| [ 17612 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:BSxLaIBJSYc
また新種の違法ソフトコピースパムが届きました。
経路も海外を経由させ、接続元を特定されないように改ざんしてあります。
----------------------------------------------
Received: from CHEN ([202.98.223.154])
by *********** (8.9.1a/EC) with ESMTP id TAA03189
for <************>; Sat, 22 May 2004 19:57:46 +0900 (JST)
From: cfdskjhgASLIfj＊yahoo.co.jp
To: <*********************>
Subject: ＰＣソフトをこの価格で！
Date: Sat, 22 May 2004 19:29:45 +0900
Message-ID: <efbc01c43fe7$b370b5c0$e503cd3d＠CHEN>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
X-Mailer: Microsoft CDO for Windows 2000
Thread-Index: AcQ/57Nw71iWBRkITG2bGBE0iL6oVQ==
Content-Class: urn:content-classes:message
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Content-Transfer-Encoding: 8bit
X-MIME-Autoconverted: from quoted-printable to 8bit by ************ id TAA03189
-----------------------------
★今、当店で商品を￥１５０００以上ご購入頂いた方に
お好きなAの商品どれでも１点無料でサービスします！
安心と信頼の動作確認後のお支払い！！
トラブルが起きません！
当店自慢のラインナップ！（（最新ソフトが続々入荷！））
http://part**.**.org.**
＃＃＃＃＃＃＃＃目玉商品！Office2003Pro日本語版！＃＃＃＃＃＃＃
しかもボリュームライセンス版！(認証不要)特別価格\7000！！
OneNOTE2003J Visio2003JPro Project2003JPro
Frontpage2003 SharePoint2003 Publisher2003 他
最大７枚組みで取り揃えております。
””””””””””””””””””””””””””””””””
Auto CAD 2005
リッチ・テキスト・コンバータ 2004
一太郎2004
花子2004
Adobe FontFolio Opentype Edition
3ds MAX 6.0
フォトショップCS （Win＆Mac）
黒船2004全国版
Adobe Premiere Pro ＆ EncoreDVD入荷！！（WinXPのみ動作）
Soridworks２００４ (売れてます！一押し)
ADOBE/Macromedia各種
Inventor8J
Vector&Render Works10.5J Hybryd版
Mechanical Desktop2004J/CatiaV5R12
他多数。MACもお任せください
お気軽にご連絡下さいね
全商品リストはHPをご覧ください。
http://part**.**.org.**
※※今後メールの配信を希望されない方は
wahahaaaaa2000＊yahoo.co.jp
までご一報ください。
※※※申し訳ございませんがメール配信用のアドレス
に受信拒否のメールを頂いても
配信解除することができませんので悪しからずご了承下さい。
ID-code:LhRmwRZ10ls
http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=Res&Mode=Tree&Base=10223
↑これから連なるツリーに載っている、一連のspamのようですね。
去年からの「偽弥生」との関連も気になりますが。
ID-code:VZYXNtkShLg
> また新種の違法ソフトコピースパムが届きました。
> 経路も海外を経由させ、接続元を特定されないように改ざんしてあります。
これって、以前弥生会計を売っていた業者のものじゃないでしょうか？
ヘッダや本文の感じ、それに Yahoo のアドレスの取得センス(^^;) なんかが
似通っている気がします。
過去ログだと、この辺かな。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015664.html
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/015735.html
もし、サイトは海外のフリーサービスを使用していて、サイト名の辺りに
販売御膳って書いてある業者だとすれば、私の所にも時々届いています。
ID-code:BSxLaIBJSYc
連続でもう一通届きました。
経路は同じで、宣伝しているサイトのURLが違っています。
前からあるスパムの様ですね（汗）
ID-code:uLLchXZt4jU
自分にも着たので(タイトルに広告表示無し)、苦情メールを送ろうと思って、hdparで調べた所、上策が見付からず、0つ前のサーバと1つ前のサーバに中策としてサイバーネットワーク、2つ前のサーバに「ABUSENET NICの一つであるAPNIC関係が出ました。」という結果が出ました。
この場合、苦情先はサイバーネットワークでいいのでしょうか？
よろしくお願いします。
------------ヘッダソースここまで-----------
From - Sun May 30 20:17:05 2004
X-UIDL: 'XX!!R[("!(CK"!L]K!!
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <jxahjjh376hbghj87kkj＠yahoo.co.jp>
Received: from mx5.cynet.co.jp (mx5.cynet.co.jp [202.221.162.54])
by (自分のプロバイダ名) (8.10.2/8.10.2) with ESMTP id i4TEsmX30349
for (自分のメールアドレス); Sat, 29 May 2004 23:54:48 +0900
Received: from antivirus4.cynet.co.jp (antivirus4.cynet.co.jp [202.221.162.53])
by mx5.cynet.co.jp (8.11.6/8.11.6) with ESMTP id i4TEslt26861
for (自分のメールアドレス); Sat, 29 May 2004 23:54:47 +0900
Received: from CHEN ([61.178.58.109])
by antivirus4.cynet.co.jp (8.11.6/8.11.6) with ESMTP id i4TEshp25772
for (自分のメールアドレス); Sat, 29 May 2004 23:54:44 +0900
From: <jxahjjh376hbghj87kkj＠yahoo.co.jp>
To: (自分のメールアドレス)
Subject: =?iso-2022-jp?B?GyRCI1AjQyU9JVUlSCQsJTolaSVqISpAKkI3JCQhKiEqGyhC?=
Date: Sat, 29 May 2004 23:03:46 +0900
Message-ID: <30d801c44585$c26f0880$8503cd3d＠CHEN>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft CDO for Windows 2000
Thread-Index: AcRFhcJvcwsa9ffFQpSWM/lZ9LkqYA==
Content-Class: urn:content-classes:message
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
X-UIDL: 'XX!!R[("!(CK"!L]K!!
Status: U
------------ヘッダソースここまで-----------
------------本文-----------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
□■□■
■□■ 超激安パソコンソフト
□■
■ 毎日が特売日！買わなきゃソンソン♪
しかも！料金後払いだからラークラク♪
□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★突然のメール申し訳御座いません★
安心と信頼の後払い方式！！
----------------------------------------------------------------
■激安最新ソフトがズラリ勢ぞろい！
----------------------------------------------------------------
■売れてます！
ＡＤＯＢＥ ＣｒｅａｔｉｖｅＳｕｉｔｅ Ｗｉｎ＆Ｍａｃ
Adobe FontFolio Opentype Edition
3ds MAX 6.0
フォトショップCS（Win＆Mac）
Soridworks２００４ (売れてます！一押し)
ADOBE/Macromedia各種
Inventor８J
Vector&Render Works10.5J Hybryd版
Mechanical Desktop2004J/CatiaV5R12
他多数。MACもお任せください
〓〓〓〓〓〓☆〓〓〓〓〓〓☆〓〓〓〓〓〓☆〓〓〓〓〓〓
激安PCソフト販売大サービス中！
￥１５０００以上お買い上げで
AまたはBの商品を1点プレゼント致します！！
全商品リストはHPをご覧ください。
http://***.***.com
〓〓〓〓〓〓★〓〓〓〓〓〓★〓〓〓〓〓〓★〓〓〓〓〓〓
■□□□■□□□■□□□■□□□■□□□■□□□■
※※今後メールの配信を希望されない方は
wahahaaaaa2000*yahoo.co.jp
までご一報ください。
※※※申し訳ございませんがメール配信用のアドレス
に受信拒否のメールを頂いても
配信解除することができませんので悪しからずご了承下さい。
■□□□■□□□■□□□■□□□■□□□■□□□■
------------本文ここまで-----------
ID-code:VZYXNtkShLg
> 自分にも着たので(タイトルに広告表示無し)、苦情メールを送ろうと思って、
> hdparで調べた所、上策が見付からず、0つ前のサーバと1つ前のサーバに中策として
> サイバーネットワーク、2つ前のサーバに「ABUSENET NICの一つであるAPNIC関係が
> 出ました。」という結果が出ました。
> この場合、苦情先はサイバーネットワークでいいのでしょうか？
サイバー・ネット・コミュニケーションズですよね？
ヘッダを見る限りでは、そちらで合っていると思います。
サイトには連絡用のアドレスが表示されてないようなので、
GeekTools結果 をクリック、さらに [技術連絡担当者] の横にあるリンクを
クリックして、その方のアドレスへの連絡を。
ただ…、販売御膳（勝手に命名）は私も良く受け取っており、いつも苦情を
送っているけど、見慣れたヘッダとはちょっと異なるのです。（経由の仕方が違う。）
ひょっとしてサイバー・ネット・コミュニケーションズさんとあなたの契約している
プロバイダーが提携関係にある可能性はないでしょうか？
（特に、あなたのお使いのプロバイダーが CATV であれば、この可能性が高そうです。）
念のため、スパム以外の真っ当なメールのヘッダ（ただし、自分の使っている
プロバイダー以外から送信されたもの）を何通か hdpar に入れてみてください。
もしそれらも cynet.co.jp を経由して届いているようであれば、ここは適切な
苦情先ではありません。
その場合は、61.178.58.109 の苦情先である anti-spam＠ns.chinanet.cn.net が
適切な苦情先となります。
逆に、他のメールで cynet.co.jp を経由していないのであれば、サイバー・ネット・
コミュニケーションズさんが適切な苦情先となるでしょう。
ID-code:uLLchXZt4jU
>サイバー・ネット・コミュニケーションズですよね？
はい。0つ前のサーバと1つ前のサーバは「サイバー・ネット・コミュニケーションズ株式会社」です。
正確書いた方がよかったですね。
すみません。
>念のため、スパム以外の真っ当なメールのヘッダ（ただし、自分の使っている
プロバイダー以外から送信されたもの）を何通か hdpar に入れてみてください。
もしそれらも cynet.co.jp を経由して届いているようであれば、ここは適切な
苦情先ではありません。
別のメールアドレスから対象アドレスにメールを送ってみた所、サイバー・ネット・コミュニケーションズ株式会社の名前が出て来ました。
自分のプロバイダがメールウィルスチェックサービスを始めたので恐らくそれで中継として出たのだと思います。
間違えた場所い苦情メールを送る所でした。
有難うございました。