| [ 16707 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:RId/yXXXsPE（本記事は投稿者自身により03/16-22:19に修正されました）
おはようございます。早朝に PC へ届きました。
どうでもいいけど「メールアドレス 様」って何も嬉しくないですね。
-----
自分のアドレス 様
メールマガジン "ビジネス情報局"
にご登録頂き、有り難うございました。
登録されたアドレスはこちら
E-mail ＝ 自分のアドレス
【自分のアドレス 登録情報】
メルマガ発行者による登録アドレス
【購読開始】
メルマガ発行者による登録アドレスは送信承諾済アドレスのみと
なります。24時間経過後に配信アドレスとさせて頂いております。
ttp://mdh-oi.com/melmaga/mclick.php?MID=soho識別番号くさい&MAIL=自分のアドレス
アクセスにより配信アドレスとして設定致します。
【購読解除】
ttp://mdh-oi.com/melmaga/mclick.php?MID=soho識別番号くさい&MAIL=自分のアドレス
または、
ttp://mdh-oi.com/melmaga/
( メルマガID： soho識別番号くさい アドレス： 自分のアドレス＊ )
をアクセスしてください。
30 日間 soho識別番号くさい に対し、自分のアドレス への
配信及び登録の禁止、アドレスの削除等行うことが出来ます。
【メルマガ発行者お問い合わせ先】
ttp://mdh-oi.com/melmaga/mlawpub.php?MID=soho識別番号くさい
広告宣伝等依頼した覚えがない方、または登録した覚えのない方は
メール本文を添えご連絡ください。
【システム管理者お問い合わせ先】
ttp://www.mdh-oi.com/melmaga/spam.html
または、
http://www.tokyonetworks.com/corporate/spam.html
悪質な配信の可能性がある場合、調査対応致します。
お手数をおかけしますが、よろしくお願い致します。
-----
Return-Path: <melmaga＠mdh-oier.com>
Received: from tn1.tokyonetworks.net (tn1.tokyonetworks.net [61.211.236.183])
by プロバイダ
with SMTP id i2FHB0qV004780 for <自分のアドレス>;
Tue, 16 Mar 2004 02:11:00 +0900 (JST)
Received: (qmail 27067 invoked
by uid 1000);
16 Mar 2004 02:10:59 +0900
Date: 16 Mar 2004 02:10:59 +0900
Message-ID: <20040315171059.27061.qmail＠tn1.tokyonetworks.net>
Subject: 登録完了確認メール(メルマガID：soho識別番号くさい )
To: <自分のアドレス>
From: ビジネス情報局 <soho596＠lovely.bz>
User-Agent: TOKYO NETWORKS MELMAGA SYSTEM Ver1.5
X-TN-SYSTEM-MELNO: soho識別番号くさい
X-TN-SYSTEM-MAIL: 自分のアドレス
X-TN-SYSTEM-TYPE: 0
X-TN-SYSTEM-URL: http://www.tokyonetworks.com/
X-TN-SYSTEM-DATE: 2004/03/16 00:49:04
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-UIDL: DBd!!＠Xg!!8HS!!M_$#!
Status: U
-----
[61.211.236.183] <-> tn1.tokyonetworks.net
-----
関連過去ログやホスティングサービス様サイトでの窓口を読んで
信頼できると思い、今回は上流のさくらインターネット様ではなく
東京ネットワークス様のみに報告しました。
過去ログにもありましたメールのフッタ
> 【システム管理者お問い合わせ先】
> ttp://www.mdh-oi.com/melmaga/spam.html
> または、
> http://www.tokyonetworks.com/corporate/spam.html
後者は東京ネットワークス様の情報窓口だからいいとして
前者はシステム管理者≠メルマガ発行者とのことで念の為サイトを訪問。
が、メルマガ一覧にも自分の登録されたものはありませんでした。
もともと登録した覚えもないですけど。
スパムの処置依頼を送る際にある程度の覚悟は決めていますが、
失礼ながらシステム管理者様には報告はできませんです。
[過去ログ]これももとは同じ？
■2003年09月中旬 [14456]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/014456.html
■2003年09月上旬 [14155]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/014155.html
■2003年06月下旬 [13033]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/013033.html
■2003年06月中旬 [12758]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/012758.html
■2003年05月下旬 [12505]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/012505.html
■2003年03月下旬 [10688]番スレッド
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/010688.html
ID-code:RId/yXXXsPE
こんばんは。
その後進展があったようなので報告させていただきます。
・まず東京ネットワークス様からの回答
メルマガ発行者の調査を行っていただけるようです。
システム管理者様へも連絡してもらえました。
発行者から明確な返信があるまでブラックリストに入れるとのこと。
・続いて最初にメールを送ってきたメルマガ発行者から解除の連絡
何か淡々としていて送信行為に対する考えとか姿勢は一切記述なし。
ひとまず解除されたものの一抹の不安が残る。
おまけに解除情報に記されていた自分のリモートIPアドレスが違う。
（GeekToolsでも調べましたが自分の利用しているISPではない）
また何かありましたらこのスレにて報告します。
＃ｓａｇｅ
ID-code:Rjm4R1.gBWU
ここに同じ迷惑を受けた方がいらしたのですね。
私は知らずに登録画面に行ってしまいましたが即座に解除しました。
こういう場合はどうなるのでしょうか？
ID-code:RId/yXXXsPE
ぐけんさん、初めまして。Ｄと申します。
ちょっと長いですがご容赦願います。
> 私は知らずに登録画面に行ってしまいましたが即座に解除しました。
> こういう場合はどうなるのでしょうか？
自分はホスティングサービスである東京ネットワークス様を通して
解除してもらったのでメルマガ発行者とのコンタクトはないですが…
> 【購読解除】
> 【メルマガ発行者お問い合わせ先】
どちらかにある URL から解除を試みたということですよね。
メールのヘッダが見られるのならばそこから送信に利用された
サービス様
（ここでは東京ネットワークス様）へ報告を入れるのが良いかと考えます。
東京ネットワークス様の回答では同様の被害報告があるようです。
メルマガ発行サイトにて解除の場合、解除が伝わる経路は
システム管理者→メルマガ発行者 で、そちらの方次第だと思うのです。
自分は正直「う〜ん」という感じで報告は保留です。
わからないのでクロとも呼びません。
通常のスパムの場合、これは「配信拒否はこちらまで」系の言葉から
拒否を試みるのに当たりますが、自分はあまりお勧めしません。
拒否する・無視するはぐけんさんのご意志ですが、
それによる弊害もふまえた方が良いかと存じます。
また、メルマガ発行サイト内にて
> ＊アドレス削除後、度々同じIDのメルマガが配信される場合は
> "アドレス削除"を行わないようお願いします。
とありますのでこれも念頭に入れておくべきでしょう。
■ぐけんさんの立てられたスレッドより
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/016713.html
> アドレスを覚えられて変な請求メールが来るところなのかが知りたいです。
同スレッドにてはるまき様もおっしゃっていますが
このメルマガに限っていえばそういった性質はないと見ています。
ただぐけんさんの情報が横に流れた場合はわかりません。
元々“勝手に”届いたものですし、請求メールが来る来ないではなく
そのサービスを利用したかしていないかがポイントではないでしょうか。
（架空請求話ではないので乱暴なまとめ方ですけど）
それから、上記スレッド内のメール転載にて
ぐけんさんのアドレスまで出てしまっているので修正をお勧めします。
これについては
■こちらのサイト様内『当掲示板の使い方（投稿編）』
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/yongfa/bbszhuyi_tougao.html
を参考にどうぞ。
＃ｓａｇｅ
ID-code:Rjm4R1.gBWU
今日、例のサイトから返事がきました。
「今回はマガジンのご登録の件でご迷惑をお掛けいたしました。
以前にメルマガを発行していまして、しばらく休刊していましたが今回マガジンを
再度発行しょうとして以前のメルマガの購読者や休刊中に来た一括登校サイト等
のアドレスを代理登録致しましたが、その際に他の名簿のアドレスなどが混じって
代理登録された可能性が有るようです。
今回沢山のクレームが来て皆さんにご迷惑をお掛け致しました。
今後はこの様な事が無いように気をつけますのでご了承ください。
」
以上です。
また東京ネットワーク様からは
「この度は、お問い合わせ頂きましてありがとうございます。
お問い合わせ頂いた件につきましては担当の者に転送
致しましたので、速やかにご回答させて頂きます。
お急ぎの所、誠に申し訳ございませんが、ご了承頂きます様
よろしくお願い致します。
」
ということでした。
とりあえずご報告まで。
いろいろご教示いただきありがとうございました。
ID-code:RId/yXXXsPE
ぐけんさん、こんばんは。
報告お疲れ様です。
> 「今回はマガジンのご登録の件でご迷惑をお掛けいたしました。
（省略させていただきます）
> その際に他の名簿のアドレスなどが混じって代理登録された可能性が有るようです。
説明が詳しい… 解除を要求した経路が違うからかな？
形式上はダブルオプトインをとっていても、向こう側でこういう登録が
なされることで（他の名簿て）危険は危険だと思います。
> 今回沢山のクレームが来て皆さんにご迷惑をお掛け致しました。
>
> 今後はこの様な事が無いように気をつけますのでご了承ください。
過去ログを追っていくと、メルマガ ID や宣伝サイトは
ちょこちょこ変わっていても送信経路がなんとなく同じに見えるので
依然として警戒していますが少し様子を見てみます。
繰り返されませんように。
＃ｓａｇｅ
ID-code:VZYXNtkShLg（本記事は投稿者自身により03/22-22:31に修正されました）
身に覚えのないメルマガ登録確認メールが届きました。
なかなか仕組みが理解できなくて悩んだのですが、今回の場合に限って言えば
こんな感じかと思います。
東京ネットワークス：
ホスティング業者。
一般的なウェブサーバーなどの提供の他、顧客に対し、「メルマガ発行スタンド」
システムを提供している。上流はさくらインターネット。
Rapid Mail：
東京ネットワークスの顧客。「メルマガ発行スタンド」システムを使って、
メルマガ発行スタンドを経営している…らしい。
Accsess-Nabi：
Rapid Mailの顧客。Rapid Mail を使って発行しているメルマガ。
東京ネットワークスさんの案内によると、こういう場合は「メルマガ
発行者問い合わせ先」、もしくは「システム管理者お問い合わせ先」へ
問い合わせて欲しいようです。
つまり、今回の場合だと基本的には Rapid Mail へ問い合わせて欲しい
という事ですね。
http://www.tokyonetworks.com/corporate/spam.html#3
まぁ、通常であればそれも妥当なのかな、とは思います。
確認したところ、Rapid Mail の規約ではスパム送信を禁じていますし。
…しかしね、真っ当なメルマガスタンドが以下のような文面を書く事がある
でしょうか？
ttp://rapidmail.cc/ のソースより
| <meta content="メール,発行スタンド,電子メール,e-mail,一斉,同報,送信,大量送信,配信,メ
| ルマガ,高速,高速送信,差し込み,差込,不着メール,管理,ASP,広告,宣伝,告知,
| DM,ダイレクトメール,メーリングリスト,メールマガジン,i-mode,J-SKY,EZWeb,
| 各種端末,一括登録,解除者リスト,インターネット,ホームページ,インターネッ
| トマーケティング,オンラインプロモーション,CGI,ビジネス,激安,低価格,SPAM,
| アプリケーション,未着メール処理" name="keywords">
| <meta content="Rapid Mailはメルマガ発行で広告配信を思う存分無制限でご利用いただける
| 高速配信システムです。name=description">
どーも Rapid Mail は信用できません。
Accsess-Nabi と同一業者である可能性が高いと思えますし、たとえそうじゃ
なくても、スパムメール配信スタンドと化す可能性が高そうです。
そういうわけで、苦情先は東京ネットワークスさんでしょうね。
（過去にも同様の事例が何度もある事から、正直なところ東京ネットワークス
さんも疑わしく思えてしまいますけども…。）
================================================================
Return-Path: <melmaga＠rapidmail.cc>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id MAA03308; Mon, 22 Mar 2004 12:09:35 +0900 (JST)
Received: from tn44.tokyonetworks.net (tn44.tokyonetworks.net [202.222.23.137])
by rcpt-impgw.biglobe.ne.jp (nkrw/3010290903) with SMTP id i2M39Z703303
for <*****＠mtg.biglobe.ne.jp>; Mon, 22 Mar 2004 12:09:35 +0900 (JST)
Received: (qmail 22751 invoked by uid 1001); 22 Mar 2004 12:09:35 +0900
Date: 22 Mar 2004 12:09:35 +0900
Message-ID: <20040322030935.22750.qmail＠tn44.tokyonetworks.net>
Subject: 登録完了確認メール(メルマガID：194606291077353210 )
To: <*****＠mtg.biglobe.ne.jp>
From: Accsess-Nabi <cet42991＠nyc.odn.ne.jp>
User-Agent: TOKYO NETWORKS MELMAGA SYSTEM Ver1.5
X-TN-SYSTEM-MELNO: 194606291077353210
X-TN-SYSTEM-MAIL: *****＠mtg.biglobe.ne.jp
X-TN-SYSTEM-TYPE: 0
X-TN-SYSTEM-URL: http://www.tokyonetworks.com/
X-TN-SYSTEM-DATE: 2004/03/22 11:09:24
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-UIDL: 799596778790635F722075495Fc99997215F255
メールアドレス 様
メールマガジン
"Accsess-Nabi"
にご登録頂き、有り難うございました。
登録されたアドレスはこちら
E-mail ＝ メールアドレス
この登録に心当たりの無い場合や購読を解除したい場合は、
お手数ではございますが、
こちらのアドレスから解除願います。
ttp://rapidmail.cc/melmaga/
【メールアドレス 登録情報】
メルマガ発行者による登録アドレス
【購読開始】
メルマガ発行者による登録アドレスは送信承諾済アドレスのみと
なります。24時間経過後に配信アドレスとさせて頂いております。
ttp://rapidmail.cc/melmaga/mclick.php?MID=メルマガID=メールアドレス&T=9&
アクセスにより配信アドレスとして設定致します。
【購読解除】
ttp://rapidmail.cc/melmaga/mclick.php?MID=メルマガID&MAIL=メールアドレス&T=1&
または、
ttp://rapidmail.cc/melmaga/
( メルマガID： 194606291077353210 アドレス： メールアドレス )
をアクセスしてください。
30 日間 194606291077353210 に対し、メールアドレス への
配信及び登録の禁止、アドレスの削除等行うことが出来ます。
【メルマガ発行者お問い合わせ先】
ttp://rapidmail.cc/melmaga/mlawpub.php?MID=メルマガID
広告宣伝等依頼した覚えがない方、または登録した覚えのない方は
メール本文を添えご連絡ください。
【システム管理者お問い合わせ先】
ttp://www.rapidmail.cc/melmaga/spam.html
または、
http://www.tokyonetworks.com/corporate/spam.html
悪質な配信の可能性がある場合、調査対応致します。
お手数をおかけしますが、よろしくお願い致します。
================================================================
# うぅ、新規投稿しようとしてからよく見たら現行スレッドがあったので、
# 書き直しました(^^;
# しかし、同じような悪用行為がひとつのホスティング業者でこうも頻繁に
# 繰り返されているってのは、どうなんだろう…
# view-source 効かないみたいなので、ちょっと修正。
ID-code:t0S.OnizQ3c
> なかなか仕組みが理解できなくて悩んだのですが、今回の場合に限って言えば
> こんな感じかと思います。
>
> 東京ネットワークス：
> ホスティング業者。
> 一般的なウェブサーバーなどの提供の他、顧客に対し、「メルマガ発行スタンド」
> システムを提供している。上流はさくらインターネット。
まぐまぐに限らず、気のきいたところでは、購読申込時のIPアドレス
を記録し、IPアドレスを含め、購読確認のメールがくるようになって
いる。完璧な悪戯防止にはならないにせよ、多少の歯止めにはなろう。
IPアドレスをとっていないのか、本気で悪戯登録を防止する気がない
のか、あるいは故意にIPアドレスを表示せず、勝手な登録を許すシス
テムとして運営しているのかと疑われてもしょうがないような気がす
るな。東京ネットワークス。
是非、まぐまぐをはじめとした同業が採用している方式に追いついて
いただきたいものだね。
ID-code:RId/yXXXsPE
sakyouさん、こんばんは。
> まぐまぐに限らず、気のきいたところでは、購読申込時のIPアドレス
> を記録し、IPアドレスを含め、購読確認のメールがくるようになって
> いる。完璧な悪戯防止にはならないにせよ、多少の歯止めにはなろう。
上で少し書かせてもらった者ですが、
・購読確認メール受信→東京ネット様→サイト管理者へスパム報告
・メルマガ発行者→購読解除メール受信
の流れで、確かに購読確認の段階では IP 情報はありませんでした。
購読解除の際になって恐らく登録されたであろう IP アドレスが
併記されていました。利用プロバイダも地域も違うものでしたが。
> 是非、まぐまぐをはじめとした同業が採用している方式に追いついて
> いただきたいものだね。
まぐまぐさんは、発行者にも登録アドレスを公開しないようですね。
そのアドレスもウェブとは別で管理してて、解除は発行者にでなく
まぐまぐさんに直接言う仕組みになっている。
まぐまぐさんを見た後だからかもしれませんが
今回のメルマガ配信サイト
ttp://www.mdh-oi.com/mdh-oimail/
やっぱりなんだかおかしいって思えます。
メールアドレスをそんなに自分ですべて管理したいものですかね。
＃ｓａｇｅ
ID-code:VZYXNtkShLg
> 是非、まぐまぐをはじめとした同業が採用している方式に追いついて
> いただきたいものだね。
えっと、まぐまぐと比べるにはシステムが違いすぎるんじゃないかと思います。
まぐまぐが提供しているのは…
・うちのサービスを使って、メルマガを発行しませんか？
…って、サービスだけど、東京ネットワークスが提供しているのは…
・うちのサービスを使えば、まぐまぐみたいなメルマガ発行スタンドが簡単に
経営できますよ。
…ってサービスなんですよね。
月額10万と高いから、もしかしたらスパマーが直接契約することは少ないかも
しれませんが、悪用される可能性としては、まぐまぐよりも断然高そうです。
ID-code:VZYXNtkShLg
ここ数日はスパム処理に時間を割いてなかったもので、少し遅くなりましたが
結果報告です。
◇こちらからの苦情メールの内容
To: 東京ネットワークス （Cc: さくらインターネット）
・身に覚えのないメルマガ登録確認メールを受け取ったこと
・サイトの記述内容（ソースを引用）からして Rapid Mail は信用できないと
考えており、おそらく今回の Accsess-Nabi 登録は Rapid Mail による登録
ではないかと考えていること
・例えそうでなかったにしても、スパム配信サービスを提供する事は、東京
ネットワークスさんの規約に反するのではないかとの疑問
・以上の理由により、Rapid Mail に対する処分のお願い
◇東京ネットワークスからの返答内容
To: 私のアドレス （Cc: Rapid Mail）
・該当発行者（Accsess-Nabi の事らしい）は既に退会となった模様であること
・こちらの苦情メールの全文引用
◇Rapid Mail からの返答内容
To: 私のアドレス （Cc: 東京ネットワークス）
・メール配信は全て解除したこと
・該当発行業者は解約退会にしたこと
・迷惑をかけたお詫び
とりあえず一区切り付いたものの、何とも納得がいかない気分です。
こちらが Rapid Mail に対する処分を求めた点については（否定も含めて）
何ら回答が為されていないし、しかもこちらの苦情メールはそのまま Rapid
Mail に転送されてしまった。
（そりゃ、そうする旨をサイトに書いてあるんだけどね…。）
Rapid Mail にしても、Accsess-Nabi は退会処分にしたと述べているだけで
無断登録された経緯などの説明がなく、正直言って疑いが払拭できません。
（だいたい、Rapid Mail のサイトには、配信しているメルマガの一覧すら
ないんですよ。）
東京ネットワークスさんのシステムを利用したメルマガの（身に覚えがない）
登録確認メールを受け取った人にとって、無断登録を行ったのが東京ネット
ワークスさんの一次顧客なのか、それとも更にその下に属する顧客なのかは、
判断がつきません。
（つまり、今回の件に当てはまるならば、無断登録を行ったのが Rapid Mail
なのか、それとも Rapid Mail の顧客なのかは判断のしようがありません。）
ですから、東京ネットワークスさんに問い合わせを送る事となるわけですが、
送ったメールは（もしかしたら、スパマーなのかもしれない）顧客へと開示されて
しまいます。
また、東京ネットワークスさんは問い合わせに実名表記を求めているため、それも
（もしかしたら、スパマーなのかもしれない）顧客に伝わってしまいます。
今回の件はどうなのか知りませんが、簡単にメルマガ発行スタンドを運営できる
サービスを提供している以上、顧客の中にはユーザーからの登録を装ってスパム
配信に用いる者や、事実上のスパム配信スタンドを運営する者も出てくる事と思い
ます。
それを考えると東京ネットワークスさんの対応は甘いものと思えますし、そもそも
簡単にメルマガ発行スタンドを運営できるサービスを提供する事自体、どうなのか
という気がしてしまいます。
そういうわけで、私としては東京ネットワークスさんの対応は評価できません
でした。
今後同様のメールを受け取った人へは、さくらインターネットさんへの問い合わせを
お勧めしておきます。