ID-code:lSM/SGELc1U

またまた来ました、ひばりMail。この時期だから“阪神日本一”かと思ってましたが。

送信者：satomi＜僕のメルアドになっていました。念の為言っておきますが、一切そうしたものは送っていません＞
送信日時 : 2003年10月20日 23:57
件名 :＜文字化けしてました＞

Return-Path: <shunsukee＠badboy.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id HAA10794; Tue, 21 Oct 2003 07:50:38 +0900 (JST)
Received: from 211.92.62.241 ([211.92.62.241])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id h9KMoQ510657;
Tue, 21 Oct 2003 07:50:27 +0900 (JST)
To: Subscriber 62 <********＠***.biglobe.ne.jp>
Subject: �A�キヲ odme
X-Priority: 3
From: satomi <*******＠***.biglobe.ne.jp>
Reply-To: <*******＠***..biglobe.ne.jp>
Message-Id: <e.JC＠badboy.co.jp>
Date: Mon, 20 Oct 2003 18:57:13 +0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_008_0043_WESAANCS.IEIJQJOQ"
X-UIDL: 799689789249605F722922855Fc99990TF5F255

ひばりｍａｉｌ

目　次

☆激安 ! ! ! ソフトの総合商社　そふとはうす
☆在宅のお仕事です
☆パチスロ裏情報+極秘情報誌
☆趣味の赤外線撮影　すけすけスケルトン　


■　ソフトの総合商社　そふとはうす　■
(中略)

■　在宅のお仕事です　■
(中略)

■　パチスロ裏情報＋極秘情報誌　■
(中略)

■　趣味の赤外線撮影　すけすけスケルトン　■
町行く女性を「すけすけ赤外線ビデオ」で盗撮。想像を掻き立てる趣味の世界にご案内します。ご興味のある方はこちらへ。新しい刺激です。
http://www.royalfreehost.com/fetish/hipline/



内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ　
メール専門広告代理店　素敵メール　FUDANOTSUJI＠teamgear.net

デ通協・日産協報告済みです。なお、配信停止メルアドはunknownで戻ってきました。
ところで、今回僕のメルアドに成りすまして送信されていましたが、これってウイルスと関係あるのでしょうか？気になります。

ID-code:vqvjbA6zqBY

私のところにも同じメールが来てました。
前回の10/13と、今回は10/18。
送信者のアドレスは、私が管理しているサークルのアドレスで、転送用となっているため、私や仲間のもとに転送されてきました。
今回、サークルのアドレスを利用されたということで、即刻、サーバー管理会社（警察にも連絡してしまいました）に連絡して、対応の措置をしてもらったのですが・・・。おそらく、受信者と送信者が同じアドレスで送っているのでしょう。
スパム送信者の接続元をつきとめましたので、通告するつもりです。
ちなみに、タイトルは「おいしいメール」でした。

ID-code:JjF9X53YFps

また来ましたひばりメール。阪神優勝から数えて受け取ったのはこれで8通目（呆）。しかも今回は重要度「高」になってました（怒）。以下ヘッダです。

Return-Path: <jyunjieeyaerq＠hotmail.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id HAA16490; Sun, 26 Oct 2003 07:05:55 +0900 (JST)
Received: from 219.238.57.224 ([219.238.57.224])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id h9PM5Yb16295;
Sun, 26 Oct 2003 07:05:37 +0900 (JST)
To: Subscriber 97 <********＠***.biglobe.ne.jp>
Subject: *** mzekjiu ***
X-Priority: 1
From: James <********＠***.biglobe.ne.jp>
Reply-To: <********＠***.biglobe.ne.jp>
Message-Id: <9I.sx＠hotmail.com>
Date: Sat, 25 Oct 2003 18:12:39 +0600
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <********＠***.biglobe.ne.jp>
X-MDaemon-Deliver-To: <********＠***.biglobe.ne.jp>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0004_BVOBTECV.XSFMBTUL"
X-UIDL: 799689739294445F722645465Fc99990QA5F255

配信停止のURLはplemuuu＠montevideo.com.uk。今回もUnknownでした。その証明をつけます。
The original message was received at Sun, 26 Oct 2003 09:03:05 +0900 (JST)
from [192.168.125.168]

----- The following addresses had permanent fatal errors -----
<plemuuu＠montevideo.com.uk>
(reason: 550 Host unknown)

----- Transcript of session follows -----
550 5.1.2 <plemuuu＠montevideo.com.uk>... Host unknown (Name server: montevideo.com.uk.: host not found)

無論デ通協・日産協・ACCSには報告済みです。

ID-code:rRKG3E3Ucfg

うちにも重要度高できました。

X-Message-Info: 1fLmhUU0vWGEWzhsSOFin3oPdNnKGH3r5Kw5WkZDUHk=
Received: from mc4-f20.hotmail.com ([65.54.237.155])
by mc4-s14.hotmail.com
with Microsoft SMTPSVC(5.0.2195.5600);
Sat, 25 Oct 2003 17:43:56 -0700
Received: from 207.253.182.73 ([207.253.182.73])
by mc4-f20.hotmail.com
with Microsoft SMTPSVC(5.0.2195.5600);
Sat, 25 Oct 2003 17:43:11 -0700
To: Subscriber 13 <***************＠hotmail.com>
Subject: *** iljmfasi ***
X-Priority: 1
Return-Path: <***************＠hotmail.com>
From: Christopher <***************＠hotmail.com>
Reply-To: <***************＠hotmail.com>
Message-Id: <tnG.LzBO＠yahoo.co.jp>
Date: Sat, 25 Oct 2003 20:49:57 -0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <***************＠hotmail.com>
X-MDaemon-Deliver-To: <***************＠hotmail.com>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_004_0044_VWOTJFAG.RIQAJHJA"
X-OriginalArrivalTime: 26 Oct 2003 00:43:11.0491 (UTC) FILETIME=[21EAE530:01C39B5A]

from、to共に僕の使っているメールアドレス(hotmail)とは違いました。
X-Originating IP欄が無かったのですぐ分かりましたが、
はるまきさんのメールアドレスが使われたとなると今回は
第三者に偽装してスパム送信ですか。

ID-code:rRKG3E3Ucfg

僕の表サイト(笑)に使っているメールアドレスも使われてました。

Received: from 12.241.206.244 by ****.vaio.ne.jp (3.7W/vaio030909) with SMTP
id h9Q0Itp5011725; Sun, 26 Oct 2003 09:18:58 +0900 (JST)
(envelope-from jyunjieesbjbk＠infoseek.jp)
To: Subscriber 34 <********＠****.vaio.ne.jp>
Subject: *** azfhuf ***
X-Priority: 1
From: Andrew <********＠****.vaio.ne.jp>
Reply-To: <********＠****.vaio.ne.jp>
Message-Id: <a7.BTtn＠infoseek.jp>
Date: Sat, 25 Oct 2003 20:26:08 -0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <********＠****.vaio.ne.jp>
X-MDaemon-Deliver-To: <********＠****.vaio.ne.jp>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0011_UZCJKEJK.ZZVGWJFZ"
X-UIDL: 1mb!!`D^"!I0_!!g_4"!

from＝toとなっていますが、別の人にも送られているのを見ると、
受信者の数＞偽装された送信者の数 は間違いなさそうですね。

ID-code:no_id

ひばりMEILって、どうにかなりませんか？
みなさんは、配信停止できたのでしょうか？
配信停止の連絡先とかありますけど、
配信希望のメールをおくったとたんに、
もっとすごい迷惑メールきそうな気もします・・・



----------------------------------

----------------------------------

┌───────────────────────────────┐
│ ひばりｍａｉｌ │
├───────────────────────────────┤
│ │
│ 目　次 │
│ │
│ ┌────────────────────────┐ │
│ │☆激安 ! ! ! ソフトの総合商社　そふとはうす │ │
│ ├────────────────────────┤ │
│ │☆在宅のお仕事です │ │
│ ├────────────────────────┤ │
│ │☆パチスロ裏情報+極秘情報誌 │ │
│ ├────────────────────────┤ │
│ │☆趣味の赤外線撮影　すけすけスケルトン　 │ │
│ └────────────────────────┘ │
│ │
├───────────────────────────────┤
│ ■　ソフトの総合商社　そふとはうす　■ │
├───────────────────────────────┤
│┌───────────────────┬───────┐ │
││Ｏｆｆｉｃｅ２００３Ｊ　Ｐｒｏ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｏｆｆｉｃｅ　ＸＰ　Ｐｒｏ │ ７,０００│ │
│├───────────────────┼───────┤ │
││Ｗｉｎｄｏｗｓ　ＸＰ　Ｐｒｏ │ ４,０００│ │
│├───────────────────┼───────┤ │
││Ｗｉｎｄｏｗｓ　２０００　Ｐｒｏ │ ４,０００│ │
│├───────────────────┼───────┤ │
││Ｗｉｎｄｏｗｓ　２００３　Ｓｅｒｖｅｒ│ １５,０００│ │
││　Ｅｎｔｅｒｐｒｉｓｅ │ │ │
│├───────────────────┼───────┤ │
││Ｗｉｎｄｏｗｓ　２０００　Ｓｅｒｖｅｒ│ １０,０００│ │
│├───────────────────┼───────┤ │
││Ａｃｒｏｂａｔ６．０Ｊ　Ｐｒｏ │ ７,０００│ │
│├───────────────────┼───────┤ │
││ＡｆｔｅｒＥｆｆｅｃｔｓ　６．０Ｊ　Ｐ│ １５,０００│ │
││ｒｏ │ │ │
│├───────────────────┼───────┤ │
││ＧｏＬｉｖｅ　６．０Ｊ │ ４,０００│ │
│├───────────────────┼───────┤ │
││Ｉｌｌｕｓｔｒａｔｏｒ　１０．０Ｊ │ １０,０００│ │
│├───────────────────┼───────┤ │
││ＰａｇｅＭａｋｅｒ　７．０Ｊ │ ７,０００│ │
│├───────────────────┼───────┤ │
││Ｐｈｏｔｏｓｈｏｐ　７．０Ｊ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｐｈｏｔｏｓｈｏｐ　Ｅｌｅｍｅｎｔｓ　│ ３,０００│ │
││２．０Ｊ │ │ │
│├───────────────────┼───────┤ │
││Ｐｒｅｍｉｅｒｅ　６．５Ｊ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｄｒｅａｍｗｅａｖｅｒ　ＭＸＪ │ ５,０００│ │
│├───────────────────┼───────┤ │
││Ｆｌａｓｈ　ＭＸＪ │ ５,０００│ │
│├───────────────────┼───────┤ │
││Ｓｔｕｄｉｏ　ＭＸＪ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｍａｙａ　５．０　Ｕｎｌｉｍｉｔｅｄ │ ２０,０００│ │
│├───────────────────┼───────┤ │
││ＬｉｇｈｔＷａｖｅ　３Ｄ　７．５Ｊ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ａｕｔｏ　ＣＡＤ　ＬＴ　２００４Ｊ │ １２,０００│ │
│├───────────────────┼───────┤ │
││Ａｕｔｏ　ＣＡＤ　２００４Ｊ │ ２０,０００│ │
│├───────────────────┼───────┤ │
││Ａｕｔｏ　ＣＡＤ　２００２Ｊ │ １５,０００│ │
│├───────────────────┼───────┤ │
││Ｖｅｃｔｏｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０│ １０,０００│ │
││Ｊ │ │ │
│├───────────────────┼───────┤ │
││Ｒｅｖｄｅｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０│ １０,０００│ │
││Ｊ │ │ │
│├───────────────────┼───────┤ │
││Ｓｈａｄｅ　６Ｊ　Ｐｒｏ │ １０,０００│ │
│├───────────────────┼───────┤ │
││３ＤｓｔｕｄｉｏＭａｘ５．１Ｊ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｎｏｒｔｏｎ　Ｓｙｓｔｅｍ　Ｗｏｒｋｓ│ ３,０００│ │
││　２００３Ｊ　Ｐｒｏ │ │ │
│├───────────────────┼───────┤ │
││Ｓｉｎｇｅｒ　Ｓｏｎｇ　Ｗｒｉｔｅｒ　│ ５,０００│ │
││７．０Ｊ │ │ │
│├───────────────────┼───────┤ │
││Ｐａｉｎｔ　Ｓｈｏｐ　Ｐｒｏ　８Ｊ │ ３,０００│ │
│├───────────────────┼───────┤ │
││Ｐａｉｎｔｅｒ　８Ｊ │ ５,０００│ │
│├───────────────────┼───────┤ │
││ＡＴＬＡＳ　翻訳ダブルパック　Ｖ１０ │ ９,０００│ │
│├───────────────────┼───────┤ │
││リッチ・テキスト・コンバタ２００３ │ ９,０００│ │
│├───────────────────┼───────┤ │
││黒船　２００３　全国版 │ １５,０００│ │
│├───────────────────┼───────┤ │
││弥生販売　０３　Ｐｒｏ │ １０,０００│ │
│├───────────────────┼───────┤ │
││弥生給与　０３ │ １０,０００│ │
│├───────────────────┼───────┤ │
││弥生会計　０３　Ｐｒｏ │ １０,０００│ │
│├───────────────────┼───────┤ │
││Ｄｒｉｖｅ　Ｉｍａｇｅ　２００２ │ ３,０００│ │
│├───────────────────┼───────┤ │
││ホムペジ・ビルダ　Ｖ７ │ ３,０００│ │
│├───────────────────┼───────┤ │
││ＰａｒｔｉｔｉｏｎＭａｇｉｃ　８．０Ｊ│ ３,０００│ │
│└───────────────────┴───────┘ │
├───────────────────────────────┤
│ <注文の仕方> │
├───────────────────────────────┤
│期間限定で販売します。 │
│----------------------------------------------------------- │
│商品名 1： │
│商品名 2： │
│商品名 3： │
│ │
│郵便番号： │
│送り先住所： │
│氏名： │
│合計金額： │
│----------------------------------------------------------- │
│を記してお申し込みください。 │
│希品は幾つでも構いません。その名称と合計金額をご記入ください。│
│すべてユーザー登録できません。windows日本語製品版です。 │
│ご注文はここ→ kattene＠ananzi.co.za │
│他にも商品（win,mac）がございますので、リスト希の方は「リスト │
│希」のタイトルでメールをお願いします。 │
│ │
├───────────────────────────────┤
│ ■　在宅のお仕事です　■ │
├───────────────────────────────┤
│学生や主婦にお勧めの副業です！ │
│情報売可！原価ゼロ！利益率100％ │
│これでダメなら他にどんなビジネスをしてもダメです！ │
│現在お持ちのパソコンで、しかもパソコン初心者でもできるように │
│サポート体制万全ですのでご安心ください。 │
│☆☆2003年8月現在、全ての方が利益を出しております（平均月収25 │
│万円）☆ │
│☆ │
│↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓ │
│ http://tsjtamura.55street.net/index2.htm │
│ │
├───────────────────────────────┤
│ ■　パチスロ裏情報＋極秘情報誌　■ │
├───────────────────────────────┤
│この一冊で働かず、食べていける情報がギッシリ満載！ │
│誰も知らない裏技／裏情報なので犯罪スレスレや違法なことも... │
│もちろん違法ネタは悪用厳禁。 │
│ │
│「ゴールドX」 │
│「スロッター金太郎」 │
│「サラリーマン金太郎」 │
│「キングパルサー」 │
│「巨人の星」 │
│「パチンコＣＲ新海物語・CRピンクレディ」 │
│ │
│上記の機種の攻略法を全部セットでなんと10,000円の特別価格にて提│
│供させていただきます！。 │
│http://www.geocities.com/kouryaku2002/index.htm │
│ │
├───────────────────────────────┤
│ ■　趣味の赤外線撮影　すけすけスケルトン　■ │
├───────────────────────────────┤
│町行く女性を「すけすけ赤外線ビデオ」で盗撮。想像を掻き立てる趣│
│味の世界にご案内します。ご興味のある方はこちらへ。新しい刺激で│
│す。 │
│http://www.royalfreehost.com/fetish/hipline/ │
│ │
├───────────────────────────────┤
│内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせ│
│ください。 │
│配信停止と広告希はコチラ　 │
│メール専門広告代理店　素敵メール　plemuuu＠montevideo.com.uk │
└───────────────────────────────┘
----------------------------------

ID-code:IRVNPzEczL.

> ひばりMEILって、どうにかなりませんか？
> みなさんは、配信停止できたのでしょうか？
> 配信停止の連絡先とかありますけど、
> 配信希望のメールをおくったとたんに、
> もっとすごい迷惑メールきそうな気もします・・・
#15094
（
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015020.html#15094）でも書いたんですけど、配信停止どころかUnknownで戻ってきました。その前に来たのもそうだし。困ったものです。

ID-code:BF3Xm2kOVIo

こちらにも来ました。

ヘッダがわかりにくいのですが、こちらでいいのでしょうか。
68.115.166.158
http://afelandra.com/~stakasa/cgi-bin/proxy.cgi?query=68.115.166.158&targetnic=auto&det=on


Received: from ***** (*****)
by ***** (8.9.3/3.7W/000821)
with SMTP id DAA24290 for <*****>;
Mon, 27 Oct 2003 03:25:30 +0900 (JST)
Received: (qmail 30886 invoked from network);
26 Oct 2003 18:29:53 -0000
Received: from cm-68-115-166-158.ash.nc.charter.com (HELO 68.115.166.158) (Leon58＠68.115.166.158)
by *****
with SMTP;
26 Oct 2003 18:29:53 -0000
To: Subscriber 58 <hibiki＠*****>
Subject: *** iiyzrt ***
X-Priority: 1
From: James <hibiki＠*****>
Reply-To: <hibiki＠*****>
Message-Id: <S0Uti.bfK9WGg＠infoseek.jp>
Date: Sun, 26 Oct 2003 13:32:16 +0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <hibiki＠*****>
X-MDaemon-Deliver-To: <hibiki＠*****>
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_006_0034_JEYQBIEV.KXPYTIAZ"
X-UIDL: c51e6d616f8ecd43fbeff5cf1a3b7cd

ID-code:zeuZGnru.0.

私のところにも来ました。送信アドレスも、私のアドレスになっています。
Receivedの最初のIPは、北京のようです。

＞From: Andrew <xxxxxx>
＞Reply-To: <xxxxxxx>
＞To: Subscriber 249 <xxxxxx>
＞Subject: *** e ***
＞Date: Sun, 26 Oct 2003 01:16:40 +0000
＞Return-Path: jyunjieetcads＠yahoo.co.jp
＞Received: from xxxxxx (xxxxxx [*.*.*.*])
＞ by xxxxxx with ESMTP id xxxxxx;
＞ Sun, 26 Oct 2003 14:10:54 +0900 (JST)
＞Received: from 218.92.10.234 ([218.92.10.234])by xxxxxx with SMTP id xxxxxx;
＞ Sun, 26 Oct 2003 14:09:41 +0900
＞X-Priority: 1
＞Message-Id: <D.zrLnl3G＠yahoo.co.jp>
＞X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
＞X-MSMail-Priority: Medium
＞X-Return-Path: <xxxxxx>
＞X-MDaemon-Deliver-To: <xxxxxx>
＞Mime-Version: 1.0
＞Content-Type: multipart/alternative;
＞ boundary="----=_NextPart_004_0020_CHSNRJET.XDVGRUDK"
＞X-UIDL: 3f9b577e0DCPTSOU
＞X-Body-Content-Type: text/plain;charset="iso-2022-jp"
＞X-Html: 受信HTML\$$dummy-folder$$\(Deleted).htm
＃ｓａｇｅ

ID-code:Iv73PI9bnkI

アドレスは「ICG5****」までしか一致していないのですが・・




Return-Path: jyunjieezfanr＠hotmail.com
Date: Sun, 26 Oct 2003 19:16:41 -0300
From: David <icg53356＠nifty.com>
Reply-To: <icg53356＠nifty.com>
To: Subscriber 65 <icg53356＠nifty.com>
Subject: *** ueorucln ***
Received: from mail512.nifty.com (mail***.nifty.com ）
by ums508.nifty.ne.jp with ESMTP id JAA10583;
Mon, 27 Oct 2003 09:10:29 +0900 (JST)
Received: from 63.167.204.12 ([63.167.204.12])by mail512.nifty.com with SMTP id h9R09h9x020680;
Mon, 27 Oct 2003 09:09:45 +0900
X-Priority: 1
Message-Id: <hcChB.Go5hP＠hotmail.com>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <icg53356＠nifty.com>
X-MDaemon-Deliver-To: <icg53356＠nifty.com>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_005_0072_VCMAPBGT.DWBIDBCA"

ID-code:DeBUMyuxH9Q

> またまた来ました、ひばりMail。この時期だから“阪神日本一”かと思ってましたが。
他の方の仰せの通り、第三者なりすましが行われている可能性大ですね。
私の場合も同じサーバを使っている人がTo、From、Reply-Toなどにあります。
送信者名のSubscriberは314番、これは何かのグループとか？

結局勝ったのはホークス…今後はそっちが騙られなければいいのですが。

Received: from 24.81.95.56 (h24-81-95-56.vs.shawcable.net [24.81.95.56])
by smtp.r20.7-dj.com (8.9.3p2/8.9.3) with SMTP id CAA27923;
Mon, 27 Oct 2003 02:21:12 +0900 (JST)
To: Subscriber 314 <gomo＠r20.7-dj.com>
Subject: *** ff ***
X-Priority: 1
From: David <gomo＠r20.7-dj.com>
Reply-To: <gomo＠r20.7-dj.com>
Message-Id: <GQXFV.l9UIa2＠hotmail.com>
Date: Sun, 26 Oct 2003 12:28:05 -0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <gomo＠r20.7-dj.com>
X-MDaemon-Deliver-To: <gomo＠r20.7-dj.com>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_008_0058_JXMXLSUK.PTNCOHGU"
X-UIDL: B!-!!JIJ"!YFJ!!`Q9"!
Status: RO

ID-code:rRKG3E3Ucfg（本記事は投稿者自身により11/01-20:05に修正されました）

2通ほど来ました。
1つめはまた僕が使っているアドレスです。

■1つ目
Received: from 216.198.35.212 by ****.vaio.ne.jp (3.7W/vaio030909) with SMTP
id hA15mpp5006512; Sat, 1 Nov 2003 14:48:56 +0900 (JST)
(envelope-from userdgfow＠yahoo.com)
To: Subscriber 0 <********＠****.vaio.ne.jp>
Subject: *** onpg ***
X-Priority: 1
From: Joseph <********＠****.vaio.ne.jp>
Reply-To: ********＠****.ne.jp
Message-Id: <1LQ.W＠zp3L>
Date: Sat, 1 Nov 2003 00:56:01 +0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_002_0034_UDQCUBIK.MABAFMQY"
X-UIDL: a3b!!S]4!!&Zo"!V+h!!

■2つ目
X-Message-Info: bPCY57aSH9tkPAPSU2XEig0/WTH3fWRF
Received: from mc5-f31.hotmail.com ([65.54.252.38]) by mc5-s3.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Fri, 31 Oct 2003 22:15:49 -0800
Received: from 218.5.148.25 ([218.5.148.25]) by mc5-f31.hotmail.com with Microsoft SMTPSVC(5.0.2195.5600);
Fri, 31 Oct 2003 22:15:39 -0800
To: Subscriber 5 <***************＠hotmail.com>
Subject: *** bqbjyew ***
X-Priority: 1
Return-Path: <***************＠hotmail.com>
From: Joshua <***************＠hotmail.com>
Reply-To: ***************＠hotmail.com
Message-Id: <b.vb5Dz＠Hms>
Date: Sat, 1 Nov 2003 01:22:29 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_004_0037_DJAYQDNG.WNIHREOO"
X-OriginalArrivalTime: 01 Nov 2003 06:15:40.0882 (UTC) FILETIME=[9328E320:01C3A03F]

■本文
ひばりｍａｉｌ→お得な情報ｍａｉｌに変わったくらい

ID-code:90W7AMynfjk（本記事は投稿者自身により11/02-01:08に修正されました）

うちのところにも来ましたよ。そのヘッダーです。

Return-Path: <userhcoiq＠yahoo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id VAA07529; Sat, 01 Nov 2003 21:37:06 +0900 (JST)
Received: from 24.81.95.56 ([24.81.95.56])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hA1CaoK07354;
Sat, 1 Nov 2003 21:36:52 +0900 (JST)
To: Subscriber 5 <********＠***.biglobe.ne.jp>
Subject: *** vdjxjbq ***
X-Priority: 1
From: Joshua <********＠***.biglobe.ne.jp>
Reply-To: ********@***.biglobe.ne.jp
Message-Id: <EPgg.Lxf3Vmm＠nBEAthDw>
Date: Sat, 1 Nov 2003 07:43:51 +0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0005_WVAISIEX.ULPGJDKE"
X-UIDL: 799688987862925F722768685Fc99990RA5F255

配信拒否メルアド（kyohi_teishi＠ananzi.co.za）は今回もアンノウンでした。関係各位通報済み。

ID-code:no_id

私にも「お得な情報ｍａｉｌ」で着弾しました。
メール内のソフトの販売については違法コピーの可能性もあるので
とりあえずACCSに通報。

以下ヘッダ
Return-Path: usercyxzk＠yahoo.com
Date: Sat, 1 Nov 2003 10:01:52 -1000
From: Michael <zo＠nifty.ne.jp>
Reply-To: zo＠nifty.ne.jp
To: Subscriber 94 <zo＠nifty.ne.jp>
Subject: *** evykxv ***
Received: from 202.194.5.158 ([202.194.5.158])
by ums522.nifty.ne.jp with SMTP id hA1EsYiO024435;
Sat, 1 Nov 2003 23:54:38 +0900
X-Priority: 1
Message-Id: <17WJO.dPT＠OFBnLWxDDH>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0043_EMVLAEOK.WYAOCTYA"
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

ID-code:no_id

いつも関係していそうなところに、メールしていますけど
全然効果がでないですね…
From アドレスを詐称したり海外からの送信だったりと、かなり
悪質なのでなんとかしたいです。

じっくりと待つしかないのでしょうか。

ID-code:xUiP25OuYdw

ひばりmailについての想像的見解。

subscriber ??? = メール管理番号
メールはbccで送信されていて、toはダミーです。
だから、toと一致してなくてもメールが届くのでしょう。
実際のメールアドレスは管理番号に対して１個存在する。（toのメールアドレスではない。）
掲示板でsubsriberの番号は公開しないほうがよいでしょう。
メール送信者もこの掲示板を見ているでしょうから、着弾していることがばれるのでは。
あくまで、想像的見解です。

ID-code:m/FFM3y3Rk2

先週「ひばりMail」が
from 私の社用アカウント
to: 私の社用アカウント
にきました。

そうしたら私の会社の総務から、
「社長宛へあなたからDMがきていますが、こころあたりありますか？」
だって...

さらに、今日「お得な情報Mail」が一度に４通も...
あーウザ。
＃全部海外からの送信。

ID-code:tOjIOMCGlOo

私んとこ来たのは最終的に広告先が
//soho.htmlplanet.com/ と //www.geocities.com/kouryaku2002/ に
なるものですが、

・結局 Geo は何もやってない
・soho.htmlplanet.com [208.185.127.169] は
一見厳しいAUPを出しておいて実は大甘なことで超有名なabove.net

(概して一見厳しいプロバイダ一回懲りただけで二回目以降は運用してないことが多い)

いい加減ムカツクのは http://www.aboutwebservices.com/ にある
abuse＠communityarchitect.com なんかが "User unknown"で！！返ってくること。
実際は届いたところで /dev/null 行きなんでしょうが

とにかく文句言うしかないかね
＃ｓａｇｅ

ID-code:tOjIOMCGlOo

> ・soho.htmlplanet.com [208.185.127.169] は
消えました。
abuse＠aboutwebservices.com はちゃんと仕事してもらえるようです。
ポイントＵＰ。
ここから来る返信、なんかヘッダに変なところがありますが
(WIDE CFの第三者中継の穴と同じ形なので、場所によっては捨てられるのでわ)

From: Abuse AWS <abuse＠aboutwebservices.com>
>> Thankyou for reporting to our Abuse Department. We have zero =
>> tolerance
>> for sites which contain material that has been promoted through =
>> sending
>> unsolicited email (spam), or through mail fraud schemes, or contains
>> pages that promote or condone the sending of unsolicited email. Users
>> who use our resources, including email addresess, for spam are also
>> subject to prosecution to the fullest extent of the law.
>>

ID-code:M2a7z1ZzTfc（本記事は投稿者自身により11/05-20:51に修正されました）

１０月の「ひばり」着弾数は３発。少なめ？
ウィルスチェックでひかかって削除されてたのが６件あったので詳細不明。
しかし、いい加減ウンザリして来たので、関連ソフト会社にも不正コピー品らしきものが
出回っているので確認くださいと、ひばりのソースとヘッダーを付けて連絡をしてみました。
1社からは情報提供お礼のメールがきました。
協会だけではやはり対応が追いつかないでしょうから、不製品と思われる商品が扱われている場合、
メーカーにも連絡を入れた方が、この手のメールは若干でも減るのではないでしょうか？
メーカーが不製品と判断し警察に被害届を出せば、警察も動き出しますからね。

●10月13日●
Return-Path: <>
Received: from vs2.vdn.pwd.ne.jp ([210.188.175.137])
by ttvmx1p.vdn.pwd.ne.jp with ESMTP
id <20031013073850.QTXR5943.ttvmx1p＠vs2.vdn.pwd.ne
.jp>;
Mon, 13 Oct 2003 16:38:50 +0900
Received: from 202.129.121.28 (unknown [202.129.121.28])
by vs2.vdn.pwd.ne.jp (Scanmail) with SMTP
id 93E542AA0A; Mon, 13 Oct 2003 16:38:40 +0900 (JST)
To: "Subscriber 77" <*****＠spn6.speednet.ne.jp&
gt;
Subject: *** Gekiyasu Soft *** ogcubph
X-Priority: 1
From: "akiko" <*****＠spn6.speednet.ne.jp>
Reply-To: <*****＠spn6.speednet.ne.jp>
Message-Id: <5k.sW9V1um＠6Dl>
Date: Mon, 13 Oct 2003 03:45:29 -1000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0001_YEYLTYCO.ZKTAFLFG
"

●10月19日●
Return-Path: <*****＠tokyo24.com>
Received: from vs1.vdn.pwd.ne.jp ([210.188.175.136])
by ttvmx3p.vdn.pwd.ne.jp with ESMTP
id <20031019024446.ITDD378.ttvmx3p＠vs1.vdn.pwd.ne.
jp>;
Sun, 19 Oct 2003 11:44:46 +0900
Received: from 218.79.240.248 (unknown [218.79.240.248])
by vs1.vdn.pwd.ne.jp (Scanmail) with SMTP
id A891D2AA7C; Sun, 19 Oct 2003 11:43:22 +0900 (JST)
To: "Subscriber 351" <*****＠spn6.speednet.ne.jp
>
Subject: ーツ、、・癸シ・・ dazbsr
X-Priority: 1
From: "satomi" <*****＠spn6.speednet.ne.jp>
Reply-To: <*****＠spn6.speednet.ne.jp>
Message-Id: <FKb.MtjxFfZ＠CVSGC8MmGqEVq5c>
Date: Sat, 18 Oct 2003 22:51:13 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_005_0002_OIFTMGKJ.KBTURSLN
"

●10月30日●
Return-Path: <*****＠vs1.vdn.pwd.ne.jp>
Received: from vs1.vdn.pwd.ne.jp ([210.188.175.136])
by ttvmx4p.vdn.pwd.ne.jp with ESMTP
id <20031029165246.ITKG9264.ttvmx4p＠vs1.vdn.pwd.ne
.jp>;
Thu, 30 Oct 2003 01:52:46 +0900
Received: from 219.238.57.224 (unknown [219.238.57.224])
by vs1.vdn.pwd.ne.jp (Scanmail) with SMTP
id 3B6132AA13; Thu, 30 Oct 2003 01:52:37 +0900 (JST)
To: Subscriber 57 <*****＠spn6.speednet.ne.jp>
Subject: *** sv ***
X-Priority: 1
From: Andrew <*****＠spn6.speednet.ne.jp>
Reply-To: <*****＠spn6.speednet.ne.jp>
Message-Id: <NZ9.LR＠nwwrm>
Date: Wed, 29 Oct 2003 11:59:33 -1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: Medium
X-Return-Path: <*****＠spn6.speednet.ne.jp>
X-MDaemon-Deliver-To: <*****＠spn6.speednet.ne.jp>
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_006_0028_JAWXHCEL.ZZYVTDRX
"

１個所も私のアドレス入ってないし・・・。
一度注文受付アドレスに、協会並びに関連ソフト会社送ったメールをそのまま転送しやりたいけど、
配信停止先や送信元とかにわれるよな・・・。

今月はひばり０発になるか？

※ご指摘ありがとうございました。*****で伏せるようにしました。

ID-code:tMBO8O9c3vI

> １個所も私のアドレス入ってないし・・・。

橘さんが公開されているヘッダの"From:"、"To:"、"Reply-To:"に書かれてあるアドレスは、
橘さんと同様にスパムを送りつけられているスパム送信元とは無関係な
被害者である可能性があります。公開にはご注意下さい。

どうもひばり系スパムは、同一ドメインのメールをまとめて送信し、
その中のアドレスの一つを"From:"、"To:"、"Reply-To:"に書いてあるようです。

現に、私と同一のドメイン名アドレスを使っている知人から、
「お前からの迷惑メールが届いたぞ。(笑)」と連絡がありました。

ID-code:fXZww9KySfk

> どうもひばり系スパムは、同一ドメインのメールをまとめて送信し、
> その中のアドレスの一つを"From:"、"To:"、"Reply-To:"に書いてあるようです。

やはりそうですか。

No.15244に書いた私のところに来たspamも，その３つは私のアドレス（全部同じアドレス）ではないんです。
ドメインは同じですが。

ということは，同じように私のアドレスがどこかで使われている，ということですか。
いやですねえ（怒）。

ID-code:gfXUbIYBc62

裏付け情報として。
ひばりメールはgeocitiesとcljubBBQのアドレスに来ていますが
geocitiesの方は、TO欄などに、見知らぬgeocitiesのメールアドレス記載。
BBQは、ユーザーが　name＠user.ドメイン として、nameとuser部分を
好きに設定できることになっているためか、
TO欄など、全て自分のメールアドレスがそのまま記載されています。

ID-code:xUiP25OuYdw

ひばりmailで
X-RCPT-TO:
が表示されているヘッダと表示されていないヘッダがあるようです。
この表示有無は、送信側、受信側、どちらの問題でしょうか？
もし、受信側で表示設定ができるのであれば、どのメールアドレスに送信されているかがわかるので、そのメールアドレスを無効にすることができるのです。
ご存じの方おられましたら、アドバイスをお願いします。

ID-code:fXZww9KySfk

jankariです。うちにもまた来ました。
HTML形式で来ました。
台湾経由です。関係各所通報済みです。

X-Symantec-TimeoutProtection: 0
Return-Path: <usermrjnk＠yahoo.com>
Received: from 210.243.200.84 (h84-210-243-200.seed.net.tw [210.243.200.84] (may be forged))
by *************(8.12.10/8.12.9) with SMTP id hA2GERYf008847;
Mon, 3 Nov 2003 01:14:32 +0900 (JST)
To: Subscriber (数字) <人のアドレス>
Subject: *** enypu ***
X-Priority: 1
From: Michael <人のアドレス>
Reply-To: 人のアドレス
Message-Id: <bkM.B＠fwM2dD>
Date: Sun, 2 Nov 2003 11:21:39 -0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_007_0010_YUXOHCAO.VSXOPSSE"
X-EdMax-Attachment-File: 20031103_085243_4gyimh\Attach$_01.html,
X-EdMax-Status: 0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

ID-code:8.nLDWvbNLA

某零細企業でシステム管理をしております。当社のwebで公開しているアドレスに向けて、そふとはうすからのスパムメールが届き対応に苦慮しております。最初は8月頃で、最近では10月に2通、そして先ほど1通受け取りました。メールサーバの受信拒否設定で当該アドレスをブロックしたのですが、まったく効果がない（受信してしまう）ので不思議に思い、メールサーバのログを調べたところ、userhpqb＠yahoo.com、jyunjieechivf＠yahoo.co.jp、shunsukee＠mcn.ne.jpを使っていました。小生はMacintoshのEudora5.01を使っておりますが、Eudoraで見るメールのヘッダ表示では、FromはもちろんReply-toも当社の公開アドレスでしたので、こんな「落とし穴」があるとは思いもしませんでした。
今後とも貴サイトで勉強させていただきます。

＃メールの内容及びヘッダ情報に関しては、皆さまのものとほとんど同じです。
＃ｓａｇｅ

ID-code:xUiP25OuYdw

>メールサーバの受信拒否設定で当該アドレスをブロックしたのですが、まったく効果がない（受信してしまう）ので不思議に思い、メールサーバのログを調べたところ、userhpqb＠yahoo.com、jyunjieechivf＠yahoo.co.jp、shunsukee＠mcn.ne.jpを使っていました。小生はMacintoshのEudora5.01を使っておりますが、Eudoraで見るメールのヘッダ表示では、FromはもちろんReply-toも当社の公開アドレスでしたので、こんな「落とし穴」があるとは思いもしませんでした。

すみません、サーバーログを調べて、３個のメールアドレスがあったとありますが、詳しく説明してもらえないでしょうか。お願いします。

ID-code:8.nLDWvbNLA

Hzです。
原因は不明で、現象のみの説明になりますが。
スパムメールのヘッダは、Eudoraで確認できる範囲では、FromもReply-toもアドレスは当社の公開アドレスでした。message-idと受信時刻を頼りにメールサーバのログ(/var/log/messages)を調べたところ、当該時刻、message-idに相当するfromアドレスは当社の公開アドレスではなく下記のものでした。
アドレスが3つあるのはこれまでに届いた別々の3通のものです（すべて"そふとはうす"ですが）。もし、一つのメールに3つあるものと勘違いさせたのならごめんなさい。

> >メールサーバの受信拒否設定で当該アドレスをブロックしたのですが、まったく効果がない（受信してしまう）ので不思議に思い、メールサーバのログを調べたところ、userhpqb＠yahoo.com、jyunjieechivf＠yahoo.co.jp、shunsukee＠mcn.ne.jpを使っていました。小生はMacintoshのEudora5.01を使っておりますが、Eudoraで見るメールのヘッダ表示では、FromはもちろんReply-toも当社の公開アドレスでしたので、こんな「落とし穴」があるとは思いもしませんでした。
>
> すみません、サーバーログを調べて、３個のメールアドレスがあったとありますが、詳しく説明してもらえないでしょうか。お願いします。
＃ｓａｇｅ

ID-code:/YsonjkQP6g

新しいタイプはHTML+GIFイメージ１個のバージョンになってますね。
またそのバージョンが着弾したので書き込みします。
今回のはＢＣＣで送られているバージョンで他人の
メールアドレスで送られてます。

Return-Path: <jyunjieeeozho＠naver.co.jp>
Received: from 200.68.155.53 (cr2006815553.cable.net.co [200.68.155.53])
by **.sakura.ne.jp (8.11.6p3/8.11.6/[SAKURA-NET]/2002.11.20)
with SMTP id hA5MVax54265;
Thu, 6 Nov 2003 07:31:37 +0900 (JST) (envelope-from jyunjieeeozho＠naver.co.jp)
To: Subscriber 200 <******＠**.sakura.ne.jp>
Subject: j
X-Priority: 1
From: Joshua <******＠**.sakura.ne.jp>
Reply-To: ******＠**.sakura.ne.jp
Message-Id: <l.hNZvJ6＠5O>
Date: Wed, 5 Nov 2003 17:38:41 +0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_005_0025_UTNVKAQF.CWXQJPZN"
X-UIDL: l5?"!+5(!!Jc`"!iCp"!

ひばりメ・ル
お得な情報ｍａｉｌ

目　次


☆激安 ! ! ! ソフトの総合商社　そふとはうす
☆在宅のお仕事です
☆パチスロ裏情報+極秘情報誌


■　ソフトの総合商社　そふとはうす　■
windows日本語製品版です 単位はすべて円です
Ｏｆｆｉｃｅ　２００３　Ｐｒｏ
１０，０００　
Ｗｉｎｄｏｗｓ　ＸＰ　Ｐｒｏ
４，０００　
Ｗｉｎｄｏｗｓ　２０００　Ｐｒｏ
４，０００　
Ｗｉｎｄｏｗｓ　２００３　ｓｅｒｖｅｒ　ｅｎｔｅｒｐｒｉｓｅ
１０，０００　
Ａｃｒｏｂａｔ６．０Ｊ　Ｐｒｏ
７，０００　
ＡｆｔｅｒＥｆｆｅｃｔｓ　６．０　Ｐｒｏ
１５，０００　
ＧｏＬｉｖｅ　６．０　
４，０００　
Ｉｌｌｕｓｔｒａｔｏｒ　１０．０
１０，０００　
ＰａｇｅＭａｋｅｒ　７．０
７，０００　
Ｐｈｏｔｏｓｈｏｐ　７．０
１０，０００　
Ｐｈｏｔｏｓｈｏｐ　Ｅｌｅｍｅｎｔｓ　２．０
３，０００　
Ｐｒｅｍｉｅｒｅ　Ｐｒｏ
１０，０００　
Ｄｒｅａｍｗｅａｖｅｒ　ＭＸ
５，０００　
Ｆｌａｓｈ　ＭＸ
５，０００　
Ｓｔｕｄｉｏ　ＭＸ
１０，０００　
Ｍａｙａ　５　Ｕｎｌｉｍｉｔｅｄ
２０，０００　
ＬｉｇｈｔＷａｖｅ　３Ｄ　７．５
１０，０００　
Ｓｈａｄｅ　６Ｊ　Ｐｒｏ
１０，０００　
Ａｕｔｏ　ＣＡＤ　２００４
２０，０００　
Ａｕｔｏ　ＣＡＤ　ＬＴ　２００４
１２，０００　
Ａｕｔｏ　ＣＡＤ　２００２
１５，０００　
Ｖｅｃｔｏｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０
１０，０００　
Ｒｅｎｄｅｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０
１０，０００　
３Ｄ　Ｓｔｕｄｉｏ　ＭＡＸ　５．１
１０，０００　
Ｎｏｒｔｏｎ　Ｓｙｓｔｅｍ　Ｗｏｒｋｓ　２００４
３，０００　
Ｎｏｒｔｏｎ　Ｉｎｔｅｒｎｅｔ　Ｓｅｃｕｒｉｔｙ　２００４
３，０００　
桐　Ｖｅｒ９
７，０００　
ＱｕａｒｋＸｐｒｅｓｓ　Ｖｅｒ．４．１
１０，０００　
Ｓｉｎｇｅｒ　Ｓｏｎｇ　Ｗｒｉｔｅｒ　７．０
５，０００　
Ｐａｉｎｔ　Ｓｈｏｐ　Ｐｒｏ　８　
３，０００　
Ｐａｉｎｔｅｒ　８
５，０００　
ＡＴＬＡＳ　翻訳ダブルパック　Ｖ１０
９，０００　
リッチテキストコンバ・タ２００３
９，０００　
Ｄｒｉｖｅ　Ｉｍａｇｅ　２００２
３，０００　
Ｆｉｌｅ　Ｍａｋｅｒ　Ｐｒｏ　６．０
５，０００　
ホ・ムペ・ジ・ビルダー　Ｖ７
３，０００　
ＰａｒｔｉｔｉｏｎＭａｇｉｃ　８．０
３，０００　
弥生販売　０３　Ｐｒｏ
１０，０００　
弥生給与　０３　
１０，０００　
弥生会計　０３　Ｐｒｏ
１０，０００　
黒船２００３　全国版
１５，０００　
<注文の仕方>
期間限定で販売します。
-----------------------------------------------------------
商品名 1：
商品名 2：
商品名 3：

郵便番号 ：
送り先住所 ：
氏名 ：
合計金額 ：
-----------------------------------------------------------
を記してお申し込みください。
商品は幾つでも構いません。その名称と合計金額をご記入ください。
すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ kattene＠ananzi.co.za
他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。


■　在宅のお仕事です　■
学生や主婦にお勧めの副業です！
情報・売可！原価ゼロ！利益率100％
これでダメなら他にどんなビジネスをしてもダメです！
現在お持ちのパソコンで、しかもパソコン初心者でもできるように
サポート体制万全ですのでご安心ください。
☆☆2003年8月現在、全ての方が利益を出しております（平均月収25万円）☆
☆
↓↓↓↓↓詳しくは下記ＨＰまで↓↓↓↓↓
ttp://money.sohoworks.org/

■　パチスロ裏情報＋極秘情報誌　■
この一冊で働かず、食べていける情報がギッシリ満載！
誰も知らない裏技／裏情報なので犯罪スレスレや違法なことも...
もちろん違法ネタは悪用厳禁。

「ゴールドX」
「スロッター金太郎」
「サラリーマン金太郎」
「キングパルサー」
「巨人の星」
「パチンコＣＲ新海物語・CRピンクレディ」

上記の機種の攻略法を全部セットでなんと10,000円の特別価格にて提供させていただきます！。
ttp://pachinco.gabaccho.com/


内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ　
メール専門広告代理店　素敵メール　kyohi_teishi＠ananzi.co.za

ID-code:4k6YN39Mn/6

何のgifかと試験環境下に移して開いてみたら、
文字化けする方への案内文とは・・・

「それだけ気がきくのならいくらでもまともな
仕事ができるだろうに」と、つくづく呆れました。
関係各所手配済み。

>>>ヘッダここから>>>
Date: 2003年11月5日 17:06:29:JST
From: David <?＠?.?.ne.jp>
Subject: xahzvi
To: Subscriber 26 <?＠?.?.ne.jp>
Reply-To: ?＠?.?.ne.jp
Return-Path: <jyunjieeipfio＠tokyo24.com>
Received: from 4.47.36.155 (crtntx1-ar2-4-47-036-155.crtntx1.dsl-verizon.net [4.47.36.155]) by ?.?.?.ne.jp (Postfix) with SMTP id 46E58173E40; Thu, 6 Nov 2003 06:57:38 +0900 (JST)
X-Priority: 1
Message-Id: <EYYD.V7fpc＠G8M49X>
X-Mimeole: Produced By Microsoft MimeOLE V6.00.2800.1106
X-Msmail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_001_0033_WKXFIAEP.VERTESZS"
>>>ヘッダここまで>>>

ID-code:90W7AMynfjk

ヘッダは以下のとおり。

Return-Path: <*************＠naver.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id FAA24696; Fri, 07 Nov 2003 05:37:00 +0900 (JST)
Received: from 68.52.245.34 (pcp01725518pcs.nash01.tn.comcast.net [68.52.245.34])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hA6KatG24639;
Fri, 7 Nov 2003 05:36:55 +0900 (JST)
To: Subscriber 048 <********＠***.biglobe.ne.jp>
Subject: buv
X-Priority: 1
From: Joshua <********＠***.biglobe.ne.jp>
Reply-To: ********＠***.biglobe.ne.jp
Message-Id: <II.xOy＠xvmmDS1>
Date: Thu, 6 Nov 2003 15:43:53 +0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_007_0006_XVUFIVWH.PMCMEOQU"
X-UIDL: 799688929462985F722843125Fc9999XUP5F255

GIF画像のリンク先は削除されていたようです。

ID-code:rRKG3E3Ucfg

うちにも来てました。

Received: from 68.20.76.61 by *********.ne.jp 3.7W*****030909) with SMTP
id hA6Lb6p5028933; Fri, 7 Nov 2003 06:37:07 +0900 (JST)
(envelope-from jyunjieeumvlm＠tokyo24.com)
To: Subscriber * <********＠*********.ne.jp>
Subject: pcecwu
X-Priority: 1
From: Daniel <********＠*********.ne.jp>
Reply-To: ********＠*********.ne.jp
Message-Id: <CV.ZKRpM＠bslvmkJ8z23s4>
Date: Thu, 6 Nov 2003 16:44:07 +0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_006_0038_QUJNOPCK.IYVZAPXS"
X-UIDL: 7fW"!RV7!!fak!!j2G"!
Status: RO

ID-code:/YsonjkQP6g

今度は添付ファイルが増えたものが送られてきました。
File.zipと言うファイルでウィルスチェックでは
何も言われませんでした。今回はメインメールアドレスに
着弾しています。

Return-Path: <jyunjieelvgov＠tokyo24.com>
Received: from mailin03.vc.so-net.ne.jp (mailin03.vc.so-net.ne.jp [210.139.248.233])
by mail.***.so-net.ne.jp
with ESMTP id hA8G9VL16758 for <******＠***.so-net.ne.jp>;
Sun, 9 Nov 2003 01:09:31 +0900 (JST)
Received: from mail.***.so-net.ne.jp (mspool33.so-net.ne.jp [210.139.254.23:25])
by mailin03.vc.so-net.ne.jp (So-net)
with ESMTP id A40135A11 for <******＠vc.***.so-net.ne.jp>;
Sun, 9 Nov 2003 01:09:31 +0900 (JST)
Received: (from root＠localhost)
by mail.***.so-net.ne.jp id hA8G9VZ16746 for <******＠vc.***.so-net.ne.jp>;
Sun, 9 Nov 2003 01:09:31 +0900 (JST)
Received: from mgate20.so-net.ne.jp (mgate20.so-net.ne.jp [210.139.254.167])
by mail.***.so-net.ne.jp
with ESMTP id hA8G9TL16702;
Sun, 9 Nov 2003 01:09:29 +0900 (JST)
Received: from 68.114.213.193 (c68.114.213.193.jvl.wi.charter.com [68.114.213.193])
by mgate20.so-net.ne.jp
with SMTP id hA8G9A101012;
Sun, 9 Nov 2003 01:09:11 +0900 (JST)
To: Subscriber 19 <******＠***.so-net.ne.jp>
Subject: zk
X-Priority: 1
From: Christopher <******＠***.so-net.ne.jp>
Reply-To: ******＠***.so-net.ne.jp
Message-Id: <EYAq2.mZ3＠r7I66MU5UR>
Date: Sat, 8 Nov 2003 11:16:15 -0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_001_0064_KRZIIWUQ.NYURMYPT"
X-UIDL: X-n"!kLZ"!HK1!!N"i!!

お得な情報メ・ル
お得な情報ｍａｉｌ

目　次


☆激安 ! ! ! ソフトの総合商社　そふとはうす
☆在宅のお仕事です
☆パチスロ裏情報+極秘情報誌


■　ソフトの総合商社　そふとはうす　■
Ｗｉｎｄｏｗｓ日本語製品版です。Ｍａｃもあります。 単位はすべて円です
Ｏｆｆｉｃｅ　２００３　Ｐｒｏ
１０，０００　
Ｗｉｎｄｏｗｓ　ＸＰ　Ｐｒｏ
４，０００　
Ｗｉｎｄｏｗｓ　２０００　Ｐｒｏ
４，０００　
ＦｒｏｎｔＰａｇｅ　２００３
４，０００　
Ａｃｒｏｂａｔ６．０　Ｐｒｏ
７，０００　
ＡｆｔｅｒＥｆｆｅｃｔｓ　６．０　Ｐｒ
１５，０００　
ＧｏＬｉｖｅ　６．０　
４，０００　
Ｉｌｌｕｓｔｒａｔｏｒ　１０．０
１０，０００　
ＰａｇｅＭａｋｅｒ　７．０
７，０００　
Ｐｈｏｔｏｓｈｏｐ　７．０
１０，０００　
Ｐｒｅｍｉｅｒｅ　Ｐｒｏ
１０，０００　
Ｄｒｅａｍｗｅａｖｅｒ　ＭＸ
５，０００　
Ｆｌａｓｈ　ＭＸ
５，０００　
Ｓｔｕｄｉｏ　ＭＸ
１０，０００　
Ｍａｙａ　５　Ｕｎｌｉｍｉｔｅｄ
２０，０００　
ＬｉｇｈｔＷａｖｅ　３Ｄ　７．５
１０，０００　
Ｓｈａｄｅ　６　Ｐｒｏ
１０，０００　
Ａｕｔｏ　ＣＡＤ　２００４
２０，０００　
Ａｕｔｏ　ＣＡＤ　ＬＴ　２００４
１２，０００　
Ａｕｔｏ　ＣＡＤ　２００２
１５，０００　
Ｖｅｃｔｏｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０
１０，０００　
Ｒｅｎｄｅｒ　Ｗｏｒｋｓ　Ｖｅｒ．１０
１０，０００　
３Ｄ　Ｓｔｕｄｉｏ　ＭＡＸ　５．１
１０，０００　
Ｎｏｒｔｏｎ　Ｓｙｓｔｅｍ　Ｗｏｒｋｓ　２００４
３，０００　
Ｎｏｒｔｏｎ　Ｉｎｔｅｒｎｅｔ　Ｓｅｃｕｒｉｔｙ　２００４
３，０００　
桐　Ｖｅｒ９
７，０００　
ＱｕａｒｋＸｐｒｅｓｓ　Ｖｅｒ．４．１
１０，０００　
Ｓｉｎｇｅｒ　Ｓｏｎｇ　Ｗｒｉｔｅｒ　７．０
５，０００　
Ｐａｉｎｔ　Ｓｈｏｐ　Ｐｒｏ　８
３，０００　
Ｐａｉｎｔｅｒ　８
５，０００　
ＡＴＬＡＳ　翻訳ダブルパック　Ｖ１０
９，０００　
リッチテキストコンバ・タ２００３
９，０００　
Ｆｉｌｅ　Ｍａｋｅｒ　Ｐｒｏ　６．０
５，０００　
ホ・ムペ・ジ・ビルダー　Ｖ７
３，０００　
Ｐａｒｔｉｔｉｏｎ　Ｍａｇｉｃ　８．０
３，０００　
弥生販売　０３　Ｐｒｏ
１０，０００　
弥生給与　０３　
１０，０００　
弥生会計　０３　Ｐｒｏ　　　　　　　　　
１０，０００　
黒船２００３　全国版
１５，０００　
<注文の仕方>
期間限定で販売します。
-----------------------------------------------------------
商品名 1：
商品名 2：
商品名 3：

郵便番号 ：
送り先住所 ：
氏名 ：
合計金額 ：
-----------------------------------------------------------
を記してお申し込みください。
商品は幾つでも構いません。その名称と合計金額をご記入ください。
すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ kattene＠ananzi.co.za
他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。


■　在宅のお仕事です　■
学生や主婦にお勧めの副業です！
情報・売可！原価ゼロ！利益率100％
これでダメなら他にどんなビジネスをしてもダメです！
現在お持ちのパソコンで、しかもパソコン初心者でもできるように
サポート体制万全ですのでご安心ください。
☆☆2003年8月現在、全ての方が利益を出しております（平均月収25万円）☆☆

→→→→→　詳しくはこちらのＨＰまで　←←←←←


■　パチスロ裏情報＋極秘情報誌　■
この一冊で働かず、食べていける情報がギッシリ満載！
誰も知らない裏技／裏情報なので犯罪スレスレや違法なことも...
もちろん違法ネタは悪用厳禁。

「ゴールドX」
「スロッター金太郎」
「サラリーマン金太郎」
「キングパルサー」
「巨人の星」
「パチンコＣＲ新海物語・CRピンクレディ」

上記の機種の攻略法を全部セットでなんと10,000円の特別価格にて提供させていただきます！

→→→→→　詳しくはこちらのＨＰまで　←←←←←


内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ　
メール専門広告代理店　　メルセデスカローラ広告
kon166＠hotmail.com
bgsgd343＠ybb.ne.jp

ID-code:VZYXNtkShLg

　ここ５日ほど届いてなかったので、画像のみが添付されたものは見てないのですが、
画像とZip ファイル付きのものを、先ほど受信しました。

> 今度は添付ファイルが増えたものが送られてきました。
> File.zipと言うファイルでウィルスチェックでは
> 何も言われませんでした。

　中身は HTML ファイルのようです。
おそらく注文用の案内ではないかと思うのですけど、エディターで見る限りでは
文字化けが激しすぎて内容がよく分かりませんでした。
しかも、全内容が１行にびっしりと詰め込まれているし…。

スクリプトが入っているようなので、ブラウザーでなら表示できるかもしれませんが、
こんな怪しい HTML、とてもじゃないけど表示する気にはなれないです。

ID-code:CcwyoRtasGg

> > スクリプトが入っているようなので、ブラウザーでなら表示できるかもしれませんが、
> こんな怪しい HTML、とてもじゃないけど表示する気にはなれないです。

やってみました。
内部にJavaスクリプトが（エスケープされて）組み込まれていて、
一見文字化け風のテキストを組み替えて出力します。
一応、悪さはしていないようですし、そのままブラウザに放り込むと
やっぱり「メール専門広告代理店　　メルセデスカローラ広告」でした。

ID-code:vMM8g4I4vzw

私にもまたまた着弾いたしました。
前回も似たようなのがきて自プロバイダに報告しましたが、

転載
-----------------------------------------------------------
頂いた情報を確認いたしましたところ、送信者アドレスは偽装されており、弊社ユーザが送信しているものではなく、海外のサーバ(200.157.208.11)から送信されている模様です。(Return-Pathも偽装の可能性が高いです)。
-----------------------------------------------------------
偽装アドレス（＋偽装ヘッダ）なので、どうしようもないとのことでした。
で、いつも同じようなネタですが、ネタになっている「がんばりすぎてる」業者？って懲らしめられないのかな。

一応ヘッダさらします。

お得な情報ｍａｉｌ

目　次
☆激安 ! ! ! ソフトの総合商社　そふとはうす
☆在宅のお仕事です
☆パチスロ裏情報+極秘情報誌
■　ソフトの総合商社　そふとはうす　■

Return-Path: <jyunjieeonwew＠tokyo24.com>
Received: from [68.45.181.206] by pop18.dreamnet.ne.jp with SMTP
id <20031108220918.KHPP1376.pop18.dreamnet.ne.jp＠[68.45.181.206]>;
Sun, 9 Nov 2003 07:09:18 +0900
To: Subscriber 20 <takeya＠ba.mbn.or.jp>
Subject: m
X-Priority: 1
Return-Path: <takeya＠ba.mbn.or.jp>
From: James <takeya＠ba.mbn.or.jp>
Reply-To: takeya＠ba.mbn.or.jp
Message-Id: <EOin.tpM＠Qi>
Date: Sat, 8 Nov 2003 17:16:13 +0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_001_0045_MJIFCXCM.IUZFREKM"

ID-code:Eotx1vmoEKI

きのたく様
ヘッダのメールアドレスは伏せておいた方がよろしいかと？
偽装というより実在するメールアドレスをランダムに使ってるようですし
そのメールアドレス使用者の方に迷惑です。
自分もメールアドレス騙られてる立場なもので。
スパムが来る、メアド騙られる、無知な人がヘッダ見て
苦情のメール送ってくる←もはやこれも迷惑メールです。
の三重苦状態です。

ID-code:qyi201msqMA

Return-Path: <yzdhz>
Delivered-To: ****＠****.or.jp
Received: from 61.236.13.45 (unknown [61.236.13.45])
by ****.or.jp (Postfix)
with SMTP id E23B321710D;
Sun, 9 Nov 2003 05:43:27 +0900 (JST)
To: Subscriber 9 <ms-chiyo＠****.or.jp>
Subject: frwcjnxe
ちょっと気になったので、投稿します。

X-Priority: 1
From: David <ms-chiyo＠****.or.jp>
Reply-To: ms-chiyo＠****.or.jp
Message-Id: <qWP.9Y0fdy＠u>
Date: Sat, 8 Nov 2003 15:50:33 -0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_007_0001_KRYNKJHH.KIVSZCFT"
X-UIDL: `1#"!lKb"!5I&#!^Rk"!

ID-code:KgluUcO0xO2

　私の会社の方のアドレスにも、先々月ぐらいから来るよ
うになりました。文面・添付ファイル等からみて、多分同
じものだと思います。ただ、当時は「spam」というコトバ
すら知らなくて、単なるメイワクメールかと思って、来る
たびに捨てていました。（結構悪名の高いspamだったんで
すねぇ・・・）
　確か、メールが来はじめた初期には、「SendTo:」には
私のメールアドレスがあり、その他は全て見知らぬメール
アドレスになっていました。所謂「なりすまし」がみられ
るようになったのは、９月くらいらでしょうか？今のとこ
ろ、毎週日曜と月曜に１通づつやってきます。

　「Received:（from）」のIPは、記録に残っている限り
では、全てバラバラでした。勿論会社の管理者にも報告・
相談はしています。（今のとこなんにもしてくれないケ
ド・・・）

　シロウトなりにログをみてるんですが、発信者を特定す
ること（あるいはある程度絞込むこと）って可能なんです
か？どうも、会社のサーバーが受け取った時のログ以前の
「Received:」が意図的に消されているようにも見えるん
ですけど、そんなことって可能なんですか？「なりすまし」
にしてもそうだけど、そんなムズカシイことできるんなら、
もっと有意義なことに技術を生かして欲しいものです。


Received: from 210.183.159.135 ([210.183.159.135])
by ■■■■■
with SMTP id 2003100318390349-215 ; Fri, 3 Oct 2003 18:39:03 +0900
SendTo: <※私のメールアドレス>
From: "yuko" <※見知らぬメールアドレス>
Subject: ***** Omanco eMail ***** wbcn
DeliveryPriority: N
ReplyTo: ※見知らぬメールアドレス


Received: from 12.210.172.184 (12-210-172-184.client.attbi.com [12.210.172.184])
by ■■■■■
with SMTP id VAA00019; Sat, 04 Oct 2003 21:37:50 +0900
SendTo: <※同僚のメールアドレス>
From: "kaori" <※見知らぬメールアドレス>
Subject: ***** Love eMail ***** ggkppqy
DeliveryPriority: N
ReplyTo: ※見知らぬメールアドレス


Received: from 211.74.141.219 ([211.74.141.219])
by ■■■■■
with SMTP id 2003110214423985-836 ; Sun, 2 Nov 2003 14:42:39 +0900
SendTo: Subscriber xx <※私のメールアドレス>
Subject: *** dsxpqac ***
DeliveryPriority: H
Return_Path: <※私のメールアドレス>
From: David <※私のメールアドレス>
ReplyTo: ※私のメールアドレス


Received: from 24.28.120.252 (cs2428120-252.houston.rr.com [24.28.120.252])
by ■■■■■
with SMTP id JAA00000; Mon, 03 Nov 2003 09:32:41 +0900
SendTo: Subscriber xx <※同僚のメールアドレス>
Subject: *** w ***
DeliveryPriority: H
From: Michael <※同僚のメールアドレス>
ReplyTo: ※同僚のメールアドレス


Received: from 68.62.22.201 ([68.62.22.201])
by ■■■■■
with SMTP id 2003110901101938-1003 ; Sun, 9 Nov 2003 01:10:19 +0900
SendTo: Subscriber xx <※私のメールアドレス>
Subject: nercyd
DeliveryPriority: H
Return_Path: <※私のメールアドレス>
From: Joshua <※私のメールアドレス>
ReplyTo: ※私のメールアドレス


Received: from 68.69.187.9 (ca-elmonte-cuda2-c2a-9.arcdca.adelphia.net [68.69.187.9])
by ■■■■■
with SMTP id OAA00006; Sun, 09 Nov 2003 14:15:13 +0900
SendTo: Subscriber xx <※同僚のメールアドレス>
Subject: ozf
DeliveryPriority: H
From: David <※同僚のメールアドレス>
ReplyTo: ※同僚のメールアドレス

ID-code:cpH9NQJ5w26

何回目かの書き込みになります。
悪名？高いひばりメールですが、当方にも８月以降届いております。
なお最近のなりすまして当方のメルアドも２つ程成り済まされていて、
少し不安と怒りが沸いています。
過去フォルダーを漁ってみましたら10/7-10/12に掛けて、本文が「test message」のテキストのみで届いているものがありました。

これ以降のひばりメールの
SendToが「Subscriber ***（数字）」に変わってきています。
なおその時の簡単なヘッダ残しておきます。

１通目
Return-Path: <xxx＠xxxx.xxx>（←消していないのではなくこの様に来ています。）

Delivered-To: わたしのメールアドレス
（中略）
To: "Subscriber 数字３桁" <他人のメールアドレス>
Subject: *** nzfixror
From: "rikako" <他人のメールアドレス>
Reply-To: " postmaster＠hosting"＠プロパイダ

２通目
Return-Path: <他人のメールアドレス>
To: "Subscriber 数字３桁" <他人のメールアドレス>
Subject: *** jnztf
X-Priority: 1
From: "saori" <他人のメールアドレス>
Reply-To: <他人のメールアドレス>

なお余談ですが８月以降このSPAMは４０通以上越えました。

ID-code:DeBUMyuxH9Q

Received: from 216.133.27.212 ([216.133.27.212])
by smtp.r20.7-dj.com (8.9.3p2/8.9.3) with SMTP id GAA16503;
Sun, 9 Nov 2003 06:21:00 +0900 (JST)
To: Subscriber *** <****＠r20.7-dj.com>
Subject: vekhlxr
X-Priority: 1
From: Andrew <****＠r20.7-dj.com>
Reply-To: ****＠r20.7-dj.com
Message-Id: <Qpmn.2b＠6lvvuJh>
Date: Sat, 8 Nov 2003 16:28:00 -0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0

＃本文、前と同様。URLのみ変更。
「在宅のお仕事です」のURLは「http://big.ochinco.com」、
「パチスロ裏情報＋極秘情報誌」のURLは「http://tama.gabaccho.com」
こちらはすでに404が出てました。

しかし、ビッグオチ○コとは…

ID-code:KgluUcO0xO2

　「ひばりMail」と「ムラカミspam」って、おんなじモノ
（同一業者によるモノ）ですよねぇ・・・。

　この板にくるようなヒトなら、とっくに知ってるとは思
うのですが、私のような初心者さんのために念のため。

▼「ムラカミspam」について
http://antispam.blfan.org/exhibit/murakami.htm#about

追伸　間違ってたら、誰か指摘して〜。お願いします。

ID-code:tOjIOMCGlOo

bgsgd343＠ybb.ne.jp についてY!にねじこんだら

「ウチから出てるんでないから、関係ない」

米Y!もかなり処理がいいかげんなので、日Y!も同様であろうことは
予想の範囲内ですが。

なお、日Y! の苦情先は mail-abuse＠yahoo.co.jp でございます。
abuse＠ はエラーにはならないが読まれているかは不明。


From: "Yahoo! Mail Customer Service[NNN]" <mail-abuse＠mail.yahoo.co.jp>
>> 送っていただいた詳細ヘッダを確認いたしましたが、Yahoo!のサーバーから
>> 送信されたメールではありませんでした。また、経由もしておりません。
>>
>> Yahoo!メール以外のアドレスから送信されている場合には、こちらでも対処する
>> ことができません。
>>
>> Yahoo!メールには受信拒否機能がございますので、ご利用いただけますと
【略】
>> また、本文に記載されていた「 bgsgd343＠ybb.ne.jp」については、
>> 利用規約とガイドラインに照らし、チェックさせていただきます。
【略】
>> このたびはご連絡ありがとうございました。
>> 寒さに向かう折柄、風邪などひかぬようどうぞお元気でお過ごしください。

ID-code:Kvb4V2ccds.

ウチにもだいぶ遅れてやってきました。
いつも遅れて届くので、どうやら送信順が決まっているようですね。
当然、ACCS等、通報済みです。

以下、ヘッダの引用です。


Return-Path: <jyunjieeunluf＠itpmail.itp.ne.jp>
Received: from 68.58.212.51 (pcp01002685pcs.ladson01.sc.comcast.net [68.58.212.51])
by ***.***.**.** (***)
with SMTP id hAFM2RG01554;
Sun, 16 Nov 2003 07:02:28 +0900 (JST) (envelope-from jyunjieeunluf＠itpmail.itp.ne.jp)
To: Subscriber 855 <***＠***.***.**.**>
Subject: rmcwzhyr
X-Priority: 1
From: Joshua <***＠***.***.**.**>
Reply-To: ***＠***.***.**.**
Message-Id: <G.di02rj＠i5g8DwJ9>
Date: Sat, 15 Nov 2003 17:09:27 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_003_0077_SEJUMAFE.XMZQAUFU"
X-UIDL: GjF!!5<-"!a^a!!K-`"!


それにしても、成りすまされている方にとって苦痛は如何ばかりか、
察するに余りあるものがあります。早く捕まってくれるとよいのですけど…

ID-code:fXZww9KySfk

jankariです。

うちにもまた来ました。送信元のあたりはHIROPON様とほぼ同じです。
今度もHTML形式です。関係各所報告済みです。

Return-Path: <jyunjieebibyp＠tokyo24.com>
Received: from 68.34.161.83 (pcp03751162pcs.walngs01.pa.comcast.net [68.34.161.83])
by************ (8.12.10/8.12.9) with SMTP id hAFJnpC3003373;
Sun, 16 Nov 2003 04:49:54 +0900 (JST)
To: Subscriber 数字 <人のアドレス>
Subject: bome
X-Priority: 1
From: Matthew <人のアドレス>
Reply-To: 人のアドレス
Message-Id: <AAr.SFYNHch＠ewT0>
Date: Sat, 15 Nov 2003 14:57:03 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_004_0074_OTMLHTNL.RSQWHODI"
X-EdMax-Attachment-File: 20031116_092409_etkojn\Attach$_01.html,
20031116_092409_etkojn\url.gif,
20031116_092409_etkojn\soft.zip,

ID-code:BF3Xm2kOVIo

16日に届いていました。

送信元ISPなどに連絡しています。

Received: from *****
by *****
with SMTP id GAA50601 for <*****>;
Sun, 16 Nov 2003 06:54:01 +0900 (JST)
Received: (qmail 99540 invoked from network);
15 Nov 2003 21:54:50 -0000
Received: from 12-245-98-68.client.attbi.com (HELO 12.245.98.68) (＠12.245.98.68)
by *****
with SMTP;
15 Nov 2003 21:54:50 -0000
To: Subscriber 13 <*****>
Subject: e
X-Priority: 1
From: Andrew <*****>
Reply-To: *****
Message-Id: <SumE4.I6zGP＠xFlK3>
Date: Sat, 15 Nov 2003 17:00:56 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_003_0035_JWJKXEZU.CFKNRSFS"
X-UIDL: aca1586148495282cbc674e05b0031

ID-code:RA7Y2Wvc5H.

私も来ています。
ヘッダ情報はほぼ皆さんと同じなので省略しますが
使用プロバイダの別ユーザー名が送信アドに入ってるタイプです。
（常に同じ方です。）

送信停止メアドにhotmail名義が使われてるので
MSN Hotmail <abuse_ja＠hotmail.com>にも連絡しましたが
「削除しました」なる自動返信が帰って来ただけです。
対策としてフィルタの設定なども色々のってるんですが、
hotmailで着信した訳じゃないから無意味ですよね。。

私の場合は、広告専門社のが来ていて、ひばりメールというのは
ここで検索して「ああそんなのも来てたような」みたいな。
でも2002年頃というのが主流みたいなんですが、
もっと前だったような？気も・・
が、あまりにも昔なんで忘れました。
まあそれが同じ人なら尚更ですが、
1年近く送って来てるという時点で、もう何だか。
「いかに哀れな人間だと思われてるか」をわかって欲しいですホント。

ID-code:RA7Y2Wvc5H.

を、書き忘れました。（ばか・・）
プロバイダに問い合わせたら、procmailで設定すれば
フィルタが使えるとの事でしたので、トライしてみたいです。が、
初めてのことで全くよくわからないので・・
もし詳しい方が読んでいたら、アドバイス頂けると嬉しいです。

私の場合は送信者アドが常に同じで知らない相手なので
この方法でなくてもメーラーのフィルタだけでも随分違いますが
送付形式がやはり迷惑なので、サーバーで削除できたら嬉しいのですが。。

ID-code:nHGr8QFbfEs

> プロバイダに問い合わせたら、procmailで設定すれば
> フィルタが使えるとの事でしたので、トライしてみたいです。

procmailを使えと回答するプロバイダ…。
んーなんか素敵。

> が、初めてのことで全くよくわからないので・・
> もし詳しい方が読んでいたら、アドバイス頂けると嬉しいです。

詳しくはないのですが Googleで探すといろいろ載ってますよ。
◆ProcmailによるSPAM対策
http://acorn.zive.net/~oyaji/mail2/procmail.htm
◆PROCMAIL
http://www.jaist.ac.jp/~fjt/procmail.html
◆Procmail と SmartList
http://www.cool-web.com/procsm1.html
◆procmailを利用したメールの自動処理
http://www.mediaweb.biz/database/cobalt_tips/procmail.html
◆スパムの選り分け手法 不要なEメールを排除するための6通りの方法
http://www-6.ibm.com/jp/developerworks/linux/021129/j_l-spamf.html


> 送付形式がやはり迷惑なので、サーバーで削除できたら嬉しいのですが。。
サーバー上でのアプローチではなくクライアントからのアプローチでも
サーバー上のメールを消すことが出来ます。
◆Spam Mail Killer（フリーウェア）
http://homepage1.nifty.com/eimei/labo06.htm
Windowsのみ。POP3のみサポート

ID-code:BFfUdJ7tAGg

> procmailを使えと回答するプロバイダ…。
> んーなんか素敵。

しかも設定方法は、「ググルと出てきます」終わり…。
という訳でもちろんググってはみているとこですが、
よくわからないので研究中。
田中さま、アドバイスありがとうございます。

でも自分の場合もそうですが、結局、被害を受けてる人は、
この程度の対策もしてない方多いと思うので。
まあ知り合いや自分のメアドだとフィルタも難しいでしょうが・・
何か良い方法お持ちの方おられたら、
教えて頂けると嬉しいです。

もちろんプロバイダ他に通報しとくのは大事ですし
私も、皆様のヘッダ情報見て、同じモノとわかったので
これはこれで有意義、とは思うんですが
ココでヘッダ見て追跡してくれる方がいるとは思えないですし・・
結果的に、読んでますとテキにお知らせするスレよりは
読まない方法を一緒に考えるスレのが、有意義なんでは。
と私は思いますが、いかがでしょう。

ID-code:nHGr8QFbfEs

でんでんさんとこはプロバイダが
> > procmailを使えと回答するプロバイダ…。
> > しかも設定方法は、「ググルと出てきます」終わり…。
なんて回答をよこすほどですから
自前メル鯖を運用されているのだと思いますが。

> まあ知り合いや自分のメアドだとフィルタも難しいでしょうが・・
ホントにやる気を出すのであれば
ハートコンピュータ
- spamを排除：受信する前に拒絶
http://www.hart.co.jp/spam/haijo2.html
- データベースとリンクして拒絶
http://www.hart.co.jp/spam/haijo3.html
- spamを受信したら
http://www.hart.co.jp/spam/soredemo.html
このあたりをご覧になって取組みになることをおすすめします。
あとは
SpamAssassin http://www.google.co.jp/search?q=SpamAssassin&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja
でしょうか。

市販製品ですと
◆Maia Mailguard
http://www.3ware.co.jp/maia/
こんなのがあります。
なかなかウリはよさそうなので検討に値するかもしれません。

> 私も、皆様のヘッダ情報見て、同じモノとわかったので
> これはこれで有意義、とは思うんですが
> ココでヘッダ見て追跡してくれる方がいるとは思えないですし・・
ひばりメールは open proxyを踏んできますので本当の発信元を
特定するのは難しいでしょうね。

ID-code:KgluUcO0xO2

毎週、日・月と来ていたメールが、今回は水曜日に・・・。
増殖の前触れかなー。いやん。

Received: from 68.43.192.83 (bgp01093214bgs.waren401.mi.comcast.net [68.43.192.83])
by ■■■■■
with SMTP id IAA00001 ;
Wed, 19 Nov 2003 08:38:32 +0900
SendTo: Subscriber xx <※同僚のメールアドレス>
Subject: ghuemv
DeliveryPriority: H
From: James <※同僚のメールアドレス>
ReplyTo: ※同僚のメールアドレス


今回、メール本文のパターンも少し変わってました。
「メルセデスカローラ広告」の連絡先メアドとか。


メール専門広告代理店　　メルセデスカローラ広告

thunha＠ms1.megaegg.ne.jp
ads57751＠rio.odn.ne.jp

＞でんでんさん

> 結果的に、読んでますとテキにお知らせするスレよりは
> 読まない方法を一緒に考えるスレのが、有意義なんでは。

　おっしゃること、ごもっともです。
　てっとり早く「読まない方法」が分かるならそれに越
したことはないんでしょうねー。きっと。でも、どちら
かといえば、「読みたくない」じゃなくて、「送って欲
しくない」なのです。私の場合。

　そりゃあ勿論、読みたいわけでもないし、「読まない
方法」があるなら試してみたいです。
　そういうコトなので、是非そういうアプローチでもが
んばって下さい！（「がんばりましょう」か？）

　ただ、このspamみたいに送信元の情報を隠して送られ
てくるものについては、中継サーバー（プロバイダ）の
情報を公開することも重要であると考えています。（あ
くまで個人的な考えです）

　勿論、公開することが第一目的ではなくて、中継サー
バー（プロバイダ）に対して適切なアクションをおこす
ことが、少なくとも現時点では悪質なスパマーを追い詰
める上で、最も重要なのでしょうが・・・。正直なところ、
やや迂遠に過ぎる観があるのも事実です。
＃ｓａｇｅ

ID-code:BFfUdJ7tAGg

新スレにした方がよいのかな・・？

＞たなか様、Hdk様

設定が簡単そうなのではこんなのもありましたが
mail porter(http://aniki.haun.org/mp/）
パス類等はやはり管理者に聞いて設定してくという事になるんでしょうね。
しかしprocmailでも、もしうまくいったら、
同じサバの方には教えてあげる事は出来る訳ですが
結局サバ名やPC環境も、詳しく書かねばならない。

そこで、ココやたなか様サイトのようなトコロにも
フィルタ等の情報リンクやサバ毎の設定ページ等あると嬉しい、
という提案したいのですが。如何がでしょう。
たなか様のあげて下さったリンク等も色々拝見して思ったんですが
送信者自体を追及するサイトと
スパム類自体を処理する方法のあるサイト間に
もう少し連係があると、より効果的な気がするのですが。
といっても批判的な意図では全くないので、語弊あったらすみませんが・・

しかしフィルタ形式にすると結局、ログはとっておいたとしても
いちいち通報しなくなるでしょうから・・
「追及の魔の手」と「読まれない事」そのものによるダメージ、
どっちが最終的に有効かというのは、難しいですね。

私は現時点では、内容のワンパターンさや
メアドのデッド状態から見る限りでは
儲け目的というより、単なる愉快犯にしか見えないので。
「飽きた」というアピールも、一つのアクションかなと思いますが
いかがでしょう、Hdk様。

ID-code:nHGr8QFbfEs

> 設定が簡単そうなのではこんなのもありましたが
> mail porter(http://aniki.haun.org/mp/）
> パス類等はやはり管理者に聞いて設定してくという事になるんでしょうね。
管理者に事前の相談なくそんな設定が出来てしまうメル鯖は違った意味でキケンです…。

> しかしprocmailでも、もしうまくいったら、
> 同じサバの方には教えてあげる事は出来る訳ですが
> 結局サバ名やPC環境も、詳しく書かねばならない。
サーバー側で対処をする場合は
いかなる場合においてもサーバー管理者に事前に相談しましょう。

でないと心ないヤツが管理者だった場合、万が一ユーザーの設定により
第三者に影響を与える不具合が起きた際に、ユーザーに責任を押しつけて
逃げられる可能性があります。

もちろんサーバー管理者は余計な手間が増えることを
素直に受け入れるはずがありませんから、事前に色々な資料等を準備して
・いかに自分が無駄な時間を費やされているか
・このスパムの被害が広域で甚大であるか
・サーバー側でスパムメール対処をしてもらうと
　どれだけ対メール処理に費やす時間が改善されるか
などをしたためておくと、
突きつけられた管理者は多少なりともタジタジになるでしょう。

> そこで、ココやたなか様サイトのようなトコロにも
> フィルタ等の情報リンクやサバ毎の設定ページ等あると嬉しい、
> という提案したいのですが。如何がでしょう。
はい。検討はしています。
ですがサーバーに関する設定についてはユーザーが出来ることは限られており
説明の余地があまりないというところです。

＃ユーザーが色んなコト出来ちゃうようなサーバーがあるのなら
　そのこと自体がセキュリティホールに繋がる。

今のわたしの環境では何とかクライアントレベルで対処可能な
フィルタリングを検証するということで
POPFileをここ一ヶ月余り評価しているトコロです。

◆POPFile official Page
http://popfile.sourceforge.net/

現在のトコロ POPFileはクライアントのリソース依存する割合が大きい、
特にCPUリソースに対するクライアント依存度が高いので
どうしたものかなぁ、という感じです。
ベイジアンフィルターの宿命なのかも知れませんが。

今のところ判別精度は 99.7%ですがあと一ヶ月は評価方法を変更する予定です。

※業務用のメールの数が大量なので精度がまだ信頼出来るものか分からないので。

> 「追及の魔の手」と「読まれない事」そのものによるダメージ、
> どっちが最終的に有効かというのは、難しいですね。
米国の調査では広告団体が危惧するのはフィルタリング方面だそうです。

現実問題としては MTA、MUAいずれであってもフィルタリング技術が
開発、進歩していくことで結果として広告効果を落とし最終的には
スパムメールが衰退する道へと至ると信じたいです。


ひばりメールは対スパムソリューションの採用を検討するきっかけを
与えてくれたと思います。
今は過渡的に問い合わせが多いのですが。

ID-code:KgluUcO0xO2

＞でんでんさん

> 送信者自体を追及するサイトと
> スパム類自体を処理する方法のあるサイト間に
> もう少し連係があると、より効果的な気がするのですが。

　これまた、おっしゃるとおりでゴザイマス。
　当たり前ですが、両者とも「Anti-Spam(er)!!」という
意味では同じ立場であるハズなので、情報交換等の連携は
必須でしょうね。（もっといえば、二者択一的なものでも
ないのでしょうが・・・）

> 私は現時点では、内容のワンパターンさや
> メアドのデッド状態から見る限りでは
> 儲け目的というより、単なる愉快犯にしか見えないので。
> 「飽きた」というアピールも、一つのアクションかなと思いますが
> いかがでしょう、Hdk様。

　ひばりmailに関しては、広告そのものが目的ではない
らしいというのは、私も同感です。ただ、「単なる愉快
犯」かどうかは、私には分かりません。（そんなにこの
世界に詳しくないもので・・・）（o・＿・o）ゞ エヘ

　Activeなメアドを収集するための撒餌Sampかもしれま
せんし、スパイウェアが組み込まれたサイトへ誘導する
ための騙りSampかもしれません。今のところひばりmail
によるそのような二次被害の情報はないようですが、こ
こまでいくと最早「単なる愉快犯」では済まないでしょ
う。送信者が愉快犯的性向の持ち主であることは間違い
ないでしょうけどね。（藁

　ちなみに、「”飽きた”というアピール」って具体的
に考えてみると、ちょっとムズかしそう（藁

　　　　　　　　　　※※※

　少し話が逸れますが、SpamerとCrackerが本格的に結託
したらエライことになるんでしょうねー。管見の限りで
は、幸い日本での被害報告ってまだないようですが。
（・・・って、あったらゴメンなさい）

▼「トロイの木馬」入りスパムが増加中
http://www.hotwired.co.jp/news/news/technology/story/20030804304.html

▼スパム業者とクラッカーが結託：追跡不可能なサイトやスパム送信ウイルス開発
http://www.hotwired.co.jp/news/news/technology/story/20031014301.html

　現時点での私個人の被害状況は、週に２〜３通の広告
メールが来るという程度なので、実のところ致命的な被
害ではありません。その程度であれば、フィルタを導入
するまでもなく、その都度手作業でゴミ箱に放り込めば
コト足ります。

　ただ、得体のしれないヤツに目を付けられている（あ
るいは「網にかかってしまっている」っていう表現の方
が正しいかな？）こと自体に相当の嫌悪感・恐怖感があ
ります。もしSpamerが汚染メールを一斉配信したら、と
考えると、ぞっとします。「私のトコはウィルス対策バ
ッチリだから大丈夫（はぁと」っていう問題じゃないで
すよねー。


＞たなかさん

> 現実問題としては MTA、MUAいずれであってもフィルタリング技術が
> 開発、進歩していくことで結果として広告効果を落とし最終的には
> スパムメールが衰退する道へと至ると信じたいです。
>
> ひばりメールは対スパムソリューションの採用を検討するきっかけを
> 与えてくれたと思います。

　この掲示板では、今のところ「対スパムソリューショ
ン」専門のスレッドってないみたいなので、でんでんさ
んもご提案しておられますが、ひばりmail被害者以外の
方にも周知するというイミで、「読まない方法について」
とかいうスレッドを新たに立てた方がいいかもしれませ
ん。というか、是非お願いします。

　「POPFile」のリサーチの続報、すごく興味がありま
す。勿論、でんでんさんの「procmail」情報にも。

（イヤ、別に「迷惑メールを晒す　no　spam!」の方で
　ご公表頂いても、一向に構わないのですが・・・）

期待してマス！！
＃ｓａｇｅ

ID-code:BFfUdJ7tAGg

とりあえず未承認広告程度なら、削除可能になりました。
高度な選り分けには、レシピ類等をもうちょい研究必要ですが
設置自体はそんなに難しくはなかったです。
（というのはそれはそれで？ですけど。たなか様の言う通り）

メアドで選り分け出来ない方の場合についても考えてみましたが
"Subscriber"で引っ掛ける、程度でもヨイのかも・・
これ位ワンパターンなメールなら、選べる方法も多そうですね。
（でパターンを変えてきたら、こういうトコ読んでるってコトで）

>ですがサーバーに関する設定についてはユーザーが出来ることは限られており
>説明の余地があまりないというところです。
ウチサバでも、基本的にはフィルタ出来ない事になってますし
設定自体の公表となると難しいかもしれないですね。
まずは簡単なフィルタの情報、程度でも良いのかもしれません。

私も「闘う」とか「告発」というよりは
「こんな相手にはそんな気すらない」・・的なスタンスですし、
HTML形式自体を全て受信しない方法でもOKなので、
ホントはProcmailやPOPFileを導入するまでもないんですよね。
でも市販フィルタ類は使いにくそうな環境なのが問題で。
なのでその手の情報が、簡単にでも、
スパム撲滅系サイトにもあれば嬉しいかなと思います。

メーラーも高度になっていかざるを得ないでしょうし
ひばり程度のメールなら、将来的には完全にデフォルトでも
フィルタ出来るんではと私は思いたいですが・・
まあそれはそれとして、宜しければフィルタ系スレ今度立てますね。

> 　Activeなメアドを収集するための撒餌Sampかも
可能性を考えたら確かにキリないんですが
私はこのひばりメール、単に「センス」がどうにも・・（爆
まあクラッカーの方がセンス良い的考えもどうかと思いますが
Hdk様のあげて下さったサイト情報でも、
見る限りではスパマー、完全に利用されてますし。

とはいえ嫌悪・恐怖感は私も良くわかるからこそ
削除方法を模索中な訳ですし
「飽きた」というアピールは確かに難しいですが
（現実世界でも中々伝わりにくいですね、そういうのは・・）
興味を持たれない事自体によるダメージは、
やっぱり大きいだろうと。思いたいですね。
少なくとも現実に満足してる人は
こんなメール送る動機もヒマも、ない訳ですから。
そんな輩相手に恐怖するだけムナシイですって・・--;

でも受信しない方針で行くなら、
メアド転居方式が実は一番有効ですけどね。
私も実はサブメアドにはほとんど来てないです、スパム。

ID-code:BFfUdJ7tAGg

このサイトの主張とは根本的にズレてる事を書いていた事に、
今更ですが気づきました。ごめんなさい。
問題ある点あれば、全て削除して頂いて構いません。

とりあえず、私の設定したような方法だと
ヘッダ情報等はログしておけますし
ダウンロードはせずに削除出来ますので、
「撲滅」と「感染等を防ぐ」事も、
両立を妨げはしないとも思いますが・・
新スレは立てませんので、
別サイトで書く方が宜しければ、そう致します。
大事な部分を沢山見落としていて、本当にすみませんでした。

ID-code:w6SZ3BprNCg

　ああ、別にでんでん様の投稿を不快に思っていたから
レスしなかったわけじゃないです。

> このサイトの主張とは根本的にズレてる事を書いていた事に、
> 今更ですが気づきました。ごめんなさい。
> 問題ある点あれば、全て削除して頂いて構いません。

　私も英文スパムが月に3000通以上になる中で
フィルタリングに関するアドバイスページも作らざるを得ないかな、
と思ってはいたんですが．．．

　しかし、
http://www2g.biglobe.ne.jp/~stakasa/spam/spam05-j.html
や
http://antispam.stakasaki.net/saproxy.html#dikang
で書いているように
「フィルタリングではspamの根本的解決にはならない」
「臭いものにはフタ、の発想であり、被害を余計に拡大させていく可能性がある」
という危惧は強く抱いていますね。

　実は以前には

「！議論！フィルタリングはスパム撲滅に寄与するか？」
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/011774.html

というスレッドを立て、意見聴衆をさせて頂いたこともあります。
　別な場所では、フィルタリングを皆が使えば、
次第にspamメール送信の意味が無くなるので、spam配信の効果が減じ、
spam発信自体も行われなくなる、という主張も聞きました。
でも私はどうもそういう「spamフィルタ楽観論」には懐疑的です。
それから別な投稿ですけれども

> もちろんプロバイダ他に通報しとくのは大事ですし
> 私も、皆様のヘッダ情報見て、同じモノとわかったので
> これはこれで有意義、とは思うんですが
> ココでヘッダ見て追跡してくれる方がいるとは思えないですし・・
> 結果的に、読んでますとテキにお知らせするスレよりは
> 読まない方法を一緒に考えるスレのが、有意義なんでは。

これについては非常に違う感覚を持っておりまして
−−−
１．前述のようにspamを無視する、見ないようにするというのは
spam問題の根本的解決のためにならないと（高崎は）考える

２．当サイトの主張することは
http://www2g.biglobe.ne.jp/~stakasa/spam/keyi3.html
であるが、掲示板はそれを実行するための情報交換の場として
設けている

３．特にこのスレッドのspamのように、
違法な可能性大なspamは
http://www2g.biglobe.ne.jp/~stakasa/spam/shouhai-spam0.html#4
で紹介しているような業界団体が積極的に動き、
逮捕に結びつけるべきだと思うが
（実際、違法系spammerは結構逮捕されている）
そのためにはこのspamが広範囲・継続的に配られていることを
見える形で明らかにする場所が必要である。
（無論、上のような団体は直接の情報も受け取っているであろうが
ここのような形で報告されるのもその広がりを把握する上で
無駄ではないと考える）

４．仮に逮捕できるような性質のspamでなくても
spamというものの性質は非常に被害の大きさが見えにくいため
それらをはっきりさせる、
あるいは被害の広がり状況を把握することは
それほど無意味でないと考える

５．spammerがアンチスパムサイトの情報を見ることに関しては
常識的に考えて、あるいは当サイトに実際に起こった経験上、
spammerがアンチスパムサイトすなわち当サイトや当掲示板を見て
そこでの情報を有用に役立てたり、
あるいは「きちんと送られているな」
などという確認に使うとは思いがたい。
すなわち、腹立たしく思ったり、
自分たちのことが非難・批判・悪口とともに書かれることが気になって
ちょっかいをだしたくなったり、実際に出したり、
良心の残っている人は他人に迷惑をかけていることを
改めて痛感したりするらしい。
（公開しませんがムトー以外でも結構いろいろありました）
−−−
という考えです。

ID-code:no_id

> 　ああ、別にでんでん様の投稿を不快に思っていたから
> レスしなかったわけじゃないです。
>
恐縮です。が、フィルタリング関係に関して、
管理人さまのご意見が書かれている部分がきちんとあるのに
よく読んでいなかったのはこちらのミスですので・・。

ただ、それと同じような感じのことが原因なのか、
本来の掲示板の意図とは異なる部分なのだろなとは思うものの
偽装に使われたメアドも載せてたりするのは・・？
最低限の自衛もしておかないとなると
それはそれで又、管理人さまの意見とは違った意味で
被害拡大の恐れもあるような気もしますので。
また、「着弾してます」だけのみのかきこが多くなると
管理人さまの書かれた5．の部分の意図とは
ちょっと違った方向へ作用の恐れもありな気もしてしまいます。
（批判というより「注目」的な印象を与える、という感じですか）

なので、広がりを防ぐとか自衛といった意味では
フィルタも少し使ってみた方が良いのではないか・・
という気がしないでもないので書いた訳ですが、
あくまでひとつのサジェスチョンという事ですので。
お許し下さい。
単に読まない事だけが効果あるかといえば
それは私も疑問な部分はありますし、
あくまで通報と併用が効果的だとは思います。

ちなみに、それとは別に掲示板の感想、なんですが。
私がひばり系スパムを着信してるメアドは
5年ほどは使っており、懸賞系などにも使用していたので
身に覚えはありあり・・なんですが、
ひばり＆ロリ系、海外（主にヤフーアド系）を除くと、
この掲示板で最新ログにあるようなもの（債権回収系など）は
ほとんど来ていないんですよね。
多種のスパムを受けておられる方には
何か共通点のようなものでもあるんでしょうか・・。

ID-code:6KqhrSZIyvw

久々に投稿します。ここんとこ週１くらいが、週３・４通になってきて
うんざりしてます。

Return-Path: **********＠excite.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)id BAA06584; Mon, 24 Nov 2003 01:08:33 +0900 (JST)
Received: from 24.184.31.134 (ool-18b81f86.dyn.optonline.net [24.184.31.134])by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hANG8Rx06530;Mon, 24 Nov 2003 01:08:27 +0900 (JST)
To: Subscriber 739 <知らない人のアドレス>
Subject: abca
X-Priority: 1
From: Christopher <知らない人のアドレス>
Reply-To: 知らない人のアドレス
Message-Id: <w.GGPY＠dzPTkAqR1d3Wz3L>
Date: Sun, 23 Nov 2003 11:15:33 +0100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;type="multipart/alternative";boundary="----=_NextPart_007_0088_BOZEIYBL.IOEMUCIG"
X-UIDL: 799688759891635F964460045Fc9999VT75F255

tent-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

…で気がついたことなんですが、ここんとこ(はじめから？)来ている
人様のアドレスを見ていたら、ほとんど私と同じメールボックスの人
なんです。これではメルアド変えても、プロバイダーを変えない限り
ずっと届くのでしょうか？
＃ｓａｇｅ

ID-code:KgluUcO0xO2

取り敢えず、ヘッダーです。

Received: from 67.124.208.116 (dmazer.chma.NET67.124.208.116] (may be forged))
by ■■■■■
with SMTP id PAA00021 ;
Mon, 24 Nov 2003 15:15:06 +0900
SendTo: Subscriber xxx <※同僚のメールアドレス>
Subject: fdxvpx
DeliveryPriority: H
From: Andrew <※同僚のメールアドレス>
ReplyTo: ※同僚のメールアドレス

いつもだったら、「nslookup」とかで簡単に中継ISPを検索出来
たのに、今回は不発でした。また、別の検索方法で試してみます。
ヘッダーの情報として、「may be forged」っていうのは初めて
見たような気がします。他の方はどないでしょう？

添付のzipファイルの中身もいつもと違って、Textにファイルにな
ってました（前まではhtmlファイル）。

【注!!】添付ファイルの中身をみたり、解凍する場合は、隔離さ
　　　　れた環境下で行っています。かしこくてお忙しい皆さん
　　　　は絶対マネしないでしょうけど・・・。

本文中の変更箇所も２箇所ほどありました。「ハイウェイカード激安情報」の広告が入ってました。あと、連絡先が「メルセデスカローラ広告」から「さわやか広告」に・・・。なんじゃ、そら。

>*********************************************************************
> ■　ハイウェイカード激安情報　■
>****************************************************************
> 期間限定販売
> 一枚（58000円分）⇒40000円（保障付）
> ※複数枚まとめて購入される場合は割引があります。

> 58000円分使用可能な1枚のハイウェイカードになります。
> 来年（2004年）の2月28日まで問題なくご使用になれます。
> 100％保障させていただきますので、どうぞご安心ください。

> →→→→→　詳しくはこちらのＨＰまで　←←←←←
> ttp://www.geocities.com/hwc40000/


> メール専門広告代理店　　さわやか広告
＃ｓａｇｅ

ID-code:pbjtuAkDpCs

以前から内容は同じものが、差出人名をころころ変えて送られてきているのですが、
Reply-Toに書かれていたアドレスが以前のものとは変わりました。
仮に以前のものをsa***1＠hyper.cx(以下”A＠hyper.cx")とすると今度はsa****i＠hyper.cx(以下”B＠hyper.cx)となります。
メールサーバー管理者の方にうかがうと、すべてこれらは被害者であり
スパマーが勝手に詐称しているらしいのですね。
こちらの掲示板にもありますように、同一のアカウント(この場合で言うとhyper.cx）の
メールアカウント所持者にのみ届くようなスパムらしいですね。
私もhyper.cxのアカウントなのでそうなのかもしれません。

で、何が言いたいのかというと、以前のA＠hyper.cxを騙っていたものに対して
abuse＠ameritech.net
などにメールを出したのが効果があったのでしょうか？
以前のサーバーから別のサーバーになり、詐称するアカウントも変更してきました。
これは一時的にせよ私の勝利(笑)といえるのでしょうか？
また、こういう戦いを地道に続けることしかないのでしょうかね？
メールで送信サーバーに何かを訴えることの効果があったことを実感できて
すこしだけ光が見えてきた気がします。

---------------------------------------------
From - Tue Nov 25 16:40:31 2003
X-UIDL: 1069722797.78235.mail2.zenno.net,S=18317
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <yossheeedesal＠excite.co.jp>
Delivered-To: 私の＠hyper.cx
Received: (qmail 78213 invoked by uid 7794); 25 Nov 2003 10:13:16 +0900
Received: from yossheeedesal＠excite.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 3.138516 secs); 25 Nov 2003 10:13:16 -0900
Received: from unknown (HELO 212.175.77.210) (212.175.77.210)
by mail2.zenno.net with SMTP; 25 Nov 2003 10:13:13 +0900
To: Subscriber 09 <B＠hyper.cx>
Subject: kvmr
X-Priority: 1
Return-Path: <B＠hyper.cx>
From: Christopher <B＠hyper.cx>
Reply-To: B＠hyper.cx
Message-Id: <Y.KFf＠UYGStbBFaelSU>
Date: Mon, 24 Nov 2003 20:20:14 +0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_004_0003_CNLBVPKH.OKMFSHMU"

This is a multi-part message in MIME format.

------=_NextPart_004_0003_CNLBVPKH.OKMFSHMU
Content-Type: multipart/alternative;
boundary="----=_NextPart_002_0088_JHVEEWRS.QYTWIEXL"

------=_NextPart_002_0088_JHVEEWRS.QYTWIEXL
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

------=_NextPart_002_0088_JHVEEWRS.QYTWIEXL
Content-Type: text/html;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit
＃ｓａｇｅ

ID-code:pbjtuAkDpCs

> 以前から内容は同じものが、差出人名をころころ変えて送られてきているのですが、
> Reply-Toに書かれていたアドレスが以前のものとは変わりました。
> 仮に以前のものをsa***1＠hyper.cx(以下”A＠hyper.cx")とすると今度はsa****i＠hyper.cx(以下”B＠hyper.cx)となります。
> メールサーバー管理者の方にうかがうと、すべてこれらは被害者であり
> スパマーが勝手に詐称しているらしいのですね。
> こちらの掲示板にもありますように、同一のアカウント(この場合で言うとhyper.cx）の
> メールアカウント所持者にのみ届くようなスパムらしいですね。
> 私もhyper.cxのアカウントなのでそうなのかもしれません。
> > で、何が言いたいのかというと、以前のA＠hyper.cxを騙っていたものに対して
> abuse＠ameritech.net
> などにメールを出したのが効果があったのでしょうか？
> 以前のサーバーから別のサーバーになり、詐称するアカウントも変更してきました。
> これは一時的にせよ私の勝利(笑)といえるのでしょうか？
> また、こういう戦いを地道に続けることしかないのでしょうかね？

また来ました。
こんどは”上策”の連絡先が出ず、"中策”のものしかないので
しかたなくそこへ連絡のメールを出してみました。
今まではアメリカのサーバーが中心だったのに、私の所では、
はじめて韓国のものが来ました。"B＠hyper.cx"です。

以下にヘッダ。
-----------------------------------------
From - Wed Nov 26 19:27:27 2003
X-UIDL: 1069816620.95648.mail2.zenno.net,S=18323
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <yossheeezkhpk＠yahoo.co.jp>
Delivered-To: 私の＠hyper.cx
Received: (qmail 95623 invoked by uid 7794); 26 Nov 2003 12:16:59 +0900
Received: from yossheeezkhpk＠yahoo.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 1.376872 secs); 26 Nov 2003 12:16:59 -0900
Received: from unknown (HELO 218.239.2.37) (218.239.2.37)
by mail2.zenno.net with SMTP; 26 Nov 2003 12:16:58 +0900
To: Subscriber 1 <B＠hyper.cx>
Subject: vvkiu
X-Priority: 1
Return-Path: <B＠hyper.cx>
From: David <B＠hyper.cx>
Reply-To: B＠hyper.cx
Message-Id: <1UN78.aIyR1k＠lWCdRHfj>
Date: Tue, 25 Nov 2003 22:23:59 -0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_005_0063_XNFHFIRH.FQMGGJHK"

This is a multi-part message in MIME format.

------=_NextPart_005_0063_XNFHFIRH.FQMGGJHK
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0040_FICSGWWP.ZIUBYGID"

------=_NextPart_000_0040_FICSGWWP.ZIUBYGID
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8 bit

-----------------------------------------（ここまで）
しっかし、いい加減にして欲しいモノですね。
Priorityを高にされても、Thunderbirdでは表示されないし
即ジャンク行きではあるけれど、腹が立つメールです。
＃ｓａｇｅ

ID-code:w6SZ3BprNCg

> また来ました。
> こんどは”上策”の連絡先が出ず、"中策”のものしかないので
> しかたなくそこへ連絡のメールを出してみました。
> 今まではアメリカのサーバーが中心だったのに、私の所では、
> はじめて韓国のものが来ました。"B＠hyper.cx"です。

　spam処置依頼のご協力、まことに有り難うございます。
しかし申し訳ありません、
当方の説明が不十分なせいもあるのですが
特に今回の場合「中策」のメールアドレスは適切ではありません。
hdparの使い方については
http://antispam.stakasaki.net/tools/hdpar/yongfa.html
を改めて読んでいただきたく思いますが、
そこに書いているのですけど、上策がないときには基本的に
GeekToolsのリンク結果先データを参照して下さい。

今回の場合でしたら、Geekの結果は
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=218.239.2.37&targetnic=auto
となりまして、韓国のISPが出てきて、苦情すべき先は
その赤字のところです。よろしくお願いいたします。

　「使用方法」には中策には言及していないのですが
中策は妥当な時もあれば、時には全く不適切な場合があるのです。
そして今回の場合は不適切でないものです。
そのような差が大きいため、
「使用方法」では中策に関して書いておりません。
場合によっては「中策」というコメントを外すことも
検討した方がよいかもしれませんね。

　よろしくお願いいたします。

ID-code:pbjtuAkDpCs

> > また来ました。
> > こんどは”上策”の連絡先が出ず、"中策”のものしかないので
> > しかたなくそこへ連絡のメールを出してみました。
> > 今まではアメリカのサーバーが中心だったのに、私の所では、
> > はじめて韓国のものが来ました。"B＠hyper.cx"です。
> > 　spam処置依頼のご協力、まことに有り難うございます。
> しかし申し訳ありません、
> 当方の説明が不十分なせいもあるのですが
> 特に今回の場合「中策」のメールアドレスは適切ではありません。
> hdparの使い方については
> http://antispam.stakasaki.net/tools/hdpar/yongfa.html
> を改めて読んでいただきたく思いますが、
> そこに書いているのですけど、上策がないときには基本的に
> GeekToolsのリンク結果先データを参照して下さい。
> > 今回の場合でしたら、Geekの結果は
> http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=218.239.2.37&targetnic=auto
> となりまして、韓国のISPが出てきて、苦情すべき先は
> その赤字のところです。よろしくお願いいたします。
> > 　「使用方法」には中策には言及していないのですが
> 中策は妥当な時もあれば、時には全く不適切な場合があるのです。
> そして今回の場合は不適切でないものです。
> そのような差が大きいため、
> 「使用方法」では中策に関して書いておりません。
> 場合によっては「中策」というコメントを外すことも
> 検討した方がよいかもしれませんね。
> > 　よろしくお願いいたします。

高崎さん、アドバイスをありがとうございます。
いちおうそこは見たつもりなのですが、それで出てきた
ip-adm＠hanaro.com
にメールを出してしまいました(汗)。
abuse＠hanaro.com
こっち↑の方ですね。もう一度書き直します。
＃ｓａｇｅ

ID-code:PiBrKyDf64k

この業者うるさいですよね。
来るたびそのプロバイダに送信して潰してます。

戦歴
08/10　p8044-ipadfx01awa.osaka.ocn.ne.jp [220.96.209.44]
　もろバレやん！即OCNに送信
　　08/12　ＮＴＴコミュニケーションズから即答--＞即処分！

08/24　r02-a02-b5.data-hotel.net ([203.174.77.76])
　データホテル送信
　　08/26 エッジ株式会社 データホテルサポートセンター 返答調査に入る
09/16　r02-a02-b3.data-hotel.net ([203.174.77.74])　　
　同じプロバイダからきたので、ぶち切れ気味のメール送信
09/17　r02-a02-b2.data-hotel.net ([203.174.77.73])
　最終手段（精神的苦痛の賠償）のメールデータホテルへ送信
　　09/18　データホテルから返信調査中
　　10/20　やっとアカウントBAN。。ちっと遅いって

09/27　dell.com ([220.215.127.88])
　FreeBitに送信
　　09/29　FreeBitからメール処理とのこと

10/02　amazon.com ([61.195.91.129])
　amazon.comにメール送信（英語）
　10/15　わけわかんない返事！　でもとまったぽそー

10/13　24.107.130.102 ([24.107.130.102])
　stl.comわかんないから放置。。（；_；）マケタッポ・・・

10/30　68.57.49.129 ([68.57.49.129])
　comcast.netにメール送信。
　返事こず

10/06　200.204.53.4 ([200.204.53.4])
10/06　68.60.203.135 ([68.60.203.135])
　comcast.netにメール送信。ぶち切れメール！
　返事こず

11/12　68.63.191.175 ([68.63.191.175])
　telesp.net.brわかんないから放置。。（；_；）マケタッポ・・・

11/12　68.46.100.204 ([68.46.100.204])
　comcast.netにメール送信。ぶち切れメール！
　返事こず

11/20　68.50.0.224 ([68.50.0.224])
　comcast.netにメール送信。最終手段メール（賠償＆謝罪しるメール：英語）
　返事こず。でも現在までこなくなったから本腰入れたか？

ID-code:VZYXNtkShLg（本記事は投稿者自身により12/10-00:28に修正されました）

> 　comcast.netにメール送信。最終手段メール（賠償＆謝罪しるメール：英語）
> 　返事こず。でも現在までこなくなったから本腰入れたか？

　あれ、comcast.net でしたら、auto reply が返ってきますよ。
私が送っているのは abuse＠comcast.net ですけど、問い合わせ先が違っているのでは？

あと、オープンリレーだか何だか知らないけど、こう毎回変わるって事は
送信に使われているプロバイダーは踏み台に使われているだけなんだろうし、
そこだけに問い合わせても埒があかない気がするので、「そふとはうす」の
注文用メールアドレスのサービス提供元にも苦情を送っています。

このアカウントは warez software の注文用に使われてるよん、って怪しげな英文を
書き添えて。

これまた auto reply な返答しか貰ったことがないけど、頻繁にアドレスが変更に
なっているところをみると、そこそこ効果があるんじゃないでしょうか。

# 念のために書いておきますが、末尾にある問い合わせ＆オプトアウト用の２つの
# アドレスは、無視しています。注文用アドレスじゃないですし。

# 新しいスレッドが出来ているようなので、下げます。
＃ｓａｇｅ

ID-code:pbjtuAkDpCs（本記事は投稿者自身により12/01-20:45に修正されました）

今回も”B"の方で来ました。
ただ、配信しているサーバー(上策、中策）にメールを出していることで、
それらのサーバーからは届かなくなっているということは、
効果が出ているということでしょうか。
こうやって、戦い続けることで、奴らの使えるサーバーがどんどん少なくなっていくのは
多少ながら、気分がいいですね。

皆さんも頑張りましょう。

今回のメール送信先は、
abuse＠bellsouth.net
です。さっそく自動返信のメールが来ました。
この手のスパムには厳しく対応しているようですから、期待しています。
＃ｓａｇｅ

ID-code:SC0b02RbgSM

ついにこっちにも来ました、“メルセデスカローラ”が。
これで10通目です。

送信者 :ass
送信日時 : 03-11-28 12:15
件名 : p

■ヘッダー
Return-Path: <*************＠itpmail.itp.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id MAA27399; Fri, 28 Nov 2003 12:15:08 +0900 (JST)
Received: from 65.65.100.65 (adsl-65-65-100-65.bossdesign.com [65.65.100.65] (may be forged))
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hAS3Ewg26878;
Fri, 28 Nov 2003 12:14:58 +0900 (JST)
To: Subscriber 233 <****＠***.biglobe.ne.jp>
Subject: p
X-Priority: 1
From: ass <****＠***.biglobe.ne.jp>
Reply-To: ****＠***.biglobe.ne.jp
Message-Id: <z1g5.XqkuAmc＠3bWOZnZJj4kP>
Date: Thu, 27 Nov 2003 22:22:08 +1000
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_002_0044_ZWRVGCKQ.CJHHDRJM"
X-UIDL: 799688718784855F722640785Fc9999VT55F255

■本文（文字化け修正済み）
激安情報メール
目　次

☆格安ハイウェイカード
☆激安 ! ! ! ソフトの総合商社　そふとはうす

■　格安ハイウェイカード　■

期間限定販売
一枚（58000円分）⇒40000円（保障付）
※複数枚まとめて購入される場合は割引があります。

58000円分使用可能な1枚のハイウェイカードになります。
来年（2004年）の2月28日まで問題なくご使用になれます。
100％保障させていただきますので、どうぞご安心ください。

→→→→→　詳しくはこちらのＨＰまで　←←←←←
（URL割愛）

■　ソフトの総合商社　そふとはうす　■
（割愛）
内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希望はコチラ　
メール専門広告代理店　　メルセデスカローラ広告
*****＠***.mopera.ne.jp
*******＠ybb.ne.jp

今回はzipファイルつきで、解凍したら同じような内容のテキストになってました。
ACCS・日産協・デ通協には報告してありますが、モペラとヤフーBBの方にも伝えた方がいいんでしょうか？

ID-code:no_id

・・等といったそばから、まあ又来るとは思うんですが、
どうも皆さん、全く同じ日時に同じ件数だけ受ける訳ではないみたいで、
どうしても、そのへんの規則性も、手がかりとして気になります。

Subscriberの数字も、段々増えていくので
単に送った回数かとはじめは思ってたんですが、
受信回数に反して少なめな方も多いみたいなので・・
同プロバイダに属するメール数なのかなとも思ったり。
この上に書かれてる方の数が「1」なので
次回の数字もぜひ教えて頂けるとうれしいんですが。

とにかく、通報だけでは
この手のメールだと即解決とは行かない気もしますし、
ある程度手がかりも突き合せたいんですがどうでしょう。

私の場合は、このひばり系とヘッダ内のmailer-ver.等で
一致するspamとしては、（株）Owner'sというもののみですが
偽装アドレスとしては＜marunouchi.ocn＞系がやけに多いです。

ID-code:SC0b02RbgSM

また違法ソフト販売のスパムがきました。
送信者 : Daniel
受信日時 : 2003年12月2日 16:30
件名 : rsqbnnn

Return-Path: <userapyqg＠yahoo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id QAA17257; Tue, 02 Dec 2003 16:30:06 +0900 (JST)
Received: from 211.116.139.238 ([211.116.139.238])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hB27TwO16825;
Tue, 2 Dec 2003 16:29:58 +0900 (JST)
To: Subscriber 86 <****＠***.biglobe.ne.jp>
Subject: rsqbnnn
X-Priority: 1
From: Daniel <****＠***.biglobe.ne.jp>
Reply-To: ****＠***.biglobe.ne.jp
Message-Id: <9.unoS＠wiXU5Lc5pE4VAQO>
Date: Tue, 2 Dec 2003 02:37:07 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_004_0050_IAHKIXYQ.ACTNRQDG"
X-UIDL: 799687978369885F722752085Fc9999XNR5F255

ACCS・日産協・デ通協報告済み。しかし未だダイヤルアップの僕にとっては、このレスのダウンロードがしんどくなってきました。

ID-code:w6SZ3BprNCg

> 配信停止と広告希望はコチラ　
> メール専門広告代理店　　メルセデスカローラ広告
> *****＠***.mopera.ne.jp
> *******＠ybb.ne.jp
>
> 今回はzipファイルつきで、解凍したら同じような内容のテキストになってました。
> ACCS・日産協・デ通協には報告してありますが、モペラとヤフーBBの方にも伝えた方がいいんでしょうか？

　上記の
*******＠ybb.ne.jp（と思う）
の所有者と名乗る方が、実名を名乗って私・高崎に
冤罪である旨とその相談をしていっらっしゃいました。

　上記スパムを受け取った方は対処方法に注意して下さい。

ID-code:1bppz4kCunE

高崎様

私は11月25日からムラカミスパムの広告の中に配信停止先として
メールアドレスを使われました。
高崎様のHPのムラカミスパムのご説明ではランダムとありましたが、
どうもランダムではなくなり私のメアドが使われたようです。
警察にももちろん連絡をしこのHPも拝見して勉強しておりますが
なにぶん初めてなもんで具体的にどうしていいのかわからず困惑しています。
現在配信停止メールが約500通〜200通ほど届きます。配信が行われた
と思われる日は500通あたりきます。
その中でも淡々と配信停止をお願いされる方や強く出てこられる方、
また小規模なメールボムを送ってこられる方など沢山いらっしゃいます。
強く出てこられて訴えますよ、的なメールを送ってこられるかたにのみ
事情を説明し、高崎様のHPをお教えしてスパムの現状をご理解
いただいております。
今のところ具体的対策がありません。しかしいつでも提出できるように
全てのメールは保存しております。
IPの解析のページも読み、何度かチャレンジしましたが、なにぶん
ネットに関する知識が薄いものですからそこから先の行動がわからなく
なっています。
大変お忙しいかとは思いますが何かご教授いただけたらと思い
投稿致しました。
何卒宜しくお願い致します。

ID-code:w6SZ3BprNCg

> 私は11月25日からムラカミスパムの広告の中に配信停止先として
> メールアドレスを使われました。
> 高崎様のHPのムラカミスパムのご説明ではランダムとありましたが、
> どうもランダムではなくなり私のメアドが使われたようです。

　冤罪被害に遭われたとのこと、その御心境、深くお察しします。
冤罪に関しては

スパム行為冤罪被害対策調査室
http://antispam.stakasaki.net/laji-yuanzui.html

でアドバイスを設けていますが、
停止要望先に第三者のメアドを名乗ったのは
それほど多くないように思います。

　しかしながら、
このスパマーは各種観点から悪質性が高く、
おっしゃるようなパターンも十分にあり得ます。

　上記の対応に関してですけれども
恐縮なことに私は上のアドバイス以上のものは
ほとんど持っていませんが
まずは苦情を言ってこられる方に
spamメールヘッダが添付されているのがありますでしょうか？
　そうでなければなかなか対処は困難であり、
苦情を送ってきた人に
自分が冤罪の旨と、メールヘッダの提供協力を依頼すべきだと思います。

　ちなみに苦情メール等は減少見られませんか？
「配信が行われた日は500通あたりきます」
とのことですが、これがまだ続いているのですね？
それでしたらなんとかして苦情者あるいは
受信拒否者の方に対し、ヘッダ提供の協力をお願いして下さい。

ID-code:tOjIOMCGlOo

> 現在配信停止メールが約500通〜200通ほど届きます。配信が行われた
> と思われる日は500通あたりきます。
> その中でも淡々と配信停止をお願いされる方や強く出てこられる方、
> また小規模なメールボムを送ってこられる方など沢山いらっしゃいます。
> 強く出てこられて訴えますよ、的なメールを送ってこられるかたにのみ

ここまで迷惑を受けているのであれば、立派に
「偽計業務妨害」が成立しているので、
警察(ハイテク犯罪課?)に証拠を突きつけて相談されることをおすすめします。

いや、ぜひお願いします。

裁判が必要になったとしても、費用をカンパして下さる方は
全国にたくさんいるはずですので、ぜひお願いします。

ID-code:KgluUcO0xO2

▼Jmail−アナウンス「架空のJmailアドレスを指定した広告メールについて（2003/12/03）」
http://www.jmail.co.jp/NJhtml/announce/index.html

> 最近、Jmailの提供ドメインのメールアドレスをメールヘッダ Return-Path 行に指定した、
> 広告メール配信の報告が多数寄せられています。
> その大半がJmailでは存在しない、架空の未登録メールアドレスであり、当該メールの送信
> 自体もJmailのメールサーバから送信されたものではない、一見Jmailユーザーが行っている
> 迷惑行為と思われるものでございますが、下記にご案内いたしますヘッダの Received 行を
> ご確認の上で、送信元の特定と対処を該当の接続元プロバイダやネットワーク管理者にお問
> い合わせください。
>
> ■確認されているJmailドメインの架空メールアドレス形式
>
> jyunjiee*****＠moon.co.jp
> yossheee*****＠pizza.co.jp （☆）
>
> ※「*****」はランダムのアルファベットが入ります。

　☆の方のアドレスは、ひばり系spamにもちょくちょく出てくるパターンです。私の方の
ヘッダー情報としては、「SMTPOriginator:」の項でよく使われています。
　ドメインは、Jmailのものに限らず、おおよそよく知られているFree-Mailのドメインが
使用されているのですが、「yossheee*****」の部分は共通しています。

　当方に届いているひばり系spamの特徴としては、「SendTo:」「From:」「ReplyTo:」に
は、受信者自身のアドレスか受信者と同一ドメインの他人のアドレスが詐称されています
が、「SMTPOriginator:」のアドレスだけが、何故か「yossheee*****」で始まるFree-Mail
のアドレスが使用されています。もしかしたら、Spammerが擬装しそこねたのかとも思った
のですが、Jmailの上記アナウンスを見る限り、やっぱりこれも擬装みたいですね。

　それにしても、「SMTPOriginator:」のとこだけ、何故わざわざ他のヘッダー項目と異な
る擬装方法を用いるのか？単なる遊びなんですかね？ちなみに、一度だけ、アドレスでは
なく、単なるアルファベットの羅列が入っていたことがあります。

▼ZDNetエンタープライズ・ニュース「SMTPの将来は危ない？ 」
http://www.zdnet.co.jp/enterprise/0308/06/epn15.html

　やっぱり、↑こういうのって、真剣に考えんといかんのですかね？

ID-code:dv/C4v0UHdY

このメールしょっちゅう来るんですが、このメールに書いてあるハイウェイカードってニュースでやってた偽造カードとかかもしれませんね、なんかサイト行ってみたんですが日本語がおかしいところがあるし、保障すると書いてあるのに結局下に※で保障できないって書いてありました。
まー買いたくて観たんじゃないんですが。
これ観たあとにニュースでやってたんで気になってて書き込みました。
＃ｓａｇｅ