[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0033番へ]
[ 17057 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2004 Apr 12 23:04:45
記事No.17057/タイトル：3連作出会い系スパム（恭子、あゆみ、小野愛etc.）
投稿日：2004/04/12(Mon) 23:04:45 / 投稿者：くまたろう
★ツリー/親記事[17057]
-レス記事[17058][17069]
参照先:http://www.hennamail.com/

ID-code:7DDxT3o9mzs

おじゃまします。

最近あちこちで「3連作出会い系スパム」が
話題になりつつあるのですが、
高崎さん・高津さん・「剣」士郎さんの所では
あんまり話題になってないようですので書いてみます。

いくつかのケースに共通する特徴としては、

・架空の女性の名前で、個人メールを装って
　「掲示板で見ました。お友達になってください」などと言ってくる

・何も返信しなくてもすぐに同じ名義で2通目・3通目が送られてきて、
　「お返事ありがとう」などと言って勝手に話を進める

・2通目で「写メ送ります」と言って写真を送ってくる（写真の出所は不明）

・3通目で「このサイトで待ってます」と言って出会いサイトのURLを出す
　（要するにそれが本性）

私のサイトでは、「恭子33歳」「あゆみ21歳」を取り上げています。
http://www.kumat.com/hennamail/topic.htm#kyoko
http://www.kumat.com/hennamail/topic.htm#ayumi21

そして、先ほどメールチェックをしたら「小野愛」が届いていました。
「サイト運営者を相手に急増中」だそうです。
http://s03.2log.net/home/hagakure/archives/blog1306.html

他には「なつみ」というのもあるそうです。
http://www5b.biglobe.ne.jp/~bagoma/webgmen/person/nacchi.html

各々の「3通目」で宣伝されているサイトのドメイン
「恭子」　sweet-chat.net
「あゆみ」chachat.net
「小野愛」kitget.com
「なつみ」romansu.info
をGeekToolsで調べた所、
「恭子」と「あゆみ」は登録者名が一緒でした。
「小野愛」「なつみ」はそれらとは別でした。

記事No.17058/タイトル：恭子、あゆみ、小野愛のヘッダ
投稿日：2004/04/12(Mon) 23:10:36 / 投稿者：くまたろう
★ツリー/親記事[17057]＋前記事[17057]
-レス記事[17059]
参照先:http://www.hennamail.com/

ID-code:7DDxT3o9mzs

で、私が受け取った「恭子」「あゆみ」「小野愛」の各々のヘッダ情報を公開してみます。
こうして改めて見てみると共通性があるような、ないような....？

「恭子」1通目

> Return-Path: <kyoko_only＠yahoo.co.jp>
> Received: from mx05.cside.jp ([210.166.236.162])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i1O9NfY07123 for <henmail＠kumat.com>;
> Tue, 24 Feb 2004 18:23:41 +0900
> Received: (qmail 12616 invoked from network);
> 24 Feb 2004 18:23:46 +0900
> Received: from p6006-ipad67marunouchi.tokyo.ocn.ne.jp (HELO ?127.0.0.1?) (220.96.28.6)
> by mx05.cside.jp
> with SMTP;
> 24 Feb 2004 18:23:46 +0900
> Date: Tue, 24 Feb 2004 18:23:32 +0900
> From: 恭子 <kyoko_only＠yahoo.co.jp>
> To: kyoko_only＠yahoo.co.jp
> Subject: 初めまして恭子といいます。
> Message-Id: <20040224182025.0A95.KYOKO_ONLY＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.02

「恭子」2通目

> Return-Path: <kyouko19823＠yahoo.co.jp>
> Received: from dns03.mail.yahoo.co.jp (dns03.mail.yahoo.co.jp [211.14.15.206])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i1PAktY29302 for <henmail＠kumat.com>;
> Wed, 25 Feb 2004 19:46:55 +0900
> Received: from unknown (HELO ?127.0.0.1?) (220.107.219.239
> with poptime)
> by dns03.mail.yahoo.co.jp
> with SMTP;
> 25 Feb 2004 10:46:54 -0000
> X-Apparently-From: <kyouko19823＠yahoo.co.jp>
> Date: Wed, 25 Feb 2004 19:46:53 +0900
> From: 恭子 <kyouko19823＠yahoo.co.jp>
> To: kyouko_poon＠yahoo.co
> Subject: 写メも送りますね！
> Message-Id: <20040225194640.A5E4.KYOUKO19823＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: multipart/mixed; boundary="------_403C7B87A6D804388478_MULTIPART_MIXED_"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.02

「恭子」3通目

> Return-Path: <me496847＠members.interq.or.jp>
> Received: from plain.ns16dns.com ([66.98.220.83])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with ESMTP id i1PEfZY02797 for <henmail＠kumat.com>;
> Wed, 25 Feb 2004 23:41:35 +0900
> Received: from [127.0.0.1] (p4239-ipad75marunouchi.tokyo.ocn.ne.jp [220.107.219.239])
> by plain.ns16dns.com (8.11.6/8.11.6)
> with ESMTP id i1PEqrI30907;
> Wed, 25 Feb 2004 23:52:53 +0900
> Date: Wed, 25 Feb 2004 23:36:21 +0900
> From: 恭子 <me496847＠members.interq.or.jp>
> To: me496847＠members.interq.or.jp
> Subject: 恭子ですが
> Message-Id: <20040225233539.A977.ME496847＠members.interq.or.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.02

「あゆみ」1通目

> Return-Path: <yuzumandaisuki2002＠yahoo.co.jp>
> Received: from 0467.jp (0467.jp [211.19.47.78])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i37BjWe09870 for <mm＠kumat.com>;
> Wed, 7 Apr 2004 20:45:32 +0900
> Received: (qmail 8819 invoked from network);
> 7 Apr 2004 20:43:41 +0900
> Received: from unknown (HELO ?127.0.0.1?) (210.165.26.228)
> by 0467.jp
> with SMTP;
> 7 Apr 2004 20:43:41 +0900
> Date: Wed, 07 Apr 2004 20:43:25 +0900
> From: ayumin <yuzumandaisuki2002＠yahoo.co.jp>
> To: yuzumandaisuki2002＠yahoo.co.jp
> Subject: あゆみです〜初めましてM(_ _)M
> Message-Id: <20040407204059.52AB.YUZUMANDAISUKI2002＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.04 [ja]

「あゆみ」2通目

> Return-Path: <yuzumandaisuki2002＠yahoo.co.jp>
> Received: from 0467.jp (0467.jp [211.19.47.78])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i37CZne18785 for <mm＠kumat.com>;
> Wed, 7 Apr 2004 21:35:49 +0900
> Received: (qmail 25723 invoked from network);
> 7 Apr 2004 21:25:29 +0900
> Received: from unknown (HELO ?127.0.0.1?) (210.165.26.228)
> by 0467.jp
> with SMTP;
> 7 Apr 2004 21:25:29 +0900
> Date: Wed, 07 Apr 2004 21:22:22 +0900
> From: ayumin <yuzumandaisuki2002＠yahoo.co.jp>
> To: yuzumandaisuki2002＠yahoo.co.jp
> Subject: あゆみですが写メ送ります！
> Message-Id: <20040407211615.54CB.YUZUMANDAISUKI2002＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: multipart/mixed; boundary="------_4073EAEB52F80231E778_MULTIPART_MIXED_"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.04 [ja]

「あゆみ」3通目

> Return-Path: <yuzumandaisuki2002＠yahoo.co.jp>
> Received: from 0467.jp (0467.jp [211.19.47.78])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i3A6Q2X16309 for <mm＠kumat.com>;
> Sat, 10 Apr 2004 15:26:02 +0900
> Received: (qmail 3501 invoked from network);
> 10 Apr 2004 15:25:41 +0900
> Received: from unknown (HELO ?127.0.0.1?) (210.165.26.228)
> by 0467.jp
> with SMTP;
> 10 Apr 2004 15:25:41 +0900
> Date: Sat, 10 Apr 2004 15:24:00 +0900
> From: ayumin <yuzumandaisuki2002＠yahoo.co.jp>
> To: yuzumandaisuki2002＠yahoo.co.jp
> Subject: あゆみですがこんにちわぁ(≧∇≦)
> Message-Id: <20040410143502.A429.YUZUMANDAISUKI2002＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.07.04 [ja]

「小野愛」1通目

> Return-Path: <mind_of_alive_ai＠yahoo.co.jp>
> Received: from s210.secure.ne.jp ([211.9.215.11])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i3C9oHt02840 for <mm＠kumat.com>;
> Mon, 12 Apr 2004 18:50:17 +0900
> Received: (qmail 75854 invoked from network);
> 12 Apr 2004 17:43:56 +0900
> Received: from unknown (HELO ?192.168.100.19?) (210.165.26.228)
> by 0
> with SMTP;
> 12 Apr 2004 17:43:56 +0900
> Date: Mon, 12 Apr 2004 17:37:25 +0900
> From: 小野愛 <mind_of_alive_ai＠yahoo.co.jp>
> To: mind_of_alive_ai＠yahoo.co.jp
> Subject: 突然ですが、私の月収85万円です、その中の20で契約しませんか？
> Message-Id: <20040412155418.3DD1.MIND_OF_ALIVE_AI＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.08.01 [ja]

「小野愛」2通目

> Return-Path: <mind_of_alive_ai＠yahoo.co.jp>
> Received: from s210.secure.ne.jp ([211.9.215.11])
> by mail.kumat.com (8.11.6p2-2003-09-18-with-milter/8.11.3)
> with SMTP id i3CDIlt10435 for <mm＠kumat.com>;
> Mon, 12 Apr 2004 22:18:47 +0900
> Received: (qmail 18299 invoked from network);
> 12 Apr 2004 19:07:49 +0900
> Received: from unknown (HELO ?192.168.100.19?) (210.165.26.228)
> by 0
> with SMTP;
> 12 Apr 2004 19:07:49 +0900
> Date: Mon, 12 Apr 2004 19:01:19 +0900
> From: 小野愛 <mind_of_alive_ai＠yahoo.co.jp>
> To: mind_of_alive_ai＠yahoo.co.jp
> Subject: 言いづらいのですが私の条件を飲んで頂きたいのです。条件は二つ
> Message-Id: <20040412183524.43F7.MIND_OF_ALIVE_AI＠yahoo.co.jp>
> MIME-Version: 1.0
> Content-Type: text/plain; charset="ISO-2022-JP"
> Content-Transfer-Encoding: 7bit
> X-Mailer: Becky! ver. 2.08.01 [ja]

記事No.17059/タイトル：同一の疑い濃厚(Re: 恭子、あゆみ、小野愛のヘッダ)
投稿日：2004/04/12(Mon) 23:45:48 / 投稿者：管理人
★ツリー/親記事[17057]＋＋前記事[17058]
-レス記事[17060]

ID-code:w6SZ3BprNCg

> で、私が受け取った「恭子」「あゆみ」「小野愛」の各々の
> ヘッダ情報を公開してみます。

　どうもです。我が儘をいうと、hdparにツッコミやすいよう、
引用符無しで投稿していただけると助かります。
http://antispam.stakasaki.net/tools/hdpar-fr.html

> こうして改めて見てみると共通性があるような、ないような....？
>
> 「恭子」1通目

　このシリーズが一番多様性がありますね。

１通目：
・シーサイドネットサーバ利用
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=210.166.236.162&targetnic=auto&det=no
・接続元はＯＣＮ、丸の内

２通目：
・Yahooサーバ使用（珍しいなあ）
・接続元はＯＣＮ、丸の内

３通目
・外国サーバ利用
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=66.98.220.83&targetnic=auto&det=no
・接続元ＯＣＮ、丸の内

メールは
X-Mailer: Becky! ver. 2.07.02
！？

> 「あゆみ」1通目

全て共通
・サーバはＧＭＯ？
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=211.19.47.78&targetnic=auto

・接続元はＮＴＴＰＣ
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=210.165.26.228&targetnic=auto

メールは
X-Mailer: Becky! ver. 2.07.04 [ja]
！？

> 「小野愛」1通目

全て同じ

・サーバはhttp://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=211.9.215.11&targetnic=whois.apnic.net&det=no
ここはわけがわからん、JPNICにデータがあるはずなのにない模様。
APNICにある
CPI Incorporation
の会社？

・接続元はＮＴＴＰＣ
・接続元はＮＴＴＰＣ
http://nayuki.homeunix.com/~stakasa/cgi-bin/proxy.cgi?query=210.165.26.228&targetnic=auto
これはあゆみと全く同じIP

メールは
X-Mailer: Becky! ver. 2.08.01 [ja]
！？
−−−−−−
ということで、まとめると

・あゆみ、小野愛は接続元がNTTPCで同じなのでおそらく同一
・恭子はちょっと雰囲気が違うがしかしBekcyとしては
あゆみ、小野愛と同じであ
＃ただしメーラーの詐称はありがちなので注意

記事No.17060/タイトル：Re: 同一の疑い濃厚(Re: 恭子、あゆみ、小野愛のヘッダ)
投稿日：2004/04/12(Mon) 23:50:36 / 投稿者：管理人
★ツリー/親記事[17057]＋＋＋前記事[17059]
-レス記事[17063]

ID-code:w6SZ3BprNCg（本記事は投稿者自身により04/14-11:14に修正されました）

> ということで、まとめると
>
> ・あゆみ、小野愛は接続元がNTTPCで同じなのでおそらく同一
> ・恭子はちょっと雰囲気が違うがしかしBekcyとしては
> あゆみ、小野愛と同じであ
> ＃ただしメーラーの詐称はありがちなので注意

　さらにそれぞれのspamで宣伝されていたサイトの情報を加えると

恭子
http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=sweet-chat.net
あゆみ
http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=chachat.net
上の結果の一番下からいけるドメイン登録情報により
確かに以上はほぼ同一。

小野愛
http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=kitget.com
これにはそれぞれ共通点なし。

　ということで、いろんな点で３者には繋がりがあります。
もしかすると発信は請負業がしているかもしれませんので、
spam請負業とサイト運営者が別で、
さらにそれぞれ複数ある可能性も否定できませんが
全てにはどこかで繋がりがあります。

記事No.17063/タイトル：まとめ(Re^2: 同一の疑い濃厚(Re: 恭子、あゆみ、小野愛のヘッダ))
投稿日：2004/04/13(Tue) 00:16:18 / 投稿者：管理人
★ツリー/親記事[17057]＋＋＋＋前記事[17060]
-レス記事[17067]

ID-code:w6SZ3BprNCg（本記事は投稿者自身により04/13-00:17に修正されました）

> 　ということで、いろんな点で３者には繋がりがあります。
> もしかすると発信は請負業がしているかもしれませんので、
> spam請負業とサイト運営者が別で、
> さらにそれぞれ複数ある可能性も否定できませんが
> 全てにはどこかで繋がりがあります。

　共通点を抜き出せば

●恭子←→あゆみ
　宣伝サイトのドメイン登録が同じ

●あゆみ←→小野愛
　接続元がNTTPCでしかも同じIP

●全てに共通
・メーラがBecky
　しかも、恭子、あゆみ、小野愛の順で来ているが
だんだんとBeckyのバージョンが上がっている。
MessageIDはBecky形式になっている

・Fromアドレスがyahoo.co.jp（無論詐称の可能性も高い）

記事No.17067/タイトル：[resage]私の所に来た物です（単なる勘違いかもしれませんが）
投稿日：2004/04/13(Tue) 10:51:35 / 投稿者：radio
★ツリー/親記事[17057]＋＋＋＋＋前記事[17063]
-レス記事[17068][17070]

ID-code:.aN5Rtdruqo

いつもお世話になっておりますradioです

実は私の所にも、ヤフージャパンのメールアドレスに、これではないかと思われる

掲示板をみてメールしましたなどと言うのが来た事あります
名前は、これらとは異なっていますが
念のため添え付けしておきます

以下が本文です
X-Apparently-To: *******＠yahoo.co.jp via web304.mail.yahoo.co.jp; 26 Mar 2004 18:58:39 +0900 (JST)
Return-Path: <stick01200＠yahoo.co.jp>
Received: from ns2.1st-speed.net (66.98.162.69) by mta19.mail.yahoo.co.jp with SMTP; 26 Mar 2004 18:58:38 +0900 (JST)
Received: from [127.0.0.1] (pl016.nas928.o-tokyo.nttpc.ne.jp [210.153.226.16]) by ns2.1st-speed.net (8.11.6/8.11.6) with ESMTP id i2QAI4928933; Fri, 26 Mar 2004 19:18:04 +0900
Date: Fri, 26 Mar 2004 18:55:40 +0900
From: "あすか" <stick012000＠yahoo.co.jp>
To: stick012000＠yahoo.co.jp
Subject: 掲示板みて勇気だしてメ ール！
Message-Id: <20040326185130.ECF7.STICK012000＠yahoo.co.jp>
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.07.04 [ja]
Content-Length: 390

初めまして〜（*＾▽＾*）あすかといいますが21歳です！;掲示板の書き込みなん
かすごい気にいちゃってo(^o^)oすごい気になってた☆良かったら番号いれておく
のでお話してみませんか？今すぐだったら出れると思うけど・・待ってみますね
！あと、番号入れておいてくれたらうれしいかも。いきなりだから無理だったら
いいです！番号は090-****-****だよっ。ドキドキ・・(*^o^*)
１通目が以上です。

次に２通目です

-Apparently-To: *******＠yahoo.co.jp via web305.mail.yahoo.co.jp; 27 Mar 2004 12:55:58 +0900 (JST)
Return-Path: <stick012000＠yahoo.co.jp>
Received: from mail.niji.jp (EHLO kayoko.niji.or.jp) (203.179.3.2) by mta20.mail.yahoo.co.jp with SMTP; 27 Mar 2004 12:55:57 +0900 (JST)
Received: from [127.0.0.1] (pl381.nas926.o-tokyo.nttpc.ne.jp [210.165.238.125]) by kayoko.niji.or.jp (8.9.3/3.7W) with ESMTP id MAA04600; Sat, 27 Mar 2004 12:55:32 +0900 (JST)
Date: Sat, 27 Mar 2004 12:55:54 +0900
From: "あすか" <stick012000＠yahoo.co.jp> |
To: stick012000＠yahoo.co.jp
Subject: あすかですけど写メ送り ます！
Message-Id: <20040327125500.646C.STICK012000＠yahoo.co.jp>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="------_4064FA92650502EA6190_MULTIPART_MIXED_"
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.07.04 [ja]
Content-Length: 4620

昨日メールしたあすかですが
実は先週から夜松山のキャバクラでバイトしてるん
ですが(^^;あんまりお話が上手じゃなくてお話相手が欲しくてメールしたんですよ(^.^)

いきなりでごめんなさい。私の写メHPに載せたから見てくれます？　play-M-000000＠chachat.net
ここに空っぽでいいからメールしてください！無料で見れるから分かりやすいようにあすかって名前で登録したから題名に私の名前入れて呼びかけて！ごめんね

ワガママ言ってでも私も信用したいし☆ここでチャットとかしてお話したいし。

今日バイトも休みで暇だからすぐ返事出せるから絶対みてね！http://www.chachat.net
　ほーむぺーじはここからだよ！絶対だよっ信じてる。。

以上が、この二通です。

恐らく、皆さんの物と類似している可能性があると思われます
しかも、具体的に松山などと入れているのも怪しいです


私も愛媛には住んでますし、松山には近いですが、
余りにもローカルすぎて逆に怪しいです

幾ら、プロフィールを公開しているからと言っても（と言っても都道府県と年齢と性別だけですが）
あとは、ヤフージャパンのアドレスです。

以上が、私の所に届いた物です、恐らく出会い系のspamではないかと思われますので解析をしてみたいと思いますし、

皆さんの情報を参考にしてみたいと思っております。

それでは、失礼いたします。

記事No.17068/タイトル：[resage]調べてはみましたが・・・（勘違いではなく、もうこれは立派なspamですね）
投稿日：2004/04/13(Tue) 11:08:08 / 投稿者：radio
★ツリー/親記事[17057]＋＋＋＋＋＋前記事[17067]

ID-code:.aN5Rtdruqo（本記事は投稿者自身により04/14-09:06に修正されました）

追加情報です

ヘッダー情報等を調べてみるとこんな結果が出ました

http://hdpar.spamstop.net/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.chachat.net%2F←これが、http://www.chachat.net/の解析結果です←既に管理人さんが、載せておられるようでした

次に本文のヘッダー解析では二通ともNTT-PCとev1.netの両方でした
やはり、管理人さんの方々が提供された内容とほぼ同じようでした

それにしても、松山とは余りにもローカルすぎて逆に怪しいです（余り、関係ない事かもしれませんが）見るからに
友達や知人を装ってますね、

それに、同じ地名や街に住んでいる事を装う事で
親近感を出させて警戒心を解こうとしているのがみえみえです

>いくつかのケースに共通する特徴としては、
>・架空の女性の名前で、個人メールを装って
>「掲示板で見ました。お友達になってください」などと言ってくる
>・何も返信しなくてもすぐに同じ名義で2通目
>・3通目が送られてきて、
>「お返事ありがとう」などと言って勝手に話を進める

>・2通目で「写メ送ります」と言って写真を送ってくる（写真の出所は不明）

>・3通目で「このサイトで待ってます」
>と言って出会いサイトのURLを出す
>　（要するにそれが本性）
まさにこのパターンですね。

でも、幾ら愛媛に住んでいるってプロフィールに書いてても
何で松山なんて言ったんだろう(-_-)←幾ら地方都市でも広いんですけどねm(_ _)m、

でもこんな事はspamを送りつける人間からすれば、どうでもいい話になるんでしょうね。

以上でございます

記事No.17070/タイトル：あすか以外にも、ミキやケイコもいるようで (Re: 私の所に来た物です)
投稿日：2004/04/13(Tue) 21:08:46 / 投稿者：白梟
★ツリー/親記事[17057]＋＋＋＋＋＋前記事[17067]
-レス記事[17072]

ID-code:VZYXNtkShLg

> 私も愛媛には住んでますし、松山には近いですが、
> 余りにもローカルすぎて逆に怪しいです
> 幾ら、プロフィールを公開しているからと言っても（と言っても都道府県と年齢と性別だけでが）
> あとは、ヤフージャパンのアドレスです。

　ヤフーの掲示板で検索してみたら、あすかさんからのメールを受け取った人は
何人もいるようです。

多分、地域別にヤフーのプロフィールを検索して、その中からメールアドレスを
公開している相手に対して手当たり次第におくっているんじゃないでしょうか？
男女ともに受信しているようなので、性別は無視して送っているのでしょう。

また、あすか以外にも「ミキ」や「ケイコ」もいる模様。

> でも、幾ら愛媛に住んでいるってプロフィールに書いてても
> 何で松山なんて言ったんだろう(-_-)←幾ら地方都市でも広いんですけどねm(_ _)m、

　とりあえず、県庁所在地を書いてみただけとか…。
っていうか、松山でバイトしてるなんて書いてるくせに、東京に接続してるんですよね。
ヘッダ見たら、怪しさ抜群。まぁそれ以前に、From と To が同じ時点でアレですが。

記事No.17072/タイトル：Yahooの公開プロフィール
投稿日：2004/04/14(Wed) 08:43:16 / 投稿者：くまたろう
★ツリー/親記事[17057]＋＋＋＋＋＋＋前記事[17070]
-レス記事[17075]
参照先:http://www.hennamail.com/

ID-code:7DDxT3o9mzs

> 多分、地域別にヤフーのプロフィールを検索して、その中からメールアドレスを
> 公開している相手に対して手当たり次第におくっているんじゃないでしょうか？

その線は濃いかもしれませんね。

私も一応、Yahoo!に公開プロフィールは持っています。
http://profiles.yahoo.co.jp/kuma_tencho
そこで公開しているアドレスは k＠kumat.com なのですが、
実際に送られているアドレスは
henmail＠kumat.com (「新・変なメール」の開設者としてのアドレス) や
mm＠kumat.com (メールマガジン発行者としてのアドレス) です。
※いずれもすでに公開しているアドレスなので、ここでもあえて隠さずに載せています

ただ、プロフィールでは湘南地区在住であることを公開しているのに対して、
メール送信経路に「0467.jp」というホストを使っているものがあるという所に
ちょっと不気味さを感じたりしています。

※0467.jpは「ハイテクメイト湘南」のサイト
　参考記事 http://www.townnews.co.jp/020area_page/03_fri/02_chig/2004_2/04_02/chig_top1.html
　ちなみに0467は茅ヶ崎市の市外局番

やはりこれは、出会いを求めてそうな所にピンポイントで狙ってるつもりなんでしょうか?

記事No.17075/タイトル：Re: Yahooの公開プロフィール
投稿日：2004/04/14(Wed) 09:48:55 / 投稿者：管理人
★ツリー/親記事[17057]＋＋＋＋＋＋＋＋前記事[17072]

ID-code:w6SZ3BprNCg（本記事は投稿者自身により04/14-09:50に修正されました）

> ただ、プロフィールでは湘南地区在住であることを公開しているのに対して、
> メール送信経路に「0467.jp」というホストを使っているものがあるという所に
> ちょっと不気味さを感じたりしています。

radio氏の情報もあり、気になる部分ですね。

> 　ちなみに0467は茅ヶ崎市の市外局番

どーでも良いフォローなのですが0467は鎌倉市などの
市外局番でもあります。
http://yuusuke.info/tel.htm#04
＃ｓａｇｅ

記事No.17069/タイトル：Re:“なつみ”ヘッダーものせます
投稿日：2004/04/13(Tue) 13:00:39 / 投稿者：はるまき
★ツリー/親記事[17057]＋前記事[17057]
-レス記事[17077]
参照先:http://www5b.biglobe.ne.jp/~bagoma/webgmen/person/

ID-code:UO9q2cGtP.Q

くまたろうさんに紹介してもらった“なつみ”スパム受信者です。
一応、こちらにもヘッダーを載せておきます。

＜1通目＞
X-Apparently-To: **********＠yahoo.co.jp via
web2104.mail.yahoo.co.jp; 19 Mar 2004 12:30:36 +0900 (JST)
Received: from f1b01-0024.din.or.jp (210.189.106.24)
by mta16.mail.yahoo.co.jp with SMTP; 19 Mar 2004 12:30:36 +0900 (JST)
Received: from localhost (unverified [61.44.23.69]) by f1b01-0024.din.or.jp
(SPA ESMTP Receiver (2.27)) with ESMTP
id<B0000597550＠f1b01-0024.din.or.jp>;
Fri, 19 Mar 2004 12:22:56 +0900
From: "なつみ" <natsumi0916＠tensou.serveftp.com>
To: **********＠yahoo.co.jp
Subject: はじめまして。yahooの公開プロフィール見ました。
Date: Fri, 19 Mar 2004 12:16:55 +0900
X-Sender: natsumi0916＠tensou.serveftp.com
Message-Id:<20040319031937424.00000.0.natsumi0916＠j75d2du5dyik6fc.tensou.ser
veftp.com>
X-Mailer: Douhou＠Mail version 1.2.0.2/1.2.0.2
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
Content-Length: 500

＜2通目＞
X-Apparently-To: **********＠yahoo.co.jp via web2106.mail.yahoo.co.jp; 26 Mar 2004 11:46:07 +0900 (JST)
Received: from （1通目と同じ）
by mta20.mail.yahoo.co.jp with SMTP; 26 Mar 2004 11:46:07 +0900 (JST)
Received: from localhost (unverified [219.117.235.131]) by
f1b01-0024.din.or.jp
(SPA ESMTP Receiver (2.27)) with ESMTP id ;
Fri, 26 Mar 2004 11:42:09 +0900
From: "なつみ"
To: **********＠yahoo.co.jp
Subject: なつみです。わかります？
Date: Fri, 26 Mar 2004 11:36:51 +0900
X-Sender: natsumi0916＠tensou.serveftp.com
Message-Id:
<20040326023846305.00000.1.natsumi0916＠j75d2du5dyik6fc.tensou.serveftp.com>
X-Mailer: Douhou＠Mail version 1.2.0.2/1.2.0.2
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
Content-Length: 488

＜3通目＞
X-Apparently-To:**********＠yahoo.co.jp via web2103.mail.yahoo.co.jp; 27 Mar
2004 11:18:10
+0900 (JST)
Received: from （1通目と同じ）
by mta22.mail.yahoo.co.jp with SMTP; 27 Mar 2004 11:18:09 +0900 (JST)
Received: from localhost (unverified [219.117.235.131]) by
f1b01-0024.din.or.jp
(SPA ESMTP Receiver (2.27)) with ESMTP id
<B0000670894＠f1b01-0024.din.or.jp>; Sat, 27
Mar 2004 11:20:23 +0900
From: "なつみ" <natsumi0916＠tensou.serveftp.com>
To: **********＠yahoo.co.jp
Subject: なつみです！
Date: Sat, 27 Mar 2004 11:14:53 +0900
X-Sender: natsumi0916＠tensou.serveftp.com
Message-Id:<20040327021658960.00000.2.natsumi0916＠j75d2du5dyik6fc.tensou.ser
veftp.com>
X-Mailer: Douhou＠Mail version 1.2.0.2/1.2.0.2
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
Content-Length: 541

記事No.17077/タイトル：わたしからも、どうでも良い事なのですが（やはり気になります。）
投稿日：2004/04/14(Wed) 13:00:11 / 投稿者：radio
★ツリー/親記事[17057]＋＋前記事[17069]

ID-code:.aN5Rtdruqo（本記事は投稿者自身により04/14-13:07に修正されました）

投稿と関係があるのかどうかは不明ですが
私の所に来た、メール中の携帯番号を総務省の電気通信番号指定状況で調べてみると

某大手携帯電話会社だったのですが、

地域が四国ではなく、
表示が何もなかったので、可能性として

>とりあえず、県庁所在地を書いてみただけとか…。
>っていうか、松山でバイトしてるなんて書いてるくせに、
>東京に接続してるんですよね。
>ヘッダ見たら、怪しさ抜群。まぁそれ以前に、From と To が同じ時>点でアレですが。

この記述のように関東地方なのかもしれません、あくまでも私の勝手な推測にすぎませんが(-_-)


最後に、試しに（本当はしては絶対にいけないのですが）、
記載されていた番号に何度か私の携帯（番号通知されてます）から
かけてみましたが、全て留守番でした、しかも女性の声でした、

あとは、念のための対策としてこの番号からの着信を拒否するように設定してありますし、後いたずら電話とかspamメール等も来てないようです。

ですが、今後はこの様な、
軽率な行動を取らぬよう十分注意いたいします。

それと、何かご意見等ございましたら、
ご遠慮なく頂きたいと思いますので、

今後とも宜しくお願い致します。
では、これにて。

[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0033番へ]
bokumetusiteki