetnic=auto&det=on

IPアドレス「207.44.238.34」のipseek簡易解析結果
 このIPアドレスは受け手側のサーバから1つ前のサーバが残した記録です。
  ほとんど信用できませんが一応、標準時刻 Day21-6:37:55 に残したことになっています。
SOA admin@ev1.net 中策 ---> www.ev1.net
ABUSENET abuse@ev1.net (for ev1.net), 上策の苦情先

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=207.44.238.34&targetnic=auto&det=on


記事No.12326/タイトル:ヘッダ公開します
投稿日:2003/05/21(Wed) 22:13:38 / 投稿者:ふな
★ツリー/親記事[12287]++前記事[12301]
-レス記事[12327]

ID-code:THjscGUILjM(本記事は05/21-22:23に修正されました)

ご挨拶が遅れましたが、Jフォンのヘッダ情報閲覧開始以来、
こちらのHPには大変お世話になっております。
解析ツールを利用して業者を追跡しているつもりなのですが、
ヘッダの見方もあまりわかっていませんので、
「とんちんかん」なところにメールを出しているのかもしれませんねf(^_^;
因みにNTTインフォスフィアとKDDIに調査依頼をし、
日本産業協会に表示義務違反のチクってあります。
同じ業者のものですが、ヘッダさらします。

1通目
Received: from D-005 ([210.165.126.50]) by tgmsbmtk04sc.jp-t.ne.jp with SMTP id <20030515191008623.WAOS.1091@tgmsbmtk04sc.jp-t.ne.jp> for <******@jp-t.ne.jp>; Fri, 16 May 2003 04:10:08 +0900
Date: Fri, 16 May 2003 04:10:08 +0900
From: 090ili343658_9kantabj_0930@docomo.ne.jp
Subject: =?ISO-2022-JP?B?scTelc+CpoK9gub5zw==?=
To: ******@jp-t.ne.jp
Message-id: 20030516040427
MIME-version: 1.0
Content-type: text/plain; charset="SHIFT_JIS"
Content-transfer-encoding: 7bit

2通目
Received: from D-005 ([220.99.74.184]) by tgmsbmtk03sc.jp-t.ne.jp with SMTP id <20030517021434630.ZANP.10057@tgmsbmtk03sc.jp-t.ne.jp> for <******@jp-t.ne.jp>; Sat, 17 May 2003 11:14:34 +0900
Date: Sat, 17 May 2003 11:14:34 +0900
From: 090ili343658_9kantabj_0930@docomo.ne.jp
Subject: =?ISO-2022-JP?B?+ZGI6o6eitSM4w==?=
To: ******@jp-t.ne.jp
Message-id: 20030517110849
MIME-version: 1.0
Content-type: text/plain; charset="SHIFT_JIS"
Content-transfer-encoding: 7bit

3通目
Received: from nm02omta03c.ezweb.ne.jp ([61.117.1.214])
by tgmsbmtk08sc.jp-t.ne.jp with SMTP
id <20030521084510303.ZGEW.23915@tgmsbmtk08sc.jp-t.ne.jp>;
Wed, 21 May 2003 17:45:10 +0900
From: tomotomo-a008@ezweb.ne.jp
To: ******@jp-n.ne.jp
Subject: =?ISO-2022-JP?B?GyRCRD4lIiVJRD5FRTVVMWc9dRsoQg==?=
Message-ID: <200305210845083845830008CRD2@nm02imap03d.ezweb.ne.jp>
Date: Wed, 21 May 2003 17:45:08 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit


記事No.12327/タイトル:Re: ヘッダ公開します
投稿日:2003/05/21(Wed) 22:41:36 / 投稿者:管理人
★ツリー/親記事[12287]+++前記事[12326]
-レス記事[12329][12331][12333]

ID-code:Yo7xBLCvwI6

> ご挨拶が遅れましたが、Jフォンのヘッダ情報閲覧開始以来、
> こちらのHPには大変お世話になっております。
> 解析ツールを利用して業者を追跡しているつもりなのですが、
> ヘッダの見方もあまりわかっていませんので、
> 「とんちんかん」なところにメールを出しているのかもしれませんねf(^_^;
> 因みにNTTインフォスフィアとKDDIに調査依頼をし、
> 日本産業協会に表示義務違反のチクってあります。
> 同じ業者のものですが、ヘッダさらします。
>
> 1通目
> Received: from D-005 ([210.165.126.50]) by tgmsbmtk04sc.jp-t.ne.jp with SMTP id <20030515191008623.WAOS.1091@tgmsbmtk04sc.jp-t.ne.jp> for <******@jp-t.ne.jp>; Fri, 16 May 2003 04:10:08 +0900

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=210.165.126.50&targetnic=auto&det=on
これはインフォスフィアですね。

> 2通目
> Received: from D-005 ([220.99.74.184]) by tgmsbmtk03sc.jp-t.ne.jp with SMTP id <20030517021434630.ZANP.10057@tgmsbmtk03sc.jp-t.ne.jp> for <******@jp-t.ne.jp>; Sat, 17 May 2003 11:14:34 +0900

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=220.99.74.184&targetnic=auto&det=on
これは上流をOCNとするワンズネクストという会社からのようです。
その会社の窓口は上のリンク先にありますが
OCNの窓口は
abuse@ocn.ne.jp
です。

 OCNさんは違いますが、ワンズネクストさんは私は存じ上げないので
spammerである可能性も否定できません。

> 3通目
> Received: from nm02omta03c.ezweb.ne.jp ([61.117.1.214])
> by tgmsbmtk08sc.jp-t.ne.jp with SMTP
> id <20030521084510303.ZGEW.23915@tgmsbmtk08sc.jp-t.ne.jp>;
> Wed, 21 May 2003 17:45:10 +0900

http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=61.117.1.214&targetnic=auto&det=on

これがKDDIからですね。というよりも、EZWEB経由で送信したのでしょう。
AU(EZWEB)はKDDIの運営ですから、もちろんKDDIが依頼先として正しいです。

 ということで2番目のが分かりませんが、1と3は正しいようです。
御協力有り難うございます♪


記事No.12329/タイトル:Re^2: ふな様へ (ヘッダ公開します
投稿日:2003/05/21(Wed) 23:20:31 / 投稿者:桑木野
★ツリー/親記事[12287]++++前記事[12327]
-レス記事[12330]

ID-code:NrppobISv22(本記事は05/21-23:23に修正されました)

始めまして、桑木野と申します。
お手間掛けますが、本文を見せていただけませんか。

> これは上流をOCNとするワンズネクストという会社からのようです。
> その会社の窓口は上のリンク先にありますが

>
>  OCNさんは違いますが、ワンズネクストさんは私は存じ上げないので
> spammerである可能性も否定できません。
一寸、追って見ましたが、ややこしい組織みたいですね。
spammerである可能性は有りますね。
2通目・・ワンズネクストからの分の本文を見せて貰えませんでしょうか。
#sage


記事No.12330/タイトル:Re^3: ふな様へ (ヘッダ公開します
投稿日:2003/05/21(Wed) 23:44:35 / 投稿者:ふな
★ツリー/親記事[12287]+++++前記事[12329]

ID-code:THjscGUILjM

こんばんは。
2通目のメールの本文、以下の通りです。

これから一時間後にサイトに直デン直アド載せまーすよかったら来てねー完全無料
http://www.11555.net/a006/
女の子と直直デンしたいなら絶対にここでしてみて登録数がハンパじゃない
http://www.11555.net/a006/
逆\館もある何でもある
http://www.11555.net/a006/


記事No.12331/タイトル:よかったぁ
投稿日:2003/05/21(Wed) 23:48:07 / 投稿者:ふな
★ツリー/親記事[12287]++++前記事[12327]

ID-code:THjscGUILjM(本記事は05/21-23:50に修正されました)

依頼先、正しかったようですね。
ほっとしています。
これからも度々お世話になると思いますがよろしくお願いしますm(__)m

とか言ってるところに、また同じ業者からメールが来ました。
ついでだからさらします。
Received: from D-005 ([210.88.186.235]) by tgmsbmtk04sc.jp-t.ne.jp with SMTP id <20030521135246881.GLZS.23867@tgmsbmtk04sc.jp-t.ne.jp> for <******@jp-t.ne.jp>; Wed, 21 May 2003 22:52:46 +0900
Date: Wed, 21 May 2003 22:52:46 +0900
From: kanntannkan0930minami@docomo.ne.jp
Subject: =?ISO-2022-JP?B?i3aCtYLUguiCvoLL+ZX49Q==?=
To: ******@jp-t.ne.jp
Message-id: 20030521224652
MIME-version: 1.0
Content-type: text/plain; charset="SHIFT_JIS"
Content-transfer-encoding: 7bit

これはATTというところにチクってみました。
自分のメアド隠すの忘れてました。危ない危ない。


記事No.12333/タイトル:ezwebの依頼先
投稿日:2003/05/22(Thu) 00:23:40 / 投稿者:R.Sato
★ツリー/親記事[12287]++++前記事[12327]
-レス記事[12338]

ID-code:D8WlO7jzrlg

| > 3通目
| > Received: from nm02omta03c.ezweb.ne.jp ([61.117.1.214])
(略)
| これがKDDIからですね。というよりも、EZWEB経由で送信したのでしょう。
| AU(EZWEB)はKDDIの運営ですから、もちろんKDDIが依頼先として正しいです。

運営会社はKDDIですが、もっと適切な依頼先はauのCSになります。
→ tech-support@au-cs-mail.kddi.com
こちらの方がすぐに回線停止になる可能性が高く、より確実です。

ちなみに、迷惑Cメールは発信者番号と日時、本文で対応してもらえます。


記事No.12338/タイトル:ありがとうございました
投稿日:2003/05/22(Thu) 10:24:43 / 投稿者:ふな
★ツリー/親記事[12287]+++++前記事[12333]
-レス記事[12550]

ID-code:THjscGUILjM

貴重な情報ありがとうございました。
早速教えていただいたメールアドレスに情報提供しました。
auはヘッダ情報公開も早かったので、
対応に期待したいと思います。

管理人様
ご丁寧なメールありがとうございますm(__)m


記事No.12550/タイトル:Re: ありがとうございました
投稿日:2003/06/05(Thu) 07:30:28 / 投稿者:まめ
★ツリー/親記事[12287]++++++前記事[12338]
-レス記事[12573]

ID-code:gQvB2yYf31w(本記事は06/06-07:34に修正されました)

僕はJ-PHONEを使用しているのですが、スパムの被害に対しヘッダ参照サービス開始とともに情報を集めてきました。
最初にezwebから送信された(中の一部の)6通分のメールヘッダと本文をabuse@dion.ne.jpに送りました。が、
> いただきましたヘッダ情報を調査したところ、ezweb.ne.jpを
> 発信元としておりましたので、担当部署のau担当部門に
> この度の件について対応を引き継ぎました旨ご報告致します。
と返信があって以降連絡はなし。

その後もezwebからのほぼ同じ送信者からのスパムは終わらないまま、
上記とは他の送信者と思われるスパムがきたので直接suのauEメール問合せ事務局にメールしました。が、

・「通信の秘密」ということで、通信内容の調査介入はできない。
・受信ISP側で迷惑メール防止設定を
・法令違反の迷惑メールは指定法人へご相談を
・通信内容の調査・介入や対処は必ずしも約束できないが、担当部署に報告する。

という旨、メールをもらいました…かなりがっかりしました。
送信者が止めてくれないと何もならないじゃないですか。
これってどうなんでしょう?


記事No.12573/タイトル:auの対応について
投稿日:2003/06/06(Fri) 01:51:16 / 投稿者:OBA
★ツリー/親記事[12287]+++++++前記事[12550]
-レス記事[12575][12594]

ID-code:u.BgXJ1nVxM(本記事は06/06-12:24に修正されました)

> その後もezwebからのほぼ同じ送信者からのスパムは終わらないまま、
> 上記とは他の送信者と思われるスパムがきたので直接suのauEメール問合せ事務局にメールしました。が、
>
> ・「通信の秘密」ということで、通信内容の調査介入はできない。
> ・受信ISP側で迷惑メール防止設定を
> ・法令違反の迷惑メールは指定法人へご相談を
> ・通信内容の調査・介入や対処は必ずしも約束できないが、担当部署に報告する。
>
> という旨、メールをもらいました…かなりがっかりしました。
> 送信者が止めてくれないと何もならないじゃないですか。
> これってどうなんでしょう?

私の方でもauにはCメールspamの件で何度も対処依頼を送っていますが,一番最初の返信はこれと全く同じ内容でした。
が,それにめげずに対処依頼を送り続けたところ,内部基準に基づく対処を検討する,という返信が来るようになりました。
さらに最近は,送信者への具体的な対応内容は非開示なものの,送信者の通話禁止を含むより踏み込んだ対応も選択肢にある,というような回答も頂いています。

ですから,粘り強く対処依頼をau宛に送り続ければ良いと思います。

これは私の推測ですが,最初は様子見で対応するものの,苦情が殺到することで同一送信者が繰り返しspamを送信しているのが明らかになり,それが判明した時点で初めてspam送信者に対して何らかの対処をするのかもしれません。

-----

余談ですが,auからのメールは無断転載・引用お断わりってメール末尾に書いてませんか?
無用なトラブルを避けるためにも,次回からは気をつけた方がよろしいかと思います。
(といっても,実際にこれで即問題が発生することはないと思いますけどね)

#レス元のまめさんの発言が修正されたので,私の発言内の引用部分もそれに合わせて修正しました。


記事No.12575/タイトル:Re: auの対応について
投稿日:2003/06/06(Fri) 07:26:04 / 投稿者:まめ
★ツリー/親記事[12287]++++++++前記事[12573]

ID-code:gQvB2yYf31w

> ですから,粘り強く対処依頼をau宛に送り続ければ良いと思います。
>
> これは私の推測ですが,最初は様子見で対応するものの,苦情が殺到することで同一送信者が繰り返しspamを送信しているのが明らかになり,それが判明した時点で初めてspam送信者に対して何らかの対処をするのかもしれません。
なるほど。dionに送ったやつはauからの返信はないので、その分を含めて情報を送り続けたいと思います。

> 余談ですが,auからのメールは無断転載・引用お断わりってメール末尾に書いてませんか?
> 無用なトラブルを避けるためにも,次回からは気をつけた方がよろしいかと思います。
> (といっても,実際にこれで即問題が発生することはないと思いますけどね)
引用の下の下だったので見逃してました…修正できるようであれば修正をしておきます。
OBAさん指摘ありがとうございます。


記事No.12594/タイトル:Re: auの対応について
投稿日:2003/06/08(Sun) 22:50:20 / 投稿者:DoorKnob
★ツリー/親記事[12287]++++++++前記事[12573]
-レス記事[12596]

ID-code:7naqfUGkKvE(本記事は06/08-22:52に修正されました)

いつも参考にしています、DoorKnobです。

さて、AUのCメールについては、6月4日付けで
公式ページに次のように発表されました。

ご参考にしてください。
http://www.au.kddi.com/news/au_top/information/au_info_20030604174427.html


> 私の方でもauにはCメールspamの件で何度も対処依頼を送っていますが,
> 一番最初の返信はこれと全く同じ内容でした。
> が,それにめげずに対処依頼を送り続けたところ,
> 内部基準に基づく対処を検討する,という返信が来るようになりました。
> さらに最近は,送信者への具体的な対応内容は非開示なものの,
> 送信者の通話禁止を含むより踏み込んだ対応も選択肢にある,
> というような回答も頂いています。


記事No.12596/タイトル:Re^2: auの対応について
投稿日:2003/06/09(Mon) 01:05:07 / 投稿者:OBA
★ツリー/親記事[12287]+++++++++前記事[12594]

ID-code:u.BgXJ1nVxM

> さて、AUのCメールについては、6月4日付けで
> 公式ページに次のように発表されました。
>
> ご参考にしてください。
> http://www.au.kddi.com/news/au_top/information/au_info_20030604174427.html

なるほど,auのCメールspamへの対応が以前と変わったのは,約款を改定したからだったんですね。
DoorKnobさん,情報提供ありがとうございます。
#sage


記事No.12335/タイトル:対象地域外の方は失礼しました(Re: 携帯spamの発信元情報募集(特にJフォン、AU))
投稿日:2003/05/22(Thu) 00:47:43 / 投稿者:管理人
★ツリー/親記事[12287]++前記事[12301]
-レス記事[12551]

ID-code:Yo7xBLCvwI6

 すみません、サービス開始頃までは覚えていたのですが
その後、Jフォンのヘッダサービスが
関東甲信から順次始まることを忘れていました(汗)。

 ぬか喜びした皆様、不快に思われた方々、大変すみませんでした。

 もっとも以下のようなことは言えます。
スパムはその性質から一般に不特定多数向けであり、
ネット業者への対処依頼は自然と
「自分に送らないでくれ」という性質のものではなく
不特定多数配信を止めさせて欲しい、というものになります。

 すなわち、spam処置依頼で受信者全員がそれを送らなければ
いけない性質のものではありません。
一部の人々がspam処置依頼をするのでも
それが全体への抑止力になっていくと思われます。
むろん、それは多いにこしたことはないのですが
ヘッダが見れなければどうしようもないです。

 よって、該当地域の皆様は、先駆け者として
御協力頂けると有り難いです。


 ヘッダの解析には
『迷惑広告メール(spam)苦情先探索ツール』
http://earth.endless.ne.jp/users/stakasa/tools/spamclaim-tools.html

『hdpar』(スパム苦情先検索システム)
http://earth.endless.ne.jp/users/stakasa/tools/hdpar-fr.html
http://hdpar.spamstop.net/cgi-bin/hdpar.htm
を御利用下さい。
#sage


記事No.12551/タイトル:Re: 対象地域外の方は失礼しました(Re: 携帯spamの発信元情報募集(特にJフォン、AU))
投稿日:2003/06/05(Thu) 11:20:48 / 投稿者:
★ツリー/親記事[12287]+++前記事[12335]
-レス記事[12609]

ID-code:dCwOg8wE..s

偽装でPCから送られてくるのはドメイン指定でかわせます。

業者が携帯からの送信に切り替えてきてます。それはメアドを変える以外に対応策はありません。

PCの場合はプロバイダへ訴えて
携帯の場合はキャリア側へ訴えて

自衛策の取れない人はかわそうだけど
#sage


記事No.12609/タイトル:ウチのアドレスが送信に?(Re: 携帯spamの発信元情報募集(特にJフォン、AU))
投稿日:2003/06/09(Mon) 20:54:07 / 投稿者:結城 麟
★ツリー/親記事[12287]++++前記事[12551]
-レス記事[12623]

ID-code:0dKjCXrDvTU


> 業者が携帯からの送信に切り替えてきてます。

これに関連してるんじゃないかと思うんだけど、どうも僕のアドレス使って送信
してるんじゃないかと思われるフシがあります。
というのも、先日、何故かJフォンユーザー宛に(とーぜん面識はない)送った
と思われる『送信エラー』のメール(とーぜん身に覚えもない)がウチの携帯に
入ってきたんですね。
内容は出会い系サイトの紹介みたいなんだけど、そんなもん送るわけねーだろ!
っていいたいわな。

データはちょっと消してしまったんで、のせられないけど、今度またおんなじ
ケースが出たらここに出してみようと思います。


記事No.12623/タイトル:Re: ウチのアドレスが送信に?(Re: 携帯spamの発信元情報募集(特にJフォン、AU))
投稿日:2003/06/10(Tue) 10:18:41 / 投稿者:
★ツリー/親記事[12287]+++++前記事[12609]

ID-code:zTrOL7yMwoY

> と思われる『送信エラー』のメール(とーぜん身に覚えもない)がウチの携帯に
> 入ってきたんですね。

業者の中でも悪質ですね。発信元を偽ったメール配信は素人でもできますから、苦情がきたらキャリア側へ対処をお願いするしかないですよ。

そのケースだと賠償責任問えるのですが、お金払うとはおもえないよね
(ノ ゜Д゜)ノ ==== ┻━━┻


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0024番へ]
bokumetusiteki