[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0031番へ]
[ 16051 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2004 Jan 12 12:30:25
記事No.16051/タイトル:英語のメール
投稿日:2004/01/12(Mon) 12:30:25 / 投稿者:yuyama
★ツリー/親記事[16051]
-レス記事[16053][16055][16059][16077][16087]
参照先:http://yuyama.dip.jp/

ID-code:Qf8.r1pxdxI

初めて投稿します。
昨年12月ごろから、私のところにスパムメールが届くようになりました。
一つ目は、「めろん広告」のメールです。月に3通ほど届きます。これについては、ほかにスレッドがあるようですので詳しくは書きません。
二つ目は、「US SOTCK MARKET」のメールで、すべて英語です。ただ、これは今年に入ってからは届いていません。
三つ目も英語のメールで、広告ではなさそうですが意味がよく分かりません。(もし、この掲示板に不適切な内容でしたら、削除していただいてかまいません。)二つ目のメールが来なくなってから、このようなメールが何通も来るようになりました。以下に本文とヘッダ情報を掲載します。(***@kun.ne.jpの部分は私のアドレスです。)

<本文>
Hello,

This pro.gram wo.rked for me. If you hate S_pa_m like I do, you o w e it to your self to try this pro-gram, and forward this email to all of your fri.ends which also hate S+P_A+M or as many people possi.ble. Together lets help clear the Internet of S+P*A+M!

STOP .S_P*A+M IN ITS TR.ACKS!

Do you get jun.k, scams and wo.rse in your i.nbox every day?

Are you sic.k of s.pending valuable time re.movi.ng the trash?

Is your ch.ild recei.ving inappro.priate a_d*u_l*t material?

If so you sh.ould know that no othe.r solution wo.rks
better then our softw.are to return con.trol of your
e.mail back where it belo.ngs!

Ima.gine being abl.e to read your impor.tant em.ail
without loo.king thr.ough all that s*p+a*m...

C.lic_k bel.ow to vist our website:


http://www.Stop7The3SP_AM4Already 60735.com



R.e-m_o^v*e _92498 M,e_00003
<本文ここまで>
<ヘッダ>
Received: from ns.kun.ne.jp (ns.kun.ne.jp [210.255.121.217])
by po3.kun.ne.jp (8.9.3/3.7W/021205) with SMTP id HAA00533
for <***@kun.ne.jp>; Mon, 12 Jan 2004 07:28:51 +0900 (JST)
Received: (qmail 36839 invoked from network); 11 Jan 2004 22:32:07 -0000
Received: from tk146121.telekabel.at (195.34.146.121)
by ns.kun.ne.jp with SMTP; 11 Jan 2004 22:32:07 -0000
Received: from [44.232.38.32] by 195.34.146.121 with HTTP;
Sun, 11 Jan 2004 20:24:57 -0200
From: "Morgan Dillard" <fihmxxbfs@poczta.onet.pl>
To: ***@kun.ne.jp
Subject: Stop S_P*A+M IN ITS TRACKS Matsuoka
Mime-Version: 1.0
X-Mailer: detonable poynting galway
Date: Sun, 11 Jan 2004 16:27:57 -0600
Reply-To: "Morgan Dillard" <fihmxxbfs@poczta.onet.pl>
Content-Type: multipart/alternative;
boundary="509090100502522"
Message-Id: <TALJKYU-0005653669652@champaign>
X-UIDL: 1e8456a672e10ad7cbfc7ce64072d1da
<ヘッダここまで>
件名に入っている名前は本名ですが、メールアドレスの@の前の部分を使ったのではないかと思われます。
昨年9月にホームページを公開してから、一ヶ月ほどアドレスを公開していたので、それが原因ではないかと思うのですが、どうなのでしょうか?(現在はホームページ用に別のアドレスを使っています。)
また、このような英語のメールにはどのように対応したらよいのでしょうか?


記事No.16053/タイトル:Re: 英語のメール
投稿日:2004/01/12(Mon) 16:17:08 / 投稿者:溝口
★ツリー/親記事[16051]+前記事[16051]

ID-code:hPwWO58RYt6

溝口です。

一番下のReceivedですが、タイムスタンプのずれが少なく
ある程度信用できると思います。
したがって送信関係の依頼先は
44.232.38.32 から
brian@ucsd.edu
195.34.146.121 から
abuse@telekabel.at
abuse@chello.at
この3箇所で良いと思います。


記事No.16055/タイトル:Re: 英語のメール
投稿日:2004/01/12(Mon) 22:11:55 / 投稿者:☆マリー
★ツリー/親記事[16051]+前記事[16051]
-レス記事[16067]

ID-code:CQSfZYj6goI

当方にも同種のメールが着弾しています。
下記にヘッダーの一部を掲げます。

202.233.0.133は当方ISPのアドレス。

[221.194.25.182]は
China Network Communications Group Corporation
ですが、
[238.246.126.52]はIANAのリザーブアドレス。

「ucs.com.tw」は見つけられませんでした。

ちなみにremove用ページへのLINK先はアクセス可能でした。
ttp://www.sftwre.biz/gh/r/remove.asp

------------------
Received: from 202.233.0.133 ([221.194.25.182])
by *.u-netsurf.ne.jp (3.7Wpl2-2.331(03/03/13))
with SMTP id OAA04654 for <*.u-netsurf.ne.jp>;
Sun, 11 Jan 2004 14:48:44 +0900 (JST)
Received: from [238.246.126.52] by 202.233.0.133 id <9393023-48517>;
Sun, 11 Jan 2004 05:50:47 +0000
From: "Timmy Townsend" <tzbsfb9@ucs.com.tw>
Reply-To: "Timmy Townsend" <tzbsfb9@ucs.com.tw>
Subject: Hel.p Sto.p the Jun.k Em_ai.l Over_load <名前>


記事No.16067/タイトル:Re^2: 英語のメール
投稿日:2004/01/13(Tue) 21:20:36 / 投稿者:yuyama
★ツリー/親記事[16051]++前記事[16055]
-レス記事[16082]
参照先:http://yuyama.dip.jp/

ID-code:Qf8.r1pxdxI

このRemove用のページは、信用してもよいのでしょうか?
もし、入力したら「さらにスパムが増えた」なんてことになりそうで少し怖いのですが・・・。


記事No.16082/タイトル:Re^3: 英語のメール
投稿日:2004/01/15(Thu) 23:13:48 / 投稿者:☆マリー
★ツリー/親記事[16051]+++前記事[16067]

ID-code:CQSfZYj6goI

> このRemove用のページは、信用してもよいのでしょうか?
> もし、入力したら・・・。

わかりません。
当方も入力はしていません。

ドメインはパキスタンからの登録のようです・・・


記事No.16059/タイトル:Re: 英語のメール
投稿日:2004/01/13(Tue) 09:59:51 / 投稿者:とらじま
★ツリー/親記事[16051]+前記事[16051]
-レス記事[16061]

ID-code:gfXUbIYBc62

私のところにも、別の経路で、全く同文のものが着信しております。
着信日は昨日(1月12日)。
件名に入っている名前についてはyuyama様のご推察通りです。
というのは、私が現在ほとんど使っていないペンネームを
ユーザーネームにしているメールアドレスに着信しており、
件名にはまさしくそのペンネームが入っているからです(笑)。
英語のスパムには、ありがちです。

内容的には、呆れた事に(しかしながらこれもよくある内容ですが)
「スパムはおいやですか? アダルトを見せたくない子供はいますか。
ならば、我が社のソフトをおためし下さい」
というような内容の事が、
英語圏で「スパムをはじくためによく使われるフィルタをすりぬけるため」
フィルタされやすい単語の間をピリオドでぶちぶち区切るという方法で書かれています。
 例:program→pro.gram
   spam→S_pa_m (他)
   click→C.lic_k
adult→a_d*u_l*t

今回は被害が小さく、かつ、一応フィルタが使える
転送アドレスへの着信なので
スパムコップのみ、使用しています。


記事No.16061/タイトル:一応訳してみました。(Re^2: 英語のメール)
投稿日:2004/01/13(Tue) 13:16:38 / 投稿者:ふぃらんぜあ@会社
★ツリー/親記事[16051]++前記事[16059]
-レス記事[16062]

ID-code:qJr0r1phBlg

一応全文を訳してみました。
かなり意訳してますし、日本語的におかしいのがあるのは、
ご愛敬ということで。
内容的にチェーンメールっぽい匂いもしますが、気のせいですかね?。

−−−−−ここから

このプログラムは私の為に機能しました。
もし、私と同様にスパムを嫌うのであれば、
このプログラムを試していただき、
スパムを嫌っている全ての友人に出来るだけ
多くこのメールを送ってあげて下さい。
一緒にスパムを撲滅しましょう!

すぐにスパムを止めよう!
あなたは毎日詐欺メールや悪質なメールを受け取ってはいませんか?
そして、これらのメールを削除するのに時間を浪費してはいませんか?
あなたのお子様はアダルトコンテンツを受け取ってはいませんか?
あなたのメール環境が通常に取り戻せるのは我々のソフトしかないのです。

スパム無しであなたがメールを読めることを想像してみて下さい・・。

下記の我々のサイトを訪れてみて下さい・・・。

−−−−−ここまで

ちなみにうちにも来てます。


記事No.16062/タイトル:Re:さらに。(Re^2: 英語のメール)
投稿日:2004/01/13(Tue) 14:42:45 / 投稿者:ふぃらんぜあ@会社
★ツリー/親記事[16051]+++前記事[16061]

ID-code:qJr0r1phBlg

もう1通来ました。
英文メールは一部はじくように設定してあるので、
メール本体はないのですが、内容はほぼ同じで、
英単語(らしき)羅列が3行続き、内容がHTMLで
添付されるという手の込みよう。

何なんでしょうかねぇ?


記事No.16077/タイトル:Re: 英語のメール
投稿日:2004/01/15(Thu) 09:12:32 / 投稿者:ふぃらんぜあ@会社
★ツリー/親記事[16051]+前記事[16051]

ID-code:qJr0r1phBlg

今日も着弾しました。
・・・・もっと真っ当な対抗方法あるでしょうに・・^^;

−−−−−−−−−−−ヘッダ

Received: from **** ([165.96.130.17]) by **** (Lotus SMTP MTA v4.6.4 (830.2 3-23-1999)) with SMTP id C9256E1B.007B3534; Thu, 15 Jan 2004 07:25:45 +0900
Received: from ytmryi01-fr.milano.tz.ibps.net ([203.180.63.209]) by **** (8.12.9/8.12.8) with ESMTP id i0EN7j9Y028404 for <****>; Thu, 15 Jan 2004 08:07:45 +0900 (JST)
Received: (IIJ MGS Relay i01) by ytmryi01-fr.milano.tz.ibps.net with ESMTP id i0EN7fxY011147; Thu, 15 Jan 2004 08:07:42 +0900 (JST)
Received: (IIJ MGS MX01) from dsl-200-67-32-94.prod-infinitum.com.mx (dsl-200-67-32-94.prod-infinitum.com.mx [200.67.32.94]) by ytmexi01-mx.mgw.ibps.net with SMTP id i0EN7ToA012544 for <****>; Thu, 15 Jan 2004 08:07:35 +0900 (JST)
Received: from [53.77.113.188] by dsl-200-67-32-94.prod-infinitum.com.mx id F532E74F043H; Thu, 15 Jan 2004 05:39:01 +0600
Message-ID: <4-85h9$4r9int23e1$46g@84ws.bg>
From: "Santiago Leonard" <bpgbo4@libero.it>
Reply-To: "Santiago Leonard" <bpgbo4@libero.it>
To: <****>
Subject: W_a_n_t to a.void sp!am completely Mail?
Date: Thu, 15 Jan 2004 05:01:39 GMT
MIME-Version: 1.0
Content-Type: text/html; Charset=iso8859-1
X-Priority: 3
Content-Transfer-Encoding: quoted-printable

−−−−−−−−−−−ヘッダ終了
・・・で、これの苦情先は
53.77.113.188からは見いだせず、
200.67.32.94の4つ(!)に出せばいいですかね?
(それとも別のところが?)


記事No.16087/タイトル:Re: 英語のメール
投稿日:2004/01/16(Fri) 12:17:30 / 投稿者:hama
★ツリー/親記事[16051]+前記事[16051]

ID-code:bH7pgAxMxEY(本記事は投稿者自身により01/16-12:25に修正されました)

不幸の手紙みたいなものでこの英文メール自体がスパムです。
送信者が誰であるか以前の問題ですね。 

まともな送信先からの英文メールにあるメアド削除リンクの例。
(メールの最下部にあり、クリックすると自動的に削除される仕組み

例1 To exclude your address from this list: Click here.
例2 To unsubscribe from this special offer list click here.
例3 To remove yourself from our growing optin database click h
ere.

メアド削除の記述が無いメールはスパムと思って差し支えありません

このメール記載のHPにアクセスする必要はありません。 送られてくるのが不快ならば、メーラーの設定で自動削除するのがいいです。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0031番へ]
bokumetusiteki