[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
[ 20308 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2005 Mar 17 23:31:23
記事No.20308/タイトル：COMPUTERNAME (infoweb)
投稿日：2005/03/17(Thu) 23:31:23 / 投稿者：食べるスパム
★ツリー/親記事[20308]
-レス記事[20329][20334][20337][20340][20342][20358][20362][20390][20398][20457][20476]

ID-code:iia24gFCiY2

お久しゅうございます。

最近、*.tkyo.nt.ftth.ppp.infoweb.ne.jp (HELO COMPUTERNAME) から
送信者のアドレスに私のもの用いたメールが届いています。
今日届いただけで、
・今日逢えますか？
・☆きっとあなたらすぐに見つかる☆
・☆完全無料です☆
などを件名に使用したものが着弾しています。
いずれも http://awg.qsv20.com/?(数字) へのお誘いで、本文は
短いものになっています。

皆さんのお手元にも届いていますか?

記事No.20329/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/18(Fri) 23:51:44 / 投稿者：ＭＹ
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20332][20456]

ID-code:n0shgrLhHp6


> 皆さんのお手元にも届いていますか?

　はい、昨日も今日も、送ってきます。Niftyに報告しましたが。
　一部は下記の「qsv20.com」と重なるのかな？
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/020305.html

記事No.20332/タイトル：Re^2: COMPUTERNAME (infoweb)
投稿日：2005/03/19(Sat) 10:02:23 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋前記事[20329]
-レス記事[20333]

ID-code:8Kp7IZG1uFQ

> 　はい、昨日も今日も、送ってきます。Niftyに報告しましたが。
> 　一部は下記の「qsv20.com」と重なるのかな？
> http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/020305.html

ISN-0BD479C6E0Fのものは何通も届いていましたが、COMPUTERNAMEのものはさきほど初めて着弾しました。(前者も含め各所報告済み)
ISN-0BD479C6E0Fと異なるのは、From:が私のアドレスになっていないところ。（Return-path:は私のアドレスになってましたが)
whoisによるとnext24.co.jpというドメインは実在しませんでした。

Return-path: <私のアドレス>
Received: from COMPUTERNAME (nttkyo128042.tkyo.nt.ftth.ppp.infoweb.ne.jp
[220.145.90.42])
Date: Sat, 19 Mar 2005 09:44:37 +0900 (JST)
From: zeroone＠next24.co.jp~
Subject: もう会えた？

記事No.20333/タイトル：HELO COMPUTERNAME(qsv20.com)
投稿日：2005/03/19(Sat) 10:16:23 / 投稿者：ＭＹ
★ツリー/親記事[20308]＋＋＋前記事[20332]
-レス記事[20336]

ID-code:n0shgrLhHp6

> ISN-0BD479C6E0Fのものは何通も届いていましたが、COMPUTERNAMEのものはさきほど初めて着弾しました。(前者も含め各所報告済み)

　いえ、“COMPUTERNAME”ではなく、記事No.20308に記された通り “HELO COMPUTERNAME”なんです。例は下記。本文中に“qsv20.com”のＵＲＬが広告されます。

---8＜------8＜------8＜--(キリトリ線)---8＜------8＜------8＜------

X-Apparently-To: 私のアドレス＠yahoo.co.jp via web706.mail.yahoo.co.jp; Sat, 19 Mar 2005 05:30:39 +0900
X-YahooFilteredBulk: 219.116.128.133
Return-Path: <私のアドレス＠yahoo.co.jp>
Received: from nttkyo126133.tkyo.nt.ftth.ppp.infoweb.ne.jp (HELO COMPUTERNAME) (219.116.128.133)
by mta41.mail.bbt.yahoo.co.jp with SMTP; Sat, 19 Mar 2005 05:30:39 +0900
Subject: =?ISO-2022-JP?B?jaGW6YLFguCCx4KkgsWCt4KpgUg=?=
From: 私のアドレス＠yahoo.co.jp
To: 私のアドレス＠yahoo.co.jp
Message-ID: 20050319053804
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0

Subject: 今夜でもどうですか？


最近はそのような出逢いが多いです。最近の生活に飽きている貴方にはお勧めです。
http://awg.qsv20.com/?1024
試せばすぐに分かります。利用規約通り完全無料だから試してみてね！

---8＜------8＜------8＜--(キリトリ線)---8＜------8＜------8＜------

X-Apparently-To: 私のアドレス＠yahoo.co.jp via web705.mail.yahoo.co.jp; Sat, 19 Mar 2005 06:57:14 +0900
X-YahooFilteredBulk: 220.209.90.185
Return-Path: <私のアドレス＠yahoo.co.jp>
Received: from nttkyo154185.tkyo.nt.ftth.ppp.infoweb.ne.jp (HELO COMPUTERNAME) (220.209.90.185)
by mta38.mail.bbt.yahoo.co.jp with SMTP; Sat, 19 Mar 2005 06:57:14 +0900
Subject: =?ISO-2022-JP?B?k5aRSYK1gtyCtYK9gUI=?=
From: 私のアドレス＠yahoo.co.jp
To: 私のアドレス＠yahoo.co.jp
Message-ID: 20050319065435
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0

Subject: 当選しました。


貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
http://awg.qsv20.com/?1015

---8＜------8＜------8＜--(キリトリ線)---8＜------8＜------8＜------

記事No.20336/タイトル：Re: HELO COMPUTERNAME(qsv20.com)
投稿日：2005/03/19(Sat) 14:19:01 / 投稿者：eimei
★ツリー/親記事[20308]＋＋＋＋前記事[20333]

ID-code:QO.jHeVWzCo

横から失礼します。

>　いえ、“COMPUTERNAME”ではなく、記事No.20308に記された通り “HELO COMPUTERNAME”なんです。

いえ、結局は同じ意味です。ぺるしゃ さんの方は、

Received: from 相手が自称した名前 (逆引きドメイン名 [IPアドレス]) by 〜

ＭＹ さんの方は、

Received: from 逆引きドメイン名 (HELO 相手が自称した名前) (IPアドレス) by 〜

という具合に各情報の記録位置が違うだけで、どちらも

・接続してきた相手は COMPUTERNAME を名乗っている
・実際の接続元は tkyo.nt.ftth.ppp.infoweb.ne.jp である

ということを表しています。
受手側（自ISP）のサーバーソフトの種類や設定によって Received: の書式に
違いが出ているだけです。

eimei

記事No.20456/タイトル：infowebからｏｄｎへ変更したようです
投稿日：2005/04/03(Sun) 06:59:17 / 投稿者：イーグル
★ツリー/親記事[20308]＋＋前記事[20329]
-レス記事[20458]

ID-code:no_id

>
> > 皆さんのお手元にも届いていますか?
>
> 　はい、昨日も今日も、送ってきます。Niftyに報告しましたが。
> 　一部は下記の「qsv20.com」と重なるのかな？
> http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/020305.html

私もニフティに抗議メールをしました。
今朝来たメールからはＯＤＮに変わっていますね。

OFSfb-01p1-224.ppp11.odn.ad.jp

記事No.20458/タイトル：Re: infowebからｏｄｎへ変更したようです
投稿日：2005/04/03(Sun) 09:57:49 / 投稿者：食べるスパム
★ツリー/親記事[20308]＋＋＋前記事[20456]
-レス記事[20481]

ID-code:iia24gFCiY2

> 今朝来たメールからはＯＤＮに変わっていますね。
>
> OFSfb-01p1-224.ppp11.odn.ad.jp
from COMPUTERNAME (OFSfb-05p4-107.ppp11.odn.ad.jp [219.66.191.107])
at Sun, 3 Apr 2005 09:03:35 +0900
来ました。
niftyから出て行ったのは、同会員としてうれしいですが来つづけることには
変わらないのでNTT(フレッツ)に回線遮断を行って欲しいですね。

http://flets.com/misc/inquiry.html から、メールしてみました。
・迷惑行為を継続する利用者に回線を提供していることに道義的な責任を感じないか。
・またその回線を遮断することに(御社の社内的な)障害はないか。
など。
対応は平日なので明日以降になります。
＃ｓａｇｅ

記事No.20481/タイトル：Re^2: infowebからｏｄｎへ変更したようです
投稿日：2005/04/05(Tue) 19:54:07 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋＋＋前記事[20458]

ID-code:8Kp7IZG1uFQ

ここ数日odnから着弾していましたが、先ほど再びinfowebから着弾しました。
対応されていなかったのか、新たに契約しなおしたのかは不明ですが。

記事No.20334/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/19(Sat) 10:35:48 / 投稿者：はるまき
★ツリー/親記事[20308]＋前記事[20308]
参照先:http://www5b.biglobe.ne.jp/~bagoma

ID-code:UO9q2cGtP.Q

僕のところにも“COMPUTERNAME”が初めて来ました。相変わらずニフティです。
受信：05/03/19 10:15　件名：もう会えた？

Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id KAA03800; Sat, 19 Mar 2005 10:15:40 +0900 (JST)
Received: from COMPUTERNAME (nttkyo141079.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.79])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2J1FdGk003784
for <********＠***.biglobe.ne.jp>; Sat, 19 Mar 2005 10:15:40 +0900 (JST)
Date: Sat, 19 Mar 2005 10:15:39 +0900 (JST)
Subject: =?ISO-2022-JP?B?guCCpInvgqaCvYFI?=
From: zeroone＠next24.co.jp~（実在しません）
To: ********＠***.biglobe.ne.jp
Message-ID: 20050319101629
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496808984595F729686365Fc99999NQ5F255

当然通報済み。

記事No.20337/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/19(Sat) 17:54:16 / 投稿者：レモネード
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20338]
参照先:http://hikare.com

ID-code:dfV3sVIH7uE（本記事は投稿者自身により03/19-22:15に修正されました）

新入りです〜
分からないことばかりなので、よろしくです。
毎日のように届いています。

ttp://awg.qsv20.com/?の後に、色々変わった数字が続いているのですが、

これは、数字ごとに、別々に通報した方がいいのでしょうか？

abuse＠web.ad.jpに、苦情メールを毎日送っています。


☆男女共完全無料でお楽しみ頂けます。
☆画像投稿で好みの子を選んでアポを取ってね♪
☆アドレス交換は当人同士で責任を持ってお願いします。
ttp://awg.qsv20.com/?=

記事No.20338/タイトル：報告のしかた＆投稿のご注意
投稿日：2005/03/19(Sat) 18:34:18 / 投稿者：Zeit
★ツリー/親記事[20308]＋＋前記事[20337]
-レス記事[20339]

ID-code:SBmVS.qlfOU

Zeitです。

レモネードさん、いらっしゃいませ。
> http://awg.qsv20.com/?の後に、色々変わった数字が続いているのですが、
> これは、数字ごとに、別々に通報した方がいいのでしょうか？

通報(発信元プロバイダ様および公的機関あて)は、受信したメール単位です。メール本文中に複数のURLがあり、それらが異なっていても、URLごとに通報する必要はありません。

逆に、同じURLでも、別のメールとして届いていれば、それぞれ報告します。
スパマーの送信リストに重複して掲載されていると、あまり時間を置かずに同一アドレスから同一内容のメールが複数来ることがありますが、面倒とか時間がないとかの事情がなければ、できるだけそれぞれ別に報告しましょう。

あと細かいことですが、投稿される際は、メール中の広告URLはなるべくクリックできないように、先頭の“h”を取り、“ttp://xxxxxx.com/”のようにしていただくと、さらによいかと思います(管理人様の「掲示板の使い方・投稿編」にも明記されています)。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/yongfa/bbszhuyi_tougao.html#zhengwen
もちろん、妙な数字列・文字列は取るか伏せ字にするのは……すでにご存じのようですね。(^^)

記事No.20339/タイトル：Re: 報告のしかた＆投稿のご注意
投稿日：2005/03/19(Sat) 22:22:26 / 投稿者：レモネード
★ツリー/親記事[20308]＋＋＋前記事[20338]
参照先:http://hikare.com

ID-code:dfV3sVIH7uE

Zeitさま

ご丁寧な返信を、ありがとうございます。

分かりやすくて、一度読んだだけで、すぐに理解できました。

感謝です〜。

> もちろん、妙な数字列・文字列は取るか伏せ字にするのは……すでにご存じのようですね。(^^)

ご存知ではありませんでした〜。

今まで、スパムについて真面目に考えた事がなかったので、
これから、勉強させていただきます〜。

本当に、ありがとうございます。ぺこ <(＿ ＿)>

記事No.20340/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/20(Sun) 07:43:43 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20341]

ID-code:8Kp7IZG1uFQ（本記事は投稿者自身により03/20-07:45に修正されました）

朝起きたらinfoweb経由で3通
URLの後の数字は文面によって異なる(同じ文面なら数字も同じ)なので、
個人識別というよりは、「どの文面が釣れやすいか」という統計を取ってるのかもしれませんね。
infowebは3連休なのかな…


Received: from COMPUTERNAME (nttkyo199186.tkyo.nt.ftth.ppp.infoweb.ne.jp[220.146.158.186])
Date: Sun, 20 Mar 2005 01:09:34 +0900 (JST)
From: zeroone＠next24.co.jp~
Subject: もう会えた？

完全無料推奨サイト
h ttp://awg.qsv20.com/?xxxx
相性検索でお互いの好みにあった女性がすぐに探せませます。

Received: from COMPUTERNAME (nttkyo200169.tkyo.nt.ftth.ppp.infoweb.ne.jp[220.146.159.169])
Date: Sun, 20 Mar 2005 02:01:44 +0900 (JST)
From: (自分のアドレス)
Subject: まだ見てないんですか？

貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
h ttp://awg.qsv20.com/?xxxx

Received: from COMPUTERNAME (nttkyo129077.tkyo.nt.ftth.ppp.infoweb.ne.jp[220.145.91.77])
Date: Sun, 20 Mar 2005 03:26:08 +0900 (JST)
From: (自分のアドレス)
Subject: プロバイダからのお知らせ

完全無料推奨サイト
h ttp://awg.qsv20.com/?xxxx
相性検索でお互いの好みにあった女性がすぐに探せませます。

記事No.20341/タイトル：Re^2: COMPUTERNAME (infoweb)
投稿日：2005/03/20(Sun) 07:50:04 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋前記事[20340]

ID-code:8Kp7IZG1uFQ

↑
これ投稿している間にもう一通。
あわせて通報済み

Received: from COMPUTERNAME (nttkyo151126.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.209.87.126])
Date: Sun, 20 Mar 2005 07:40:15 +0900 (JST)
From: (自分のアドレス)
Subject: ☆ステキな出会い〜自分に合った出会いを探せます☆

多くの女性利用者のお陰で当サイトは数多くの雑誌や他サイトに取り上げられてきました☆
この度会員専用の掲示板の他、《無料で出会えちゃう♪》無料掲示板をオープンしました☆男女共に無料でご利用になれます☆
h ttp://awg.qsv20.com/?xxxx
会員専用の掲示板に比べて機能は少ないですが、画像取り込み、ご近所さん検索など、出会いに必要な機能がご利用になれます♪今すぐ女性にアプローチしてみては??
h ttp://awg.qsv20.com/?xxxx
※無料掲示板では女性会員紹介システムは導入されておりません。

記事No.20342/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/20(Sun) 10:24:34 / 投稿者：はるまき
★ツリー/親記事[20308]＋前記事[20308]
参照先:http://www5b.biglobe.ne.jp/~bagoma

ID-code:UO9q2cGtP.Q

最近急増中。“ISN-0BD479C6E0F”とあわせて大いに困ってます。

＜1＞件名：もう会えた？
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id BAA05852; Sun, 20 Mar 2005 01:36:45 +0900 (JST)
Received: from COMPUTERNAME (nttkyo199186.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.158.186])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2JGajnj005846
for <********＠***.biglobe.ne.jp>; Sun, 20 Mar 2005 01:36:45 +0900 (JST)
Date: Sun, 20 Mar 2005 01:36:45 +0900 (JST)
Subject: =?ISO-2022-JP?B?guCCpInvgqaCvYFI?=
From: zeroone＠next24.co.jp~（実在しません）
To: ********＠***.biglobe.ne.jp
Message-ID: 20050320013734
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496799863545F729691695Fc99999NN5F255

出会い保証で完全無料！10代20代が中心のサイト！即アポOKの女の子がいっぱいです。 ttp://awg.qsv20.com/?**** まずはご覧下さい
140
（ここまで）

＜2＞件名：☆ステキな出会い〜自分に合った出会いを探せます☆
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id DAA20702; Sun, 20 Mar 2005 03:36:52 +0900 (JST)
Received: from COMPUTERNAME (nttkyo278206.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.124.18.206])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2JIaqKL020699
for <********＠***.biglobe.ne.jp>; Sun, 20 Mar 2005 03:36:52 +0900 (JST)
Date: Sun, 20 Mar 2005 03:36:52 +0900 (JST)
Message-Id: <200503191836.j2JIaqKL020699＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?gZmDWINlg0yCyI9vie+CooFgjqmVqoLJjYeCwYK9j2+J74KigvCSVIK5gtyCt4GZ?=
From: ********＠***.biglobe.ne.jp（詐称）
To: ********＠***.biglobe.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496799663475F729771285Fc99999BM5F255

多くの女性利用者のお陰で当サイトは数多くの雑誌や他サイトに取り上げられてきました☆
この度会員専用の掲示板の他、《無料で出会えちゃう♪》無料掲示板をオープンしました☆男女共に無料でご利用になれます☆
ttp://awg.qsv20.com/?****
会員専用の掲示板に比べて機能は少ないですが、画像取り込み、ご近所さん検索など、出会いに必要な機能がご利用になれます♪今すぐ女性にアプローチしてみては??
ttp://awg.qsv20.com/?****
※無料掲示板では女性会員紹介システムは導入されておりません。
（ここまで）

＜3＞件名：プロバイダからのお知らせ
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id EAA19936; Sun, 20 Mar 2005 04:23:34 +0900 (JST)
Received: from COMPUTERNAME (nttkyo154039.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.209.90.39])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2JJNYw5019932
for <********＠***.biglobe.ne.jp>; Sun, 20 Mar 2005 04:23:34 +0900 (JST)
Date: Sun, 20 Mar 2005 04:23:34 +0900 (JST)
Message-Id: <200503191923.j2JJNYw5019932＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?g3aDjYNvg0ODX4KpgueCzIKokm2C54K5?=
From: ********＠***.biglobe.ne.jp（詐称）
To: ********＠***.biglobe.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496799576655F729592715Fc99999MJ5F255

完全無料推奨サイト
ttp://awg.qsv20.com/?****
相性検索でお互いの好みにあった女性がすぐに探せませます。（ここまで）

＜4＞件名：まだ見てないんですか？
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id EAA21778; Sun, 20 Mar 2005 04:25:39 +0900 (JST)
Received: from COMPUTERNAME (nttkyo141131.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.131])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2JJPdw5021775
for <********＠***.biglobe.ne.jp>; Sun, 20 Mar 2005 04:25:39 +0900 (JST)
Date: Sun, 20 Mar 2005 04:25:39 +0900 (JST)
Message-Id: <200503191925.j2JJPdw5021775＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?gtyCvoypgsSCyIKigvGCxYK3gqmBSA==?=
From: ********＠***.biglobe.ne.jp（詐称）
To: ********＠***.biglobe.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496799574605F729592615Fc99999MD5F255

貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
ttp://awg.qsv20.com/?****
（ここまで）

例により連絡済です。

記事No.20358/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/21(Mon) 23:04:34 / 投稿者：はるまき
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20360][20365]
参照先:http://www5b.biglobe.ne.jp/~bagoma

ID-code:UO9q2cGtP.Q（本記事は投稿者自身により03/21-23:09に修正されました）

韓国経由になっているという情報も、某掲示板では見うけられますが、僕のところには相変わらずニフティ経由です。当然通報済み。

＜1＞件名：当選しました。
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id MAA14298; Mon, 21 Mar 2005 12:18:39 +0900 (JST)
Received: from COMPUTERNAME (nttkyo152238.tkyo.nt.ftth.ppp.infoweb.ne.jp
[220.209.88.238])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2L3IdfO014292
for <********＠***.biglobe.ne.jp>; Mon, 21 Mar 2005 12:18:39 +0900 (JST)
Date: Mon, 21 Mar 2005 12:18:39 +0900 (JST)
Message-Id: <200503210318.j2L3IdfO014292＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?k5aRSYK1gtyCtYK9gUI=?=
From: ********＠***.biglobe.ne.jp（詐称）
To: ********＠***.biglobe.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496788781605F729693475Fc99999MO5F255
Status: U

貴方にポイント一年分が当選しました。
無制限使い放題ですので、幾らでもご利用下さい
ttp://awg.qsv20.com/?****
（ここまで）

＜2＞件名：我慢してませんか？
Return-Path: <********＠***.biglobe.ne.jp>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id NAA11280; Mon, 21 Mar 2005 13:36:38 +0900 (JST)
Received: from COMPUTERNAME (nttkyo125051.tkyo.nt.ftth.ppp.infoweb.ne.jp
[219.116.127.51])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2L4acZk011276
for <********＠***.biglobe.ne.jp>; Mon, 21 Mar 2005 13:36:38 +0900 (JST)
Date: Mon, 21 Mar 2005 13:36:38 +0900 (JST)
Message-Id: <200503210436.j2L4acZk011276＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?ieSWnYK1gsSC3IK5gvGCqYFI?=
From: ********＠***.biglobe.ne.jp（詐称）
To: ********＠***.biglobe.ne.jp
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496788663615F729592705Fc99999KG5F255
Status: U

一人で寂しいですよね？
今なら完全無料で完全割り切りで今すぐに絶対に会えます。
今現在貴方の地域に54名割り切り逆援希望の女性がいますのでお早めにお試し下さ
い。
ttp://awg.qsv20.com/?****
（ここまで。末尾の4桁の数字は同じ）

ところで＜2＞ですが、他の地域も54名なんでしょうか。僕は埼玉ですが…

記事No.20360/タイトル：Re^2: COMPUTERNAME (infoweb)
投稿日：2005/03/22(Tue) 00:32:27 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋前記事[20358]

ID-code:8Kp7IZG1uFQ

> ところで＜2＞ですが、他の地域も54名なんでしょうか。僕は埼玉ですが…

大阪も54名でしたよ。
そもそも相手がこちらの地域を把握してるとも思えませんけどね。

記事No.20365/タイトル：東京ラブストーリー (Re: COMPUTERNAME (infoweb))
投稿日：2005/03/22(Tue) 20:01:15 / 投稿者：白梟
★ツリー/親記事[20308]＋＋前記事[20358]

ID-code:VZYXNtkShLg（本記事は投稿者自身により03/22-20:03に修正されました）

> 韓国経由になっているという情報も、某掲示板では見うけられますが、僕のところには相変わらずニフティ経由です。

　私のところには、ニフティ経由のものと、韓国経由のものの両方が届いています。
韓国経由のものは「東京ラブストーリー」と名乗っていて、ヘッダも少し違うんですが、
URLからすると何らかの関係のある業者だろうかと思われます。
（ただし、手口は違う。同じグループの別人物とか…？）

ttp://loves.qsv20.com/ 東京ラブストーリー
ttp://qsv20.com/ 東京ラブストーリー
ttp://awg.qsv20.com/ ニフティ経由のスパムで宣伝されているURL


Return-Path: <info＠mail.qsv17.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id VAA21724; Sat, 19 Mar 2005 21:17:09 +0900 (JST)
Received: from mail.qsv17.com ([211.36.37.47])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2JCH9E8021721
for <*****＠mtg.biglobe.ne.jp>; Sat, 19 Mar 2005 21:17:09 +0900 (JST)
Received: (qmail 30485 invoked by uid 509); 19 Mar 2005 19:42:52 +0900
Date: 19 Mar 2005 19:42:52 +0900
Message-ID: <20050319104252.30483.qmail＠mail.qsv17.com>
From: info＠qsv17.com
To: *****＠mtg.biglobe.ne.jp
Subject: 禁断の愛　ついに・・
X-UIDL: 799496807882905F721447105Fc99999JH5F255

東京ラブストーリー
男女とも完全無料の憩いの場を提供いたします
春は別れの季節、素敵な4月を迎える為に今から友達作りどうですか？
きっと見つかる素敵な人★
ttp://loves.qsv20.com/
その他もろもろ特典付！！
今回のバージョンアップで、東京限定から全国対応になり、あなたを楽しませます

T-L-S事務局

記事No.20362/タイトル：infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 10:56:06 / 投稿者：rot-N
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20363][20364]

ID-code:i4yWP65dCas

> 送信者のアドレスに私のもの用いたメールが届いています。
同じくInfowebからで、すでにabuse＠web.ad.jpに報告しています。
3連休明け、どぉーんと詰まっていました。
これで18通目、さらに未報告が9通。

前回までのIPアドレス
(220.209. 87.138)10 Mar 2005 14:11:12 +0900
(220.209. 84. 41)10 Mar 2005 16:41:24 +0900
(220.209. 87.235)10 Mar 2005 17:10:26 +0900
(220.209. 91.127)11 Mar 2005 11:18:39 +0900
(220.209. 89.127)15 Mar 2005 00:18:43 +0900
(220.209. 84.199)15 Mar 2005 11:32:14 +0900
(220.146.160. 84)15 Mar 2005 21:21:39 +0900
( 61.124. 3. 76)17 Mar 2005 13:18:58 +0900
( 61.121. 12.159)17 Mar 2005 22:13:07 +0900
( 61.121. 12.187)18 Mar 2005 00:28:26 +0900
(220.146.161.139)18 Mar 2005 12:12:26 +0900
(220.146.159.103)18 Mar 2005 12:36:41 +0900

今回のIPアドレス
( 61.121. 12. 62)18 Mar 2005 21:53:42 +0900
(219.116. 96.163)19 Mar 2005 00:38:41 +0900
( 61.121. 12.123)19 Mar 2005 09:37:07 +0900
(220.145. 91.182)19 Mar 2005 13:02:38 +0900
(219.116. 96.163)19 Mar 2005 14:26:43 +0900
(220.209. 89. 6)19 Mar 2005 22:16:31 +0900

記事No.20363/タイトル：Re: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 11:32:55 / 投稿者：rot-N
★ツリー/親記事[20308]＋＋前記事[20362]

ID-code:i4yWP65dCas

> > 送信者のアドレスに私のもの用いたメールが届いています。
> 同じくInfowebからで、すでにabuse＠web.ad.jpに報告しています。

IPの脇に出てくるホスト名(?)を書き添えてみました。どうやら相手は3台(+Elim.net利用の1台)の様です。
文面は、タイトルこそ違え、全部以下のサイトの宣伝です。
＝＝＝＝＝＝＝＝本文＝＝＝＝＝＝＝＝
最近はそのような出逢いが多いです。最近の生活に飽きている貴方にはお勧めです。
ttp://awg.qsv20.com/?(数字4桁)
試せばすぐに分かります。利用規約通り完全無料だから試してみてね！

前回までのIPアドレス
(220.209. 87.138)10 Mar 2005 14:11:12 +0900(HELO ISN-65607869E71)
(220.209. 84. 41)10 Mar 2005 16:41:24 +0900(HELO ISN-65607869E71)
(220.209. 87.235)10 Mar 2005 17:10:26 +0900(HELO ISN-65607869E71)
(220.209. 91.127)11 Mar 2005 11:18:39 +0900(HELO ISN-65607869E71)
(220.209. 89.127)15 Mar 2005 00:18:43 +0900(HELO ISN-65607869E71)
(220.209. 84.199)15 Mar 2005 11:32:14 +0900(HELO ISN-65607869E71)
(220.146.160. 84)15 Mar 2005 21:21:39 +0900(HELO ISN-65607869E71)
( 61.124. 3. 76)17 Mar 2005 13:18:58 +0900(HELO ISN-65607869E71)
( 61.121. 12.159)17 Mar 2005 22:13:07 +0900(HELO ISN-65607869E71)
( 61.121. 12.187)18 Mar 2005 00:28:26 +0900(HELO ISN-E5E7D62BBA9)
(220.146.161.139)18 Mar 2005 12:12:26 +0900(HELO ISN-65607869E71)
(220.146.159.103)18 Mar 2005 12:36:41 +0900(HELO COMPUTERNAME)
( 61.121. 12. 62)18 Mar 2005 21:53:42 +0900(HELO ISN-65607869E71)
(219.116. 96.163)19 Mar 2005 00:38:41 +0900(HELO ISN-E5E7D62BBA9)
( 61.121. 12.123)19 Mar 2005 09:37:07 +0900(HELO COMPUTERNAME)
(220.145. 91.182)19 Mar 2005 13:02:38 +0900(HELO ISN-65607869E71)
(219.116. 96.163)19 Mar 2005 14:26:43 +0900(HELO ISN-E5E7D62BBA9)
(220.209. 89. 6)19 Mar 2005 22:16:31 +0900(HELO COMPUTERNAME)

今回のIPアドレス
(219. 97. 29.239)20 Mar 2005 01:59:22 +0900(HELO COMPUTERNAME)
(220.209. 91. 69)20 Mar 2005 02:29:09 +0900(HELO ISN-65607869E71)

記事No.20364/タイトル：Re: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 19:46:15 / 投稿者：白梟
★ツリー/親記事[20308]＋＋前記事[20362]
-レス記事[20366][20367]

ID-code:CGpP8MO.SlI

> 同じくInfowebからで、すでにabuse＠web.ad.jpに報告しています。

　ニフティ(infoweb)はスパム用の問い合わせ窓口があるので、そちらから
問い合わせた方が良いと思いますよ。
基本はフォームみたいですが、メールでの問い合わせも可能です。
http://www.nifty.com/support/madoguchi/madoguchi_virus.htm

abuse.net に載せてあるアドレスは確か返事が来なかったように思いますが、
上の問い合わせ用アドレスに送れば、一応返事が来ます。
こういう場合、返事が来ない方のアドレスって、読んでるのかどうか怪しい
気がしますので。

記事No.20366/タイトル：Re^2: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 20:03:45 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋＋前記事[20364]
-レス記事[20368][20370]

ID-code:8Kp7IZG1uFQ

一応 abuse＠web.ad.jp でも読んでるようですよ。

>　以下の日時に富士通「abuse＠web.ad.jp 」の窓口宛てにご連絡いただきまし
>た、アット・ニフティのネットワークより送信された迷惑メールの件について、
>アット・ニフティ　メールサポートセンターより回答させていただきます。

今月に入って28通報告していますが、3回返事が来ています。
半数はこの3連休の分ですし、返事が来たうち2通は複数の報告に対する返事でしたから、
ocn等に比べればレスポンスの良い方だと思います。
レスポンスがよくても対応されなければ無意味ですけどね。

20341以降の追加報告分

Received: from COMPUTERNAME (nttkyo206104.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.165.104])
Date: Sun, 20 Mar 2005 10:23:00 +0900 (JST)
From: zeroone＠next24.co.jp~
Subject: もう会えた？

Received: from COMPUTERNAME (nttkyo202066.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.161.66])
Date: Mon, 21 Mar 2005 02:05:46 +0900 (JST)
From: (自分のアドレス)
Subject: 当選しました。

Received: from COMPUTERNAME (nttkyo142058.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.209.111.58])
Date: Mon, 21 Mar 2005 09:48:24 +0900 (JST)
From: (自分のアドレス)
Subject: 当選しました。

Received: from COMPUTERNAME (nttkyo204149.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.163.149])
Date: Mon, 21 Mar 2005 10:27:09 +0900 (JST)
From: lovlov24＠power.com~
Subject: 0円使い放題

Received: from COMPUTERNAME (nttkyo201173.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.160.173])
Date: Mon, 21 Mar 2005 11:14:21 +0900 (JST)
From: (自分のアドレス)
Subject: 我慢してませんか？

Received: from COMPUTERNAME (nttkyo081237.tkyo.nt.ftth.ppp.infoweb.ne.jp [218.229.50.237])
Date: Mon, 21 Mar 2005 08:43:24 +0900 (JST)
From: lovlov24＠power.com~
Subject: 0円使い放題

Received: from ISN-0BD479C6E0F (nttkyo200231.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.159.231])
Date: Mon, 21 Mar 2005 21:42:51 +0900 (JST)
From: (自分のアドレス)
Subject: ♪学生、OL、人妻《メアド＆画像公開してます。》

Received: from COMPUTERNAME (nttkyo051146.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.210.23.146])
Date: Tue, 22 Mar 2005 00:27:48 +0900 (JST)
From: fastmail＠info24.net~
Subject: 真剣にお願いします

Received: from COMPUTERNAME (nttkyo117202.tkyo.nt.ftth.ppp.infoweb.ne.jp [202.233.207.202])
Date: Tue, 22 Mar 2005 01:10:56 +0900 (JST)
From: fastmail＠info24.net~
Subject: 真剣にお願いします

Received: from COMPUTERNAME (nttkyo141202.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.202])
Date: Tue, 22 Mar 2005 02:15:17 +0900 (JST)
From: (自分のアドレス)
Subject: プロバイダからのお知らせ

Received: from COMPUTERNAME (nttkyo141232.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.232])
Date: Tue, 22 Mar 2005 12:15:19 +0900 (JST)
From: (自分のアドレス)
Subject: 早速女の子から返信がきております

Received: from COMPUTERNAME (nttkyo141081.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.81])
Date: Tue, 22 Mar 2005 17:13:50 +0900 (JST)
From: (自分のアドレス)
Subject: 当選しました。

Received: from COMPUTERNAME (nttkyo126199.tkyo.nt.ftth.ppp.infoweb.ne.jp [219.116.128.199])
Date: Tue, 22 Mar 2005 13:35:02 +0900 (JST)
From: (自分のアドレス)
Subject: 我慢してませんか？

Received: from COMPUTERNAME (nttkyo126246.tkyo.nt.ftth.ppp.infoweb.ne.jp [219.116.128.246])
Date: Tue, 22 Mar 2005 19:45:07 +0900 (JST)
From: (自分のアドレス)
Subject: 早速女の子から返信がきております

記事No.20368/タイトル：漏れてる(^^;)Re^3: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 20:30:47 / 投稿者：rot-N
★ツリー/親記事[20308]＋＋＋＋前記事[20366]
-レス記事[20369]

ID-code:i4yWP65dCas

> > Received: from COMPUTERNAME (nttkyo206104.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.165.104])
> Date: Sun, 20 Mar 2005 10:23:00 +0900 (JST)
> From:

ここ、漏れていますよ。

> Subject: もう会えた？

記事No.20369/タイトル：Re: 漏れてる(^^;)Re^3: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 21:45:25 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋＋＋＋前記事[20368]
-レス記事[20373]

ID-code:8Kp7IZG1uFQ

> ここ、漏れていますよ。

漏れているとは?
アドレスのことでしょうか。
実在しないアドレスなので特に問題はないと思いますが…

記事No.20373/タイトル：Re^2: 漏れてる(^^;)Re^3: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/23(Wed) 09:27:25 / 投稿者：rot-N
★ツリー/親記事[20308]＋＋＋＋＋＋前記事[20369]

ID-code:i4yWP65dCas

> > ここ、漏れていますよ。
> > 漏れているとは?
> アドレスのことでしょうか。
> 実在しないアドレスなので特に問題はないと思いますが…

そこだけ、他と表記が違っていましたので老婆心(^o^)。

記事No.20370/タイトル：Re^3: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 21:46:37 / 投稿者：白梟
★ツリー/親記事[20308]＋＋＋＋前記事[20366]

ID-code:VZYXNtkShLg

> 一応 abuse＠web.ad.jp でも読んでるようですよ。

　ありゃ。失礼しました。

> 今月に入って28通報告していますが、3回返事が来ています。
> 半数はこの3連休の分ですし、返事が来たうち2通は複数の報告に対する返事でしたから、
> ocn等に比べればレスポンスの良い方だと思います。
> レスポンスがよくても対応されなければ無意味ですけどね。

　仰るとおり、返事は早いんですよね。
日曜日に届いたりもしますし…。
＃ｓａｇｅ

記事No.20367/タイトル：Re^2: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 20:25:46 / 投稿者：rot-N
★ツリー/親記事[20308]＋＋＋前記事[20364]
-レス記事[20371]

ID-code:i4yWP65dCas

> 　ニフティ(infoweb)はスパム用の問い合わせ窓口があるので、そちらから
> 問い合わせた方が良いと思いますよ。

一般の場合はオート返信だけを行い、読み捨てているのかと思っていました(^o^)。

イヤ、もう、ここまで溜まりましたよ。

前回までのIPアドレス
(220.209. 87.138)10 Mar 2005 14:11:12 +0900(HELO ISN-65607869E71)
(220.209. 84. 41)10 Mar 2005 16:41:24 +0900(HELO ISN-65607869E71)
(220.209. 87.235)10 Mar 2005 17:10:26 +0900(HELO ISN-65607869E71)
(220.209. 91.127)11 Mar 2005 11:18:39 +0900(HELO ISN-65607869E71)
(220.209. 89.127)15 Mar 2005 00:18:43 +0900(HELO ISN-65607869E71)
(220.209. 84.199)15 Mar 2005 11:32:14 +0900(HELO ISN-65607869E71)
(220.146.160. 84)15 Mar 2005 21:21:39 +0900(HELO ISN-65607869E71)
( 61.124. 3. 76)17 Mar 2005 13:18:58 +0900(HELO ISN-65607869E71)
( 61.121. 12.159)17 Mar 2005 22:13:07 +0900(HELO ISN-65607869E71)
( 61.121. 12.187)18 Mar 2005 00:28:26 +0900(HELO ISN-E5E7D62BBA9)
(220.146.161.139)18 Mar 2005 12:12:26 +0900(HELO ISN-65607869E71)
(220.146.159.103)18 Mar 2005 12:36:41 +0900(HELO COMPUTERNAME)
( 61.121. 12. 62)18 Mar 2005 21:53:42 +0900(HELO ISN-65607869E71)
(219.116. 96.163)19 Mar 2005 00:38:41 +0900(HELO ISN-E5E7D62BBA9)
( 61.121. 12.123)19 Mar 2005 09:37:07 +0900(HELO COMPUTERNAME)
(220.145. 91.182)19 Mar 2005 13:02:38 +0900(HELO ISN-65607869E71)
(219.116. 96.163)19 Mar 2005 14:26:43 +0900(HELO ISN-E5E7D62BBA9)
(220.209. 89. 6)19 Mar 2005 22:16:31 +0900(HELO COMPUTERNAME)
(219. 97. 29.239)20 Mar 2005 01:59:22 +0900(HELO COMPUTERNAME)
(220.209. 91. 69)20 Mar 2005 02:29:09 +0900(HELO ISN-65607869E71)
(219.116. 96.163)20 Mar 2005 07:30:30 +0900(HELO ISN-E5E7D62BBA9)
(220.209. 89.223)20 Mar 2005 10:01:14 +0900(HELO COMPUTERNAME)
(220.209. 90.104)20 Mar 2005 13:59:06 +0900(HELO ISN-65607869E71)
(220.209. 91. 29)20 Mar 2005 20:51:29 +0900(HELO ISN-65607869E71)
(220.145. 91. 17)21 Mar 2005 09:31:24 +0900(HELO COMPUTERNAME)
(220.209. 83.146)21 Mar 2005 09:52:21 +0900(HELO COMPUTERNAME)
( 61.121. 12. 26)21 Mar 2005 10:23:44 +0900(HELO COMPUTERNAME)

今回のIPアドレス
(219.116.128.236)22 Mar 2005 12:21:22 +0900(HELO COMPUTERNAME)
(220.146.158.245)22 Mar 2005 18:03:42 +0900(HELO COMPUTERNAME)
(220.145. 91.111)22 Mar 2005 20:08:25 +0900(HELO ISN-65607869E71)

もしかしたら、「ISN-E5E7D62BBA9」だけは、潰す事が出来たのか？

記事No.20371/タイトル：Re^3: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/22(Tue) 22:28:05 / 投稿者：食べるスパム
★ツリー/親記事[20308]＋＋＋＋前記事[20367]
-レス記事[20374]

ID-code:iia24gFCiY2

> もしかしたら、「ISN-E5E7D62BBA9」だけは、潰す事が出来たのか？
昨日の23:00ごろには使用されていますね。
Received: from ISN-E5E7D62BBA9 (nttkyo141178.tkyo.nt.ftth.ppp.infoweb.ne.jp [61.121.12.178])

利用規約違反を犯しているのだから、即刻退場してほしいのですが調査に時間が必要という返事でした。

さらに今までは無料のメアドに着弾していたのですが、niftyの方にも届きはじめました。
abuse＠web.ad.jp と inquiry＠nifty.com に苦情入れていますが、丸一日経過したしたにも関らず返事が返ってきません。

記事No.20374/タイトル：Re^4: infoweb、どういう処置をしているのやら。(18通報告済み)
投稿日：2005/03/23(Wed) 09:47:41 / 投稿者：rot-N
★ツリー/親記事[20308]＋＋＋＋＋前記事[20371]

ID-code:i4yWP65dCas

うちに来た (HELO ISN-E5E7D62BBA9)のIPと時間は以下でした。
時間とIPが違うのが不気味(^^;)。
大量送信後、即断、モデムリセットで別IPをゲットしているんでしょうか。

(220.146.162.110)22 Mar 2005 22:25:54 +0900(HELO ISN-E5E7D62BBA9)

> abuse＠web.ad.jp と inquiry＠nifty.com に苦情入れていますが、丸一日経過したしたにも関らず返事が返ってきません。

以前は、一日か二日で"＠niftyお問い合わせ窓口" <inquiry＠nifty.com>から、「ご連絡の件について(受付番号：spc_19 xxxx)」と帰ってきたのですが、もう、それさえ戻ってきませんね。、溢れかえっているんでしょうね。

1件の苦情に対して一人ではなく、SPAMMER識別コードか、使うIPに対して一人対応するという様に、専任で一人を当てれば、「ISN-65607869E71」と、「ISN-E5E7D62BBA9」、あと「COMPUTERNAME」で合計3人か4人で済むのにね。今の様にSPAMMERが一日に何件も送信する状態だと、たぶん被害者の苦情一件毎に一人で処理したら耐えられない状況になるのは目に見えています。(スパム1つに何十人もの複数の被害者から、苦情が行っているでしょうから、苦情対応型だと破綻するでしょうね。)

記事No.20390/タイトル：“COMPUTERNAME”＝“hoge”！？
投稿日：2005/03/26(Sat) 09:24:33 / 投稿者：はるまき
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20391]
参照先:http://www5b.biglobe.ne.jp/~bagoma

ID-code:grRlics7B1o

一連のスパムは10日間で合計40通近く。pamp.jpのURLが新たに登場しました。

Return-Path: <自分のメルアド＠BIGLOBE>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id DAA12103; Sat, 26 Mar 2005 03:07:56 +0900 (JST)
Received: from COMPUTERNAME (nttkyo142006.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.209.111.6])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2PI7tcT012100
for <自分のメルアド＠BIGLOBE>; Sat, 26 Mar 2005 03:07:56 +0900 (JST)
Date: Sat, 26 Mar 2005 03:07:55 +0900 (JST)
Message-Id: <200503251807.j2PI7tcT012100＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?lrOXv4F5UEMmjGeR0YNUg0ODZ4F6?=
From: 自分のメルアド＠BIGLOBE（詐称された）
To: 自分のメルアド＠BIGLOBE
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496739692435F729856885Fc99999JB5F255

☆男女共無料でお楽しみ頂けます。
☆画像投稿で好みの子を選んでアポを取ってね♪
☆アドレス交換は当人同士で責任を持ってお願いします。
ttp://pamp.jp/?ni


受信拒否”希望の方は下記までお願いします。
wowusa2000＠yahoo.co.jp

＜2＞1通受信メッセージ
Return-Path: <自分のメルアド＠BIGLOBE>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id EAA00210; Sat, 26 Mar 2005 04:21:30 +0900 (JST)
Received: from COMPUTERNAME (nttkyo206143.tkyo.nt.ftth.ppp.infoweb.ne.jp [220.146.165.143])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2PJLUcT000203
for <自分のメルアド＠BIGLOBE>; Sat, 26 Mar 2005 04:21:30 +0900 (JST)
Date: Sat, 26 Mar 2005 04:21:30 +0900 (JST)
Message-Id: <200503251921.j2PJLUcT000203＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?MZLKjvOQTYOBg2KDWoFbg1c=?=
From: 自分のメルアド＠BIGLOBE（詐称された）
To: 自分のメルアド＠BIGLOBE
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496739578695F729687375Fc99999BR5F255

宮前志保さんが貴方を希望しましたのでメールを送らせて頂きました。
『今メールか電話できますか？できれば今日会いたいです。』
簡単なプロフィールを載せます。
26歳、年収1000万円以上。T158・B85、DカップW58、H86
貴方に紹介する事を宮前志保さんに通知してあります。
ttp://pamp.jp/?1021
貴方の登録(無料)確認後は宮前志保さんに
貴方が登録をした事を通知するので、登録(無料)後は
宮前志保さんから直接返事が来ます。
その為サイトを通す必要はありません。
無料登録をしてお待ちください。
ttp://pamp.jp/?1021

＜3＞カラダ恋愛主義って知ってますか！？
Return-Path: <自分のメルアド＠BIGLOBE>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id GAA15784; Sat, 26 Mar 2005 06:53:57 +0900 (JST)
Received: from COMPUTERNAME (nttkyo119125.tkyo.nt.ftth.ppp.infoweb.ne.jp [219.97.30.125])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j2PLrvnj015781
for <自分のメルアド＠BIGLOBE>; Sat, 26 Mar 2005 06:53:57 +0900 (JST)
Date: Sat, 26 Mar 2005 06:53:57 +0900 (JST)
Message-Id: <200503252153.j2PLrvnj015781＠rcpt-impgw.biglobe.ne.jp>
Subject: =?ISO-2022-JP?B?g0qDiYNfl/aIpI7li2CCwYLEkm2CwYLEgtyCt4KpgUmBSA==?=
From: 自分のメルアド＠BIGLOBE（詐称された）
To: 自分のメルアド＠BIGLOBE
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
X-UIDL: 799496739346425F729597695Fc999986M5F255

■下手な文章でごめんね＞＜）■
2005年いよいよカラダ恋愛が主流になってくるだろう！
カラダ恋愛とは「もちろんカラダだけの付き合い」の
事だが女性が社会進出が気没になってきてる状況下
結婚などが更に煩わしいイベントとして考えてくるように
なってきた。しかしながら性欲だけは抑えられず
付き合いでもなく結婚する訳でもなく都合がいいときだけ
SEXをしたい…そんな女性が後を絶たなくなってきてる。
　ttp://pamp.jp/?1021
ただ、携帯での出会いサイトはサクラが多くて困るし
話にならない。出会えたためしはほとんど無い。
出会いサイトとは言えないが…でも出会える。
そんな「カラダ恋愛主義」に特化したサイトがある。
　ttp://pamp.jp/?1021
※サイト利用料は一切かかりません。

以上です。<2>ですが、あの“hoge”から9日に1通来てました。参考までにそのときのヘッダーです。

Return-Path: <all-inww＠ai.wakwak.com>
Received: from rcpt-impgw.biglobe.ne.jp by biglobe.ne.jp (RCPT_GW)
id NAA13191; Wed, 09 Mar 2005 13:53:50 +0900 (JST)
Received: from hoge (FNAfa-02p4-223.ppp11.odn.ad.jp [211.121.99.223])
by rcpt-impgw.biglobe.ne.jp (mssh/4810061004) with SMTP id j294ro7F013181
for <自分のメルアド＠BIGLOBE>; Wed, 9 Mar 2005 13:53:50 +0900 (JST)
To: 自分のメルアド＠BIGLOBE
X-Mailer: Easy DM free
Message-ID: <20050308.1246260904＠all-inww-ai.wakwak.com>
Date: Tue, 08 Mar 2005 21:46:26 +0900
From: love2005 <all-inww＠ai.wakwak.com>
Subject: =?ISO-2022-JP?B?MRskQkRMPHU/LiVhJUMlOyE8JTgbKEI=?=
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
X-UIDL: 799496908646495F729599005Fc999986C5F255
Status: RO
（リンク先＝ttp://cutybee.hosting-geomax.jp/secret.php?*********）

ただ、同一集団かは断定できませんが。デ通協・日産協・ニフティ連絡済。

記事No.20391/タイトル：Re: “COMPUTERNAME”＝“hoge”！？
投稿日：2005/03/26(Sat) 10:48:58 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋前記事[20390]

ID-code:8Kp7IZG1uFQ

COMPUTERNAME は、今朝からほぼ2時間に一通ぐらい着弾中
昨日6通、本日5通報告済み。すべてtkyo.nt.ftth.ppp.infoweb.ne.jpです。
hoge はまだ来てないですね。

記事No.20398/タイトル：Re: COMPUTERNAME (infoweb)
投稿日：2005/03/26(Sat) 19:43:52 / 投稿者：あっぽん
★ツリー/親記事[20308]＋前記事[20308]

ID-code:r0G1gc6xrLY

私も最近自分のメールアドレスからあやしげな迷惑メールが届いて困っています。私の場合はHotmailですが、何か対策方法はあるのでしょうか？
教えてください。

記事No.20457/タイトル：NT系サーバー
投稿日：2005/04/03(Sun) 09:44:38 / 投稿者：京都の被害者
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20462][20466]

ID-code:no_id

一応タイトルにがついているメールは自動的にゴミ箱へいくようにしているのですが、送信者アドレスを受信者アドレスと同じにしたら、通常のインターネットユーザーには打つ手がないです。ゆるせないですね。

いろいろなドメイン名でメールを送ってきていますが、先方への問い合わせはすべて
http://deai.awg.jp/pcinc/mail/mail.php
から、
会員登録は
http://deai.awg.jp/pc/pcjoin.asp
からに誘導されます。
ですので、本当にメインに持っているサーバーはawg.jpドメインしかないと思います。aspですので、NT系サーバーです。想像ですが、よそのプロバイダに借りるとなれば追求されるでしょうから、これだけは自前か、グルになっている人間が所有していると思われます。

会員登録は実に凝った手段を使っています。
ページのトップはスクリプトで高速にループの処理がされていて、ソースを見たりすることができないようになっています。しかし、最終的には会員に登録したい人は
http://deai.awg.jp/pc/index.asp?ai=1021
にアクセスするようになっています。
ここで会員登録を希望するメニューをクリックすると乱数を発生させて
http://deai.awg.jp/pc/pcjoin.asp?sp=(乱数)
などのページに転送します。もしこの乱数が一致しなければ、このページを表示することができず、先方側への攻撃がしかけられないようにしています。

サーバーまで特定できれば、とめる方法があるのでしょうか。

記事No.20462/タイトル：Re: NT系サーバー
投稿日：2005/04/03(Sun) 18:41:22 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋前記事[20457]
-レス記事[20463][20469]

ID-code:8Kp7IZG1uFQ

> サーバーまで特定できれば、とめる方法があるのでしょうか。

サーバーはocnの回線ですね。
/29 (IPアドレス8個)で個人名による登録がされていますが、スパマー自身のものなのか
小規模なsoho向けのサービスを間借りしているのか、そのあたりを判断するには情報不足ですが…

記事No.20463/タイトル：おお、受信拒否がついている
投稿日：2005/04/03(Sun) 21:47:52 / 投稿者：京都の被害者
★ツリー/親記事[20308]＋＋＋前記事[20462]

ID-code:no_id

昨日のメールにこんな文面が・・・・

>今後、受信を拒否する場合は下記URLへ
>watanabekl013＠yahoo.co.jp

いままでもあったかもしれないが、注意してみたことがなかった。

さあ、返信したものかどうか・・・・
返信して本当に来なくなるならするんだが。
ほかのくずメールが山ほど送り返されてくる危険性もある。

記事No.20469/タイトル：Re^2: NT系サーバー
投稿日：2005/04/04(Mon) 04:37:05 / 投稿者：むらさき
★ツリー/親記事[20308]＋＋＋前記事[20462]
-レス記事[20478]

ID-code:EU1tIjBSS0g

> サーバーはocnの回線ですね。
> /29 (IPアドレス8個)で個人名による登録がされていますが、スパマー自身のものなのか
> 小規模なsoho向けのサービスを間借りしているのか、そのあたりを判断するには情報不足ですが…

これとは別ですがNEET-NETというのがあります。218.44.157.64/29でOCN配下
ですが、逆引きできません。JPNICの登録が事実上名前と電話番号だけ
(メールはヤフーのステアドっぽい)と相当無茶苦茶で、どうしてこういう登録が
出来るのか不思議です。

数日前に一通着弾しました

記事No.20478/タイトル：Re^3: NT系サーバー
投稿日：2005/04/05(Tue) 13:58:04 / 投稿者：玲
★ツリー/親記事[20308]＋＋＋＋前記事[20469]

ID-code:O3SeixlqHj6

> > これとは別ですがNEET-NETというのがあります。218.44.157.64/29でOCN配下
> ですが、逆引きできません。JPNICの登録が事実上名前と電話番号だけ

NEET-NETは電話番号からすると、高松市のようです。
一時期、OCNやスフィアの高松からスパムがやたらと来てたので、私は業者と見てます。

> (メールはヤフーのステアドっぽい)と相当無茶苦茶で、どうしてこういう登録が
> 出来るのか不思議です。

又聞きなので不確かですが、最近のご時世を反映して住所や電話番号をきっちり
登録すると、犯罪者に情報提供することにもなるので、いい加減でも大丈夫なのだとか・・・
本人自身のではなく、上位ISPの住所を登録してる方もいるらしいです。
＃ｓａｇｅ

記事No.20466/タイトル：Re: NT系サーバー
投稿日：2005/04/03(Sun) 23:58:22 / 投稿者：白梟
★ツリー/親記事[20308]＋＋前記事[20457]

ID-code:VZYXNtkShLg

> 一応タイトルにがついているメールは自動的にゴミ箱へいくようにしているのですが、送信者アドレスを受信者アドレスと同じにしたら、通常のインターネットユーザーには打つ手がないです。ゆるせないですね。

　メーラー側でフィルタをかませるのなら、
Content-Type に SHIFT_JIS を含み、
尚かつ Content-Transfer-Encoding に 7bit を含むもの、
という条件を適用する手も使えそうです。

> サーバーまで特定できれば、とめる方法があるのでしょうか。

　アンチスパム活動の一つとして、サイトの管理者へ連絡するという方法も一応あります。
http://www2g.biglobe.ne.jp/~stakasa/spam/shouhai-spam0.html#3
ただ、OCNは直接送信に使われてない限り、まず処分はしてくれませんけど…。

中身が OCNユーザーの元にあるのは知っているのですが、このスパムに関しては
私はOCNまでは連絡してないです。（トップページの方は連絡出してるけど。）

記事No.20476/タイトル：超悪徳業者のメアドハケーン
投稿日：2005/04/04(Mon) 23:18:10 / 投稿者：京都の被害者
★ツリー/親記事[20308]＋前記事[20308]
-レス記事[20477][20484]

ID-code:rWaExzHH4RA

見た？これ。

http://deai.awg.jp/pcinc/mail/mail.php
のソースに
<FORM ACTION="mailto:front＠deai.awg.jp" METHOD="POST">
ですって。

自分のところに送られてくるのが嫌で、わざわざ相手のメールアドレスを送信者にしているケツの穴の小さい超悪徳関口さんのサーバーダイレクトアドレスですよ！

さあ、みんなでさらしましょう。
mailto:front＠deai.awg.jp
これだよこれ！今度ハングルの漬物の宣伝送りましょう。某カリフォルニアの格安違法ソフトはいかがでしょう！

いかに悪徳業者といえども、お問い合わせの受付にはOUTLOOKとかメールソフトを使っています。サーバー側で処理しきれたとしても、日に6000通もくれば大概パンクします。なぜかというと・・・・私も前に広告を打って自分で失敗したことがあるからわかるのです。

記事No.20477/タイトル：むむ？サーバー変えたか？
投稿日：2005/04/04(Mon) 23:44:31 / 投稿者：京都の被害者
★ツリー/親記事[20308]＋＋前記事[20476]

ID-code:rWaExzHH4RA

nnerksd93＠yahoo.com
から送られてきた
http://www.deai2005.com/sp
が同じっぽい。
迷惑メールであることには変わりはないが、一応送信者と受信者は分けてるし、本物っぽいページです。

暫く様子を見るか？いやらしいのがこなけりゃ別にこっちはいいんだから。

記事No.20484/タイトル：Re: 超悪徳業者のメアドハケーン
投稿日：2005/04/05(Tue) 22:35:26 / 投稿者：Ｙ
★ツリー/親記事[20308]＋＋前記事[20476]
-レス記事[20496]

ID-code:no_id

このアドレスは、http://deai.awg.jp でやっている出会い系サイト
の送信アドレスです
会員になると、以下の様なメールがバンバンきます。


Return-Path: <front＠deai.awg.jp>
Received: (qmail 19400 invoked from network); 5 Apr 2005 16:28:04 +0900
Received: from unknown (HELO deai.awg.jp) (220.110.163.245)
by ***.jp with SMTP; 5 Apr 2005 16:28:04 +0900
Received: (qmail 20919 invoked by uid 99); 5 Apr 2005 16:28:09 +0900
Date: 5 Apr 2005 16:28:09 +0900
Message-ID: <20050405072809.20918.qmail＠deai.awg.jp>
To: =?ISO-2022-JP?B?GyRCJUslQyUvJU0hPCVgGyhC?= <***＠***.jp>
Subject: =?ISO-2022-JP?B?GyRCJSglbSVGJSMlQyUvJVEbKEI=?=
=?ISO-2022-JP?B?GyRCITwlRiUjPzdDZSVhITwlayROJDQwRkZiGyhC?=
From: =?ISO-2022-JP?B?GyRCJSglbSVGJSMlQyUvJVEhPCVGJSMbKEI=?= <front＠deai.awg.jp>
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit

新着メールのご案内
ニックネーム様に★エリ★メル友からv様からタイトル「ニックネームさんお友達になって下さい♪」のメッセージが届きました。
ご覧になるには下記のURLにアクセスして下さい。
http://deai.awg.jp/w/pvr.asp?um=*************

記事No.20496/タイトル：しかし、不思議だ
投稿日：2005/04/08(Fri) 00:23:56 / 投稿者：京都の被害者
★ツリー/親記事[20308]＋＋＋前記事[20484]
-レス記事[20501]

ID-code:rWaExzHH4RA

一応、不要な人はこちらというところへメールを送ったら、今日(もう昨日か)一日はメールは来ていないようです。
このまま何もおこりませんように！でもどうかなあ・・・・

よく考えたらこの人、送信者と受信者を一緒にしているわけだから、例えば、Yahooに載っている人手当たり次第とかで送っていて、解約した人があった場合、あて先にありませんというのはこの関口氏のところでは把握できていないはずですよねえ。メールが帰っていかないで、Yahooサーバーで延々と「尋ねどころにありません」とかいいながらキャッチボールしてるんだろうか。

記事No.20501/タイトル：Re: しかし、不思議だ
投稿日：2005/04/09(Sat) 11:46:18 / 投稿者：ぺるしゃ
★ツリー/親記事[20308]＋＋＋＋前記事[20496]

ID-code:8Kp7IZG1uFQ

> 一応、不要な人はこちらというところへメールを送ったら、今日(もう昨日か)一日はメールは来ていないようです。
> このまま何もおこりませんように！でもどうかなあ・・・・

私のところも木曜朝7:00を最後に届いていませんので、たまたまではないかと…
メールは送っていません。
アカウント停止されて次のISPを物色しているのではないでしょうか。

[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
bokumetusiteki