| [ 19066 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
|---|
ID-code:UO9q2cGtP.Q
＜その１＞
送信者：jォlFreeミⅴt＠rcpt-impgw.biglobe.ne.jp
受信日時：04/10/16 16:14
件名：お一人三名の逆援助女性無料紹介
（この件名でもう1通来てました）
■ヘッダー
Return-Path: <*****************＠mocha.ocn.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id QAA26596; Sat, 16 Oct 2004 16:14:17 +0900 (JST)
Received: from 9AXP1OHAKZLN759 (p2115-ipad87marunouchi.tokyo.ocn.ne.jp
[221.188.37.115])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i9G7EG526589
for <********＠***.biglobe.ne.jp>; Sat, 16 Oct 2004 16:14:17 +0900 (JST)
Date: Sat, 16 Oct 2004 16:14:17 +0900 (JST)
Subject: お一人三名の逆援助女性無料紹介
From: jォlFreeミⅴt＠rcpt-impgw.biglobe.ne.jp
To: ********＠***.biglobe.ne.jp
Message-ID: 20041016161239
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799589838385825F729596435Fc99999BL5F255
■本文
私共のグループでは男性様は一切のご負担なくご紹介致します。私共は女性だけのグループです。貴方様にメールをさせて頂いたのは理由があります。女性の登録数が増え、男性のご登録が非常に少なくなり貴方様にメールをさせて貰いました。
一日最低10万円のお礼額は確実に決めております。
下記に「紹介希望」とご記入のうえご返信下さい。
↓自動紹介無料受付↓
*****************＠mocha.ocn.ne.jp
返信を頂いた方にはご紹介する予定の女性の写真をお送り致します。
顔を見てご判断できますのでご安心下さい。
*****************＠mocha.ocn.ne.jp
（ここまで）
＜その２＞
送信者："p[eB[Qチ"＠rcpt-impgw.biglobe.ne.jp
（一部文字化け。偽装の可能性も）
受信日時：04/10/17 1:12
件名：虱フp[eB[JテフラjォlエD（これも文字化け）
■ヘッダー
Return-Path: <master_plan_2004＠yahoo.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id BAA14546; Sun, 17 Oct 2004 01:12:17 +0900 (JST)
Received: from 9AXP1OHAKZLN759 (PPPax2173.tokyo-ip.dti.ne.jp
[210.170.195.173])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i9GGCGj14531
for <********＠***.biglobe.ne.jp>; Sun, 17 Oct 2004 01:12:16 +0900 (JST)
Date: Sun, 17 Oct 2004 01:12:16 +0900 (JST)
Subject: 虱フp[eB[JテフラjォlエD?
From: p[eB[Qチ＠rcpt-impgw.biglobe.ne.jp
To: ********＠***.biglobe.ne.jp
Message-ID: 20041017011039
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799589829887825F729684695Fc99999BO5F255
Status: U
■本文
明日からの一週間の間、各地域、各都市で大人のパーティーを開催致します。
今回の女性がベースで男性はゲストですので、ご負担なくご利用する事が出来ます。
女性は全て高級でセレブな女性のみで構成されていますので、Hだけではなく、金銭面での男性様へのフォローも確実！
パーティー終了後はお気に入りの女性をお選び頂き、逆援助生活を開始して下さい。
貴方様のご地域のみ送信頂ければ、開催地・女性の情報（写真付）男女比率等を返信致しまして、参加、不参加をお決め下さい。
尚男性様には一切のご負担はおかけ致しません。
↓大人のパーティー参加申し込み連絡先↓
****************＠yahoo.co.jp
（ここまで）
＜その３＞
送信者："ウソo^[SナDヌTCg"＠rcpt-impgw.biglobe.ne.jp
受信日時：04/10/28 3:28
件名：（文字化け）
■ヘッダー
Return-Path: <Free-touroku-7777＠yahoo.co.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id DAA18600; Mon, 18 Oct 2004 03:28:35 +0900 (JST)
Received: from 9AXP1OHAKZLN759 (p1082-ipad506marunouchi.tokyo.ocn.ne.jp
[222.148.72.82])
by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i9HISY618586
for <********＠***.biglobe.ne.jp>; Mon, 18 Oct 2004 03:28:34 +0900 (JST)
Date: Mon, 18 Oct 2004 03:28:34 +0900 (JST)
Subject: ySトフRecェウソナVラ顳e The Onez
From: ウソo^[SナDヌTCg＠rcpt-impgw.biglobe.ne.jp
To: ********＠***.biglobe.ne.jp
Message-ID: 20041018032333
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799589819671645F729775785Fc99998NK5F255
Status: U
■本文
============================================================================
【全てのコンテンツが無料で遊べるBe The One】
http：//www.be1.cc/?ad=k1
============================================================================
【憶えていますか？初恋のトキメキを】
～Be The Oneで想い出してみませんか？～
━━━━━━━━━━●運命を動かせるサイト！●━━━━━━━━━━
業界屈指の成功率！成婚率！
http：//www.be1.cc/?ad=k1
サクラ・やらせ一切なしのガチンコ出会い！
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★全てのコンテンツが男性・女性共に無料です。
★PC、携帯の両方からご利用可能な為、場所を選ばずにやりとりができます！
★会員専用のメールボックス（私書箱）があるのでサイト内メール交換可能！
★地域ごとに会員検索ができ、近くに住んでいる人を簡単に探すことができるので即
会いも可能！
★こだわりたい条件で検索して、あなたにピッタリの方を探すことも可能！
★個人情報とセキュリティ保護の為のスタッフが24時間体制で監視！
▼▼▼▼▼▼▼▼▼
全てのコンテンツが無料で楽しめる！
http：//www.be1.cc/?ad=k1
▲△▲△▲△▲△▲△▲△▲△▲△▲△
（ここまで）
いずれも関係各位通報済み。共通点としては、
１．送信者のメルアドが文字化けしている。こうしたスパムを僕は受け取った事がありません。
２．関連2法に基く表記がない。
３．その1とその3はOCN丸の内経由。
…2ちゃんねるなどでも多数報告されてますが、実際の所はどうなんでしょうか。
ID-code:VZYXNtkShLg
> 送信者："p[eB[Qチ?"＠rcpt-impgw.biglobe.ne.jp
> （一部文字化け。偽装の可能性も）
別スレッドでも書きましたが、元々は文字化け部分しか書いてないんじゃ
ないかと思ってます。
それに、Biglobe の提供しているメールアドレスで、サブドメイン部分が
rcpt-impgw のアドレスって、たぶん存在しないです。
（違ってたら、誰か指摘してね。）
> １．送信者のメルアドが文字化けしている。こうしたスパムを僕は受け取った事がありません。
私は時々受け取ってたりします。
同じく Biglobe ユーザーなんですが、手元のスパムで From に
"＠rcpt-impgw.biglobe.ne.jp" を含むものを探してみたら、21通ありました。
共通点としては…
・＠の左側に非ASCII文字列が生で書いてある。（中国語スパムとか）
・＠の左側をエンコードしてある。（欧文スパムとか。）
…上のいずれかの条件に当て嵌まるものが殆どでした。
（殆どと書いたのは、基本的に日本語はデコードした状態のものしか残っておらず、
確認できないものがあるためです。具体的には、ロリムトーの初期のものなんですが。
おそらくは、全部この条件に当て嵌まるのではないかと。）
やはり、この手の From 文字化けメールのドメイン部分は、受け取ったサーバーが
記しているんじゃないかという気がします。
> ２．関連2法に基く表記がない。
> ３．その1とその3はOCN丸の内経由。
> …2ちゃんねるなどでも多数報告されてますが、実際の所はどうなんでしょうか。
Subject が文字化けしているものと読めるものと混在しているのがちょっと
不思議ですが、（あのひたすら出来の悪い）ヘッダを見る限りでは、おそらく
送信に同じソフトを使ってますね。あと…
> Received: from 9AXP1OHAKZLN759 (p1082-ipad506marunouchi.tokyo.ocn.ne.jp
> [222.148.72.82])
> by rcpt-impgw.biglobe.ne.jp (nkrw/4717090404) with SMTP id i9HISY618586
…この部分の Received の "9AXP1OHAKZLN759" 部分はスパマー（の使っている
サーバー？）側が名乗っている文字列です。
これが一致しているものがある以上、同じ業者と見ていいんじゃないでしょうか。
ID-code:bjcbBApfsvc
同内容でdionから発信されたものを受信しました
－－－以下本文
From - Sun Oct 17 21:52:59 2004
X-UIDL: 0a478c36f4cb42838d25fb0a9694e26a
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Received: from kalaeiej (N035238.ppp.dion.ne.jp [61.202.35.238])
by mx2.rim.or.jp (8.12.11/8.12.11) with SMTP id i9H3R4XE023038
for <????????＠???.rim.or.jp>; Sun, 17 Oct 2004 12:28:47 +0900 (JST)
Date: Sun, 17 Oct 2004 12:28:47 +0900 (JST)
Subject: 虱フp[eB[JテフラjォlエD・
From: free_vip
To: ????????＠???.rim.or.jp
Message-ID: 20041017122637
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 0a478c36f4cb42838d25fb0a9694e26a
明日からの10日間の間、各地域、各都市で大人のパーティーを開催致します。
今回の女性がベースで男性はゲストですので、ご負担なくご利用する事が出来ます。
女性は全て高級でセレブな女性のみで構成されていますので、Hだけではなく、金銭面での男性様へのフォローも確実！
パーティー終了後はお気に入りの女性をお選び頂き、逆援助生活を開始して下さい。
貴方様のご地域のみ送信頂ければ、開催地・女性の情報（写真付）男女比率等を返信致しまして、参加、不参加をお決め下さい。
尚男性様には一切のご負担はおかけ致しません。
↓大人のパーティー参加申し込み連絡先↓
miyumiyu_uketuke＠wine.ocn.ne.jp
－－－－－－－ここまで
受信直後にabuse＠dion.ne.jpにメールしたところ
昨日、該当ユーザーのインターネット接続サービスを停止した旨連絡が来ました。
通常ISPってこんなに対応が早いものなのでしょうか？
＃ｓａｇｅ