[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
[ 20552 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2005 Apr 17 22:38:07
記事No.20552/タイトル:夜のおかずマガジン(victory-net.info)
投稿日:2005/04/17(Sun) 22:38:07 / 投稿者:MY
★ツリー/親記事[20552]
-レス記事[20553]

ID-code:n0shgrLhHp6(本記事は投稿者自身により04/23-23:13に修正されました)

 下記サイト等に解説がある、ワンクリック不当請求詐欺です。
http://spam110.seesaa.net/article/2773066.html 
http://www.pcrd.jpn.org/modules/spam/archives/2005/03/post_100.php
 メイル本文中に宣伝されたURL「e-tira.biz」のIPアドレスへの変換結果は「220.105.82.76」、「220.105.82.76」のドメイン名への変換結果は「p3076-ipad13okayamaima.okayama.ocn.ne.jp」です。この逆引きドメイン名により、OCNの管轄下にあるものと判ります。
 また、メイル末尾に記されたURL「victory-net.info」のIPアドレスへの変換結果も「220.105.82.76」、「220.105.82.76」のドメイン名への変換結果は同じく「p3076-ipad13okayamaima.okayama.ocn.ne.jp」 です。
 先月来OCNに報告し、今月に入って「ご提供いただきました情報をもとに調査の上、当該ユーザに対し対処をさせていただきました」との返事を貰って二三日は治まったのですが、またぞろ復活しました。OCNの「対処」とは何をしたのですかね?
 フォームから報告するとなぜか文字化けするみたいなので、その原因らしきヘッダーの「Subject:」の行は削りました。

--->8------>8------>8--(キリトリ線)--->8------>8------>8------

Return-Path: <MKqByoacwRTtS3Ft@hotmail.com>
Received: from dmail5.dion.ne.jp (pl823.nas929.okayama.nttpc.ne.jp [210.165.175.55])
by dmail5.dion.ne.jp (8.12.11/8.12.11/2004122823) with SMTP id j3H0gKdt026903
for <******@*6.dion.ne.jp>; Sun, 17 Apr 2005 09:42:20 +0900 (JST)
Date: Sun, 17 Apr 2005 09:42:20 +0900 (JST)
Message-Id: <200504170042.j3H0gKdt026903@dmail5.dion.ne.jp>
FROM: <MKqByoacwRTtS3Ft@hotmail.com>
TO: <******@*6.dion.ne.jp>
 ……削除……
X-UIDL : 698cdc575f4d01a301f659eca9c7bd9f

-----Original Message-----
From: MKqByoacwRTtS3Ft@hotmail.com [mailto:MKqByoacwRTtS3Ft@hotmail.com]
Sent: Sunday, April 17, 2005 9:42 AM
To: ******@*6.dion.ne.jp
Subject: 夜のおかずマガジン


★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━★
 夜のおかずてんこもり。
夜のおかずマガジン(^^)b
★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━★

  こんにちは!夜のおかずマガジンです。
  今回は「ティラミス」様からの情報です。
  あなたの夜のおかずライフの充実マチガイなし!ぜひ、お読みください。

■◇■【情報はここから】■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■

もうすぐ春です♪だんだんと気温も上がり
すごしやすい日になって来ましたね。
花粉症の皆様には大変つらい日々になると思いますが、
明日の元気は夜のおかずで決まります!

仕事に、遊びに疲れても大丈夫!
ここから元気を分けて貰いましょう!!
http://e-tira.biz/?c=***************************

ここなら明日の元気は100%です!!

◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆□◆

   ┌─┐─┐─┐─┐─┐─┐
   ┃テ┃ィ┃ラ┃ミ┃ス┃☆┃
   ┗━┗━┗━┗━┗━┗━┛
仕事に遊びに疲れたらここしかないよ!
夜は長いんだし、楽しまなきゃ損だよ♪
http://e-tira.biz/?c=***************************

気軽にアクセスしてくださいね♪

■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■◇■
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
 このメールの情報に関するお問い合わせは該当サイトまでお願いします。
 このメールにご返信いただきましても、victory-net.infoから
 回答することは出来ませんのでご了承ください。
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★
 Victory-net
  配信解除はこちらからお願いします。  → http://victory-net.info/
  お問い合わせはこちらからお願いします。→ info@victory-net.info
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★


記事No.20553/タイトル:プリティ〜マガジン☆(victory-net.info)
投稿日:2005/04/17(Sun) 22:47:14 / 投稿者:MY
★ツリー/親記事[20552]+前記事[20552]
-レス記事[20583]

ID-code:n0shgrLhHp6(本記事は投稿者自身により04/23-23:14に修正されました)

 これまた同じ、岡山の業者らしき詐欺サイトの宣伝スパムです。
cf. http://spam110.seesaa.net/article/2820577.html 
 メイル本文中に宣傳されたURL「princess-net.biz」のIPアドレスへの変換結果は「220.215.8.5」、「220.215.8.5」のドメイン名への変換結果は「5.8.215.220.ap.yournet.ne.jp」です。yournet(フリービット)には何度も通報しましたが、一向に効験無し。
 やはり文字化けするので、ヘッダ中のSubjectの行は削除して掲げます。


--->8------>8------>8--(キリトリ線)--->8------>8------>8------

Return-Path: <oghc9889Jeonfy0x@hotmail.com>
Received: from dmail5.dion.ne.jp (pl1104.nas928.okayama.nttpc.ne.jp [219.102.228.80])
by dmail5.dion.ne.jp (8.12.11/8.12.11/2004122823) with SMTP id j3HCBr4k019453
for <*****@*6.dion.ne.jp>; Sun, 17 Apr 2005 21:11:53 +0900 (JST)
Date: Sun, 17 Apr 2005 21:11:53 +0900 (JST)
Message-Id: <200504171211.j3HCBr4k019453@dmail5.dion.ne.jp>
FROM: <oghc9889Jeonfy0x@hotmail.com>
TO: <*****@*6.dion.ne.jp>
 ……削除……
X- UIDL: d34dabfbbee2e1b15ea9eebd623891e0

-----Original Message-----
From: oghc9889Jeonfy0x@hotmail.com [mailto:oghc9889Jeonfy0x@hotmail.com]
Sent: Sunday, April 17, 2005 9:12 PM
To: *****@*6.dion.ne.jp
Subject: プリティ〜マガジン☆


゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜

・*:.。.:*・゜プリティ〜マガジン・*:.。.:*・゜

゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜・*:.。.:*・゜

☆プリティガールを発掘する情報発信基地☆

プリティガールは、今回紹介させて頂きます。
サイトに居ます!ぜひご覧ください☆

○●○●○●○●○●○●○●○●○●○●○●○●○●○●○

プ┃リ┃ン┃セ┃ス┃
━┛━┛━┛━┛━┛
新鮮なおどろきの連続♪
プリティーガールを掲載!
  お気に入りの子を探そう(^-^)b
  http://princess-net.biz/?c=***************************

○●○●○●○●○●○●○●○●○●○●○●○●○●○●○

え!そんな!
そこまでしちゃっていいの?

 驚きのサイトがここに!!
http://princess-net.biz/?c=***************************
お気に入りへの登録をお忘れなく♪

○●○●○●○●○●○●○●○●○●○●○●○●○●○●○

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
 このメールの情報に関するお問い合わせは該当サイトまで
お願いします。このメールにご返信いただきましても、
victory-netから回答することは出来ませんのでご了承ください。
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆
 Victory-net
  配信解除はこちらからお願いします。
http://victory-net.info/
  お問い合わせはこちらからお願いします。
   → info@victory-net.info
★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆…★…☆


記事No.20583/タイトル:修正された方が… (Re: プリティ〜マガジン☆(victory-net.info))
投稿日:2005/04/22(Fri) 01:50:21 / 投稿者:Zeit
★ツリー/親記事[20552]++前記事[20553]
-レス記事[20592]

ID-code:SBmVS.qlfOU

Zeitです。

メール本文中のURLですが、MYさんのメールアドレスが判明する「ビーコン」がそのままになっています。
具体的には、

> ttp://princess-net.biz/?c=Ym9v********
の部分。
この“c=”の後の、一見ランダムに見える文字列は、文字化け解読ソフトを使うと、見事にメールアドレスが読み取れます。
上記のように、一部(または全部)を伏せ字にする等の修正をされることをおすすめします(投稿時にパスワードを入力していれば、ご自身で直せます)。

投稿時には、十分にご注意を。
↓管理人様の注意書きにもあります。
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/yongfa/bbszhuyi_tougao.html#zhengwen
#sage


記事No.20592/タイトル:Re: 修正された方が… (Re: プリティ〜マガジン☆(victory-net.info))
投稿日:2005/04/23(Sat) 23:16:52 / 投稿者:MY
★ツリー/親記事[20552]+++前記事[20583]

ID-code:n0shgrLhHp6

> メール本文中のURLですが、MYさんのメールアドレスが判明する「ビーコン」がそのままになっています。

 ご指摘どうも有り難うございます、不注意でした。いづれも修正しました。
#sage


[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0039番へ]
bokumetusiteki