[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0031番へ]
[ 16223 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2004 Jan 30 00:30:16
記事No.16223/タイトル:中国からのスパムが減りません
投稿日:2004/01/30(Fri) 00:30:16 / 投稿者:大島健一
★ツリー/親記事[16223]
-レス記事[16225][16226][16231][16238]

ID-code:pYbEglbHZtY

こんにちは。既出の話題なのかもしれませんが、投稿させて
いただきます。
 昨年あたりからスパムメールが多く送られるようになり、事情を
よく知らない私は、remove リンクなどでメールアドレスを打って
しまったりして、日に20〜30件のスパムが来るようになりました。

 そこで、SPAM-COPを利用して毎日送りました。ほとんど
のスパムメールは中国のサイトに関するものであることも
わかりました。SPAM-COPに送ったものからスパマーが
私のメールアドレスを引き出したのか、今度はスパムメールが
60件〜70件/日 に増加しました。それでも毎日送り、
かれこれ半年近く毎日やっています。
 しかし、スパムメールの数はほぼ一定値(60〜80件/日)
で、一向に減る兆しがありません。多くのスパムメールは
発信元IPアドレスが細工されているのか、SPAM-COPから
送ってもあまり効果がないのです。同じメールが日に6件も
7件も来ることがあり、それについてはスパムメール中にある
サイトを管理するISP宛に特別に苦情をつけてSPAM-COP
から送るのですが、その苦情を見てISPが対応したのか、
それとも、スパマーが自分から自然に件数を減らすのか
わからないほど、変化は遅いです。実際、中国のISPは
何も対応してないんではないかと思います。
 こういう場合どうしたらよいのでしょうか。何かより良い方法
をご存知の方いらっしゃったらお教えください。


記事No.16225/タイトル:Re: 中国からのスパムが減りません
投稿日:2004/01/30(Fri) 00:51:11 / 投稿者:peko
★ツリー/親記事[16223]+前記事[16223]

ID-code:Kpl2cHdLWWs

>  こういう場合どうしたらよいのでしょうか。何かより良い方法
> をご存知の方いらっしゃったらお教えください。

MUA側で、charset: iso-2022-jp 以外をはねる。
という設定は出来ませんでしょうか。
From: に *.jp を含まない。という設定も多少は効果があるかも
しれませんが fake が多いので効果が薄いかも知れません…


記事No.16226/タイトル:Re: 中国からのスパムが減りません
投稿日:2004/01/30(Fri) 01:15:35 / 投稿者:管理人
★ツリー/親記事[16223]+前記事[16223]
-レス記事[16229]

ID-code:w6SZ3BprNCg(本記事は投稿者自身により01/30-01:19に修正されました)

 中国と言っても英文メールですよね。
現在、世界中で問題になっている英文spamのほとんどは
(おそらく)米国のspammerが中国、韓国などの
アジアを中心とする国々の、セキュリティの弱いサーバを
踏み台にして送ってきます。

参考記事:
スパムとともに排除されるアジアからのメール
http://www.hotwired.co.jp/news/news/culture/story/20020220205.html

 ちなみに日本のセキュリティの甘いサーバが利用されることも
もちろんあります。

 いずれにせよ、上記のような被害はもはやネット先進国では
極めて深刻な問題になっており、そういうニュースは
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/016127.html
のスレッドで多く紹介している通りです。
 すでに昨年の5月の段階でビルゲイツ氏がspamの問題性を
米国議会の委員会か何かで訴え、12月には米国でも
ようやくspam規制法が出来たほどなわけです。

 それらの記事に見えるように、
個人で出きる速効のspamの根本的対策はないと言って良いでしょう。
だからこそ現在、世界規模で社会問題になっているのですし、
私もそれを見越して3年前に当サイトを立ち上げたのです。

 現在、spamcopを御利用とのこと。
私のサイトではspamに少しでも個人レベルで闘いましょう、
抵抗しましょう、ということを主張してきました。

迷惑メール(spam)撲滅の為に、私達がすべきこと
http://www2g.biglobe.ne.jp/~stakasa/spam/keyi3.html

 spamcopもその手法の一つと言えるでしょう。
しかしながら、その方法も速効で効果が出るものではなく、
spamcop利用の問題性については

Q.外国に自動でspam処置依頼(苦情)を送るSpamCopという
システムがあると聞いたのですが?
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ02.html#spamcop

にて私の見解を述べており、どちらかというと否定的で
手動での苦情を勧めております。

 が、当方への英文spamも
http://antispam.stakasaki.net/shouhai-fenxi.html#030102
で紹介しておりますように
http://antispam.stakasaki.net/img/tongji-ge.gif
というように桁違いで増えてしまいまして
(一日の英文spamが100通以上です)
それに対してアクティブな行動は停止せざるを得なくなり、
効果的なフィルターを選択するだけで精一杯になってしまっている
状況です。

 一方で日本語spamは
http://antispam.stakasaki.net/img/tongji-gj.gif
という形で、まだ対処が出きるので
地道にspam処置依頼を、ネット業者や官庁に送っております。

 ということで長くなりましたけれども、
spamcopによるISPへの連絡で速やかにspam抑止が働くことを
期待するのは現在のところ、困難と考えられ、
私の考えでは、手動苦情よりも困難になっていると思います。

#おそらく問題のサーバ管理者はSpamCopからの大量の
#メールを無視している可能性が高いでしょう。

 大島様の場合、spamcopを使ったとはいえ、
いままで十分に抵抗してこられた状況が今の状態ならば、
もはやこれだけ被害が大きい中では、フィルターの導入という、
受動的な対処もやむを得ないと考えます。

 spamに対しては、無視するは必ずしも良くないと訴え、
アクティブな行動を呼びかけてきた当サイトとしては
以上は大変にがにがしい、心苦しいアドバイスなのですけれども
そういう現状であります。

 後は、
フィルターでの解決は一時しのぎだという考えを常に持ち、
米国や日本の政府、もしくはネット業者らに対し、
機会がある毎にインターネットユーザの立場から
spamの根本的な対処・解決を強く求めていく、
そういった姿勢に御協力して頂ければ有り難く思います。

 以下の質問等も参考にして下さい。

Q.一日数十通など、とにかくたくさん届くのでなんとかしたいのですが。
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ02.html#filter
Q.一定量届くようになったスパムメールを減らしていく
方法はないのでしょうか?
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ02.html#jianshao
Q.外国語スパム(英語、韓国語、中国語など)のスパムは対処しようがないのでしょうか?
http://www2g.biglobe.ne.jp/~stakasa/spam/spam-FAQ02.html#waiyu


記事No.16229/タイトル:Re^2: 中国からのスパムが減りません
投稿日:2004/01/30(Fri) 01:43:00 / 投稿者:管理人
★ツリー/親記事[16223]++前記事[16226]

ID-code:w6SZ3BprNCg

>  中国と言っても英文メールですよね。
> 現在、世界中で問題になっている英文spamのほとんどは
> (おそらく)米国のspammerが中国、韓国などの
> アジアを中心とする国々の、セキュリティの弱いサーバを
> 踏み台にして送ってきます。

 ちょっと訂正。別にアジアが中心ではなく、そういえば
ブラジルとかも非常に多いです。東ヨーロッパとかも結構。
#sage


記事No.16231/タイトル:Re: 中国からのスパムが減りません
投稿日:2004/01/30(Fri) 10:32:18 / 投稿者:とらじま
★ツリー/親記事[16223]+前記事[16223]

ID-code:gfXUbIYBc62

大島健一さま

さぞやお困りの事であろうと拝察いたします。
私も、数年前から中国のスパムには悩まされているからです。
中国のスパムといっても、管理人さまがご指摘のように、
他国のスパマーが中国のISPを利用して
(主に)英文のスパムメールを送るというものもありますが
中国のサイトの案内である、
同じ内容のものが一日に多数来るという特徴から
中国語で発せられている中国人スパマーのものではないかと
思いますが、いかがでしょうか。
この場合は、フィルタリングしつつ地道に対抗していくしか
ないと思います。
どうも中国人スパマーは、全く同じ内容のスパムメールを
比較的短期間に、大量発信するという特徴があるようです。
中には、一定期間をおいて、その行為を繰り返す者もいますが
半分くらいは、2週間くらい集中攻撃をした後、やみます。
(同じ業者が違う内容のものを次に発信しているのかもしれませんし
送信リストを他に売り渡している疑いは濃厚ですが
ともかく同じ内容のメールについては、以上のような特徴が
顕著に見られるようです)。
また、スパムコップを経由する、しないにかかわらず
中国のISPは腰が重いです。
少なくともまともに返信がかえってくる事はまずありません。
ですが、継続して地道に対処依頼をしていった結果、
台湾のISPでスパムメールに非常に厳しくなったISPもあり
諦めてはいけないと思います。

とはいえ、一通一通について対処依頼を書いていくのは
非常に大変な事ですから
フィルタリングは、必須でしょう。
pekoさまがご案内されているように
日本語以外をはじくというのが良いのですが
英文のメールを受ける必要があるなど、特定の言語だけ
はじきたいという場合には、
中国語は、GB2312とBIG5でたいていくくられていますので
この2つのコードをはじくようにすればOKかと。
相手の使用メーラーではじくなら、
Foxmailが中国では良く使われているので
これをはじく設定にしておくといいかも。
また、英語圏のスパマーと違い、中国語スパムメールは
Fromが全く同じ同文のメールが来るというパターンであることも
多いので、拒否リストはかさみますが、メールアドレスやドメインを
受信拒否リストに載せていく事も、英文スパムメールよりは
効果があるようです。
いずれにしましても、大変には違いないので
まず、受信者である大島さまのストレスを軽減するという視点で
着手されるのが良いかと思います。
以上、多少なりともご参考になれば幸いです。


記事No.16238/タイトル:Re: 中国からのスパムが減りません
投稿日:2004/01/30(Fri) 19:36:23 / 投稿者:大島健一
★ツリー/親記事[16223]+前記事[16223]
-レス記事[16245][16252]

ID-code:pYbEglbHZtY

みなさま、いろいろな情報ありがとうございます。
管理人様、いくつかリンクを示していただきとても参考になりました。
ありがとうございます。

実際、決め手となる打つ手がないようですね。
いくつか話がありましたので、テーマごとにわけて書きます。

●spamcopの自動報告について:

 60件〜80件/日と言っても、半年もspamcopを使っているので、
操作が非常に手早くなり(笑)、50件程度のspamなら15分くらいで
全部報告し終えます(笑)。spamcopは自動なので、間違った報告が
恐いのですが、私の場合、99%が中国のサイトかブラジルのサイトで、
スパマーがよくやる「無関係の人のサイトを文面に入れて攻撃する」という
ようなものはすぐに判別でき、その場合、報告先からはずしています。

●発信元IPアドレスの偽装について:

 スパムに関するニュース記事で、「発信元IPアドレス偽装ソフト」
をスパマーに売り歩いている悪徳企業があるという話題が
出ていたことがありました。その記事には、たとえば、
発信元IPがcomcastになっているメールを大量に送れると
書いてあったのですが、事実、私のところへ送られてくる
スパムメールは発信元IPがcomcastになっているものが多いです。

 管理人様のご指摘や記事にもあったように、広告元の中国サイトの
ISPが苦情を無視しているとすると、

 ・発信元IPは偽装されていて、ほんとうの発信元には苦情がいかない
 ・中国サイトのISPは苦情を無視

となってしまい、苦情を送ること自体何の効果もないのではないかと
思ってしまいます。しかし台湾の例をあげてくださった方もいらっしゃる
ので無駄ではないかもしれませんね。
 
●発信者は中国からか?について:

 これについては、明らかに米国からのものがほとんどだと思います。
スパムメール中の電話番号に国際番号 1- から始まるものが記載されて
いることが非常に多いです。しかし、少数ですが、中国語で、中国の番号が
書いてあるものもあります。
 また、サーバーの管理者について調べると、たとえば、同じスパム
メールを送ってくるサイトが、カルフォルニアとして登録されていたり、
マレーシアのクアラルンプールで登録されていたり、中国として登録
されていたりして、まったくでたらめです。spamcopではスパムメール中の
サイトに実際にアクセスしてIPアドレスを引っ張りだしいるのか、
それらの全てについて、chinanetなどの同じISP名を示します。
 このことから、登録されているサーバー管理者に苦情を言っても
無意味なのかなとも思います。

●日本語のスパムメールについて:

 たまに来ますが、これはspamcopを使うと効果てきめんです。
私のところにはほとんど日本語のスパムメールが来なくなりました。


●抗議等の対処法について:

 中国のサイトというのは中華人民共和国に所属しているものだと
思いますが、中華人民共和国は基本的に社会主義国なので、国家が
動き出すと罰則等非常に厳しいと思います。
 中国では現在、オリンピックの開催を控えて、北京などにある
経済的に低い階層の家などを片っ端から取り壊して移転・建て直し、
街をきれいにしていると聞きます。もちろん取材その他が入ってきます
からネットの整備もしているそうです。
 そうしたときに、中国発のスパムメールが多量に世界に発信されており、
場所によっては中国発のメールを遮断する措置に出ているところがあり、
中国のISPに一日何万件も苦情が届いていて業務が停滞してる上、
ほとんどが中国人ではなく米国などの外国の業者による中国の施設の
利用であるならば、中国政府としては由々しき問題なのではないかと
思います。
 中国政府に働きかけるという方法はないのでしょうか。あるいは、
そうした働きかけはすでにあったのでしょうか?また、米国では、
スパム防止法が成立しつつある(成立した?)ようですが、この
法律は、米国発のスパムだけだと思います。米国が自国内発の
スパムメールを禁止する一方、米国から他国のサーバーを使って
大量にスパムメールを送っているのであれば、これも由々しき国際
問題だと思います。特に、米国と中国はあまり仲良くない(笑)ですから、
中国政府にこのような実態を知らせ、働きかけるという方法が有効だと
思うのですが、いかがでしょうか。


記事No.16245/タイトル:外貨獲得源
投稿日:2004/01/31(Sat) 09:09:36 / 投稿者:担任
★ツリー/親記事[16223]++前記事[16238]

ID-code:tOjIOMCGlOo


実際には今の中国は昔ほどドルには困っていないとは思いますが、

中国ISPにカネはらって拠点を築いているメリケン人spammerは
製品を輸出しなくてもあぶく銭を投下してくれる
貴重な外国のお客様だったりします。

アメリカ留学などでまともな知識のある人が
運営しているISPはまともですが、希少。

ほとんどのISPは中華電信(元国営電話会社)系列なので
ようするに○CN同様、spamを防ぐという意味での仕事はしてません。
#sage


記事No.16252/タイトル:Re^2: 中国からのスパムが減りません
投稿日:2004/01/31(Sat) 18:56:35 / 投稿者:管理人
★ツリー/親記事[16223]++前記事[16238]

ID-code:w6SZ3BprNCg

> ●抗議等の対処法について:
>
>  中国のサイトというのは中華人民共和国に所属しているものだと
> 思いますが、中華人民共和国は基本的に社会主義国なので、国家が
> 動き出すと罰則等非常に厳しいと思います。

 取りあえず参考までに。

参考までに。

本気の対策はとられるか? スパムに揺れる中国
http://www.hotwired.co.jp/news/news/business/story/20020307104.html

報復恐れずスパム取り締まる中国
http://www.itmedia.co.jp/news/0309/11/ne00_china.html

中国がスパム送信サーバーのトラフィックを遮断
http://japan.internet.com/busnews/20030911/12.html


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0031番へ]
bokumetusiteki