| [ 18954 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:no_id
前回と同じ usen-221x251x243x18.ap-us01.usen.ad.jp からの送信。
前回(10/5)から多少送信の仕方が進化している。
・HELO グリーティング時にありえないホスト名(D-3)を名乗っていたが、
今回はそれなり（しかし実在しない）のもの(cock550.com)をかえしていきている。
・Subject をちゃんとつけるようになった。
・それなりの送信プログラムを使用している様子。でもヘッダなどからみると
かなり荒っぽいので、簡易なお手製のスクリプトかも…。
発信元のUSEN(abuse＠usen.ad.jp) と 注文メールのアドレスになっているyahoo (mail-abuse＠mail.yahoo.co.jp) に対策依頼実施済み。
yahoo のアドレスは比較的早く停止処理されるけど、USEN ってなかなか対応されないのかな…。
・10/5 (前回)のヘッダ
Return-Path: <chumon12_345＠cock.livedoor.com>
5 Oct 2004 01:51:57 +0900
Received: (qmail 92800 invoked from network);
5 Oct 2004 01:51:57 +0900
Received: from usen-221x251x243x18.ap-us01.usen.ad.jp (HELO D-3) (221.251.243.18)
by ***.jp
with SMTP;
5 Oct 2004 01:51:57 +0900
To: ***＠***.jp
From: そふとうぇあ <chumon12_345＠cock.livedoor.com>
Date: Tue, 05 Oct 2004 01:39:46 +0900
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-Mailer: IM2001 Version 2.01
Message-Id: <1005104013946.1118＠D-3>
・10/10 (今回)のヘッダ
Return-Path: <chumon12_345＠cock.livedoor.com>
10 Oct 2004 02:48:15 +0900
Received: (qmail 6783 invoked from network);
10 Oct 2004 02:48:10 +0900
Received: from usen-221x251x243x18.ap-us01.usen.ad.jp (HELO cock550.com) (221.251.243.18)
by ***.jp
with SMTP;
10 Oct 2004 02:48:09 +0900
From: そふとうぇあ <chumon12_345＠cock.livedoor.com>
To: ***＠***.jp
Reply-To: chumon12_345＠cock.livedoor.com
Subject: 激安ソフトウェア
Date: Sun, 10 Oct 2004 02:48:08 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="e07c9fa1-c176-4565-8e5e-7ac636b9e213"
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
＊ ＊
＊ ソフト専門通信販売 そふとうぇあ ＊
＊ ★☆御利用１万人突破感謝祭開催中！！☆★ ＊
＊ ただいま感謝価格にて全品全て半額!! ＊
＊ （総額通常価格20000円以上御利用分より） ＊
＊ もちろん動作確認後、安心の後払いシステム！！ ＊
＊ ＊
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
======取り扱い商品の種類が増えました！抜群の品揃え！ぜひご覧ください！======
ご注文の際は、このメールを返信せず、ホームページからお入りください。
もしくは、ご注文メール ***＠yahoo.co.jp まで。
まずはこちらから!⇒ http://members.fortunecity.com/****/index.htm
★
★まずは特価品の一覧から！驚きの低価格！！！★
●SNES ROMセット コンプリート版 通常販売価格\10,000⇒半額特価\5,000!!
●Microsoft Windows XP Professional 通常販売価格 \8,000⇒半額特価\4,000!!
●Microsoft Windows 2000 Professional 通常販売価格 \5,000⇒半額特価\2,500!!
●Microsoft Office Professional Edition 2003 通常販売価格\10,000⇒半額特価\5,000!!
●Macromedia Studio MX 2004 通常販売価格\10,000⇒半額特価\5,000!!
●Access 2003 通常販売価格 \5,000⇒半額特価\2,500!!
ID-code:7DDxT3o9mzs
うちにも今日、この「そふとうぇあ」スパムが来ました。
私の持っている3アドレスに対して、合計6通が、今朝未明に届きました。
以下はそのうちの１つのヘッダ。
他の５つも時刻などを除いて同一です。
Return-Path: <chumon12_345＠cock.livedoor.com>
Received: from cock594.com (usen-221x251x243x18.ap-US01.usen.ad.jp [221.251.243.18])
by mail.kumat.com (8.12.11/8.11.3)
with SMTP id i9AJ2mK4027239 for <mm＠kumat.com>;
Mon, 11 Oct 2004 04:02:53 +0900
Message-Id: <200410101902.i9AJ2mK4027239＠mail.kumat.com>
From: そふとうぇあ <chumon12_345＠cock.livedoor.com>
To: mm＠kumat.com
Reply-To: chumon12_345＠cock.livedoor.com
Subject: 激安ソフトウェア
Date: Mon, 11 Oct 2004 04:02:53 +0900
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="639ee3f2-9847-4a36-b841-63c26147a076"
で、気になる点。
「違法コピーソフト」といえば、
ちょっと前まで有名だったのが「そふとはうす」こと「ムラカミ」だったのですが、
この「そふとうぇあ」はムラカミと何か関係ありそうでしょうか？
文面の雰囲気は、何となくムラカミに近い気がしないでもないのですが。
ID-code:VZYXNtkShLg
> 「違法コピーソフト」といえば、
> ちょっと前まで有名だったのが「そふとはうす」こと「ムラカミ」だったのですが、
> この「そふとうぇあ」はムラカミと何か関係ありそうでしょうか？
「そふとうぇあ」も何度か受け取っていますが、私は別業者のような気がします。
基本的にソフトの注文はメールのみだった「そふとはうす」と違って、こちらはサイトを
立ち上げているし、送信に使っているソフトも（２種類あるようだけど）
「そふとはうす」が使っているものとは全然違う感じだし、チラッと見比べた感じでは
ソフトの値段設定も違うみたいだし…。
あと、毎回かどうかは分かりませんが、「そふとうぇあ」はインターネットカフェから
送ったものがあるようです。
私は（最近他スレッドで書いた）コスモ通商経由のものを一度受け取っていますので。
「そふとはうす」は、こういう送り方のものはなかったような気がします。
違法コピーソフトの販売を内容とするものでインターネットカフェ経由で送信する
業者としては、私が勝手に「販売御膳」と呼んでいるところ（弥生なんとか…と
呼ばれているところ？）がこれをやっていた事があります。
でも、そこのヘッダや値段設定とも違う感じです。
ID-code:no_id
> この「そふとうぇあ」はムラカミと何か関係ありそうでしょうか？
> 文面の雰囲気は、何となくムラカミに近い気がしないでもないのですが。
ヘッダとか販売の方法とかみるとかなり素人っぽいところが
あると思います。
違法ソフト販売自体リスキーだしね。
ここってメールで注文を受け付けているのだけど、注文メールに返事が
こないのはどういうわけか…。ううむ。
ID-code:UO9q2cGtP.Q
別スレッドを立ち上げる事も考えたんですが、ここにレスします。
重要度“高”で来ました。
送信者：<*******＠***.biglobe.ne.jp（偽装メルアド）
受信日時：04/10/11 18:11（10/12 0:14に偽装されていました）
件名：Re: (ID:RLL)
■メッセージソース
Return-Path: <zxsmhsvucty＠excite.co.jp>（これも偽装か）
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id SAA26921; Mon, 11 Oct 2004 18:11:15 +0900 (JST)
Received: from 83.103.142.143 ([83.103.142.143])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i9B9Am526191;
Mon, 11 Oct 2004 18:10:50 +0900 (JST)
To: <*******＠***.biglobe.ne.jp>
X-Priority: 1
Subject: Re: (ID:RLL)
From: <*******＠***.biglobe.ne.jp>
Message-Id: <vH8.HtHtx＠OGYjoaMc>
Reply-To: <*******＠***.biglobe.ne.jp>
In-reply-To: <*******＠***.biglobe.ne.jp>
Return-Receipt-To: <*******＠***.biglobe.ne.jp>
Received: <*******＠***.biglobe.ne.jp>
Date: Mon, 11 Oct 2004 04:14:10 -1100
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
X-MSMail-Priority: High
Mime-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_004_0087_QWWMRMPU.REBETWSJ"
X-UIDL: 799589888188745F729845695Fc9999NBE5F255
Status: U
This is a multi-part message in MIME format.
------=_NextPart_004_0087_QWWMRMPU.REBETWSJ
Content-Type: multipart/alternative;
boundary="----=_NextPart_001_0023_TVEKKVYK.RJEVVFOT"
------=_NextPart_001_0023_TVEKKVYK.RJEVVFOT
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8bit
------=_NextPart_001_0023_TVEKKVYK.RJEVVFOT
Content-Type: text/html;
charset="iso-2022-jp"
Content-Transfer-Encoding: 8bit
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
<title></title>
</head>
<body>
<table width="400" cellpadding="5">
<tr>
<td height="23"> <p align="center"><img
src="cid:jc2dzs2lnzry$bd2boq9wtr3xlpnnqhvofy＠bpm＠lkp" width="362"
height="31"><br>
<img src="cid:ndtkgafepbvbs＠npbsljqgvlenggnounevt$v$" width="276"
height="16"> </p></td>
</tr>
<tr>
<td height="58"> <p align="center"><img
src="cid:qayv$kh$jj$keg＠xkwk$kmuna＠m$m0amtx$k$pdlqonu＠o" width="432"
height="84"><br>
</p></td>
</tr>
<tr>
<td><div align="center"><img
src="cid:qytqrfy5ysdqlyxgsxzaeslu0la9jaom＠ehm＠yb0h$" width="326"
height="23"></div></td>
</tr>
<tr>
<td><div align="center"><img
src="cid:v$uyappzlknevmyytfqs8xzebr8u＠wcrrxrmvti" width="257"
height="21"><br>
<img src="cid:oxxzj5a4kyxkxgncw2gmdk2lrfs7m$gw6wy5bbeh$ooh1"
width="284" height="31"> </div></td>
</tr>
<tr>
<td><p align="center"><img
src="cid:ocacu＠grb5mo$xpj＠paootar1bfr$l9b$rnnoke$tlt＠t" width="233"
height="48"><br>
<a href="ttp://m-master.letsjoin.net/catvmagic/"><img
src="cid:u5euqs3$y1ul4k8jqrfbo＠e＠c3sr1kethxpk＠op4＠f＠$vb＠qgb5＠d" width="296"
height="32" border="0"><br>
</a><a href="ttp://m-master.letsjoin.net/catvmagic/"><img
src="cid:dldwr＠dwuis＠tntenrxcyecxiyyteezp＠ze3g$ov" width="110" height="23"
border="0"></a></p></td>
</tr>
<tr>
<td><div align="center"><br>
<img src="cid:nczhpo＠dxsn＠htmwm9axlwfzemik6sf＠xq8ibaqv8z"
width="340" height="11"> <br>
ttp://m-master.letsjoin.net/catvmagic/</div></td>
</tr>
<tr>
<td> <p align="center"><br>
<br>
</p></td>
</tr>
</table>
</body>
</html>
（ここまで）
デ通協・日産協・CATV連盟には連絡済です。文面はすべて画像になってましたが、ありきたりのフレーズなので割愛。件名からして、一連のムラカミスパムのひとつと考えられますがどうでしょう？
ID-code:VZYXNtkShLg
> 文面はすべて画像になってましたが、ありきたりのフレーズなので割愛。
しかも全部添付ファイルですね…。
こんなの受け取りたくない…(:_;)
> 件名からして、一連のムラカミスパムのひとつと考えられますがどうでしょう？
ヘッダ的に、ムラカミくんと考えてまず間違いなかろうと思います。
ID-code:no_id
まだ usen-221x251x182x98.ap-us01.usen.ad.jp からspam送信されています。
ちなみに、注文書にある住所は下記。
ただし、正しいものという保証はないので注意。
〒141-0021
東京都品川区上大崎2-15-2
目黒ビジネスマンション404
USSJ 渡辺秀和
ussj_customer＠yahoo.co.jp
振込口座
東京三菱銀行 大伝馬町支店
普通口座0489166
株式会社 セフティライフ
関係各所へは通報済み。
ID-code:gd1el.0uopw
うちも別内容だが着ました。
Return-Path: <0002＠3d2u.com.cn>
Received: by mta21.mf.home.ne.jp with ESMTP id <20041022155030.URMP3506.mta21.mf.home.ne.jp＠filter12.im.home.ad.jp> for <3426431201＠jcom.home.ne.jp>; Sat, 23 Oct 2004 00:50:30 +0900
Received: from filter12.im.home.ad.jp with LMTP by filter12.im.home.ad.jp (2.0.4/sieved-2-0-build-478) for <3426431201＠jcom.home.ne.jp>; Sat, 23 Oct 2004 00:50:30 +0900
Received: from ismtp26.mf.home.ne.jp (ismtp26.mf.home.ne.jp [203.165.30.79]) by filter12.im.home.ad.jp (Switch-3.1.6/Switch-3.1.6) with ESMTP id i9MFoTJV004089 for <3426431201＠jcom.home.ne.jp>; Sat, 23 Oct 2004 00:50:29 +0900 (JST)
Received: from vss12.im.home.ad.jp (vss12.mf.home.ne.jp [203.165.30.36]) by ismtp26.mf.home.ne.jp (i24060100) with ESMTP id i9MFoTc8005039 for <3426431201＠jcom.home.ne.jp>; Sat, 23 Oct 2004 00:50:29 +0900 (JST)
Received: from 3d2u.com.cn ([220.194.61.111]) by mx14.mf.home.ne.jp (m14060100) with SMTP id i9MFoNK8006528 for <3426431201＠jcom.home.ne.jp>; Sat, 23 Oct 2004 00:50:26 +0900 (JST)
Date: Sat, 23 Oct 2004 00:50:23 +0900 (JST)
Message-Id: <200410221550.i9MFoNK8006528＠mx14.mf.home.ne.jp>
Received: (qmail 7482 invoked from network); 23 Oct 2004 02:40:23 -0000
Received: from unknown (HELO LGYDELL) (221.219.144.84) by 0 with SMTP; 23 Oct 2004 02:40:23 -0000
Subject: =?iso-2022-jp?B?GyRCIiM0fDRWOEJEaiUqITwlVyVzISozRjxvI1YjTEhHJT0bKEI=?=
From: "=?iso-2022-jp?B?NTM4Ng==?=" <>
To: "3426431201＠jcom.home.ne.jp"＠mx14.mf.home.ne.jp
X-Mailer: Microsoft Outlook Express 6.00.2800.1106 =?iso-2022-jp?B?GyRCJVUlSDQwQTQ6XzhLSE5HZCEqN2MwQiEqGyhC?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_000D_01C48625.4F54DC90"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Ｐ．Ｃユーザー限定に配信させていただいています ※未承諾広告ヲ
配信停止希望の方は下記 配信停止よりお願いします
□■□■□■□■【ＵＳＳＪ．ｃｏ】□■□■□■□■
▼ご来店はこちら▼
http://www.cheapersale.com/
**--配信停止-------------------------------------------**
ussj_mailstop＠yahoo.co、jp
※co、jpの間を．にして送信してください。
**-----------------------------------------------------**
Ｐ．Ｃソフトをお探しならこちら！
驚きのお値段での期間限定オープンです！
お支払いは消費税・送料無料のうえ、安心の完全後払い制です！
最新ソフトも続々入荷中です！
お探しの商品がきっと見つかるはずです
お客様のご来店を心よりお待ち申し上げております。
ＶＬ版ですが企業や学校内で複製が許可されているものであり、弊社
では倒産した企業等からの複製済み流出分等を買い付け
販売しておりますので正規版と内容的には変わりません。
●ユーザー登録はできません（認証等は問題ありません）●
※在庫がなくなり次第販売を終了させていただきます。
━特典サービス━━━━━━━━━━━━━━━━━━━━━━━━━━━
・２０．０００円以上お買い上げでお好きなソフトウェア１本サービス
・３０．０００円以上お買い上げでお好きなソフトウェア２本サービス
※以後１０．０００円づつで１本サービスいたします。
☆２回目ご購入のお客様は１０％割引となります☆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼ご来店はこちら▼
URL http://www.cheapersale.com/
**--配信停止-------------------------------------------**
ussj_mailstop＠yahoo.co、jp
※co、jpの間を．にして送信してください。
**-----------------------------------------------------**
ID-code:gd1el.0uopw
またも着弾しました。どうにかしてください。
Return-Path: <0001＠3d2u.com.cn>
Received: by mta12.mf.home.ne.jp with ESMTP id <20041025084954.XIGL3035.mta12.mf.home.ne.jp＠filter11.im.home.ad.jp> for <3426431201＠jcom.home.ne.jp>; Mon, 25 Oct 2004 17:49:54 +0900
Received: from filter11.im.home.ad.jp with LMTP by filter11.im.home.ad.jp (2.0.4/sieved-2-0-build-478) for <3426431201＠jcom.home.ne.jp>; Mon, 25 Oct 2004 17:49:54 +0900
Received: from ismtp12.mf.home.ne.jp (ismtp12.mf.home.ne.jp [203.165.30.69]) by filter11.im.home.ad.jp (Switch-3.1.6/Switch-3.1.6) with ESMTP id i9P8nstZ010929 for <3426431201＠jcom.home.ne.jp>; Mon, 25 Oct 2004 17:49:54 +0900 (JST)
Received: from vss22.im.home.ad.jp (vss22.mf.home.ne.jp [203.165.30.38]) by ismtp12.mf.home.ne.jp (i14060100) with ESMTP id i9P8nstr019398 for <3426431201＠jcom.home.ne.jp>; Mon, 25 Oct 2004 17:49:54 +0900 (JST)
Received: from 3d2u.com.cn ([220.194.61.111]) by mx21.mf.home.ne.jp (m24060100) with SMTP id i9P8nq6K021420 for <3426431201＠jcom.home.ne.jp>; Mon, 25 Oct 2004 17:49:52 +0900 (JST)
Date: Mon, 25 Oct 2004 17:49:52 +0900 (JST)
Message-Id: <200410250849.i9P8nq6K021420＠mx21.mf.home.ne.jp>
Received: (qmail 19968 invoked from network); 24 Oct 2004 19:47:05 -0000
Received: from unknown (HELO LGYDELL) (61.149.197.202) by 0 with SMTP; 24 Oct 2004 19:47:05 -0000
Subject: =?iso-2022-jp?B?GyRCIiM0fDRWOEJEaiUqITwlVyVzISozRjxvI1YjTEhHJT0bKEI=?=
From: "=?iso-2022-jp?B?MTY1Mw==?=" <>
To: "3426431201＠jcom.home.ne.jp"＠mx21.mf.home.ne.jp
X-Mailer: Microsoft Outlook Express 6.00.2800.1106 =?iso-2022-jp?B?GyRCJVUlSDQwQTQ6XzhLSE5HZCEqN2MwQiEqGyhC?=
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_000D_01C48625.4F54DC90"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
移動先のフォルダ: (フォルダを選択してください) 下書き ごみ箱
Ｐ．Ｃユーザー限定に配信させていただいています ※未承諾広告※
配信停止希望の方は下記 配信停止よりお願いします
□■□■□■□■【ＵＳＳＪ．ｃｏ】□■□■□■□■
▼ご来店はこちら▼
http://www.cheapersale.com/
**--配信停止-------------------------------------------**
ussj_mailstop＠yahoo.co、jp
※co、jpの間を．にして送信してください。
**-----------------------------------------------------**
Ｐ．Ｃソフトをお探しならこちら！
驚きのお値段での期間限定オープンです！
お支払いは消費税・送料無料のうえ、安心の完全後払い制です！
最新ソフトも続々入荷中です！
お探しの商品がきっと見つかるはずです
お客様のご来店を心よりお待ち申し上げております。
ＶＬ版ですが企業や学校内で複製が許可されているものであり、弊社
では倒産した企業等からの複製済み流出分等を買い付け
販売しておりますので正規版と内容的には変わりません。
●ユーザー登録はできません（認証等は問題ありません）●
※在庫がなくなり次第販売を終了させていただきます。
━特典サービス━━━━━━━━━━━━━━━━━━━━━━━━━━━
・２０．０００円以上お買い上げでお好きなソフトウェア１本サービス
・３０．０００円以上お買い上げでお好きなソフトウェア２本サービス
※以後１０．０００円づつで１本サービスいたします。
☆２回目ご購入のお客様は１０％割引となります☆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▼ご来店はこちら▼
URL http://www.cheapersale.com/
**--配信停止-------------------------------------------**
ussj_mailstop＠yahoo.co、jp
※co、jpの間を．にして送信してください。
**-----------------------------------------------------**
ID-code:no_id
t568180.ipgw.phs.yoyogi.mopera.ne.jp. と NTT DoCoMo (mopera)経由の送信。
ドコモに対して対策依頼実施。
この「そふとうぇあ」って商品送信後に代金振込するシステムなので、捨てアドレスにそれなりの住所を書いて、注文だけしてバッくれてみたりして。
Return-Path: <chumon12_345＠cock.livedoor.com>
Received: (qmail 2366 invoked from network); 9 Nov 2004 18:29:48 +0900
Received: from unknown (HELO b-f6d1fc14uz5zp) (220.159.68.180)
by ***.jp with SMTP; 9 Nov 2004 18:29:48 +0900
To: ***＠***.jp
From: =?ISO-2022-JP?B?GyRCJD0kVSRIJCYkJyQiGyhC?= <chumon12_345＠cock.livedoor.com>
Date: Tue, 09 Nov 2004 18:29:37 +0900
Subject: =?ISO-2022-JP?B?GyRCN2MwQiU9JVUlSCEhJD0kVSRIGyhC?=
=?ISO-2022-JP?B?GyRCJCYkJyQiGyhC?=
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-Mailer: IM2001 Version 2.01
Message-Id: <1109104182937.1721＠b-f6d1fc14uz5zp>
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
＊ ＊
＊ ソフト専門通信販売 そふとうぇあ ＊
＊ ★☆御利用１万人突破感謝祭開催中！！☆★ ＊
＊ ただいま感謝価格にて全品全て半額!! ＊
＊ （総額通常価格20000円以上御利用分より） ＊
＊ もちろん動作確認後、安心の後払いシステム！！ ＊
＊ ＊
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
======取り扱い商品の種類が増えました！抜群の品揃え！ぜひご覧ください！======
ご注文の際は、このメールを返信せず、ホームページからお入りください。
もしくは、ご注文メール chumon12_345＠yahoo.co.jp まで。
まずはこちらから!⇒ http://members.fortunecity.com/kumacop/index.htm