[15477]番スレッド迷惑メール(spam)撲滅私的調査会 HTML化ログ

[掲示板に戻る] [HTML化ログ大目次へ] [ツリー一覧0030番へ]

[ 15477 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ

Date: 2003 Nov 17 13:36:26

記事No.15477/タイトル：out.htmlをopt-out先とする英文spam
投稿日：2003/11/17(Mon) 13:36:26 / 投稿者：Mokichi
★ツリー/親記事[15477]

ID-code:s4dpV8D2Hww

以前から職場メールアドレス宛に英文spamがかなり来ていたのですが，ここ数日，

ttp://plusherbal.biz/out.html あるいは
ttp://xxxxxxxx＠informatixz.biz/info/out.html
(xxxxxxの部分はメールによって異なる）
をopt-out用URLとした英文spamが相当数来るようになりました。

（サーバーレベルで各種RBLで弾いた上で，POPFileでフィルタリングしているので何とかなってますが，それでもこのパターンの物が一日に10通近く来る状況です）

　送信元IPアドレスはまちまちですが，ほとんどが変なタグでフィルタリング避け(?)したHTMLメールという特徴があります。

　そこで識者の方にお聞きしたいのですが，このオプトアウト先って，信用していいものなんでしょうか？
（基本的にオプトアウトは信用しないことにしていますが，いいかげんうざったいので，もしちゃんとopt-outできるようならしてもらいたいと思っている次第です。）

　とりあえず後者の方は識別IDが入ってそうで怖いので，前者の方について，opt-out追跡用の転送アドレスで試してみたところ，

*****＠**.**.jp Address Will Be REMOVED.
Please Give Us 24-48hrs.
Thank-you

なんていうページに飛ばされました。
元々存在していなかったアドレスなので，リストをチェックしていないのは明らかのようです。
果たしてどうなるかどうか・・・

＜http://plusherbal.biz/out.htmlの例＞

Mon, 17 Nov 2003 10:52:19 +0900 (JST)
Received: from yahoo.fr ([212.76.227.13])
by ***** (8.11.6p2/8.11.6) with ESMTP id hAH1qAT15098;
Mon, 17 Nov 2003 10:52:12 +0900 (JST)
Subject: =?ISO-8859-1?B?Tm8gcGlsbHMsIG5vIHB1bXBzIC0gSXRzIHRoZSBQYXRjaCAgICB2b3ZwOQ==?=
From: "Agustin Long" <longnu＠email.com>
MIME-Version: 1.0
Date: Sun, 16 Nov 2003 17:48:29 +0000
X-Mailer: Pegasus Mail for Win32 (v3.12a)
To: *****
Message-ID: <JJHADBPNIABPPJKNHOEILEIGKCAA.longnu＠email.com>
Content-Transfer-Encoding: 8bit
Content-Type: text/html
X-UIDL: ;a6"!Q3##!b\E"!^X8"!

<HTML>
<BODY>
<center><table><k1ufsqdvvru9g1><ko4ljaa3mg0><tr><kuilt6m1rjcs><k4qhq742xwane><kgq0mt32r58jye2><td><a
href="http://WwW.PiLlSdOcz.bIz/h%70sa%6ces/p%61%74ch/"><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_01.gif"
border=0> 
<IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_02.jpg" border=0><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_03.gif"
border=0> 
<kmzmyh8os53j><k4thz3u2bmslf72><kup1vbz2hnh1ih3><kuh6zw73y1lwl53><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_04.gif"
border=0><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_05.gif" border=0> 
<IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_06.gif" border=0><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/enp2_07.gif"
border=0></a>
 <kvhb0ms24qffxs><kz2y3cz3uozmdj> <kqoq5uw2i206msf> <center><kfb0ph8321i><kdbh7t3lwhrd2qr><kq5vefkr3jo4
v><k74uxqn1rz6z>
<a href="http://plusherbal.biz/out.html"><IMG SRC="http://213.4.130.210/personal7/bolik12/patch/o2.gif"
border=0></a><k12efdq8yjuvl1><kbul7lkehqd><kzeh00k2rgygyq></td></tr></table><k7fhsof1g1oz><k12gze6z8j8bc><k2skdd8tgx5q82
1>
</BODY>
</HTML>

【xxxxxxxx＠informatixz.biz/info/out.htmlの例】
Received: from email.cz (adsl-67-127-59-229.dsl.pltn13.pacbell.net [67.127.59.229])
by ****** (8.11.6p2/8.11.6) with SMTP id hAGErIT12298
for <*****>; Sun, 16 Nov 2003 23:53:19 +0900 (JST)
Message-ID: <f15e01c3acd7$a3d51c2f$ac018b60＠email.cz>
From: "Tami Hurley" <t.hurley_um＠cuni.cz>
To: *****
Subject: "Re;novate`- your d^ow`nst,airs"^^
Date: Mon, 17 Nov 2003 06:55:28 +0000
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Content-Transfer-Encoding: 8bit
Content-Type: text/html
X-UIDL: RZX!!jSE"!Yi2!!h'Q"!

<html>
<body>
<kmppfjftsqewzc><center>
T<kjxadbvbjbiyfpb>he o<kcaoooddwmms>nly<kocftilciuv> so<kuvitlrdzrzaisd>lut<kgyomlltoabqr>ion
to P<ksqqggfyochvvdt>en<kmsshnyhxzx>is
E<klqoofncbdnkjbb>nl<kqvshbecgjfe>arge<kyicraddmbi>me<kveboizdveql>nt
 hxxxwzbfary pkryctbjouams 
<kdevurtdhrxl><kolrpojbrikr>L<kvgylyebmnhzr>IM<kvxuzgxdegrt>I<kpyzefiehdng>TE<kykmtljkuhjvtda>D

<kqcuafjdwbx>OF<kprusyewnbgfrd>FE<kikkowycdgl>R: A<kpcggolbqmkc>dd at l<ktkbebibrvzts>east 3
I<knyvdjfcquaqb>NCH<kmwwbcvdjacxa>ES or ge<kphshsmcizi>t y<krfldnscrgw>our mon<kzcqxzkbtyrot>ey
bac<klbcqpqblmfrcwd>k!
 ogeqblbcof ayxugodwqytbtc<kgincxkplayi> 
<table width="600"><ktyifopciyimx>
<tr>
<td><kgvckylcocfzvwb>

<khcjffqbnkyv>We a<kdxoexcbqmfjfjb>re s<kwzmweadshcbv>o sur<knvfawdbsnutzzb>e o<khjesgndxwzhshc>ur p<kgsymvqcesn>rod<kkktwxdwxffv>uct
wo<kwfftandtmid>rks w<kbbomktcxqr>e ar<kgsevqdlskxdtba>e wi<kikbrojbbjkmv>lling to pr<ketyvmfbycopwkb>ove

it b<kcavpdactwnxqtb>y of<kzkdbtgbspnlg>fer<ketzrmebbioj>ing a f<kdjhskgbbwya>re<kvnyhvdxmuqt>e t<kbpscttdtxcvcm>ri<kvgfzdcciup>al
b<khezkocdoce>ott<kgsqwrebdkz>le + a 1<kgjzbmtckgovue>0<ksyreqsvncxhfba>0%
m<kapchgvdgwpaidx>on<kpoogswdtaltxu>ey b<kpsdjcrcjobvua>ack g<kzpyvqlbscawkr>uar<khsqnuydbfwwrt>ante<kiogfahdsuqp>e
u<kgonofkivslgpca>pon p<kdctkxqcyqu>ur<klgnpceboogjb>cha<kfgspcgboaql>se if y<kplbhbhbygrlk>ou ar<kpzppegbcuxnlj>e

n<kopiyajbojx>ot sa<kpolsjkbraqalc>ti<khblfpgdkgf>sfie<kkkypvtdrbze>d w<kkkozwlbqlrga>ith th<kwozbbfdvxaay>e
r<kfnnwyucwpcs>esul<kbdbjffpvmvztd>ts.
</td><kpvejktdkap>
</tr>
<keklwynbhbrkq></table>
<kxqlooalgwkq>-<kwdmbnrbdtlkh>--<kkwcwhwdesrbr>> <A
href="http://bntrpsdnaqy＠informatixz.biz/info/v/">C<khnrgzsdsyfoft>l<khmtqumcafr>ick He<koswoftdgjfxb>re<kjaxxmjrykpg>
To L<kwzmlpvbvtdrd>ear<kbaktgfbmhkmzd>n M<kzoffvibzocvere>or<kobnufobwzbafc>e</a>
<<kbuqnplbwzy>-<kxcdeecdtoh>--

A<kmpbmbncizibmg>ls<kgczoqudipq>o <kggjeqcfspbthde>che<kwvzwqdmppgspr>ck ou<kcynedxblyzvh>t
o<kyorggybtean>ur *<krpsfymcglnogv>br<kwimlyjqdnhnnc>an<ksaxvhxdruqwj>d ne<kaptmgsdewrv>w*
pr<kavvaopcgsll>od<kdmgvcdobvvdz>uc<kqbcawwckmfjtwd>t: <A href="http://xjxewnbefyvl＠informatixz.biz/info/p/">P<kuetqppysmjf>e<kgscpxidzpt>ni<kubryvjczrun>s

<kejunzvljfrjxb>E<kryehnjdpnp>nla<kizrpzynnxcqlb>rge<kabclfsoxquj>me<ktiiogjioyuqysu>nt P<krcycdbvtim>at<koopaewdpclet>ch<kcuqqcddddbxi>es</a> 
C<khucvuvbgdwyc>om<kgleffpcgsqkc>es <kwovcaxdiluz>wi<knuugxgbkkyent>t<kbyzvtibrxllle>h
the 1<kbvploemxhzzp>0<knakoptccycwtd>0% m<ksyeblidxmemglc>o<kczoppecotnuujf>ne<kmglvtputxarn>y
b<kjpzrwgcszoq>ac<kjlximlbunofcn>k wa<kajyejpuxvyfi>rr<kkowzvibpqkoc>ant<kuuqahqbatnxor>y <knhcrolbomxjsdd>as
w<krrzgljbtdibr>el<kgkklnfcqac>l!
 myhscncbcrh lcnpvzdnkg 
 pgzhvlhsffvwd xihrjuciwddgh 
 zzvduwdkxzrwac hdyswibjvfqto 
<a href="http://hwmabkbhoe＠informatixz.biz/info/out.html">N<kaembhbdymmt>o m<kyobwmadbrqydjd>or<khrdepsneigd>e

of<kcwocmadrcbgowb>fe<kwjgqqbbqxthc>rs</a><koeanwdcfgasmf>

[掲示板に戻る] [HTML化ログ大目次へ][ツリー一覧0030番へ]
bokumetusiteki