ID-code:E4J6/URQSl2（本記事は投稿者自身により12/08-23:04に修正されました）

ムラカミスパムネタですが、だいぶスレッドが多くなったので新しく立ち上げました。http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015020.htmlの続きです。

送信者 :Michael
送信日時 : 03-12-08 21:10
件名 : ltcbrlys

■ヘッダー Return-Path: <***********＠cafesta.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id VAA20326; Mon, 08 Dec 2003 21:10:33 +0900 (JST)
Received: from 24.73.180.150 (*********************.biz.rr.com [24.73.180.150])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hB8CA0S19403;
Mon, 8 Dec 2003 21:10:02 +0900 (JST)
To: Subscriber 643 <****＠***.biglobe.ne.jp>
Subject: ltcbrlys
X-Priority: 1
From: Michael <****＠***.biglobe.ne.jp>
Reply-To: ****＠***.biglobe.ne.jp
Message-Id: <Eg.0q＠4sl2Bxj1X6>
Date: Mon, 8 Dec 2003 07:17:34 -0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_001_0050_BQDVZYLM.XRVYLIOB"
X-UIDL: 799687917889615F722638385Fc9999U6U5F255

内容は例の偽造かもしれないハイカと違法ソフトの宣伝。
タイトルは“激安情報メール”で変わりませんが、名義が“メール専門広告代理店　　あけぼの広告”になってました。デ通協・日産協・ACCS通報済み。

ID-code:.NCcbv/G/2k

当方にも着弾しています。
通報はいれましたが・・・下記の２通を比べると

＊　発信元IP-ADDR（ヘッダー情報）が異なる。
＊　DATEタグについて、タイムゾーンが違う。

ということから、ヘッダー偽装を疑っています。

記事15699のヘッダーとも異なりますね。

配信停止先の表示もなんかいいかげんなようですので、
メール送信は控えています。

----------------------------------------
着弾＃：−２
Received:
from 24.107.141.129 (24.107.141.129.charter-stl.com
　[24.107.141.129]) by serv1.u-netsurf.ne.jp
　(3.7Wpl2-2.331(03/03/13)) with SMTP id RAA20355;
Mon, 8 Dec 2003 17:29:59 +0900 (JST)
Date: Mon, 8 Dec 2003 03:37:17 -0800
配信停止・・・は：
　ma7sa＠au8.mopera.ne.jp
hidden_o＠ybb.ne.jp
----------------------------------------
着弾＃：−１
Received:
from 209.42.46.19 (user19.209.42.46.dsli.com
[209.42.46.19] (may be forged)) by serv1.u-netsurf.ne.jp
(3.7Wpl2-2.331(03/03/13)) with SMTP id CAA28026;
Tue, 9 Dec 2003 02:03:14 +0900 (JST)
Date: Mon, 8 Dec 2003 12:10:23 +0600
配信停止・・・は：
　order＠pbrand.cc
　webmaster＠arukimia.com
----------------------------------------

ID-code:XOOTGUqUwQA

> 通報はいれましたが・・・下記の２通を比べると
> > ＊　発信元IP-ADDR（ヘッダー情報）が異なる。
> ＊　DATEタグについて、タイムゾーンが違う。
> > ということから、ヘッダー偽装を疑っています。
私のところに届いたspamを見る限りでは、偽装ではなく、単に複数のOpenProxyサーバを踏み台にしているだけではないかと思われます。
OpenProxyサーバが海外にあれば、当然DateフィールドのタイムゾーンはGMT+9でなくても不思議ではありませんよね。

> 記事15699のヘッダーとも異なりますね。
> > 配信停止先の表示もなんかいいかげんなようですので、
> メール送信は控えています。
無関係な他人のアドレスの場合があるようです。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015020.html#15623
＃ｓａｇｅ

ID-code:oqe8aGNh4Jc


> OpenProxyサーバが海外にあれば、当然DateフィールドのタイムゾーンはGMT+9でなくても不思議ではありませんよね。
>
スレッド内に登場したヘッダーのIPアドレスをWhoisで引いてみました。
以下の通り、殆どＵＳですが、タイムゾーンはバラバラです。

どう解釈したらいいのか、良くわかりません。

また、本ＩＰアドレスで公開プロキシを探しましたが、未熟な所為か
見つけることは出来ませんでした。

-------------------------------------------------------

24.73.180.150
Road Runner-Commercial Herndon VA US
Mon, 8 Dec 2003 07:17:34 -0700

24.97.200.143
Road Runner-Commercial Herndon VA US
Tue, 9 Dec 2003 01:11:03 -0800

24.97.218.46
Road Runner-Commercial Herndon VA US
Mon, 8 Dec 2003 21:18:35 -0600

24.153.168.35
Road Runner-Commercial Herndon VA US
Mon, 8 Dec 2003 21:10:20 +0100

24.107.141.129
Charter Communications St. Louis MO US
Mon, 8 Dec 2003 03:37:17 -0800

67.36.6.49
Zaremba Inc Cleveland OH US
Wed, 10 Dec 2003 06:39:30 -0700

68.45.2.19
Comcast Cable Communications, Inc. Cherry Hill NJ US
Mon, 8 Dec 2003 16:56:47 +0500

69.22.13.224
EarthLink, Inc. Atlanta GA US
Wed, 10 Dec 2003 12:46:13 -0700

209.42.46.19
Pelican on Ocean, Inc. T1 Miami Beach FL US
Mon, 8 Dec 2003 12:10:23 +0600

（ひばりMailまた来た！ (No.15020)のスレッドは未調査）

ID-code:E4J6/URQSl2

また来てしまいました。

送信者 : Christopher
受信日時 : 2003年12月9日 6:49
件名 : aazzlovn

Return-Path: <**********＠*****.zzn.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id GAA23707; Tue, 09 Dec 2003 06:49:43 +0900 (JST)
Received: from 68.45.2.19 (************.********.nj.comcast.net [68.45.2.19])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id hB8LnVH23492;
Tue, 9 Dec 2003 06:49:32 +0900 (JST)
To: Subscriber 4 <****＠***.biglobe.ne.jp>
Subject: aazzlovn
X-Priority: 1
From: Christopher <****＠***.biglobe.ne.jp>
Reply-To: ****＠***.biglobe.ne.jp
Message-Id: <A.CWWBuT5＠naQE6K2>
Date: Mon, 8 Dec 2003 16:56:47 +0500
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_005_0022_JDTVAZZG.IPHLPOAR"
X-UIDL: 799687909350525F722764215Fc99991YD5F255

注文方法から下は今回はありません。関係団体に報告済み。

ID-code:/YsonjkQP6g

私の所にも同様のものが届きました。
偽造ハイカ＋コピーソフト販売はいつも通りで拒否アドレスは
☆マリーさんと同様の物になっていました。

Return-Path: <gooroopxyqs＠cafesta.com>
Received: from 24.153.168.35 (rrcs-sw-24-153-168-35.biz.rr.com [24.153.168.35])
by **.sakura.ne.jp (8.11.6p3/8.11.6/[SAKURA-NET]/2002.11.20)
with SMTP id hB9230x31825;
Tue, 9 Dec 2003 11:03:01 +0900 (JST) (envelope-from gooroopxyqs＠cafesta.com)
To: Subscriber 299 <booby＠**.sakura.ne.jp>
Subject: wv
X-Priority: 1
From: Joseph <booby＠**.sakura.ne.jp>
Reply-To: booby＠**.sakura.ne.jp
Message-Id: <P.n＠BvKCWlhG>
Date: Mon, 8 Dec 2003 21:10:20 +0100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_001_0050_BJJLCGWV.YCYYSUVQ"
X-UIDL: n'e"!hnU!!#:0"!H,\!!

ID-code:SuiO.0Lmx22（本記事は投稿者自身により12/09-11:59に修正されました）

1通来てます。

本文の注文先、配信停止先が添付ファイル内のテキストのそれと違いますね。

本文
　ご注文はここ→ ytututu＠jumpy.it

　配信停止と広告希・はコチラ　
　メール専門広告代理店　あけぼの広告
　 *****＠pbrand.cc
　*********＠arukimia.com

031208.txt
　ご注文はここ→ uk-wavepoint＠swissinfo.org

　メール専門広告代理店　　あけぼの広告
　配信停止と広告希望はコチラ　
　*****＠au8.mopera.ne.jp
　********＠ybb.ne.jp

以下ヘッダ。
----------
Received: from 24.97.218.46
by *********.ne.jp (3.7W*****030909)
with SMTP
id hB92BGp5005638;
Tue, 9 Dec 2003 11:11:18 +0900 (JST)
(envelope-from goo9rooqhxhu@excite.co.jp)
To: Subscriber *** <****@*********.ne.jp>
Subject: yya
X-Priority: 1
From: Joshua <****@*********.ne.jp>
Reply-To: ****@*********.ne.jp
Message-Id: <9Xqwh.rRi3@DPKWO6EsIb>
Date: Mon, 8 Dec 2003 21:18:35 -0600
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_001_0050_BJJLCGWV.YCYYSUVQ"
X-UIDL: YO\"![W+!!fVU"!b;J!!

ID-code:nHGr8QFbfEs

yossheee＠〜　、で辞書攻撃を受けてます。
env-fromに使ってるドメインは
yahoo.co.jp、hotmail.com、goo.ne.jp、naver.co.jp、pizza.co.jp
を入替えながら先週の中頃から今も続いています。
（偶に変種もあり）
yahoo.co.jp、naver.co.jpは over quota。
その他は user unknown又は service unavailable。

又、htmlではないテキストバージョンで送られてきたものがある事も
確認しました。
その時使われた MTAは dsnw.ne.jp でした。


ベイジアンフィルタを使える環境な方は、一度学習させてしまえば
100%検出するはずです。→ それだけ特徴的。



※htmlバージョンのもの、、、毎回どこかしら化けてるだもんなぁ。
　そんなんじゃ広告効果が減るだろ?送信する前に確認しろってんだ。
　それに一体いつまで"期間限定"が続くんだ?(呆

ID-code:nHGr8QFbfEs（本記事は投稿者自身により12/12-17:05に修正されました）

> 又、htmlではないテキストバージョンで送られてきたものがある事も
> 確認しました。

添付ファイルの無いバージョンも本日、確認しました。
ハイカのサイトはいつものgeocities.com の他に angelfire.comも追加で記載。
今日のメールは"殆ど文字化けがない"ことが特徴。

オプトアウトの問い合せ先メアドが変更されています。
arukimia.com　…　多分メール送信者とは無関係。でも、、、。
pbrand.cc …　多分メール送信者とは無関係。
多分、他の同業者?のジャマをしたいんでしょう。

ID-code:nHGr8QFbfEs

> ハイカのサイトはいつものgeocities.com の他に angelfire.comも追加で記載。

geocities.comは消え、代わりに tripod.comの URLが入りました。

そして添付ファイル付き。
添付された gifには "URLのリンク" が見えています。>アホか

ID-code:nHGr8QFbfEs

env-fromに使用していた yossheee〜＠hogehoge.jp ですが
このパターンを使うのを止めたようです。
本日未明から早朝にかけては
|saljfjc72r＠yahoo.com
|ahsf9ywqfh＠yahoo.co.jp
|3lhjchkvyn＠hotmail.com
|12jk8404ha＠exite.co.jp
で送信されています。
何れも user unknown もしくは host not found（アホか） です。

今までのパターンを見ていると env-fromをランダムに変えてくる
ということはあまり見られないようなので、
メール鯖管理者の方は、これらの env-fromは rejectに
しておくとよいでしょう。

メール受信者の方は・・・。
メーラーの設定でフィルタすることは難しいので、
ベイジアンフィルタ等の導入をお勧めします。

尚、このスパムメールには web bug は埋っていません。
何しろ日本語があまりお上手ではないようですので・・・。

学校、企業等の管理者の方はメール内の URLへの接続制限を
設定しましょう。
フィルタリングシステムを導入されている場合は該当URLを
「違法行為」等にジャンルしてあげればよいでしょう。
Outlook2000等からブラウザに URLが渡された場合に
URLがエンティティ化されることがありますので、
フィルタリングの確認は必要です。

ID-code:nHGr8QFbfEs（本記事は投稿者自身により12/17-15:08に修正されました）

テキスト文バージョンも送られています。
こちらも本文中のURLは同じで、送り付け方も辞書攻撃です。
env-from には toshiyuki＠ananzi.co.zaを使用し fromは詐称しません。
が、、、Service Unalableです、、、。

ちなみにこの toshiyuki＠ananzi.co.za は古くから
ムラカミspamに使用されてきたものです。

http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=9666&Fx=1

ID-code:nHGr8QFbfEs（本記事は投稿者自身により12/17-18:06に修正されました）

> テキスト文バージョンも送られています。

point.ne.jp から 117.ne.jpに移動した模様。
バルクメーラーが腐っているためか toヘッダーが腐っていて
メールアドレスが大量に漏洩しています。
sendmailベースから postofficeに変更したみたい。

本文の ハイウェイカードURLも変更。
www.angelfire.com/film/hwc40000
techcard2002.tripod.com
ここへの接続を制限しましょう。

SpamCopによると
ISP has already taken action against the account:http://techcard2002.tripod.com/index.html
ISP has already taken action against the account:http://www.angelfire.com/film/hwc40000/
とのこと。ってまだ見えてるぢゃん。

http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=9666&Fx=1

ID-code:nHGr8QFbfEs

> > テキスト文バージョンも送られています。
> > point.ne.jp から 117.ne.jpに移動した模様。
117.ne.jp のままで

> バルクメーラーが腐っているためか toヘッダーが腐っていて
> メールアドレスが大量に漏洩しています。
これは同様で

> 本文の ハイウェイカードURLも変更。
> www.angelfire.com/film/hwc40000
> techcard2002.tripod.com
angelfireと geocities.comの組合わせに変りました。
www.geocities.com/hwc58000jp/
www.angelfire.com/co4/ko1971/


http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=9666&Fx=1

ID-code:nHGr8QFbfEs

◆point.ne.jp接続
　mta:sendmail

◆117.ne.jp
　mta:postoffice

本文中の urlは angelfire.com、geocities.com、tripod.comの３つの内
２つを適当に組合わせているみたいです。

http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=9666&Fx=1

ID-code:ZcE89k5fVa6

って、前にも書いた感じですが。
今まではあくまで自分側のフィルタだった訳ですが
（学習させるまでもなくレシピだけではじけるあたり・・笑）
このメールを受信していたサーバーでも問題となったのか、
発信元が特定出来ないやうな場合も配信しないようにするよう
サーバー側フィルタを強化します、というお知らせが来、
その後まだ1件も届いてません。

とはいえ沢山来ていた方でもないみたいなので（皆様と比べ）
まだこれから届くかもしれないですし、
他メールで受け取りたいものも届かなくなるといった、
不便な一面性も否定は出来ないですが・・
今のところ、不便は全く感じてない範囲ですね。
という事は、今後はこういう設定をサーバーに要求するのも
ひとつの手、になってくかもしれないですねえ。

ID-code:nHGr8QFbfEs

> |saljfjc72r＠yahoo.com
> |ahsf9ywqfh＠yahoo.co.jp
> |3lhjchkvyn＠hotmail.com
> |12jk8404ha＠exite.co.jp
> で送信されています。

|fjasdp0894＠yahoo.co.jp
|sadjhg280y＠hotmail.com
|2hf63dhzjx＠exite.co.jp
本日未明から早朝はこれでした。

今までのパターンからすると
・平日未明から早朝はHTML形式 + 辞書攻撃 + "すっとこどっこい"MTA
　メアドはテキトーに変る
・週末深夜は HTML形式 + どこぞから買ってきたメアド + "すっとこどっこい"MTA
　メアドはテキトーに変る
・時々、TEXT形式 + 辞書攻撃 + 国内ISP接続 ローカルMTA
　メアドは toshiyuki＠ananzi.co.za で固定
・本文中の ハイカ用urlは geocities.com、angelfire.com、tripod.com
　をテキトーに組合わせる
ということでしょうか。

ID-code:nHGr8QFbfEs

> > |saljfjc72r＠yahoo.com
> > |ahsf9ywqfh＠yahoo.co.jp
> > |3lhjchkvyn＠hotmail.com
> > |12jk8404ha＠exite.co.jp
> |fjasdp0894＠yahoo.co.jp
> |sadjhg280y＠hotmail.com
> |2hf63dhzjx＠exite.co.jp
本日未明から朝までは
|fjasdp0894＠yahoo.co.jp
|sadjhg280y＠hotmail.com
|2hf63dhzjx＠exite.co.jp
|qhkjc863rh＠yahoo.com
でした。

尚、本文中の urlは後半で angelfire.comだけになりました。

ID-code:/YsonjkQP6g

安い安い情報メ・ルに変わって着弾しました。
中身は以前と変わりがありません。

X-Symantec-TimeoutProtection: 0
X-Symantec-TimeoutProtection: 1
X-Symantec-TimeoutProtection: 2
Return-Path: <goo9rooudqjr＠hotmail.com>
Received: from mailin02.vc.so-net.ne.jp (mailin02.vc.so-net.ne.jp [210.139.248.237])
by mail.***.so-net.ne.jp
with ESMTP id hBABWd722275 for <******＠***.so-net.ne.jp>;
Wed, 10 Dec 2003 20:32:39 +0900 (JST)
Received: from mail.***.so-net.ne.jp (mspool33.so-net.ne.jp [210.139.254.23:25])
by mailin02.vc.so-net.ne.jp (So-net)
with ESMTP id 0BC496091E for <******＠vc.***.so-net.ne.jp>;
Wed, 10 Dec 2003 20:32:38 +0900 (JST)
Received: (from root＠localhost)
by mail.***.so-net.ne.jp id hBABWbO22212 for <******＠vc.***.so-net.ne.jp>;
Wed, 10 Dec 2003 20:32:37 +0900 (JST)
Received: from mgate18.so-net.ne.jp (mgate18.so-net.ne.jp [210.139.254.165])
by mail.***.so-net.ne.jp
with ESMTP id hBABWX722080;
Wed, 10 Dec 2003 20:32:33 +0900 (JST)
Received: from 67.36.6.49 (adsl-67-36-6-49.dsl.clevoh.ameritech.net [67.36.6.49])
by mgate18.so-net.ne.jp
with SMTP id hBABW2B10630;
Wed, 10 Dec 2003 20:32:03 +0900 (JST)
To: Subscriber 82 <******＠***.so-net.ne.jp>
Subject: c
X-Priority: 1
From: David <******＠***.so-net.ne.jp>
Reply-To: ******＠***.so-net.ne.jp
Message-Id: <HRgx.sOOzMd＠Hrm>
Date: Wed, 10 Dec 2003 06:39:30 -0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="----=_NextPart_001_0056_LSXVJRHE.LPANWFNV"
X-UIDL: nR["!>-\!!%3d!!1+n"!

ID-code:fXZww9KySfk（本記事は投稿者自身により12/11-15:07に修正されました）

jankariです。

最近２通来ました。
「人のアドレス」は同じアドレスです。
デ通協・日産協・ACCS通報済みです。県警のハイテク犯罪対策室にも，報告してあります。

>内容は例の偽造かもしれないハイカと違法ソフトの宣伝。
>タイトルは“激安情報メール”で変わりませんが、名義が“メール専門広告代理店　　あけぼの広告”になってました。

ここは同じです。相変わらずHTML形式です。

ヘッダだけ
１通目
Return-Path: <gooroorsrlv＠cafesta.com>
Received: from 24.97.200.143 (rrcs-nys-24-97-200-143.biz.rr.com [24.97.200.143])
by *********** (8.12.10/8.12.9) with SMTP id hB963l3n013158;
Tue, 9 Dec 2003 15:03:51 +0900 (JST)
To: Subscriber 数字 <人のアドレス>
Subject: dqzfcgsm
X-Priority: 1
From: Christopher <人のアドレス>
Reply-To: 人のアドレス
Message-Id: <Fe.c7rQE＠akkj8>
Date: Tue, 9 Dec 2003 01:11:03 -0800
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_004_0010_BVECWFAP.IWVBGOKF"

２通目
Return-Path: <gooroogbqho＠infoseek.jp>
Received: from 69.22.13.224 (user-12hc3f0.cable.mindspring.com [69.22.13.224])
by *********** (8.12.10/8.12.9) with SMTP id hBAHcwHd001258;
Thu, 11 Dec 2003 02:39:03 +0900 (JST)
To: Subscriber 数字 <人のアドレス>
Subject: z
X-Priority: 1
From: James <人のアドレス>
Reply-To: 人のアドレス
Message-Id: <qjT.kweKnN6＠7sY>
Date: Wed, 10 Dec 2003 12:46:13 -0700
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_005_0002_VVUDXTJK.MDKTWTTX"

ID-code:IFbGtBsiN8s

わたしの所にも毎日着弾します。

それも2つのメルアド両方にきています。

一度Spam不要のメールを出しましたがそれ以降毎日来るようになりました。（鬱

ID-code:fXZww9KySfk

> 一度Spam不要のメールを出しましたがそれ以降毎日来るようになりました。（鬱

受信拒否のメールは届いたんですよね？

私は表示義務（未承諾広告※　がない，だけでなく）に違反している怪しげなメールには，
受信拒否のメールを出したことがないので，よくわかりませんが，
受信拒否しても同じところからまた来るのなら，日本産業協会のページに
「再送信禁止義務違反メールを報告するページ（フォーム）がありますので，
そこへ報告されたらいいと思います。

それとも，違うspamが来るということでしょうか。そういうことだったら，
違うのでごめんなさい。

ID-code:qpbK39MBl2I

助けて下さい・・・。あけぼの広告で返信不要のメールを送ったら勝手
に私のアドレスを使ってマイケルという名で送ってきたんです。。。。
まだ１４才なので全然そういうのに詳しくないんですけどどうすればい
いんですか？？

ID-code:/YsonjkQP6g

返信不要のメールを送ってもこのメールは来てしまうのです。
かなり不愉快なメールの一種です。最近着てるのは違法ハイカの
アドレスがAngelfireのアドレスも書いてあるのが出ているようです。

ID-code:fXZww9KySfk

１４歳ということですので，まずご両親に話してください。大人の人に，ということです。
ご家族の中で，インターネットに詳しい人がいたらその人に相談してください。

これは，ウィルスが入ったメールではないので，そのままにしておいても
別に何ともないと思います。

それから，これからはむやみに受信拒否のメールを送らないことです。

ID-code:VZYXNtkShLg

> 助けて下さい・・・。あけぼの広告で返信不要のメールを送ったら勝手
> に私のアドレスを使ってマイケルという名で送ってきたんです。。。。

　私は２つのアドレスにこのスパムを受信してますが、一方のアドレスに
届いているものは大抵 From に自分のアドレスが入っており、もう一方の
アドレスに届いているものは毎回他人（ただし、同じプロバイダーの人）の
アドレスが入っています。

多分このスパムは、幾つかの宛先をグループとして一まとめにし、その中の
一人のアドレスを From アドレスとして指定しているのでしょう。
（こういう手口って、海外スパムでは従来から見かける気がします。）

ですから、From に自分のアドレスが入っている点に関しては、気にしなくても
大丈夫ですよ。

ただ、他の方も書かれていますが、今後受信拒否の連絡をする場合は、
相手が信用に値する業者かじっくり考えた上で、行った方が良いと思います。
少なくとも、「未承諾広告※」の表記や「送信者」「事業者」名の表記と
いった法律を守る気のない業者に対して連絡を取るのは、やめた方が良いです。

ID-code:qpbK39MBl2I

みなさん本当にありがとうございます。親と相談したのですが、アドレスを替えた方がいいのじゃないかという結論になったのですが、私のアドレスをそういう人たちがどんどん利用していってその分の料金を請求されるっていうことはないのですか？教えて下さい。

ID-code:/YsonjkQP6g（本記事は投稿者自身により12/14-11:29に修正されました）

> みなさん本当にありがとうございます。親と相談したのですが、アドレスを替えた方がいいのじゃないかという結論になったのですが、私のアドレスをそういう人たちがどんどん利用していってその分の料金を請求されるっていうことはないのですか？教えて下さい。

そのような事はないはずですよ。
また最近債権(料金)回収メールというのが流行って
いるようですがそれも嘘の請求なのでこのページの
料金請求スレッドに報告することをお勧めします。
ちなみに私には一度も回収メールは着ていません。

ID-code:gfXUbIYBc62

基本的には、既についているコメントの通りです。
つまり、
FROM欄（差出人欄）にあなたのメールアドレスが入っているという事なら
それは、送信者が勝手にそのように書き換えているので
そのためにあなたに料金が請求されるという事は、ありません。

但し、メールアドレスの変更については、少し注意が必要です。

ありがちな例をあげますので、良く見て下さいね。

１　携帯のメールアドレス
　　携帯に付属しているメールアドレスは通常無料で変更できます。

２　プロバイダのメールアドレス
　　プロバイダとは、パソコンなどでインターネットに接続するため
　　あなたが（未成年の場合あなたのご両親が）契約している会社です。
　　ＫＤＤＩ、ＯＣＮ、＠ｎｉｆｔｙ、などいろいろです。
　　これらのメールアドレスは、プロバイダによって扱いが違います。（プロバイダ契約をしていれば無料で使えるもの、
　　有料で使えるセカンドアドレスなどもありますから）。
　　わからなかったら、それぞれのプロバイダに問い合わせましょう。

３　メールサービスを使用している場合
　　無料や有料で、メールアドレスを提供しているサービスがあります。
　　それらのサービスを利用している場合は、サービス会社の規定
　　によります。
　　有料のメールサービスを利用しているのなら、そのサービスを
　　引き続き利用する条件でアドレスを変更するか、
　　または、いったん解約する事が必要になる場合があります。

うっかり有料のメールアドレスを使っていて、
全く別のメールアドレスを取得し、
もとのメールアドレスを解約するのを忘れてしまうと、
悪用されていなくても、月額・年額などの料金が
発生してしまう事があります。

メールアドレスといってもいろいろなタイプのものがありますか
ら、
一口には言えないという事です。

いずれにしても、なんらかの形で料金を取られるメールアドレスなら
そのメールアドレスを提供している会社の「利用規約」をよく読みましょう。
わかりにくかったら、ご両親に利用規約を読んでもらって下さい。
それでもわからなかったら、直接その会社に問い合わせてみましょう。

ID-code:fl8DKJoSGUw（本記事は投稿者自身により12/15-01:11に修正されました）

今日ほとんど非公開（基本的に教えてません）のとこに着弾させられたゴミを投稿。
当然関連団体には速攻で通報済み。
どうもあけぼの広告が知られわたったみたいだから名前変えた模様。
でも本質的なところは変わってません

以下にゴミのヘッダを投稿。《検閲・メルアドＸ》には同じアドレス（実在せず）が記入。
Return-Path: 《検閲・goo.ne.jpのメアド》
Delivered-To: 《検閲・こちらのメールアドレス》
Received: (qmail 8574 invoked from network); 14 Dec 2003 03:51:19 +0900
Received: from unknown (HELO 61.81.67.60) (61.81.67.60)by 《検閲・こちらのサーバ》 with SMTP; 14 Dec 2003 03:51:19 +0900
To: Subscriber 92 《検閲・メルアドＸ》
Subject: dionmyk
X-Priority: 1
Return-Path: 《検閲・メルアドＸ》
From: Joseph 《検閲・メルアドＸ》
Reply-To: 《検閲・メルアドＸ》
Message-Id: <o.OTB0U＠4WnBzOHH>
Date: Sat, 13 Dec 2003 13:58:27 +0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;type="multipart/alternative";boundary="----=_NextPart_006_0027_OPHBSZYT.SJVEDWYX"

《本文一部省略》
商品は幾つでも構いません。その名称と合計金額をご記入ください。
すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ ytututu＠jumpy.it


他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。

内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ　
メール専門広告代理店　めろん広告
kyohi＠starline.ee

ID-code:dSPiLAL3Xr6

俺も最近になって初めて送られてきました。
ムラカミスパムっていうんですね。
メール本文中のメールアドレスを元に↓のサイトに
アクセスしてみたら・・・同じような内容のサイトが・・・
//www.pbrand.cc/
//www.arukimia.com/

ID-code:dSPiLAL3Xr6

> //www.pbrand.cc/
> //www.arukimia.com/

上記URLについて、とりあえずMSとadobeに通報しました。
MSからの返事はまだないですが、
adobeからは翌朝には返事が届いてました。(早い！)
adobe曰く「お知らせいただきましたサイトにおいて
販売している弊社製品は違法商品でございます。」ということです。
どーなるのかな♪

ID-code:.H2LOAyCowg

初めて投稿する者です。よろしくお願いします。
先ほど別のツリーに間違えて書き込んだので、こちらに修正で再度書きました。

今日「micheal」からと書いてあったメールが来て、意味がわからず
調べたらこの掲示板にたどり着きました。
スパムメールは初めて受け取ったので、取りあえずＭＳには通報したのですが・・・

メールヘッダーは下記のようになってました。

Return-Path: <yossheee＠naver.co.jp>
Delivered-To: ×××.att.ne.jp-×××＠×××.att.ne.jp
Received: (qmail 16658 invoked from network); 14 Dec 2003 03:25:34 -0000
Received: from unknown (HELO smtp3.att.ne.jp) (10.10.15.11)
by 10.10.15.68 with SMTP; 14 Dec 2003 03:25:34 -0000
Received: from 128.134.55.64 (sdvd4.kwangwoon.ac.kr [128.134.55.64])
by smtp3.att.ne.jp (Postfix) with SMTP
id 0C1CD1060B; Sun, 14 Dec 2003 12:25:11 +0900 (JST)
To: <×××＠×××.att.ne.jp>
Subject: subject 1 yvgdssux
X-Priority: 1
From: Michael <×××＠×××.att.ne.jp>
Reply-To: ×××＠×××.att.ne.jp
Message-Id: <oB1.xG＠03jOBg4vR7v>


To:、From: Michael、Reply-To:とも同じメールアドレスでした。
ドメイン名を見ると韓国経由のようですし、素人なんで物凄く気味が
悪く不愉快です。
無視し続けても、今後も大量に送られてくるのものなのでしょうか？

ID-code:HdIgknSGjgI

今までHTMLばかり来ていましたが、今回初めてテキスト形式が着弾しました。
hdparで出てきた上策(dionと3web)に対処依頼を出したら
claim＠threeweb.ad.jpが"User unknown"で返ってきました。　どーゆうことなんでしょうね?<3webさん

それから、Warez注文用のアドレス
ご注文はここ→ seikisoft＠ananzi.co.za
正規ソフトって・・・・　ヾ(-_-;) オイオイ

以下はヘッダ
eturn-Path: <toshiyuki＠ananzi.co.za>
Received: from monja2.tky.3web.ne.jp (202.210.150.22) by
******** with SMTP (Eudora
Internet Mail Server 3.1.5) for <********>;
Sat, 20 Dec 2003 13:41:50 +0900
Received: from VAIO (M055115.ppp.dion.ne.jp [61.117.55.115])
by monja2.tky.3web.ne.jp (Postfix) with SMTP
id 88AEF11C2C; Sat, 20 Dec 2003 12:02:05 +0900 (JST)
From: <toshiyuki＠ananzi.co.za>
To: ***＠planetaccess.com　　←他人のアドレス(ドメイン部分も別)
Subject: =?ISO-2022-JP?B?GyRCJCpGQCVRJT0lMyVzJT0lVSVIIXkkKkZAJEobKEI=?=
=?ISO-2022-JP?B?GyRCPnBKcyRKJEkhejR8NFY4QkRqSE5HZBsoQg==?=
!!
Reply-To: toshiyuki＠ananzi.co.za
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09
Message-Id: <20031220030205.88AEF11C2C＠monja2.tky.3web.ne.jp>
Date: Sat, 20 Dec 2003 12:02:05 +0900 (JST)


#Subject: お得パソコンソフト☆お得な情報など★期間限定販売 !!

ID-code:fl8DKJoSGUw

またきたので投稿。当然各団体には通報。
個人的には損害賠償を思いっきりふっかけたい。

Return-Path: <>
Delivered-To: 《検閲・こちらのメールアドレス》
Received: (qmail 2398 invoked from network); 21 Dec 2003 16:46:29 +0900
Received: from unknown (HELO 68.160.106.36) (68.160.106.36)by 《検閲・こちらのサーバ》 with SMTP; 21 Dec 2003 16:46:29 +0900
To: 《検閲・メルアドＸ》
Subject: subject 1 lkh
X-Priority: 1
Return-Path: 《検閲・メルアドＸ》
From: David 《検閲・メルアドＸ》
Reply-To: 《検閲・メルアドＸ》
Message-Id: <hT.wptbI＠fWJfHfHLS>
Date: Sun, 21 Dec 2003 15:51:45 -1000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;type="multipart/alternative";boundary="----=_NextPart_007_0037_XSOIQOMR.IBZNONKR"

[]
ｈｔｔｐ：／／ｍｅｍｂｅｒｓ．ｆｏｒｔｕｎｅｃｉｔｙ．ｃｏ．ｕｋ／ｈｉｇｈｗａｙｃａｒｄ／
ｈｔｔｐ：／／ｗｗｗ．ｔｉｍｅｃｉｔｉｅｓ．ｃｏｍ／Ｍｅｍｂｅｒｓ／ｈｉｇｈｗａｙｃａｒｄ／ｉｎｄｅｘ．ｈｔｍｌ

ｒｅａｌｍａｇｉｃ２００４＠ｓｗｉｓｓｉｎｆｏ．ｏｒｇ
《この間はウザイので省略》

すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ chuumon＠jumpy.it


他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。

内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ　
メール専門広告代理店　めろん広告
ｋｙｏｈｉ＠ｓｔａｒｌｉｎｅ．ｅｅ

ID-code:DeBUMyuxH9Q

うちもHTML形式＋添付ファイルパターンでなく、テキスト形式のものが
送られてきました。
To:欄は第三者アドレスで、pico殿に送られてきたバージョンとは
違うものです。

Received: from vr20.7-dj.com (localhost [127.0.0.1])
by vr20.7-dj.com (8.9.3p2/8.9.3) with ESMTP id RAA25493
for <***>; Sun, 21 Dec 2003 17:00:40 +0900 (JST)
From: toshiyuki＠ananzi.co.za
Received: from smtp.r20.7-dj.com (smtp.r20.7-dj.com [202.216.97.11])
by vr20.7-dj.com (8.9.3p2/3.7W) with ESMTP id RAA25484
for <***>; Sun, 21 Dec 2003 17:00:25 +0900 (JST)
Received: from monja2.tky.3web.ne.jp (monja2.tky.3web.ne.jp [202.210.150.22])
by smtp.r20.7-dj.com (8.9.3p2/8.9.3) with ESMTP id RAA21398;
Sun, 21 Dec 2003 17:00:24 +0900 (JST)
Received: from VAIO (M055115.ppp.dion.ne.jp [61.117.55.115])
by monja2.tky.3web.ne.jp (Postfix) with SMTP
id ED6EB10CAC; Sun, 21 Dec 2003 16:11:19 +0900 (JST)
To: ***＠***.allnet.ne.jp
Subject: お得パソコンソフト☆お得な
情報など★期間限定販売
!!
Reply-To: toshiyuki＠ananzi.co.za
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09
Message-Id: <20031221071119.ED6EB10CAC＠monja2.tky.3web.ne.jp>
Date: Sun, 21 Dec 2003 16:11:19 +0900 (JST)
X-UIDL: 2f0a10d14f4762ae1e90466db3251cd2

本文はいつもと同じです。

ID-code:RA7Y2Wvc5H.

うちにも着たのですが、これは物はどうなんですか？
買ったらダメなんですか？？

ID-code:HdIgknSGjgI

> うちにも着たのですが、これは物はどうなんですか？
> 買ったらダメなんですか？？

買ってはいけませんよ。　ほぼ間違いなく違法コピー品ですから。

ID-code:LhRmwRZ10ls

> うちにも着たのですが、これは物はどうなんですか？
> 買ったらダメなんですか？？
　
買うべきではありません。
これには、さまざまな理由があります。
　
●違法コピー・ソフトウェアであること
まずpicoさんが素早く説明された、この件について。
ソフトウェアに限らず、著作物には「著作権」が自動発生します。
これを著作者に無断で複製などをすると、「著作権法」に違反することになります。
つまり、このメイル(spam)の送信者は「著作権法違反」を犯している訳です。
興味深いことに、この違法ソフトを購入すること自体は罪にならないのです。
「じゃあ安いし買って……」とか思うのは大間違い。
購入自体は罪になりませんが、それを使えば「著作権法」に觝触することになります（つまり買っても、実質的に意味がない）。
そもそも、そんな違法ソフトを多くの人が使ったら、ソフトウェアの制作側は商売が成り立ちません。
すなわち、違法ソフトを使うということは、将来的にコンピュータ業界を潰す手助けをしているとも言えます。
　
●そもそも詐欺かもしれない
こういったメイル(spam)で宣伝された商品を購入してのトラブルは非常に多いです。
例えばそのCD-ROMを注文して、代引きで受取ったとしますよね。
しかし封を開けてみれば全く違うもの（例えば雑誌附録のCD-ROMとか）が入っている可能性があります。
「都合により代品を送ります、しばらくお待ちください」とか書かれてそれっきりかもしれません。
そして問い合わせようとしたらすでに連絡が取れない。
こんなケースはこれまでに何度も繰り返されてきました。
（※例１と例２は、18歳未満閲覧禁止のページだと思いますので、URIの頭の"h"を離しました）
（例１：とある悪質spammer） h ttp://wow.bbspink.com/hneta/kako/1033/10332/1033224121.html
（例２：上と同じspammer） h ttp://www.rabbit.nu/bluebbs/sagi_kako_log/2002/10/9734.html
（例３：これはわざと注文してみたケース） http://www.tanteifile.com/diary/2003/06/02/index.html
代品とはいえ、物が送られてくるので、なかなか詐欺事件としては立件できないようです。
　
●その後つきまとわれるかもしれない
上記だけなら、お金をドブに捨てたと諦めれば良いと思い込むというのも手ですが、相手は注文者の個人情報を握っているということを忘れてはいけません。
つまり、「こいつは怪しいメイルに対して注文するようなカモだ」ということで、住所や氏名・電話番号そして「カモだ」という附加価値をつけたリストが、販売業者などに出回る可能性があります。
ここしばらく流行している「架空請求詐欺」のメイルや電話や封書がバンバン届くかもしれません。
　
未承諾メイル(spam)での宣伝に反応するということは、以上３つの他にも多数のリスクを伴います。
「安いから」というだけで、それ以上のものを多数失う可能性がある訳です。
単に「みんながダメというからダメらしい」と考えるのではなく、自分で「なぜいけないのか」を理解して判断することが大切だと思います。

ID-code:RA7Y2Wvc5H.

参考になりました。
有難う御座います。
＃ｓａｇｅ

ID-code:fl8DKJoSGUw

> うちにも着たのですが、これは物はどうなんですか？
> 買ったらダメなんですか？？

picoさん、高津さんの言われるとおり買う行為は×です。
まずはここの管理人さんの主義主張を読んでみることをおすすめします。
http://www2g.biglobe.ne.jp/~stakasa/spam/spam01-j.html

＃FAQな答えなのでsage。
＃ｓａｇｅ

ID-code:mGtjTeDq5Qs

初めまして、中原と申します。
私のところにも「めろん広告」なるところから、スパムと思われるものが来ました。
うざいですね。嫌になってきます。
以下、ヘッダー引用です。

−引用開始−

>From bin Fri Dec 26 03:45:26 2003
Received: from scout01.kcom.ne.jp (scout01.kcom.ne.jp [203.141.160.50])
by ＸＸＸ(3.7W12/18/02) id DAA00581;
Fri, 26 Dec 2003 03:45:25 +0900
Received: from ＸＸＸ(scengine07.kcom.ne.jp [203.141.160.46])
by ＸＸＸ(Postfix) with ESMTP
id 4ED89135849; Fri, 26 Dec 2003 03:45:25 +0900 (JST)
Received: from ＸＸＸ(scfep02 [203.141.160.37:25])
by ＸＸＸ(Postfix) with ESMTP
id 77B15138ADD; Fri, 26 Dec 2003 03:45:24 +0900 (JST)
Received: from ＸＸＸ(h24-68-144-4.du.shawcable.net [24.68.144.4])
by ＸＸＸ(8.11.6p2/3.7W-i030930) with SMTP id hBPIjKU25002;
Fri, 26 Dec 2003 03:45:22 +0900 (JST)
To: <***＠ma.mctv.ne.jp>
Subject: sj0rZSkdjl; l
X-Priority: 1
From: Yukari <***＠ma.mctv.ne.jp>
Reply-To: ***＠ma.mctv.ne.jp
Message-Id: <qHnB.FgcA＠KayHWL6Db8N>
Date: Fri, 26 Dec 2003 02:50:46 -0400
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_008_0071_WWFYRFHG.HLXVWPUR"
X-UIDL: a#2"!＠(b"!8Wa!!_Sb"!

−引用終了−

以上です。
実は「あけぼの広告」時代から来ていました。
届いているのは私が契約しているプロパイダのアドレスなのですが、一度そろそろ削除しようとしていたフリーメールアドレスから受信拒否用のアドレスにメールをしました。
すると、メルアドが存在しないようで、戻ってきてしまいます。
いい加減ウザイですよね。
この「めろん広告」の方には常識・良識がないとしか言いようが…。
ほとんど受信拒否は諦め状態です。
でも、こんなことが続くとメールチェックが嫌になってきます。

ID-code:vTUBFmu3COI

ためしにソフトウェアを注文してみました。
どなたか追い込んでください。

----ヘッダここから----
> Received: from Radish ([218.228.52.94])
> by mc7-f34.hotmail.com
> with Microsoft SMTPSVC(5.0.2195.6713);
> Tue, 16 Dec 2003 05:47:31 -0800
> Received: from [127.0.0.1] ([127.0.0.1])
> by Radish(2.2.8)
> with SMTP;
> Tue, 16 Dec 2003 22:10:14 +0900
> Date: Tue, 16 Dec 2003 22:10:16 +0900
> From: ohayou＠swissinfo.org
> To: ****＠hotmail.com
> Subject: Re: 注文したいです
> In-Reply-To: <BAY8-F118O69buSJGsL0003dec7＠hotmail.com>
> References: <BAY8-F118O69buSJGsL0003dec7＠hotmail.com>
> Message-Id: <20031216215752.8490.OHAYOU＠swissinfo.org>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> Return-Path: ohayou＠swissinfo.org
> X-OriginalArrivalTime: 16 Dec 2003 13:47:32.0126 (UTC) FILETIME=[274F2BE0:01C3C3DB]
----ヘッダここまで----

----ボディここから----
> このたびはご注文ありがとうございます
>
> ある程度ご納得の上でご注文して下さったのだと
> 思いますが、トラブル防止のため、
> 今一度確認させて頂きます。
> 商品はCD-Rでのお渡しとなります。
>
> それから私の個人情報は商品の性質上、振込み口座と
> メールアドレスしかお知らせしていません。
> 上記の取引内容に不安がある、または気に入らなければ
> 残念ですがキャンセルして頂いても構いません。
>
> 商品はCDソフト、シリアルナンバーだけのお渡しとなります。
> UPグレード版ではありません。これだけでフルインストールOKです。
> 登録不可。箱、説明書やその他付属品はありません。
>
>
> 振込口座は
> UFJ銀行
> 八戸ノ里（ヤエノサト）支店
> 普通 4521304
> ウエノ　コウイチ
> です
> （苗字と名前の間には必ずスペースを入れてください）
>
> 送料はこちらで負担します
> お振込み確認後二日以内に
> エアキャップで梱包して普通郵便で送付します
> ソフトを起動されるまで、サポートさせていただきますので
> よろしくお願いいたします
> ＜お願い＞
> お受取人とお振込み人のお名前が違う方は
> 前もってご連絡ください。
----ボディここまで----

ID-code:jiH36IOxteE

> ためしにソフトウェアを注文してみました。
> どなたか追い込んでください。

きっと口座は架空名義でしょうね。
ここまで調べたのでしたら、いっそのこと本当に買ってみては
いかがでしょうか。モノが届いたら、本物だと思って買ったのに
違法コピー品だった、と警察に被害届を出すのです。
被害が出るまで警察って動きませんからね。
＃ｓａｇｅ

ID-code:mGtjTeDq5Qs

最近めろん広告からのスパムが全く来なくなりました。
来なくなるのは嬉しいのですが、前にもこのようなことがあり、その後１日に何通も届くようになったので少し不安です。
前のようにならなければ良いけど……。
皆様にはやはりまだ届いているのでしょうか？？

ID-code:LhRmwRZ10ls

> 皆様にはやはりまだ届いているのでしょうか？？
うちのサイトへ、「めろん広告」や「そふとはうす」で検索して訪れる人は、今もなお大勢います。
傾向として、spamがばら撒かれると、その件名などで検索する人が増えるので（ムトーの時も同様で、うちにムトーspamが届く前に「撒いているな」と判ることもあり(^_^;)）、相変わらずspamをばら撒いていると思われます。
＃ｓａｇｅ

ID-code:fXZww9KySfk

jankariです。

> 最近めろん広告からのスパムが全く来なくなりました。

うちにも来ていません。
このまま来ないことを祈っています。

ID-code:no_id

12月からとどくようになりました。

契約プロバイダーの追加アドレスにはじめに届くようになり
主アドレスにも昨日からとどくようになりました。

どこで私のアドレスが盗まれたのでしょうか。
気味が悪くて仕方ありません。

ID-code:YWMBdUb99yY

> どこで私のアドレスが盗まれたのでしょうか。
> 気味が悪くて仕方ありません。

たとえば、XXXXX＠ZZZZZZZ.ne.jpというアドレスだったとすると
XXXXXの部分をよく使われると思われるメールアドレスや
ランダムな組み合わせを使用して捏造します。
それで無差別爆撃を行い、通ったメールアドレスを収集して
闇から闇へと横流しするのがバカな輩の一手です。

ID-code:fl8DKJoSGUw

また受信させられました。こんかいは「あけぼの広告」で。
マイ補の違法コピーがあったためソフトハウス各メーカ・デ通協・日産協・ACCSに通報。
そして送信元のBIGLOBEにも通報。

さらに本文中のメルアドにスイスの放送局のアドレスをのせる傍若無人ぶり。

以下は送られたヘッダです。
Return-Path: <aaa＠aaa.to>
Delivered-To: ******＠**************
Received: (qmail 7322 invoked from network); 11 Jan 2004 11:35:35 +0900
Received: from unknown (HELO Blueberry) (210.147.51.183)by ***************** with SMTP; 11 Jan 2004 11:35:35 +0900
Date: Sat, 10 Jan 2004 01:49:23 +0900
From: tokutoku <aaa＠aaa.to>
To: aaa＠aaa.to
Subject: ■◇！！必見！！◇■大変お得な情報です◇■◇
Reply-To: aaa＠aaa.to
Message-Id: <20040110000643.F8ED.AAA＠aaa.to>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.07.04 [ja]

ID-code:tOjIOMCGlOo

> さらに本文中のメルアドにスイスの放送局のアドレスを

ご存じかとは思いますが swissinfo.org は単なるフリーメールです。
文句つけても一向改善しませんねぇ
＃ｓａｇｅ

ID-code:fl8DKJoSGUw

> > さらに本文中のメルアドにスイスの放送局のアドレスを
> > ご存じかとは思いますが swissinfo.org は単なるフリーメールです。
> 文句つけても一向改善しませんねぇ
あら（汗）。調べてみたらそうでした。
アカウントは「kaizokuban」…自ら違法を認めています（ｗ

…で、こういう場合は日産協や日デ通、送信プロバイダ以外にも
違法販売に使われたソフトの開発会社に連絡して止めてもらう（＝摘発）
のがよいかと。
＃すでに６社から返事をいただいています。

ID-code:fl8DKJoSGUw

またきた（怒）。
Return-Path: <toshiyuki＠ananzi.co.za>
Delivered-To: *********************
Received: from unknown (HELO qmail02.isao.net) (203.179.51.34)by ***************** with SMTP; 14 Jan 2004 05:05:40 +0900
Received: (qmail 10414 invoked from network); 11 Jan 2004 22:28:53 +0900
Received: from unknown (HELO VAIO) (210.139.122.41)by 172.31.11.2 with SMTP; 11 Jan 2004 22:28:53 +0900
From: <toshiyuki＠ananzi.co.za>
To: yuusuke＠zae.att.ne.jp
Subject: お得パソコンソフト☆ハイウェイカード激安情報★期間限定販売!!
Reply-To: toshiyuki＠ananzi.co.za
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09
Date: Sun, 11 Jan 2004 22:28:53 +0900

> > 内容は例の偽造かもしれないハイカと違法ソフトの宣伝。
> タイトルは“激安情報メール”で変わりませんが、名義が“メール専門広告代理店　　あけぼの広告”になってました。デ通協・日産協・ACCS通報済み。
今回は「べんとれかろーら広告」を名乗ってました。当然デ通協・日産協・ACCS・BSA・各企業に通告済み

ID-code:mGtjTeDq5Qs

> 今回は「べんとれかろーら広告」を名乗ってました。当然デ通協・日産協・ACCS・BSA・各企業に通告済み

私のところにも同じのが来ました。ウザイですよね。最近は来なかったのに……。
今回はテキストタイプでした。これは初めてです。

ーーーヘッダ引用開始

From bin Thu Jan 15 06:07:28 2004
Received: from scout02.kcom.ne.jp (scout02.kcom.ne.jp [203.141.160.51])
by mail2.ma.mctv.ne.jp (3.7W12/18/02) id GAA24014;
Thu, 15 Jan 2004 06:07:28 +0900
From: ***＠ananzi.co.za
Received: from scengine09.kcom.ne.jp (scengine09.kcom.ne.jp [203.141.160.48])
by scout02.kcom.ne.jp (Postfix) with ESMTP
id 4300A8D0AA; Thu, 15 Jan 2004 06:07:28 +0900 (JST)
Received: from scfep05.kcom.ne.jp (scfep05 [203.141.160.40:25])
by scengine09.kcom.ne.jp (Postfix) with ESMTP id CC8FE87F10
for <***＠ma.mctv.ne.jp>; Thu, 15 Jan 2004 06:07:27 +0900 (JST)
Received: from mx35.tiki.ne.jp (mx35.tiki.ne.jp [ＸＸＸ])
by scfep05.kcom.ne.jp (8.11.6p2/3.7W-i030930) with ESMTP id i0EL7RG09152;
Thu, 15 Jan 2004 06:07:27 +0900 (JST)
Received: from VAIO (pl1011.nas922.n-yokohama.nttpc.ne.jp [210.139.122.243])
by mx35.tiki.ne.jp (8.9.3p2.1/3.7W) with SMTP id FAA24381;
Thu, 15 Jan 2004 05:45:24 +0900 (JST)
Date: Thu, 15 Jan 2004 05:45:24 +0900 (JST)
Message-Id: <200401142045.FAA24381＠mx35.tiki.ne.jp>
To: mutou＠mail.mind.ne.jp
Subject: =?ISO-2022-JP?B?GyRCJCpGQCVRJT0lMyVzJT0lVSVIIXk3YzBCJU8bKEI=?=
=?ISO-2022-JP?B?GyRCJSQlJiUnJSQlKyE8JUkhejR8NFY4QkRqSE4bKEI=?=
=?ISO-2022-JP?B?GyRCR2QbKEI=?=
!!
Reply-To: ***＠ananzi.co.za
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09
X-UIDL: F0F!!~b!"!"/0"!pZ##!

ーーーヘッダ引用終了

本当に嫌ですよね。

ID-code:nHGr8QFbfEs

1/20 23:30〜 1/21 9:37
既に 3,000通を超えて送りつけられています。
接続 ISPは PowerdInternet(point.ne.jp)。

ここまで来ると最早単なる spamではなく「攻撃」。
メールサーバーのスペック次第では重大なサービス障害に至ったかも。

ちなみに env-fromは騙ってます。
mxレコードが存在するドメインを騙っている場合と
domain not foundな場合。

メールサンプルはこちら→ http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=Res&Mode=Tree&Base=10020&Fx=2

ID-code:HkRO5oajYrw

しばらく来てないと思ったら、一気に来ました
テキスト版の方は
件名が
「激安パソコンソフト★Photoshop CS入荷♪期間限定販売!!」に
社名が
「ジャパネットやまた」になってました

ID-code:jdttYiBqLIo

「ジャパネットやまた」バージョン。

>><ご注文方法>
>>期間限定で販売します。希望品，郵便番号，送り先住所，
>>氏名，合計金額を記してお申し込みください。
>>すべてユーザー登録できません。ほかにも商品（Win,Mac）ございます。
>>リスト希望の方は「リスト希望」のタイトルでメールください。
>>ご注文はここ→ seikisoft＠ananzi.co.za
>>
>>______________________________________________________
>>内容に関するご意見・ご質問は、それぞれの企業に直接お問
>>い合わせください。
>>配信停止と広告希望はコチラ　 kyohi＠starline.ee
>>メール専門広告代理店　　ジャパネットやまた
>>******************************************************

ぷららより以下メール受信。

株式会社ぷららネットワークス ぷらら事務局でございます。

先日 メールでお問い合わせいただいた件について、回答させていただきます。

弊社会員による迷惑メールを受信されたとのこと、誠に恐縮に存じます。

お知らせいただいた情報にて調査を行った結果、実施者を特定することが
できました。

なお、該当会員につきましては、弊社会員規約に則り、既に会員資格取消の
処分とさせていただきましたことをご報告いたします。ご迷惑をお掛けいたしました
ことを深くお詫び申し上げます。

本件に関する回答は以上となりますので、よろしくお願い申し上げます。

とのことでした。さて、次の潜伏先は？？？

ID-code:WmPv.blfjUE

こんばんはです。
内容については、先の佐藤さまのメールと寸分違わないので、
ヘッダだけを載せておきます。

Return-Path: <toshiyuki＠ananzi.co.za>
> Received: from blue.zero.ad.jp (211.11.96.147) by cheetah.nic-name.co.jp
> with ESMTP (Eudora Internet Mail Server 3.1.5) for <当方のアドレス>;
> Thu, 29 Jan 2004 01:15:10 +0900
> Received: from VAIO (p6160-ipad31hodogaya.kanagawa.ocn.ne.jp
> [220.107.237.160])
> by blue.zero.ad.jp (Postfix) with SMTP
> id 07E31D0670; Thu, 29 Jan 2004 01:13:58 +0900 (JST)
> From: <toshiyuki＠ananzi.co.za>
> To: manga＠bronze.ocn.ne.jp
> Subject: Photoshop CS=?ISO-2022-JP?B?GyRCJEokSSJ2N2MwQiVRJT0bKEI=?=
> =?ISO-2022-JP?B?GyRCJTMlcyU9JVUlSCF6NHw0VjhCRGpITkdkGyhC?=
> !!
> Reply-To: toshiyuki＠ananzi.co.za
> MIME-Version: 1.0
> Content-Type: text/plain; charset=ISO-2022-JP
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver 1.26.09
> Message-Id: <20040128161359.07E31D0670＠blue.zero.ad.jp>
> Date: Thu, 29 Jan 2004 01:13:59 +0900 (JST)

これによるとZEROさん、OCNさんを経由して来ているみたいなので、
双方にお知らせして、ZEROさんの方からは、
「既にメール送信者に対して会員規約に反する行為が認められたので、直ちに懲戒処分を行った」
とお返事を本日頂きました。有難いことですー。
あとは、OCNさんなのですが、どうでしょうか。
＃ｓａｇｅ

ID-code:7tfSiju0EK6

しばらく来てないと思ったら、一気に来ました

HTMLバージョンの方も久々に来ました
件名が 「Re: (ID:HHXP)」
テキスト版と同じく社名が「ジャパネットやまた」です

今回は「開封確認」要求付です

こういう機能があるのは知ってましたが
初めて経験したので、ちょっとビビリました

慌てて「OK」をクリックしてしまう人もいるのではないでしょうか？
早く何とかならない物かと思っています

ID-code:nHGr8QFbfEs

> 今回は「開封確認」要求付です
> こういう機能があるのは知ってましたが
> 初めて経験したので、ちょっとビビリました
> 慌てて「OK」をクリックしてしまう人もいるのではないでしょうか？

どうせ fromは詐称していますから spammerに開封通知が届くはずもありません。
ムラカミspamは web bugを仕込んであるわけでもないので、
単純な辞書によって絨毯爆撃をしているに過ぎません。

なので、単純なメールアドレスを持っている人はある程度覚悟しましょう。

ID-code:jdttYiBqLIo（本記事は投稿者自身により02/01-19:24に修正されました）

頭にくるな〜。

「ジャパネットやまた」バージョン、２発着弾しました。
hdparの結果、晒しておきます。
何れもソフトの販売で、ＨＴＭＬメール、着信確認付きでした。

１発目：台湾So-netのAPから接続？？？

Return-Path: <kfasu874＠yahoo.co.jp>
Received: from smtp.*****.ocn.ne.jp (*****.ocn.ne.jp [ 210.190.142.*** 1 PTR *****.ocn.ne.jp ]) by *****.ocn.ne.jp (Postfix) with ESMTP id 2802E63BD; Sat, 31 Jan 2004 17:07:56 +0900 (JST)
Received: from adsl-sta-tpe-62-85-137.so-net.net.tw (adsl-sta-tpe-62-85-137.so-net.net.tw [ 61.62.85.137 2 PTR adsl-sta-tpe-62-85-137.so-net.net.tw ]) by smtp.*****.ocn.ne.jp (Postfix) with SMTP id 12A466527; Sat, 31 Jan 2004 17:07:26 +0900 (JST)
To: <dsk＠trust.ocn.ne.jp>
X-Priority: 1
Subject: Re: (ID:UGXCA)
From: "g" <dsk＠trust.ocn.ne.jp>
Message-Id: <vtk.BQzH＠nf2Lo46vn2B0z>
Reply-To: <dsk＠trust.ocn.ne.jp>
Return-Receipt-To: <dsk＠trust.ocn.ne.jp>
Date: Sat, 31 Jan 2004 16:13:47 +0900
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0

２発目：

Return-Path: <3acjzciau＠infoseek.jp>
Received: from smtp.*****.ocn.ne.jp (*****.ocn.ne.jp [ 211.6.83.*** 1 PTR *****.ocn.ne.jp ]) by *****.ocn.ne.jp (Postfix) with ESMTP id 22A434EBA for <*****＠novc.*****.ocn.ne.jp>; Sat, 31 Jan 2004 23:01:44 +0900 (JST)
Received: from nm01omta019.dion.ne.jp (rns01-51-51.dion.ne.jp [ 211.5.2.77 2 PTR rns01-51-51.dion.ne.jp ]) by smtp.*****.ocn.ne.jp (Postfix) with SMTP id A28194B8D for <*****＠*****.ocn.ne.jp>; Sat, 31 Jan 2004 23:01:43 +0900 (JST)
Received: from adsl-66-124-241-221.dsl.snfc21.pacbell.net (unknown[ 66.124.241.221 3 PTR adsl-66-124-241-221.dsl.snfc21.pacbell.net ]) by nm01mta018.dion.ne.jp; Sat, 31 Jan 2004 23:01:40 +0900
To: <dreams＠r3.dion.ne.jp>
X-Priority: 1
Subject: Re: (ID:LVQQG)
From: "u" <dreams＠r3.dion.ne.jp>
Message-Id: <yiHWc.HQD05＠c6xg>
Reply-To: <dreams＠r3.dion.ne.jp>
Return-Receipt-To: <dreams＠r3.dion.ne.jp>
Date: Sat, 31 Jan 2004 22:08:03 -1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0

ちなみに、abuse@dion.ne.jpはdionのサーバ故障のため、
送達できず（現在のところ）リトライ中。

ID-code:jdttYiBqLIo

３発目着弾：

同様に。。。

Return-Path: <kfasu874＠yahoo.co.jp>
Received: from smtp.*****.ocn.ne.jp (*****.ocn.ne.jp [ 211.6.83.*** 1 PTR *****.ocn.ne.jp ]) by *****.ocn.ne.jp (Postfix) with ESMTP id E8C6F48CE; Mon, 2 Feb 2004 07:19:57 +0900 (JST)
Received: from 82-37-80-177.cable.ubr03.dudl.blueyonder.co.uk (82-37-80-177.cable.ubr03.dudl.blueyonder.co.uk [ 82.37.80.177 2 PTR 82-37-80-177.cable.ubr03.dudl.blueyonder.co.uk ]) by smtp.*****.ocn.ne.jp (Postfix) with SMTP id CF479447C; Mon, 2 Feb 2004 07:19:49 +0900 (JST)
To: <jimukyoku＠aqua.ocn.ne.jp>
X-Priority: 1
Subject: Re: (ID:PK)
From: "g" <jimukyoku＠aqua.ocn.ne.jp>
Message-Id: <2.LGSK2A＠EXh>
Reply-To: <jimukyoku＠aqua.ocn.ne.jp>
Return-Receipt-To: <jimukyoku＠aqua.ocn.ne.jp>
Date: Mon, 2 Feb 2004 06:26:20 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0

以下：abuse＠blueyonder.co.uk からの自動リプライメッセージ

Thank you for your message to abuse＠blueyonder.co.uk. Your email has been received and will be processed in due course. This particular reply has been used because the mail was sent from a non-blueyonder address.

Due to the overwhelming amount of email received at this address, you may not receive a human response. Please be assured that your message will be read and your concern will be noted.

If your message is a complaint regarding Unsolicited Email or Newsgroup abuse originating from an blueyonder account, please be sure to include ALL header information in your complaint. Complaints without full header information cannot be processed.

blueyonder's Acceptable Use Policy does not permit the sending of Unsolicited Commercial Mail or Newsgroup abuse and such activities are not tolerated.

We will investigate to determine if there has been a breach of our Acceptable Use Policy. If there has, we will contact our customer and mandate that the activity ceases. Further breaches will lead to termination of the customers' account and, where appropriate, legal action.

If you are a blueyonder customer and your message is a complaint regarding Unsolicited Email or Newsgroup abuse originating from outside of blueyonder please be aware that there is little we can do to stop this. We are planning user-definable mechanisms to deal with this problem which will become available in due course.

Thank you for your cooperation.

Regards,

The blueyonder Abuse Team.

どんどん報告しましょう〜

ID-code:35JGP6fL8Bk

Return-Path: <kfasu874＠yahoo.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp
by biglobe.ne.jp (RCPT_GW) id FAA24132;
Mon, 02 Feb 2004 05:24:30 +0900 (JST)
Received: from JOMAMA-VRORER9H ([24.79.47.41])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903)
with SMTP id i11KOPq24067;
Mon, 2 Feb 2004 05:24:25 +0900 (JST)
To: <当方のメアド>
X-Priority: 1
Subject: Re: (ID:JUZ)
From: "b" <当方のメアド>
Message-Id: <q.RMa5Q＠26tI>
Reply-To: <当方のメアド>
Return-Receipt-To: <当方のメアド>
Date: Mon, 2 Feb 2004 04:30:54 +0300
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_006_0038_ZTCVXEDJ.HOIMPWDD"
X-UIDL: 799597979475685F966228265Fc99992055F255

商品は幾つでも構いません。その名称と合計金額をご記入ください。
すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ chuumon＠jumpy.it


他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。



内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ
メール専門広告代理店　　ジャパネットやまた
kyohi＠starline.ee

懲らしめたい

ID-code:no_id

以前からちょくちょく来ていて今回始めて調べてみたらこちらに到着
致しました。皆様結構被害に遭われていますね。

今回“本気（マジ）広告”という名で届きました。



〜本文略〜
------------------------------------------------------------
を記してお申し込みください。
商品は幾つでも構いません。その名称と合計金額をご記入ください。
すべてユーザー登録できません。windows日本語製品版です。
ご注文はここ→ chuumon＠jumpy.it


他にも商品（win,mac）がございますので、リスト希・の方は 「リスト希・」のタイトルでメールをお願いします。

内容に関するご意見・ご質問は、それぞれの企業に直接お問い合わせください。
配信停止と広告希・はコチラ
メール専門広告代理店　　本気（マジ）広告
kyohi＠starline.ee




ヘッダ一部
----------------------------------------------------------
Received: from adsl-67-119-133-105.dsl.lsan03.pacbell.net
by xxx.co.jp (8.11.6p2/3.7Wpl2-2002/01/18) with SMTP
id i157VvL12726;
Thu, 5 Feb 2004 16:31:58 +0900 (JST)
(envelope-from 7kcj87qr＠hotmail.com)
To: <私のアドレス>
X-Priority: 1 (High)
Subject: Re: (ID:XFX)
From: "z" <私のアドレス>
Message-Id: <dA0y.0fsnR4Q＠phz18gAZONHL0p>
Reply-To: <私のアドレス>
Return-Receipt-To: <私のアドレス>
Date: Thu, 5 Feb 2004 15:38:36 -0600
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0

ID-code:jdttYiBqLIo

私の２発目と同じアドレスから送信しているようですね。
ところでヘッダの

>To: <私のアドレス>
>From: "z" <私のアドレス>
>Reply-To: <私のアドレス>
>Return-Receipt-To: <私のアドレス>

にはすべて<私のアドレス>が入っていましたか？
上記のとおり、私のケースは別人orでたらめ？なものが入ってました。
＃ｓａｇｅ

ID-code:no_id

こんにちは

> 私の２発目と同じアドレスから送信しているようですね。
> ところでヘッダの
>
> >To: <私のアドレス>
> >From: "z" <私のアドレス>
> >Reply-To: <私のアドレス>
> >Return-Receipt-To: <私のアドレス>
>
> にはすべて<私のアドレス>が入っていましたか？

はい。以前来てたメールも全てそうなってたと記憶しています。
「こんな偽装ができるんだ〜」と不思議に思っていましたから。
私のところには１ヶ月に１回くるかこないかですね、ココからは。
だから余り気にとめていませんでした。

ID-code:Fhxb90iwfPo

僕のところにも久々に来ました。無論ヤフーのメルアドは無効です。
関係各位、警察とAT&Tに通報済み。

送信者：n
受信日時：04/02/06 6:49
件名：Re: (ID:AKSMN)

Return-Path: <cx8uj9x＠yahoo.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id GAA20830; Fri, 06 Feb 2004 06:49:27 +0900 (JST)
Received: from c-66-229-36-14.we.client2.attbi.com (c-66-229-36-14.we.client2.attbi.com [66.229.36.14])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id i15LnOu20787;
Fri, 6 Feb 2004 06:49:24 +0900 (JST)
To: <*******＠mua.biglobe.ne.jp>
X-Priority: 1
Subject: Re: (ID:AKSMN)
From: "n" <*******＠mua.biglobe.ne.jp>
Message-Id: <Q0.TWeYu＠UC>
Reply-To: <*******＠mua.biglobe.ne.jp>
Return-Receipt-To: <*******＠mua.biglobe.ne.jp>
Date: Fri, 6 Feb 2004 05:56:04 -0100

ID-code:CQSfZYj6goI

当方にも着弾しました。
ソフトの違法販売と判定し、地元警察に通報します。

Received: from h-67-100-158-78.MCLNVA23.covad.net (h-67-100-158-78.MCLNVA23.covad.net
[67.100.158.78]) ・・・
Wed, 11 Feb 2004 14:14:58 +0900 (JST)

Subject: Re: (ID:HBJHQZDG)