[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
[ 20226 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2005 Mar 10 14:42:33
記事No.20226/タイトル:infowebからの着弾
投稿日:2005/03/10(Thu) 14:42:33 / 投稿者:rot-N
★ツリー/親記事[20226]
-レス記事[20227][20229][20397][20446][20470]

ID-code:no_id

(220.209.89.21)および(220.209.87.138)から着弾しています。

Subject: 当選しました。
貴方にポイント一年分が当選しました。
完全無料・退会自由で、無制限使い放題ですので、幾らでもご利用下さい
http://www.xxx.jp/####(数字)

Subject: まだ見てないですか?
貴方にポイント一年分が当選しました。
完全無料・退会自由で、無制限使い放題ですので、幾らでもご利用下さい
http://www.xxx.jp/####(数字)

X-BkASPil-Result: spam
X-BkASPil-BLIP: 220.209.87.138
X-BkASPil-Learn: spam
X-BkASPil-Comment: AUTO-LEARN
Return-Path: <(my address)@anet.ne.jp>
Date: Thu, 10 Mar 2005 14:11:14 +0900 (JST)
Received: (qmail 15053 invoked by alias);
10 Mar 2005 14:11:12 +0900
Delivered-To: (my address)@anet.ne.jp
Received: (qmail 15049 invoked by uid 0);
10 Mar 2005 14:11:12 +0900
Received: from unknown (HELO ISN-65607869E71) (220.209.87.138)
by mail19.anet.ne.jp with SMTP;
10 Mar 2005 14:11:12 +0900
Subject: まだ見てないですか?
From: (my address)@anet.ne.jp
To: (my address)@anet.ne.jp
Message-ID: 20050310140847
MIME-Version: 1.0
X-BkASPil-SendComment: abuse_mail_send
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit

大事に使っていたanetのアドレスなんですけどねぇ。


記事No.20227/タイトル:Re: infowebからの着弾
投稿日:2005/03/10(Thu) 15:18:46 / 投稿者:rot-N
★ツリー/親記事[20226]+前記事[20226]

ID-code:v8uod3pwrQI

> http://www.xxx.jp/####(数字)

このサイトをWhoisで調べたら関○康○という人物が出てきました。
この名前でGoogleかけると、相当悪質な出会い系サイトの様ですね。
(住所は歌舞伎町(^^;)それも2丁目。やっぱり(-.-メ)な人なのでしょうか(^^;))


記事No.20229/タイトル:Re: infowebからの着弾
投稿日:2005/03/10(Thu) 16:51:18 / 投稿者:rot-N
★ツリー/親記事[20226]+前記事[20226]
-レス記事[20230]

ID-code:v8uod3pwrQI

> (220.209.89.21)および(220.209.87.138)から着弾しています。

先ほど(220.209.84.41)から着弾。
ご丁寧にIP変更して、良くやりますねぇ。

Received: from unknown (HELO ISN-65607869E71) (220.209.84.41)
by mail4.anet.ne.jp
with SMTP;
10 Mar 2005 16:41:24 +0900
Subject: 必ず会ってくれる方へ

必ず会って頂ける方のみご登録をお願いします。それほど待っている女性がいっぱいです http://www.---.jp/1023
料金は一切発生しません!100%直アド完全無料です


記事No.20230/タイトル:Re^2: infowebからの着弾
投稿日:2005/03/10(Thu) 18:15:28 / 投稿者:rot-N
★ツリー/親記事[20226]++前記事[20229]

ID-code:v8uod3pwrQI

> > (220.209.89.21)および(220.209.87.138)から着弾しています。
> > 先ほど(220.209.84.41)から着弾。
今度は(220.209.87.235)。

Received: from unknown (HELO ISN-65607869E71) (220.209.87.235) by mail23.anet.ne.jp with SMTP; 10 Mar 2005 17:10:26 +0900

今日一日で、どれだけ溜まるのでしょう。
全部、Infoweb・・・(^^;)。

だから、全国どこでもすぐ逢えます。男女完全無料!PC専用→ http://www.awg.jp/1000
携帯からはこちら→ http://www.awg.jp/1000
(もう、伏せずに出してしまいますが、問題有る場合は修正します。)
Whoisで、歌舞伎町の方(^^;)の名前が出てきます。


記事No.20397/タイトル:貴方にポイント一年分が当選しました。
投稿日:2005/03/26(Sat) 17:40:47 / 投稿者:困っている善人
★ツリー/親記事[20226]+前記事[20226]
-レス記事[20413]

ID-code:oESXIszt.Bo

貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
http://pamp.jp/*****

更に悪質なのは、メール発信名を着信者になっている


記事No.20413/タイトル:Re: 貴方にポイント一年分が当選しました。
投稿日:2005/03/27(Sun) 18:22:10 / 投稿者:ぴか
★ツリー/親記事[20226]++前記事[20397]
-レス記事[20419]

ID-code:wHipZh2Upv.

> 更に悪質なのは、メール発信名を着信者になっている

ほんとです。
infowebからいっぱいきます。
私も限られた知人としか使ってなかったメルアドなんだけどな?
どうしたらよいですか?

--

Subject: ★★★  無料と有料どこがちがうの? ★★★

★有料のよい点悪い点
■ よい点:女の子を集めるのに広告費をつかっている。→女の子が多い男性が会員登録なので女の子もある程度安心。
→比較的かんたんに会える、悪質な利用者を排除できる→ひやかしが少ない           
■ 悪い点:お金がかかる、サクラがいる
=《PR》=========================
■変態人妻を想いのままに…そんな夢がかないます!!
       ↓↓↓ 無料お試し ↓↓↓
http://pamp.jp/?****
■有料サイトの無料お試しを利用して細かい話は後にしてすぐに直メ交換したり会ったりすると リスクもゼロでいい環境の女の子をゲットできます!
http://pamp.jp/?****

--

Subject: 完全無料で楽しもう

出会いの季節を満喫しよう!

http://220.110.136.34/?****
良心設計で同県市町相性検索
迷惑メール防止
即アポ、大人の出会い.
独身、既婚問わず歓迎

http://220.110.136.34/?****
ポイント貯めてなんでも交換できちゃう。楽しい!!

--

Subject: お試しでGETだぜ♪

■変態人妻を想いのままに…そんな夢がかないます!!
       ↓↓↓ 無料お試し ↓↓↓
          http://pamp.jp/?****
■有料サイトの無料お試しを利用して細かい話は後にしてすぐに直メ交換したり会ったりすると リスクもゼロでいい環境の女の子をゲットできます!

--

Subject: ”チャンス”休日は女性男性登録者が増加します。

☆休日は男性女性共、増加します。《アポ率120%》
☆男女共完全無料でお楽しみ頂けます。
☆画像投稿で好みの子を選んでアポを取ってね♪
☆アドレス交換は当人同士で責任を持ってお願いします。
http://pamp.jp/?**


受信拒否”希望の方は下記までお願いします。
******_********@yahoo.co.jp

--

Subject: 土日は即アポ即Hでも何でも

土日は即アポ即Hや完全割り切りから、真面目な出会いまで…
貴方の寂しさや、空いた時間を完全無料で満たしてくれます。
お早めにお試し下さい。
http://pamp.jp/?****

--

Subject: ■ 2005年☆特別限定プレゼント ■

★期間限定キャンペーンただいま登録すると応募者全員にもれなく
5000円分のQUOカードをプレゼント★
↓↓↓登録はコチラ↓↓↓
http://pamp.jp/?****
========================================================
もちろん内容も充実した安心サイト!写メールで好みのパートナーを見つけて電話番号の交換、メールアドレスの交換もOKです。女性会員様も多数いらっしゃいますので非常に安心で、情報交換もできちゃいます♪また目的別にジャンル分けしてますので「すぐに会いたい!」「秘密の出会い」「リッチな出会い」
などピンポイント検索も可能です☆
↓↓↓登録はコチラ↓↓↓
http://pamp.jp/?****


--
まだまだあるけどとりあえず……


記事No.20419/タイトル:Re^2: 貴方にポイント一年分が当選しました。
投稿日:2005/03/28(Mon) 20:20:29 / 投稿者:ぺるしゃ
★ツリー/親記事[20226]+++前記事[20413]
-レス記事[20422][20423]

ID-code:8Kp7IZG1uFQ

当方も引き続き4〜8通/日の割合で着弾しています。
同じような内容ばかりなので貼り付けはしませんが、全てinfowebの東京からのものです。
infowebへは毎回対応依頼を上げていますが、一向に収まらないので、
対応する気があるのかどうかを問う一文を追加しました。


記事No.20422/タイトル:Re^3: 貴方にポイント一年分が当選しました。
投稿日:2005/03/29(Tue) 02:31:52 / 投稿者:黄泉
★ツリー/親記事[20226]++++前記事[20419]
参照先:http://no-spam.24ne.jp/

ID-code:PUnZQgP1buQ

> 当方も引き続き4〜8通/日の割合で着弾しています。
> 同じような内容ばかりなので貼り付けはしませんが、全てinfowebの東京からのものです。
> infowebへは毎回対応依頼を上げていますが、一向に収まらないので、
> 対応する気があるのかどうかを問う一文を追加しました。

ホストからすると、NTTのBフレッツを利用していると推測出来ます。
(私の書いた関連記事:http://e-blog.24ne.jp/?eid=108471 )

この"フレッツ"と言うのが曲者でして、
過去に超悪質スパマーとして散々インターネット利用者に不快な思いをさせていたロリムトーも同じくフレッツADSLを悪用してspamを発射していました。
私の書いた記事に書きましたが、この送信者、非常にタイプがロリムトーに似ています。
って事で、「こいつも馬鹿なんだなぁ〜」と地道に対処して行くしかないでしょう。
おそらくniftyも対応に苦労している状態だと思いますからね。


記事No.20423/タイトル:Re^3: 貴方にポイント一年分が当選しました。
投稿日:2005/03/29(Tue) 10:38:41 / 投稿者:rot-N
★ツリー/親記事[20226]++++前記事[20419]
-レス記事[20425][20432]

ID-code:i4yWP65dCas

> infowebへは毎回対応依頼を上げていますが、一向に収まらないので、
> 対応する気があるのかどうかを問う一文を追加しました。

通常の様に受信者(苦情報告者)一人にサポート一人が対応している様ですね。(下記「計16件に渡り」から)

| 以下の日時に計16件に渡りご連絡いただいた迷惑メールの件
|について回答いたします。
|
| ----------------------------------------------------------
|Tue, 22 Mar 2005 11:46:55 +0900〜Thu, 24 Mar 2005 20:02:25 +0900
| ----------------------------------------------------------

こういう状況(日に3,4通)では、infowebさんの現行の体制では無理です。すくなくとも、こういう事態になったら、この対応の専任者を設けるべきです。送信者のIPを「集計」し、そのIPひとつ一つに対して対応するべきです。

また、もう、「abuse@jp.fujitsu.com」への通知も良いかもしれません。


記事No.20425/タイトル:Re^4: 貴方にポイント一年分が当選しました。
投稿日:2005/03/29(Tue) 20:49:19 / 投稿者:ちゃお
★ツリー/親記事[20226]+++++前記事[20423]

ID-code:W3jHloB5.02

> > infowebへは毎回対応依頼を上げていますが、一向に収まらないので

私の所にもこれだけ来て迷惑しています。
私の所にも日に4・5通来る様になりました。
今日の分です。
件名とIPです。
------------------------------
いつも思うんだけど。出会い
(220.209.88.35)
------------------------------
萌えオネイ系ギャル人妻お嬢セレブ熟女
(220.209.82.151)
------------------------------
2005年☆特別限定プレゼント 
(220.146.163.107)
------------------------------
ポイント集めて楽しむ出会い
(220.209.87.13)
------------------------------
男女共無料エントリーお楽しみ下さい。
(219.116.128.101)
------------------------------
私のアドレスを使用して来るなんて悪徳な業者です。
調べましたらfujitsuが出ました。困っています。


記事No.20432/タイトル:パンクしましたね(^^;)。
投稿日:2005/03/30(Wed) 14:50:46 / 投稿者:rot-N
★ツリー/親記事[20226]+++++前記事[20423]
-レス記事[20433][20447]

ID-code:i4yWP65dCas

> > infowebへは毎回対応依頼を上げていますが、一向に収まらないので、

| 現在、多数のお問い合わせをいただいており、回答が遅れて
| おります。お客様に大変ご迷惑をおかけいたしておりますこと、
| 深くお詫びいたします。
|
| ----------------------------------------------------------
| Sent: Monday, March 28, 2005 10:41 AM 〜
|  Sent: Thursday, March 24, 2005 8:02 PM (計:28通)
| ----------------------------------------------------------

パンクですね。

もし私がスパム業者でinfowebからスパムを送るので有れば、上手くモデムをリセットしながら一日に10回ほど送ればinfowebはパンクして手が付けられなくなるでしょう(^^;)。


記事No.20433/タイトル:Re: パンクしましたね(^^;)。
投稿日:2005/03/30(Wed) 17:52:57 / 投稿者:食べるスパム
★ツリー/親記事[20226]++++++前記事[20432]
-レス記事[20436]

ID-code:iia24gFCiY2

> | ----------------------------------------------------------
> | Sent: Monday, March 28, 2005 10:41 AM 〜
> |  Sent: Thursday, March 24, 2005 8:02 PM (計:28通)
> | ----------------------------------------------------------
>
> パンクですね。
四日分、28通を一つの返事で対応しているだけで、もうおしまいでしょう。

それはそうと、niftyは正規の会員への返事にそっけない事実がわかりました。
Yahooメールからの問合わせには "YahooのID@yahoo.co.jp 様" と書いていますが、
niftyのアカウントから送ると 以前は名前で返事をくれたにも関らず "お客様" です。
明らかな形式的な返事です。

ワープロ・パソコン通信がなくなるので、単なるインターネット接続業者に
すぎなくなるし、会員に対し対応が悪くなる一方な気がしてなりません。
入会時に、そして節目ごとにメールで連絡をしてくれた中村さんの様に会員を大切に
思ってくれる人はもういないようです。
真面目な話、引っ越しを考えはじめてます。


記事No.20436/タイトル:Re^2: パンクしましたね(^^;)。
投稿日:2005/03/30(Wed) 20:23:26 / 投稿者:ぺるしゃ
★ツリー/親記事[20226]+++++++前記事[20433]

ID-code:8Kp7IZG1uFQ

中村さん、懐かしいですね。
確か、誕生日には定型でない手書きのメッセージを下さったような…

さて、本日は猛烈に着弾しています。
ここからのSPAMだけで1日の着弾数が2桁になりました。
3/27 3通
3/28 6通
3/29 6通
3/30 11通
内容はすでに出ているものと同様ですし、ヘッダーにも特に変化は見られませんので貼り付けは割愛します。
各所へは報告済み。


記事No.20447/タイトル:パンク宣言
投稿日:2005/04/02(Sat) 13:28:53 / 投稿者:たっく
★ツリー/親記事[20226]++++++前記事[20432]
-レス記事[20452]

ID-code:9vINMXIr7vU

http://www.nifty.com/support/information/meiwaku_mail.htm
> ご迷惑をおかけしておりますが、これらの迷惑メールを受信された場合は、内容を読まずに「無視する」「削除する」といった対応をお取りください。

これって実質的なパンク宣言でしょうか?


記事No.20452/タイトル:Re: パンク宣言
投稿日:2005/04/02(Sat) 20:48:44 / 投稿者:食べるスパム
★ツリー/親記事[20226]+++++++前記事[20447]
-レス記事[20453]

ID-code:iia24gFCiY2

> これって実質的なパンク宣言でしょうか?
会員を特定、遮断しても新規登録され出され続けているようですね。
新既登録云々より、発信元になっているBフレッツ回線を切れば
いいと思うのですが、出来ないんですかねぇ。
# 情けないなぁ。
#sage


記事No.20453/タイトル:Re^2: パンク宣言
投稿日:2005/04/02(Sat) 21:12:09 / 投稿者:TCE
★ツリー/親記事[20226]++++++++前記事[20452]
-レス記事[20454]

ID-code:XOOTGUqUwQA

> 会員を特定、遮断しても新規登録され出され続けているようですね。
> 新既登録云々より、発信元になっているBフレッツ回線を切れば
> いいと思うのですが、出来ないんですかねぇ。
> # 情けないなぁ。
#sage
BフレッツはISP側ではなく、NTT側の回線であるため、NTTの協力がないと動けないのではないでしょうか。
ISP側で特定アカウントの通信を遮断するのは理論上は可能ですが現実ではきわめて困難と思われます。
#sage


記事No.20454/タイトル:Re^3: パンク宣言
投稿日:2005/04/02(Sat) 22:47:39 / 投稿者:食べるスパム
★ツリー/親記事[20226]+++++++++前記事[20453]

ID-code:iia24gFCiY2

> BフレッツはISP側ではなく、NTT側の回線であるため、NTTの協力がないと動けないのではないでしょうか。
> ISP側で特定アカウントの通信を遮断するのは理論上は可能ですが現実ではきわめて困難と思われます。
これだけ(セコくも)大規模に迷惑行為が続いていれば、自らのISPを迷惑行為を未然に防ぐため、
これ以上の迷惑行為をやめさせるためにNTTに回線遮断を要請できるでしょう。
そういった手段を講じないことで、自らのISPをスパマーを容認しているかのような、状態を
許容していくとは思えません。

またBフレッツを当該スパマーに供与しているNTTも、利潤を最優先にして迷惑行為を容認することは
企業として最低といわざるをえないでしょう。

nifty、NTTは互いのため、協力し回線遮断を行うべきではないでしょうか。


記事No.20446/タイトル:Re:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/02(Sat) 10:07:25 / 投稿者:はるまき
★ツリー/親記事[20226]+前記事[20226]
-レス記事[20451][20455]
参照先:http://www5b.biglobe.ne.jp/~bagoma

ID-code:grRlics7B1o

前のスレッドが大きくなったので、こっちに来ました。うちの公式メルアドには3/15からの半月で64通。その“qsv20”スパムの新ネタです。同じメールが皆さんにも来てるものと思いますが。

Return-Path: 自分のアドレス
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id XAA09569; Fri, 01 Apr 2005 23:20:02 +0900 (JST)
Received: from COMPUTERNAME (nttkyo154214.tkyo.nt.ftth.ppp.infoweb.ne.jp
[220.209.90.214])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j31EK1uo009543
for 自分のアドレス; Fri, 1 Apr 2005 23:20:01 +0900 (JST)
Date: Fri, 1 Apr 2005 23:20:01 +0900 (JST)
Message-Id: <200504011420.j31EK1uo009543@rcpt-impgw.biglobe.ne.jp>
Subject: おめでとうございます
From: 自分のアドレス
To: 自分のアドレス
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799495987679985F729857665Fc99999M85F255
Status: U

一万円当選しました
詳細はコチラですので早急にご覧下さい
ttp://awg.qsv20.com/?1015(ここまで)

デ通協・日産協・ニフティ通報済み。恐らくまた来るでしょう、このメールは。
くまたろうさん(http://www.hennamail.com)の掲示板によると、どこからのメールでも、ニフティのサーバーに来た以降のヘッダー情報しかつけないそうです。それと関係があるんですかねえ。

<関連スレッド>
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/020308.html


記事No.20451/タイトル:Re^2:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/02(Sat) 20:36:05 / 投稿者:白梟
★ツリー/親記事[20226]++前記事[20446]
-レス記事[20460]

ID-code:VZYXNtkShLg

> 前のスレッドが大きくなったので、こっちに来ました。うちの公式メルアドには3/15からの半月で64通。その“qsv20”スパムの新ネタです。同じメールが皆さんにも来てるものと思いますが。

 正確に数えていませんが、私のところは韓国経由のものも併せて100通以上
届いているのは間違いないです。(たぶん120通ぐらいかな?)

> くまたろうさん(http://www.hennamail.com)の掲示板によると、どこからのメールでも、ニフティのサーバーに来た以降のヘッダー情報しかつけないそうです。それと関係があるんですかねえ。

 ニフティのサーバーの件にしてはあまり詳しく知りませんが、それは
関係ないだろうと思います。というのも…

> Received: from COMPUTERNAME (nttkyo154214.tkyo.nt.ftth.ppp.infoweb.ne.jp
> [220.209.90.214])
> by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j31EK1uo009543
> for 自分のアドレス; Fri, 1 Apr 2005 23:20:01 +0900 (JST)
> Date: Fri, 1 Apr 2005 23:20:01 +0900 (JST)

…この部分からすると、ニフティのSMTPサーバーは使ってませんので。


 最初のうちはニフティの対応が遅くてなかなかアカウント剥奪してないだけかと
思っていたんですが、どうも違うような気がしてきました。

黄泉さんも書かれていますが、一本の回線で次々にオンラインサインアップで
アカウントを取得し、料金を払う前に使い捨てているパターンじゃないでしょうか?

この業者はBフレッツを使っているようですが、フレッツの場合、標準でも同時
セッション数が2(契約によっては4)、オプションサービスを申し込めば最大で
20までセッション数を増やす事が可能です。

複数のPCを使って同時に複数の接続を行い、次々に使い捨てているのならば、
こうもころころとIPアドレスが変わっているのも納得できます。

ニフティに固執する理由は分かりませんが、オンラインサインアップ時のチェックが
甘いとか?


記事No.20460/タイトル:Re^3:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/03(Sun) 17:56:36 / 投稿者:黄泉
★ツリー/親記事[20226]+++前記事[20451]
-レス記事[20464]
参照先:http://no-spam.24ne.jp/

ID-code:PUnZQgP1buQ

> ニフティに固執する理由は分かりませんが、オンラインサインアップ時のチェックが
> 甘いとか?
変化がありましたね。

接続がinfoweb(@nifty)からODNに変っています。
(関係記事:http://e-blog.24ne.jp/?eid=121317
これがinfoweb(@nifty)から追い出されたからなのか、
それとも短期的(infoweb(@nifty)の新たなアカウントを取得するまでの繋ぎ)なのかは解りませんが、
infoweb(@nifty)の対応の成果と見て良いと思います。

もしinfoweb(@nifty)が追い出しに成功したのならば、
ODNにこのスパマーへの対応の強化を期待しますし、
一時的なものであったなら、infoweb(@nifty)の更なる対策強化を期待したい所ですね。


記事No.20464/タイトル:インフォスフィア経由やタイ経由など (Re:COMPUTERNAME(csv20/awg.jp/pamp.jp))
投稿日:2005/04/03(Sun) 23:32:36 / 投稿者:白梟
★ツリー/親記事[20226]++++前記事[20460]

ID-code:VZYXNtkShLg

> 変化がありましたね。
> 接続がinfoweb(@nifty)からODNに変っています。

 うん、今日はニフティからが無くて、代わりにODN経由が来てます。

それと、ホスト名が違うタイプなんですけど、昨日はインフォスフィア経由のものも
数通届いていました。
ただ、whois で個人名が出てくる点や、サイトもそこに設置してる点からすると、
これは使い捨てでは無さそう。

更に、今日はいつもの韓国経由に加えてタイ経由のものも届いてます。
ヘッダや手口が色々あるのは、一体何を意味しているんでしょうね?
一人がばらまいているのでは無さそうだけど、まるっきり無関係でも無さそう、という…。


■インフォスフィア経由のもの

Return-Path: <free_love@hotmail.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id WAA14303; Sat, 02 Apr 2005 22:22:12 +0900 (JST)
Received: from slob.jp ([202.229.40.102])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j32DMCJq014299
for <*****@mtg.biglobe.ne.jp>; Sat, 2 Apr 2005 22:22:12 +0900 (JST)
Message-Id: <200504021322.j32DMCJq014299@rcpt-impgw.biglobe.ne.jp>
Received: (qmail 1746 invoked from network); 2 Apr 2005 22:57:46 +0900
Received: from unknown (HELO free-time17) (220.148.182.217)
by 0 with SMTP; 2 Apr 2005 22:57:46 +0900
From: free_mail <free_love@hotmail.com>
To: <*****@mtg.biglobe.ne.jp>
Reply-To: info@slob.jp
Date: Sat, 02 Apr 2005 22:10:37 +0900
Subject: 新しく立ち上げました。
MIME-Version: 1.0
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: 7bit
X-Mailer: 2.37 Oshirase-Mailer
X-UIDL: 799495977777875F721453875Fc99998365F255

先週、新しくサイト立ち上げました!
ttp://pamp.jp/?m
もしかすると将来的には、サイト運営費用を賄う程度の広告を挿入するかも知れませ
んが、
それも今の所は未定です。
ttp://pamp.jp/?m
一応、携帯からもやり取り出来る様に作って有りますが、
携帯での表現の限界を考えると、PCからの方が楽しめる事は、
皆さんご存知の通りです。
フリーメールアドレスも完全対応していますが、異性のお相手の反応はISPのアドレ
スの方が、
概ね良好な様です。
ttp://pamp.jp/?m
それでは、末永く宜しくお願いします。


■タイのKSC経由のもの

Return-Path: <bnm010010mnb@hotmail.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id LAA15212; Sun, 03 Apr 2005 11:05:32 +0900 (JST)
Received: from mail.aoth.th.com ([203.155.53.67])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with ESMTP id j3325V2F015204
for <*****@mtg.biglobe.ne.jp>; Sun, 3 Apr 2005 11:05:31 +0900 (JST)
Received: from ibm-ad667634146 ([10.10.10.3])
by mail.aoth.th.com (8.12.8/8.12.8) with SMTP id j331YNl5021745
for <*****@mtg.biglobe.ne.jp>; Sun, 3 Apr 2005 08:34:24 +0700
Message-Id: <200504030134.j331YNl5021745@mail.aoth.th.com>
From: ♪生直電オンラインチャット♪ <ghkgikg@hotmail.com>
Subject: オンラインチャット
Date: Sat, 2 Apr 2005 13:36:28 +0900
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_11FA_01C53788.FABD3130"
To: undisclosed-recipients:;
X-UIDL: 799495968894675F722167665Fc99997LO5F255

This is a multi-part message in MIME format.

------=_NextPart_000_11FA_01C53788.FABD3130
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

ヾ(@~▽~@)ノわぁい
無理なことはありません!ここではお気になった女性とムービーで生チャットできる
!カメラ付きのパソコンからどこでもお楽しみ体験できます!
ttp://awg.qsv20.com/deai/?tvchat
わぁ☆゜:.★゜・:*:・ヽ(。・▽・。)ノ・:*・★・:*:・☆〜い
どきどきしながらいろんな話ができる!楽しさがいっぱい
ttp://awg.qsv20.com/deai/?tvchat
可愛い娘たちのお部屋へどうぞ!遊びに来てください!いろんなことがありますよ、
楽しく会話を・・生声も聞こえるよ!
ワクワクq(≧∇≦*)(*≧∇≦)pドキドキ

------=_NextPart_000_11FA_01C53788.FABD3130
Content-Type: text/html;
charset="iso-2022-jp"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META ttp-equiv=Content-Type content="text/html; charset=iso-2022-jp">
<META content="MSHTML 6.00.2800.1479" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face="MS UI Gothic" color=#ff0000><STRONG>ヾ(@~▽~@)ノわぁい</STRONG></FONT></DIV>
<DIV><FONT
face="MS UI Gothic">無理なことはありません!ここではお気になった女性とムービーで生チャットできる!カメラ付きのパソコンからどこでもお楽しみ体験できます!</FONT></DIV>
<DIV><FONT face="MS UI Gothic"><A
href="ttp://awg.qsv20.com/deai/?tvchat">ttp://awg.qsv20.com/deai/?tvchat</A></FONT></DIV>
<DIV><STRONG><FONT
color=#ff0000>わぁ☆゜:.★゜・:*:・ヽ(。・▽・。)ノ・:*・★・:*:・☆〜い</FONT></STRONG></DIV>
<DIV><FONT face="MS UI Gothic">どきどきしながらいろんな話ができる!楽しさがいっぱい</FONT></DIV>
<DIV><A href="ttp://awg.qsv20.com/deai/?tvchat"><FONT
face="MS UI Gothic">ttp://awg.qsv20.com/deai/?tvchat</FONT></A></DIV>
<DIV>
<DIV><FONT
face="MS UI Gothic">可愛い娘たちのお部屋へどうぞ!遊びに来てください!いろんなことがありますよ、楽しく会話を・・生声も聞こえるよ!</FONT></DIV>
<DIV><STRONG><FONT
color=#ff0000>ワクワクq(≧∇≦*)(*≧∇≦)pドキドキ</FONT></STRONG></DIV></DIV></BODY></HTML>

------=_NextPart_000_11FA_01C53788.FABD3130--


記事No.20455/タイトル:Re^2:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/03(Sun) 01:59:38 / 投稿者:blackcat2002@ご隠居
★ツリー/親記事[20226]++前記事[20446]
-レス記事[20459]
参照先:http://antispam.domain-kingdom.com/

ID-code:u1Lvh1tSM.k

qsv系は僕も大量に着ており、spamcopで苦情を出しても
bl.spamcop.netを参照しているISPなんてないものだから
苦情のかいもなく、あえなく撃沈。
biglobeのフィルタで、「qsv」を含む差出人メールアドレスすべてを
拒絶する設定にしています。

っていうか、RFCから削除してくれないかなと思ってます
>smtp pop


記事No.20459/タイトル:Re^3:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/03(Sun) 10:10:31 / 投稿者:ふぃらんぜあ@自宅
★ツリー/親記事[20226]+++前記事[20455]
-レス記事[20461][20465][20467]

ID-code:qJr0r1phBlg

> biglobeのフィルタで、「qsv」を含む
> 差出人メールアドレスすべてを
> 拒絶する設定にしています。

私もBiglobeのフィルタで逐一弾いてはいるんですけど・・・
差出人のアドレスに「qsv」の文字が入ってましたっけ?
Biglobeのは本文の文字列で弾けないし・・・。

こやつのメールを弾く一番効率のよい
フィルタ条件って何なんでしょうか・・?

PS.BIGLOBEのスパム判定は100%の判定をつけてくれてます(w


記事No.20461/タイトル:Re^4:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/03(Sun) 18:36:18 / 投稿者:ぺるしゃ
★ツリー/親記事[20226]++++前記事[20459]

ID-code:8Kp7IZG1uFQ

うちにくるのも今日からodnに変わりました。

Fromは相変わらず自分です。「qsv」という文字列はありません。
たまに「next24.co.jp~」といったゴミ付きアドレスできますが。

biglobeなら、ReceivedにCOMPUTERNAMEを含む、が確実でしょうね。


記事No.20465/タイトル:Re^4:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/03(Sun) 23:41:21 / 投稿者:白梟
★ツリー/親記事[20226]++++前記事[20459]

ID-code:VZYXNtkShLg

> 差出人のアドレスに「qsv」の文字が入ってましたっけ?

 きちんと確認した訳じゃなくて大雑把に見ただけなんですが、
ニフティ経由のものには入って無くて、韓国経由のものには入ってるようです。
ニフティ経由(現在はODN経由)だけが届いていて、韓国経由は届いてない人も多いのでしょうか?


記事No.20467/タイトル:Re^4:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/04(Mon) 01:52:28 / 投稿者:blackcat2002@ご隠居
★ツリー/親記事[20226]++++前記事[20459]
-レス記事[20468]
参照先:http://antispam.domain-kingdom.com/

ID-code:u1Lvh1tSM.k(本記事は投稿者自身により04/04-02:02に修正されました)

> 差出人のアドレスに「qsv」の文字が入ってましたっけ?
qsv17.com・qsv06.com
です。

やっぱりグループがあるんですかねぇ・・・( ̄へ ̄|||)
abouseが
ABUSENET abuse@domain.ns.elim.co.kr (for kr),
ABUSENET postmaster@domain.ns.elim.co.kr (for kr)
ABUSENET spamcop@kisa.or.kr (for kr)
だったんで関係あるのかなぁと思ったんですが・・・

っていうか、BlackList-DNS接続を開始汁!!>日本ISP


記事No.20468/タイトル:Re^5:COMPUTERNAME(csv20/awg.jp/pamp.jp)
投稿日:2005/04/04(Mon) 04:26:34 / 投稿者:むらさき
★ツリー/親記事[20226]+++++前記事[20467]

ID-code:EU1tIjBSS0g(本記事は投稿者自身により04/04-04:47に修正されました)

> qsv17.com・qsv06.com
> です。
>
> やっぱりグループがあるんですかねぇ・・・( ̄へ ̄|||)

qsv01〜qsv20.comまでは確認しました。IPも連番です。
いくつかはwhoisしましたが全部韓国でした(´・ω・`)


そのqsvグループですが、info@qsv[01-20].comから連日着弾中です。
大量送信しているらしくYahooの迷惑メールに引っかかりまくり(笑)

サブジェクトは新しい順に
恋人探し
4月の"超"おトクなキ ャンペーン!
寂しがり屋の貴方のために
貴方もモテモテにぃ!
◇出会い系必勝情報◇
簡単&安心の出会い
3000円で出会えるまで保証!!
宅急便(第一号)
Fw:

リンク先は初期は http://loves.qsv20.com (宅急便まで)
その後は http://com.deai-pc.com/?num=xxxxxx
です。


記事No.20470/タイトル:Re: infowebからの着弾
投稿日:2005/04/04(Mon) 10:04:44 / 投稿者:rot-N
★ツリー/親記事[20226]+前記事[20226]
-レス記事[20486]

ID-code:i4yWP65dCas

(1) Subject: オッパイがイっぱい☆
Received: (220.209.91.47) 3 Apr 2005 23:48:55 +0900
(HELO COMPUTERNAME)
特別P一通の値段が破格です
http://awg.qsv20.com/?1022
今から番組に入会すると特別!!
10000円分のお試しポイント付きで最高200通以上できる☆
(2) Subject: まだ見てないんですか?
Received: (61.209.182.196) 4 Apr 2005 01:29:26 +0900
(HELO COMPUTERNAME)
貴方に一万円ご当選しました。
詳細はこちらですので、早急にご覧下さい。
http://awg.qsv20.com/?1015

?の後ろなのですが、「?1015」「?1022」「?ni」「?1021」まれに、「?1000」「?1024」など。
この番号がグループの番号なのではないかと思います。
ちょっと見で、統計は取っていませんが、ヘッダの送信者IPと、この番号は相関が有りそうです。
ということで、?1015グループはOCNへ、?1022グループは、いまだinfowebで活動中なのではないかと思います。


記事No.20486/タイトル:Re^2: infowebからの着弾
投稿日:2005/04/06(Wed) 15:56:28 / 投稿者:カーリッツ
★ツリー/親記事[20226]++前記事[20470]
-レス記事[20487][20488]

ID-code:NgEbYkt0afQ

Received: from unknown (HELO COMPUTERNAME) (61.121.12.60)
by XXXXXXX with SMTP; 6 Apr 2005 10:42:08 +0900
Subject: =?ISO-2022-JP?B?lnuTloLJj2+J74KkgsmCzT8/gseCpIK3guqCzoKigqKCzD8/?=
From: XXXXXX@XXXX.XX.XX
To: XXXXXX@XXXX.XX.XX
■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ 
会┃え┃な┃い┃理┃由┃
■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ 
出会い系サイトを利用する女性の方達の苦情、要望ベストBは…
━━━━━━━━━━━━━━━━━
@男性と全然会えない
A男性が信じてくれない
B長々とメールのやり取りが面倒
━━━━━━━━━━━━━━━━━
☆これじゃせっかくサクラじゃない女性と知り合ってもチャンスを潰してしまいますよね解決策→サクラのいないサイトを紹介します!↓↓↓↓↓↓
http://awg.qsv20.com/?1021
今から番組に入会すると特別!!10000円分のお試しポイント付き☆

富士通に連絡しても全く減らないですね。

> ?の後ろなのですが、「?1015」「?1022」「?ni」「?1021」まれに、「?1000」「?1024」など。
> この番号がグループの番号なのではないかと思います。
> ちょっと見で、統計は取っていませんが、ヘッダの送信者IPと、この番号は相関が有りそうです。
> ということで、?1015グループはOCNへ、?1022グループは、いまだinfowebで活動中なのではないかと思います。
「?1021」等は、広告コードです。
ですから、OCNとinfowebを舞台とした2スパマーがいるということだと思います。
なお、自分の舞いたスパムから入会すれば、彼らには成功報酬として手数料が入るのでしょう。


記事No.20487/タイトル:Re^3: infowebからの着弾
投稿日:2005/04/06(Wed) 20:09:03 / 投稿者:食べるスパム
★ツリー/親記事[20226]+++前記事[20486]
-レス記事[20504]

ID-code:iia24gFCiY2

> 富士通に連絡しても全く減らないですね。
niftyに戻ってきていますね。

定型のお返事も、対処を行っているという文言が加わっています。
> ご連絡をいただき、送信元が特定された迷惑メールについては、
> 該当アカウントに対し、随時対応いたしております。今後も同様の
> 迷惑メールについて、ご連絡いただければ可能な限り早急に対応
> させていただく所存です。

大元である接続回線(フレッツ?)を切らないと、問題解決にならないと思うのだが。
今度、量販店の説明員に聞いてみよう。
# 一昨日行ったウェッブページからの問合せには返事がない。


記事No.20504/タイトル:Re^4: infowebからの着弾
投稿日:2005/04/09(Sat) 22:57:20 / 投稿者:食べるスパム
★ツリー/親記事[20226]++++前記事[20487]

ID-code:iia24gFCiY2

> # 一昨日行ったウェッブページからの問合せには返事がない。
お返事がありましたので、報告させていただきます。
転載禁止になっていましたので、要約を。

1.回線を提供しているだけ。
2.インターネットへの接続はプロバイダの責任。
3.(回線を提供していても)迷惑行為の対処はしない。
(これらには、私の先入観が入っているかもしれません。)

でした。つまり、
・迷惑行為を行うものに対し回線提供して、利潤は得る。
・そのことには責任は感じていない。
と受け取れる回答でした。
しかし道義的な責任とか、感じないのだろうか。
(迷惑行為の幇助罪には問われないのかな?)


#sage


記事No.20488/タイトル:3つ(有線、ODN、Nifty)に分裂
投稿日:2005/04/07(Thu) 00:22:13 / 投稿者:rot-N
★ツリー/親記事[20226]+++前記事[20486]
-レス記事[20510][20545]

ID-code:v8uod3pwrQI

3つのISPから出るようになりました。

?の後ろが1023は有線に、1015はODNにそれぞれ転移、そして、1021は相変わらずinfowebに巣くっています。

#しかし有線からSPAMを打つとは、良い根性しているな(-.-#)。

(1)有線
Subject: 【 10 代の女の子】
From: 必ず会って下さい <security@speedmail.ne.jp>
Received: (221.117.40.115) 6 Apr 2005 05:40:31 +0900

すぐに会って頂ける方のみご登録をお願いします。
それほど待っている女性がいっぱいです http://awg.qsv20.com/?1023 料金は一切発生しません!
完全無料です!

(2)ODN
Subject: 大至急お願いします
From: 自分のアドレス
Received: (61.209.182.196) 5 Apr 2005 09:58:44 +0900

貴方の地域で今現在逆援助希望の女性が12名います。
無料ですので幾らでもご利用下さい。
http://awg.qsv20.com/?1015

(3)infoweb(相変わらず)
Subject: 今このメールを読んだ貴方は得をします!!!本文を絶対に読んでください!!!
From: 自分のアドレス
Received: (220.146.161.69) 5 Apr 2005 23:06:40 +0900

女性会員様も多数いらっしゃいますので非常に安心で、情報交換もできちゃいます♪また目的別にジャンル分けしてますので「すぐに会いたい!」「秘密の出会い」「リッチな出会い」がタダ!!!でできちゃう♪
       ↓↓↓ 無料お試し ↓↓↓
http://awg.qsv20.com/?1021
■有料サイトの無料お試しを利用して細かい話は後にしてすぐに直メ交換したり会ったりするとリスクもゼロでいい環境の女の子をゲットできます!
今から番組に入会すると特別!!10000円分のお試しポイント付き☆

(4)同じくinfoweb
Subject: 本当に出会うには??どうすればいいの??
Received: (61.121.12.60) 5 Apr 2005 23:09:45 +0900

■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■
会┃え┃な┃い┃理┃由┃
■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■ ■
出会い系サイトを利用する女性の方達の苦情、要望ベストBは…
━━━━━━━━━━━━━━━━━
@男性と全然会えない
A男性が信じてくれない
B長々とメールのやり取りが面倒
━━━━━━━━━━━━━━━━━
☆これじゃせっかくサクラじゃない女性と知り合ってもチャンスを潰してしまいますよね解決策→サクラのいないサイトを紹介します!↓↓↓↓↓↓
http://awg.qsv20.com/?1021
今から番組に入会すると特別!!10000円分のお試しポイント付き☆


記事No.20510/タイトル:infowebだけ、残存、あとは消えた。Re: 3つ(有線、ODN、Nifty)に分裂
投稿日:2005/04/11(Mon) 11:29:39 / 投稿者:rot-N
★ツリー/親記事[20226]++++前記事[20488]
-レス記事[20520]

ID-code:v8uod3pwrQI

> 3つのISPから出るようになりました。
> 有線、ODN、そして、1021は相変わらずinfowebに巣くっています。

・・・ところが、有線もODNも早くも消えましたね。その後送ってきません。

でも、相変わらずinfowebに巣くったSPAMMERだけは残っています。

これだけを見ても、infoweb、富士通の対策、処理能力が低いのは明らかです。


記事No.20520/タイトル:Re: infowebだけ、残存、あとは消えた。Re: 3つ(有線、ODN、Nifty)に分裂
投稿日:2005/04/12(Tue) 19:19:43 / 投稿者:ぺるしゃ
★ツリー/親記事[20226]+++++前記事[20510]
-レス記事[20521]

ID-code:8Kp7IZG1uFQ

うちは木曜以来infowebからのものも届いていません。
相変わらず届いている人も居るということは
メールアドレスのリストを取り替えたのかな?


記事No.20521/タイトル:消えましたね。やっと
投稿日:2005/04/12(Tue) 21:17:15 / 投稿者:rot-N
★ツリー/親記事[20226]++++++前記事[20520]
-レス記事[20537]

ID-code:v8uod3pwrQI

> うちは木曜以来

消えましたね。やっと・・・(^o^)

これで、根絶・・・だと良いのですが。


記事No.20537/タイトル:Re: 消えましたね。やっと
投稿日:2005/04/14(Thu) 07:32:28 / 投稿者:京都の被害者
★ツリー/親記事[20226]+++++++前記事[20521]

ID-code:rWaExzHH4RA

メールアドレスが変わったけど、来てはいます。
前のように、送信者と受信者が一緒というようなことはなくなりましたが。

それから、似たようなサイトから最近いっぱい来るようになりました。

【BRIDAL】事務局より

お問い合わせ先/配信停止など
info@i.servecounterstrike.com
URL:http://i.servecounterstrike.com

こうしたサイトを見て特徴的なのは
* 連絡先が書いてないこと
* よくできていること(写真、デザイン、フラッシュ、ページの体裁など)
です。
金持ってるんだろうな、こいつら。


記事No.20545/タイトル:ODNからinfowebに戻った
投稿日:2005/04/15(Fri) 08:49:24 / 投稿者:rot-N
★ツリー/親記事[20226]++++前記事[20488]
-レス記事[20600]

ID-code:v8uod3pwrQI

1015系がODNからinfowebに戻り(-.-メ)ました。
awgの文字と、fromとtoが一緒なので、このグループでしょう。

やはりinfowebは完全にナメられている(^^;)らしいですね。
とりあえず、infowebには通報しましたが。

infoweb向け通報テンプレート、終わったから消そうかとおもったのに(^^;)なぁ。

> 3つのISPから出るようになりました。
> > ?の後ろが1023は有線に、1015はODNにそれぞれ転移、

Received: from unknown (HELO COMPUTERNAME) (220.209.82.89)
by mail13.anet.ne.jp
with SMTP;
15 Apr 2005 02:30:12 +0900
Subject: 大至急お願いします

貴方の地域で今現在逆援助希望の女性が12名います。
無料ですので幾らでもご利用下さい。
http://awg.webchu.com/?1015


記事No.20600/タイトル:またODNから着弾。(Re: ODNからinfowebに戻った
投稿日:2005/04/25(Mon) 10:26:25 / 投稿者:rot-N
★ツリー/親記事[20226]+++++前記事[20545]

ID-code:v8uod3pwrQI

> 1015系がODNからinfowebに戻り(-.-メ)ました。

と思ったら、またODN・・・(^^;)
これも1015系です。一体、どうなっているんでしょうねぇ。

通報テンプレート、なかなか消せません。

Received: from unknown (HELO COMPUTERNAME) (219.66.234.228) by mail3.anet.ne.jp with SMTP; 25 Apr 2005 10:16:53 +0900
Subject: GW前に相手見つけません?

ボタンひとつで無料で10000円分も遊べます。
10000円分あれば料金が掛かる前に女性と会えます。
今すぐにでも試してみて下さい
http://awg.webchu.com/?1015

通報済み。


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
bokumetusiteki