[ 20552 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ |
---|
ID-code:n0shgrLhHp6(本記事は投稿者自身により04/23-23:13に修正されました)
下記サイト等に解説がある、ワンクリック不当請求詐欺です。
http://spam110.seesaa.net/article/2773066.html
http://www.pcrd.jpn.org/modules/spam/archives/2005/03/post_100.php
メイル本文中に宣伝されたURL「e-tira.biz」のIPアドレスへの変換結果は「220.105.82.76」、「220.105.82.76」のドメイン名への変換結果は「p3076-ipad13okayamaima.okayama.ocn.ne.jp」です。この逆引きドメイン名により、OCNの管轄下にあるものと判ります。
また、メイル末尾に記されたURL「victory-net.info」のIPアドレスへの変換結果も「220.105.82.76」、「220.105.82.76」のドメイン名への変換結果は同じく「p3076-ipad13okayamaima.okayama.ocn.ne.jp」 です。
先月来OCNに報告し、今月に入って「ご提供いただきました情報をもとに調査の上、当該ユーザに対し対処をさせていただきました」との返事を貰って二三日は治まったのですが、またぞろ復活しました。OCNの「対処」とは何をしたのですかね?
フォームから報告するとなぜか文字化けするみたいなので、その原因らしきヘッダーの「Subject:」の行は削りました。
--->8------>8------>8--(キリトリ線)--->8------>8------>8------
Return-Path: <MKqByoacwRTtS3Ft@hotmail.com>
Received: from dmail5.dion.ne.jp (pl823.nas929.okayama.nttpc.ne.jp [210.165.175.55])
by dmail5.dion.ne.jp (8.12.11/8.12.11/2004122823) with SMTP id j3H0gKdt026903
for <******@*6.dion.ne.jp>; Sun, 17 Apr 2005 09:42:20 +0900 (JST)
Date: Sun, 17 Apr 2005 09:42:20 +0900 (JST)
Message-Id: <200504170042.j3H0gKdt026903@dmail5.dion.ne.jp>
FROM: <MKqByoacwRTtS3Ft@hotmail.com>
TO: <******@*6.dion.ne.jp>
……削除……
X-UIDL : 698cdc575f4d01a301f659eca9c7bd9f
-----Original Message-----
From: MKqByoacwRTtS3Ft@hotmail.com [mailto:MKqByoacwRTtS3Ft@hotmail.com]
Sent: Sunday, April 17, 2005 9:42 AM
To: ******@*6.dion.ne.jp
Subject: 夜のおかずマガジン
★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━★
夜のおかずてんこもり。
夜のおかずマガジン(^^)b
★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━★
こんにちは!夜のおかずマガジンです。
今回は「ティラミス」様からの情報です。
あなたの夜のおかずライフの充実マチガイなし!ぜひ、お読みください。
■◇■【情報はここから】■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■
もうすぐ春です♪だんだんと気温も上がり
すごしやすい日になって来ましたね。
花粉症の皆様には大変つらい日々になると思いますが、
明日の元気は夜のおかずで決まります!
仕事に、遊びに疲れても大丈夫!
ここから元気を分けて貰いましょう!!
http://e-tira.biz/?c=***************************
ここなら明日の元気は100%です!!
◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆
┌─┐─┐─┐─┐─┐─┐
┃テ┃ィ┃ラ┃ミ┃ス┃☆┃
┗━┗━┗━┗━┗━┗━┛
仕事に遊びに疲れたらここしかないよ!
夜は長いんだし、楽しまなきゃ損だよ♪
http://e-tira.biz/?c=***************************
気軽にアクセスしてくださいね♪
■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
このメールの情報に関するお問い合わせは該当サイトまでお願いします。
このメールにご返信いただきましても、victory-net.infoから
回答することは出来ませんのでご了承ください。
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★
Victory-net
配信解除はこちらからお願いします。 → http://victory-net.info/
お問い合わせはこちらからお願いします。→ info@victory-net.info
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★
ID-code:n0shgrLhHp6(本記事は投稿者自身により04/23-23:14に修正されました)
これまた同じ、岡山の業者らしき詐欺サイトの宣伝スパムです。
cf. http://spam110.seesaa.net/article/2820577.html
メイル本文中に宣傳されたURL「princess-net.biz」のIPアドレスへの変換結果は「220.215.8.5」、「220.215.8.5」のドメイン名への変換結果は「5.8.215.220.ap.yournet.ne.jp」です。yournet(フリービット)には何度も通報しましたが、一向に効験無し。
やはり文字化けするので、ヘッダ中のSubjectの行は削除して掲げます。
--->8------>8------>8--(キリトリ線)--->8------>8------>8------
Return-Path: <oghc9889Jeonfy0x@hotmail.com>
Received: from dmail5.dion.ne.jp (pl1104.nas928.okayama.nttpc.ne.jp [219.102.228.80])
by dmail5.dion.ne.jp (8.12.11/8.12.11/2004122823) with SMTP id j3HCBr4k019453
for <*****@*6.dion.ne.jp>; Sun, 17 Apr 2005 21:11:53 +0900 (JST)
Date: Sun, 17 Apr 2005 21:11:53 +0900 (JST)
Message-Id: <200504171211.j3HCBr4k019453@dmail5.dion.ne.jp>
FROM: <oghc9889Jeonfy0x@hotmail.com>
TO: <*****@*6.dion.ne.jp>
……削除……
X- UIDL: d34dabfbbee2e1b15ea9eebd623891e0
-----Original Message-----
From: oghc9889Jeonfy0x@hotmail.com [mailto:oghc9889Jeonfy0x@hotmail.com]
Sent: Sunday, April 17, 2005 9:12 PM
To: *****@*6.dion.ne.jp
Subject: プリティ〜マガジン☆
゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜
・*:.。.:*・゜プリティ〜マガジン・*:.。.:*・゜
゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜
☆プリティガールを発掘する情報発信基地☆
プリティガールは、今回紹介させて頂きます。
サイトに居ます!ぜひご覧ください☆
○●○●○●○●○●○●○●○●○●○●○●○●○●○●○
プ┃リ┃ン┃セ┃ス┃
━┛━┛━┛━┛━┛
新鮮なおどろきの連続♪
プリティーガールを掲載!
お気に入りの子を探そう(^-^)b
http://princess-net.biz/?c=***************************
○●○●○●○●○●○●○●○●○●○●○●○●○●○●○
え!そんな!
そこまでしちゃっていいの?
驚きのサイトがここに!!
http://princess-net.biz/?c=***************************
お気に入りへの登録をお忘れなく♪
○●○●○●○●○●○●○●○●○●○●○●○●○●○●○
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
このメールの情報に関するお問い合わせは該当サイトまで
お願いします。このメールにご返信いただきましても、
victory-netから回答することは出来ませんのでご了承ください。
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆
Victory-net
配信解除はこちらからお願いします。
→ http://victory-net.info/
お問い合わせはこちらからお願いします。
→ info@victory-net.info
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆
ID-code:SBmVS.qlfOU
Zeitです。
メール本文中のURLですが、MYさんのメールアドレスが判明する「ビーコン」がそのままになっています。
具体的には、
> ttp://princess-net.biz/?c=Ym9v********
の部分。
この“c=”の後の、一見ランダムに見える文字列は、文字化け解読ソフトを使うと、見事にメールアドレスが読み取れます。
上記のように、一部(または全部)を伏せ字にする等の修正をされることをおすすめします(投稿時にパスワードを入力していれば、ご自身で直せます)。
投稿時には、十分にご注意を。
↓管理人様の注意書きにもあります。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/yongfa/bbszhuyi_tougao.html#zhengwen
#sage
ID-code:n0shgrLhHp6
> メール本文中のURLですが、MYさんのメールアドレスが判明する「ビーコン」がそのままになっています。
ご指摘どうも有り難うございます、不注意でした。いづれも修正しました。
#sage