| [ 17849 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:pbjtuAkDpCs
ここ数日、www.kornet.netを利用したスパムが届いています。
件名は違うけど本文はまったく同じ。
どちらもyahooのアカウントをFromに指定。
Mozilla Thunderbirdで見ると、件名が文字化けしてしまったり、ソースを見ると文字化けしたりで、
「正常に読まれる」ことを前提としていないのか、スキル不足なのかわかりません。
nPOPだと件名・本文ともに読めるんですが、ヘッダが表示できないので面倒な作業が必要になります。
私は通常、nPOPで受信し、そこでヘッダまでわかれば対処するんですが、
今回のはなぜか表示できないので、Mozilla Thunderbirdにダウンロードして
そこでソースを解析する形を取らざるを得ません。
（なんで、たかがスパムごときにこんなことをしなきゃならないんだ！（怒））
しかし、韓国発っていうと、例の韓国海苔以来だなあ（苦笑）。
------------------例その１-----------------------
#ヘッダ
From - Tue Jun 15 07:21:10 2004
X-UIDL: 1087244053.71415.mail2.zenno.net,S=1834
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <wwqq***＠yahoo.co.jp>
Delivered-To: わたしのhyper.cx
Received: (qmail 71411 invoked by uid 7794); 15 Jun 2004 05:14:13 +0900
Received: from wwqq***＠yahoo.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.01841 secs); 15 Jun 2004 05:14:13 +0900
Received: from unknown (HELO mgw.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 15 Jun 2004 05:14:13 +0900
Received: (qmail 87034 invoked from network); 15 Jun 2004 05:14:18 +0900
Received: from unknown (HELO axe.xddn.net) (220.117.16.193)
by mgw.zenno.net with SMTP; 15 Jun 2004 05:14:18 +0900
From: wwqq***＠yahoo.co.jp
To: わたしのhyper.cx
Subject: 大人だけクリックしてください。
Date: Mon, 14 Jun 04 22:38:43 東京 (標準時)
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_0046_9178D2A7.ED408872"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Qmail-Scanner-Message-ID: <108724405353871404＠mail2.zenno.net>
#本文
----------------------------------------------------------------------
━━━━━━━━━━━ ≪ オススメ ≫ ━━━━━━━━━━━━
★ついにスタート★Ｓｕｒｐｒｉｓｅシリーズ★所蔵カチ１０，０００％★
立花あすかの超ショックな姿！！
もうモザイクはいらないっ。今までのハメ撮りとは全然違う！！
管理人も見て驚いた超オススメ作品ですので必ずダウンロードしてください。
● 今すぐアクセス！ →→→→ ttp://www.sexkamisama.com
----------------------------------------------------------------------
---------------例その２---------------------
#ヘッダ
From - Wed Jun 16 08:04:04 2004
X-UIDL: 1087340434.98450.mail2.zenno.net,S=1843
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <delms***＠yahoo.co.jp>
Delivered-To: わたしのhyper.cx
Received: (qmail 98443 invoked by uid 7794); 16 Jun 2004 08:00:34 +0900
Received: from delms***＠yahoo.co.jp by mail2.zenno.net by uid 7791 with qmail-scanner-1.16
( Clear:.
Processed in 0.029707 secs); 16 Jun 2004 08:00:34 +0900
Received: from unknown (HELO mgw.zenno.net) (192.168.0.106)
by mail2.zenno.net with SMTP; 16 Jun 2004 08:00:34 +0900
Received: (qmail 29395 invoked from network); 16 Jun 2004 08:00:39 +0900
Received: from unknown (HELO wqp.ekbx.net) (220.117.16.193)
by mgw.zenno.net with SMTP; 16 Jun 2004 08:00:39 +0900
From: delms***＠yahoo.co.jp
To: わたしのhyper.cx
Subject: 韓国映画が好き？！韓国盗撮が好き？！
Date: Tue, 15 Jun 04 21:48:54 東京 (標準時)
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary= "----=_NextPart_000_00A7_C343C4CE.94566594"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Qmail-Scanner-Message-ID: <108734043453898435＠mail2.zenno.net>
------=_NextPart_000_00A7_C343C4CE.94566594
Content-Type: text/plain
Content-Transfer-Encoding: base64
#本文
上と同じ
abuseにはお願い済み。SpamCopにも報告。
同様のもの、皆さんは来てますか？
ID-code:nHGr8QFbfEs
> 同様のもの、皆さんは来てますか？
きてますよ。
http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=10521&Fx=0
最初は「Content-Type: text/html;charset="euc-kr"」で
送られていたのですが
最近は「Content-Type: multipart/mixed;boundary= "…」に
なってしまったので、これだとSpamCopが本文を見落としてしまいます。
ですのでSpamCopにかける際は該当部分を「Content-Type: text/plain」
に書き換えてます。
ID-code:VZYXNtkShLg
> ここ数日、www.kornet.netを利用したスパムが届いています。
> 件名は違うけど本文はまったく同じ。
> どちらもyahooのアカウントをFromに指定。
私も同じものが届いています。今日届いたものを合わせて、４通。
> Mozilla Thunderbirdで見ると、件名が文字化けしてしまったり、ソースを見ると文字化けしたりで、
> 「正常に読まれる」ことを前提としていないのか、スキル不足なのかわかりません。
おそらく本当に韓国のスパマーが出していると思うので、日本語の対応が怪しい
ソフトを使っている可能性もあるとは思いますが、それ以上に使ってるソフトが
お馬鹿な点が大きいと思います。
特に当初の HTML版のは Date が変すぎて、AL-Mail や Datula ではうまく解釈して
くれない…。
１通目（HTML版）
> Date: 10 6 2004 18:35:36 +0900
４通目（Ｂエンコードしたテキスト版）
> Date: Tue, 15 Jun 04 21:48:54 (W)
件名なんて、全然表示できないし…(^^;
# Thunderbird なら表示できるのか…。
# そのうち使ってみようと思いつつ未だ触ったことがなかったりする。
それはともかく、海外スパムは普段は面倒なので送信関係しか連絡をしてないん
ですが、このスパムで宣伝されているサイトは日本語であるため、サイト関係で
使われている xo.com にも連絡をしています。
http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.sexkamisama.com
もちろん kornet にも連絡してますし、それから表示義務違反なので日産協にも
送ってます。だって日本語スパムですからね。
> しかし、韓国発っていうと、例の韓国海苔以来だなあ（苦笑）。
韓国海苔って有名なスパムなんでしょうか？
私が初めて受け取ったスパムが、これだったりするんですが。
ID-code:pbjtuAkDpCs
レスが遅くなりました(汗)。
> > 同様のもの、皆さんは来てますか？
> きてますよ。
> http://bbs1.parks.jp/22/nospam/bbs.cgi?Action=kiji&Base=10521&Fx=0
拝見しました。2件ほど見当たりましたがどちらも件名は文字化けしちゃってるんですね。相手に読ませようと言う気がないのかしら？(苦笑)
> > 最初は「Content-Type: text/html;charset="euc-kr"」で
> 送られていたのですが
> 最近は「Content-Type: multipart/mixed;boundary= "…」に
> なってしまったので、これだとSpamCopが本文を見落としてしまいます。
> ですのでSpamCopにかける際は該当部分を「Content-Type: text/plain」
> に書き換えてます。
なるほど、めんどうな作業ですねえ。今ウチに来ている(メーラーに残っている）メールをチェックしてみたんですが、"ecu-kr"っていうのは、正規のメールも含めて1通もありませんでした。いろいろとあるんですねえ。
> 私も同じものが届いています。今日届いたものを合わせて、４通。
やはりあちこちに来てるんですね。
> おそらく本当に韓国のスパマーが出していると思うので、日本語の対応が怪しい
> ソフトを使っている可能性もあるとは思いますが、それ以上に使ってるソフトが
> お馬鹿な点が大きいと思います。
> 特に当初の HTML版のは Date が変すぎて、AL-Mail や Datula ではうまく解釈して
> くれない…。
スパムを出す側って、出すことだけが目的になりつつあるんでしょうかね？読まれることを前提にしていない(苦笑)。これじゃあますます嫌われるだけだなあ(笑)。
> > 件名なんて、全然表示できないし…(^^;
> # Thunderbird なら表示できるのか…。
> # そのうち使ってみようと思いつつ未だ触ったことがなかったりする。
メーラーのペインで表示している段階では、件名は文字化けしてます。ソースを個別に表示する段階ではじめて読める感じですね。nPOPだと、受信の段階で件名も本文も読めてます。
> それはともかく、海外スパムは普段は面倒なので送信関係しか連絡をしてないん
> ですが、このスパムで宣伝されているサイトは日本語であるため、サイト関係で
> 使われている xo.com にも連絡をしています。
> http://nayuki.homeunix.com/~stakasa/cgi-bin/spamclaim-search.cgi?domain=http%3A%2F%2Fwww.sexkamisama.com
> > もちろん kornet にも連絡してますし、それから表示義務違反なので日産協にも
> 送ってます。だって日本語スパムですからね。
なるほど、そこまでは考えませんでした(汗)。日本語なら日本の機関にも出すべきでしょうかね。やはり。
> > > しかし、韓国発っていうと、例の韓国海苔以来だなあ（苦笑）。
> > 韓国海苔って有名なスパムなんでしょうか？
> 私が初めて受け取ったスパムが、これだったりするんですが。
もう2年ほど前にもらって、一時期しつこく出回ってましたよね。ヨーロッパに居る日本人の方ももらってました(苦笑)。
＃ｓａｇｅ
ID-code:8Kp7IZG1uFQ
> nPOPだと件名・本文ともに読めるんですが、ヘッダが表示できないので面倒な作業が必要になります。
>
> 私は通常、nPOPで受信し、そこでヘッダまでわかれば対処するんですが、
> 今回のはなぜか表示できないので、Mozilla Thunderbirdにダウンロードして
> そこでソースを解析する形を取らざるを得ません。
私はnPOPの機能拡張をしたnPOPQを使用しています。
multipartだとヘッダーが表示されない場合がありますが、
メールを開いて「ソースを表示」すればヘッダーを見ることが出来ます。