| [ 18700 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:DhwQfvzcQAs
週末からグローバルソリューションを経由して
無料メールサービスと称したスパムが大量に
AUの携帯に来ています。
一例を以下に示します。
…………………………………………………………………
*PR*
無料メールサービスよりお知らせです
*--*--*--*--*--*
聡美さん35才[バツイチ]からメッセージが届きました☆
□タイトル
セックスだけのお付き合いでもかまいません
□写真&メッセージ
↓無料確認↓
http://geocities.com/rose_himax/kz/navi/esatomi1.html
--*--*--*--*--*-
素人投稿生写真館
抜きすぎ注意です
http://www.angelfire.com/comics/lolimax/shame/
--*--*--*--*--*-
逆援助交際専門！
女性は審査アリ！
http://www.angelfire.com/comics/lolimax/toplady/top.html
…………………………………………………………………
発信元ホスト：
[210.131.178.187][210.131.165.154][210.131.164.244]
[210.131.178.220][163.139.198.103][210.131.165.33]
[210.146.166.50][210.131.178.186] [210.131.201.221]
[210.131.164.158][163.139.192.139][163.139.203.80]
[163.139.198.161][210.131.164.147][210.131.164.171]
[210.131.165.181][210.131.164.184][210.131.165.211]
[163.139.158.5] [163.139.158.144][163.139.141.61]
[210.131.165.102][163.139.141.110][210.131.178.213]
対応に追われているせいか、いつもと違って返事がまだ来ないようです。
ID-code:DhwQfvzcQAs
今日になって動きがありました。
今回のスパムは、
フュージョン・ネットワークサービス様から
グローバルソリューション様を経由して送られました。
スパマーはフュージョン・ネットワークサービス様より
追放されたとのことです。
でも、週末にまた他のプロバイダーに乗り換えて
大量にスパムを送ってくるのだろうな・・・
ID-code:PUnZQgP1buQ
[最近のISPサポートの質の顕著な低下(2)]
ってタイトルで、この事例に関して記事にしてみました。
http://blog.livedoor.jp/yom/archives/6831017.html
仔鹿氏に前に読んで頂いた[最近のISPサポートの質の顕著な低下]
http://blog.livedoor.jp/yom/archives/6716610.html
を読んでいない方は、先にこちらから読むと良いかも？
ID-code:DhwQfvzcQAs
こんばんは グローバルソリューション様からの回答を見ていると・・・
1. 回線を使っているISPを教えるからそちらで問い合わせてくれ！
2. ご申告分のうち下記事業者つきましては
既に該当ユーザへの処置をおこなったとの
連絡が入りましたので御報告させて頂きます。
この二通りの対応をしてきます。これは一体どういうことでしょう？
担当者によってとる対応が違うってことなのでしょうか？
ID-code:PUnZQgP1buQ
> 1. 回線を使っているISPを教えるからそちらで問い合わせてくれ！
> 2. ご申告分のうち下記事業者つきましては
> 既に該当ユーザへの処置をおこなったとの
> 連絡が入りましたので御報告させて頂きます。
>
> この二通りの対応をしてきます。これは一体どういうことでしょう？
> 担当者によってとる対応が違うってことなのでしょうか？
う〜ん？？？
どうでしょうか？
ここ最近では、今回 記事にしたspamでしか、VECTANT経由のものを受け取っていないので、
それが担当者による個人差（そんな事があってはなりませんが）なのか、
下流の違いによる違いなのかが解りません。
ただ、
> 弊社の情報取扱いポリシーにより、今回頂いた申告内容は、
> 該当事業者へ転送致しませんのでご了承願います。
の部分から判断すれば、
spam受信者に、下流（回線貸出先）を知らせて、丸投げしてしまうってのが、
現在のVECTANTの姿勢と考えるのが無難だと思われます。
ID-code:DhwQfvzcQAs
その後、グローバルソリューション様より連絡が来て
ファーストドリームトレイン様→グローバルソリューション様の
ルートのスパムもあり、ファーストドリームトレイン様は
スパム送信者へ処置を行ったそうです。
ID-code:6KqhrSZIyvw
週末、グローバルソリュージョン(株)というキーワードが
一緒なだけですが、うちにもそこからきたスパムメール(ＰＣ用)が
あって、申告ページから申告したのですが、今日返事を頂きました。うちも週末から週初めにはスパム来やすいです。
申告者様
グローバルソリューション株式会社(VECTANT)でございます。
この度はご申告ありがとうございました。
弊社にて申告内容について調査しましたところ、弊社のネット
ワークを使用している事業者のユーザであることが判明しました
ので、下記の事業者窓口まで直接ご申告をお願い致します。
弊社の情報取扱いポリシーにより、今回頂いた申告内容は、
該当事業者へ転送致しませんのでご了承願います。
また、迷惑メールが再度 vectant.ne.jp のIPアドレスから届いた
場合は、今回頂いた申告と同様に弊社まで（URL http://www.vectant.co.jp/）
問合せくださるようにお願い致します。IPアドレスが同一であっても
日時により該当事業者が異なることから、直接申告されましても受付
した事業者では対応できない場合がございますので、今回の申告以外
では下記の事業者のメールアドレスには直接申告なさらないように
お願い致します。
なお、弊社Webサイトでは迷惑行為に対するポリシーを掲載し、
専用フォームによる迷惑行為の受付を行っておりますので、Webから
の申告をお願い致します。
Webサイトでは、
.. 迷惑行為に対するポリシー
.. 迷惑行為の申告受付フォーム
など、迷惑行為全般の情報を掲載しております。
URL http://www.vectant.co.jp/
より、「迷惑行為に対するポリシー」をクリック願います。
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
今回申告いただいた日時およびIPに該当する事業者
事業者名 ：株式会社インフォウェア
事業者窓口：abuse＠japan-net.ne.jp
※上記事業者へ連絡される際は、迅速な処理の為に本メールを「転送」
する形で「事業者窓口」のメールアドレスへ申告をしていただきますよう
お願い致します。
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
---
グローバルソリューション株式会社(VECTANT)
abuse担当
http://www.vectant.co.jp/
34348
＃ｓａｇｅ
ID-code:DhwQfvzcQAs
グローバルソリューション様に関する関連情報です。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/018627.html#18627
ID-code:DhwQfvzcQAs
AUの携帯に来る無料メールサービス関連スパムですが、
今週末よりOCNに乗り換えた模様。
[送信日時と送信ホスト]
10月2日 0:09:15 p1139-ipbf210kyoto.kyoto.ocn.ne.jp [222.148.186.139]
10月2日 1:17:09 p1020-ipbf205kyoto.kyoto.ocn.ne.jp [221.191.204.20]
10月2日 2:18:02 p1153-ipbf13kyoto.kyoto.ocn.ne.jp [221.184.168.153]
10月2日 3:36:16 p2009-ipbf06kyoto.kyoto.ocn.ne.jp [220.105.156.9]
10月2日 5:06:38 p2118-ipbf212kyoto.kyoto.ocn.ne.jp [222.148.191.118]
10月2日 7:01:57 p2095-ipbf211kyoto.kyoto.ocn.ne.jp [222.148.189.95]
10月2日 8:07:58 p2155-ipbf209kyoto.kyoto.ocn.ne.jp [222.148.185.155]
10月2日 9:31:47 p2063-ipbf08kyoto.kyoto.ocn.ne.jp [220.105.160.63]
10月2日 11:39:49 p2188-ipbf211kyoto.kyoto.ocn.ne.jp [222.148.189.188]
10月2日 12:30:42 p1215-ipbf207kyoto.kyoto.ocn.ne.jp [221.191.208.215]
10月2日 13:31:44 p1171-ipbf205kyoto.kyoto.ocn.ne.jp [221.191.204.171]
10月2日 13:53:42 p2020-ipbf207kyoto.kyoto.ocn.ne.jp [221.191.209.20]
10月2日 14:37:58 p1094-ipbf13kyoto.kyoto.ocn.ne.jp [221.184.168.94]
10月2日 15:45:51 p2196-ipbf209kyoto.kyoto.ocn.ne.jp [222.148.185.196]
10月2日 16:33:56 p1126-ipbf206kyoto.kyoto.ocn.ne.jp [221.191.206.126]
10月2日 18:20:29 p1171-ipbf206kyoto.kyoto.ocn.ne.jp [221.191.206.171]
10月2日 19:12:20 p2070-ipbf210kyoto.kyoto.ocn.ne.jp [222.148.187.70]
10月2日 21:48:48 p2119-ipbf210kyoto.kyoto.ocn.ne.jp [222.148.187.119]
10月3日 0:19:20 p1157-ipbf209kyoto.kyoto.ocn.ne.jp [222.148.184.157]
10月3日 1:10:19 p1131-ipbf204kyoto.kyoto.ocn.ne.jp [221.188.249.131]
10月3日 2:02:06 p2153-ipbf202kyoto.kyoto.ocn.ne.jp [221.188.246.153]
10月3日 3:26:29 p2050-ipbf204kyoto.kyoto.ocn.ne.jp [221.188.250.50]
10月3日 4:18:39 p1066-ipbf13kyoto.kyoto.ocn.ne.jp [221.184.168.66]
ID-code:DhwQfvzcQAs
AUの携帯に来るスパムですが、ヘッダーに共通して
X-SPASIGN: Checked by wfilter〜
↑
ここには数字が入ります。
(例)X-SPASIGN: Checked by wfilter111-h0
というのがあります。
これって何でしょう？ご存知の方がおれば教えてください。
では
ID-code:VZYXNtkShLg
> (例)X-SPASIGN: Checked by wfilter111-h0
> というのがあります。
> これって何でしょう？ご存知の方がおれば教えてください。
ググってみたところ、Spamghetti というフィルタリングシステムが
付けるヘッダみたいですね。
http://www.spamghetti.com/jp/v3/welcom/index.html
（FAQ のページなんかに記載があります。）
特定のスパムのみこのヘッダが付いているのなら、スパマーがこれを
使っているのかもしれませんし、あるいは意図的にヘッダに追記して
いるだけかもしれません。
＃ｓａｇｅ
ID-code:r5es0RhNf4U
> > 特定のスパムのみこのヘッダが付いているのなら、スパマーがこれを
> 使っているのかもしれませんし、あるいは意図的にヘッダに追記して
> いるだけかもしれません。
私も au なんですが、スパムに限らず、au 宛てにくるすべてのメールにこのヘッダがついているようです。
au でフィルタを掛けているようですね。
ezWeb 画面から、個人設定できるのかなぁ。
とりあえず初期状態では、まったく役に立っていない模様。