[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0042番へ]
[ 21982 ] 迷惑メール(spam)撲滅私的調査会 HTML化ログ
Date: 2005 Oct 21 21:23:11
記事No.21982/タイトル：フリービットの対応
投稿日：2005/10/21(Fri) 21:23:11 / 投稿者：あるうぃん
★ツリー/親記事[21982]
-レス記事[21983][21984][21992][21994]

ID-code:8e0PTlJjVMM

フリービット配下のurlを紹介している迷惑メールを受信したのでそれを転送したら下記のような回答が来ました。
たしかにちゃんと、ttp://movie-fine.com/mLoad.php?mnum=503507.wmv
このドメインはフリービット配下のドメインでないかと送ったのに
普通ならば、放置するところなんだけどアドレスをクリックすると、
怪しげなプログラムがダウンロードされるようなので報告したまでなのに


フリービットカスタマーセンターでございます。
このたびはご連絡いただき、ありがとうございました。

弊社では、快適なインターネット環境を脅かす迷惑メールの撲滅に、積極的な
取りくみを行っておりますが、今回ご連絡をいただきました件をお調べいたし
ましたところ、発信元は当社ネットワークではございませんでした。

ご参考までに、ご連絡をいただきましたIPアドレスをWHOISでお調べした結果
をご案内させていただきます。


Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.102.222.0/24
b. [ネットワーク名] INFOSPHERE
f. [組織名] InfoSphere (株式会社NTTPCコミュニケーションズ)
g. [Organization] InfoSphere (NTTPC Communications, Inc.)
m. [管理者連絡窓口] HH1558JP
n. [技術連絡担当者] RK448JP
n. [技術連絡担当者] HK8557JP
p. [ネームサーバ] ns1.sphere.ad.jp
p. [ネームサーバ] ns2.sphere.ad.jp
[割当年月日] 2005/01/11
[返却年月日]
[最終更新] 2005/01/11 13:17:03(JST)

上位情報
----------
株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ (NTT PC Communications Incorporated)
[割り振り] 219.102.0.0/16


何卒宜しくお願い申し上げます。

記事No.21983/タイトル：Re: フリービットの対応
投稿日：2005/10/21(Fri) 22:05:13 / 投稿者：MIDORI EXPRESS
★ツリー/親記事[21982]＋前記事[21982]
参照先:http://www.scn-net.ne.jp/~midoriex/index.html

ID-code:k7OJ1oo/wqc

こんばんは。

> ttp://movie-fine.com/mLoad.php?****
あるうぃんさんが投稿されたメール内容ですが、このまま掲示板に表示させておくと
危険な箇所があったので、記事の修正をして頂ければと思います。
・URL内に「?～」という記述がある場合、ビーコンの可能性があるので
　「?」以降の記述は伏せ字(****など)にしておく。（上記例）

で、確かに上記ドメインをGeekToolsで確認したところ、
このドメインの所属はフリービットになっていますね。

ただ、文面から察するに、フリービットの対応はこんな感じかと。
・メールヘッダだけを分析にかけて、「あ、発信元うちじゃないからいいや」と確認し、
　あるうぃんさん宛にそのような返信をしてきた。

該当メールのヘッダが載っていないので、本当に発信元がNTT-PCなのかは
何とも言えません（できれば該当メールのヘッダを上げていただければと思います）。
まあ、発信元と本文URLのプロバイダが違うなんてことは日常茶飯事だと思いますが…。
（特にフリービットとNTT-PC系は、発信元でも本文URLでも件数が多いので困りものです…
　メール転送は面倒なので、自分はSpamCopとデ通協通報だけにしていますが(苦笑)）

記事No.21984/タイトル：迷惑メール自体の発信元では？ (Re: フリービットの対応)
投稿日：2005/10/21(Fri) 22:05:14 / 投稿者：Zeit
★ツリー/親記事[21982]＋前記事[21982]

ID-code:SBmVS.qlfOU（本記事は投稿者自身により10/21-22:16に修正されました）

Zeitです。
やや情報が不足なので、的外れな指摘でしたら申し訳ありません。
・当該スパムメールのヘッダ部
・具体的に、どのような報告をされたか？
があれば、かなり確度の高いアドバイスができるのですが……。

この件ですが、このURLが宣伝されているスパムメール自体の発信元がNTTPCではありませんか？(Receivedの情報)

そして、フリービットへの報告に「迷惑メール報告フォーム」を使われませんでしたか？
具体的には、迷惑行為の報告トップページ
http://www.yournet.ne.jp/index2.html
の下の方の4つのボタンのうち、一番上の「弊社管理IPアドレスから迷惑メールが送られてきた方」を押して開くフォームです。

この中の「備考」欄に何を書いても、abuse担当者はほとんど読んでいない(読む余裕がない？)ようで、要はこのフォームから報告すると、すべて「フリービット管理下から発信された迷惑メールの報告」と見なされます。
そのため、他プロバイダから発信されたスパムメールであれば、こういった「一見的外れ？」な回答が来ることがあります。

この件のように「スパム本文中の宣伝URLのページが置かれているプロバイダ」としてフリービットに報告するなら、4つのボタンの一番下の「その他」から送るのがよいでしょう。このフォームなら、メールヘッダを送る必要はありませんから、問題点であるURLだけを確実に指摘して送ることができます。

あるいは、opinion＠freebit.net へメールで送ってもよいでしょう。

一度、当該スパムメールのReceivedをご確認の上、適切な方法で再度フリービットへ報告されるとよいでしょう。

ただ……フリービットに限りませんが「宣伝URLとスパムとの関係が明確でない」とかいう理由で「対処できません」という回答が来ることが多いです。
＃ なので、私は本文中のURLに関しては、すべてSpamCopにおまかせしています。その方が楽ですしね。

記事No.21992/タイトル：青木社交事務所スパムへのFBの対応
投稿日：2005/10/22(Sat) 10:56:39 / 投稿者：kumikumi
★ツリー/親記事[21982]＋前記事[21982]

ID-code:LA2oAVCrfQ6

お久しぶりですkumikumiです。
フリービットは通報すると時間はかかりますが（笑）
発信元でなくても悪質サイトに対処してくれる様です。
他社経由で発信された青木社交事務所スパムでURLはフリービット
が10/13.15.16.17.18.19と連日届いていました。

ttp://ad.deai-celebrity.com/
ttp://ad.meguri-i.net/
ttp://ad.5596.cc/

上記全て同じIP
ホスト名 76.38.244.43.ap.yournet.ne.jp
IPアドレス 43.244.38.76


その都度フリービットにも直接メールで通報して来ましたが
19日の午後に1週間経ってやっと下記の返答を頂きました。
-------------------------------------------------
お客様

フリービット株式会社カスタマーセンターと申します。
再度、ご連絡をいただき、ありがとうございます。

頂戴しておりました下記URLの件でございますが、
該当プロバイダ様により、ご対応完了致しましたので、
ご報告申し上げます。

ご迷惑お掛け致しまして申し訳ございませんでした。

宜しくお願い致します。
-----------------------------------------------------------------
安心した途端今日届いたスパムを見ると今度はスフィアに移動した模様です。
関係各所に通報しましたがスフィアはどうでしょうねえ（￣▽￣；）

ttp://ad.5596.cc/

ホスト名 pl210.nas943.o-tokyo.nttpc.ne.jp
別名 ad.5596.cc
IPアドレス 210.153.207.82

以下抜粋。

Return-Path: <saori_hatanaka＠55mail.cc>
Received: from mail-freefreewoman8891515-lovelovewoman-server114-_system-lovelovewoman.cc (OFSfb-10p3-119.ppp11.odn.ad.jp [219.66.235.119])
by *******; Sat, 22 Oct 2005 06:58:48 +0900 (JST)
(envelope-from saori_hatanaka＠55mail.cc)

----------
From: saori_hatanaka＠55mail.cc
Date: Sat, 22 Oct 2005 06:58:48 +0900 (JST)
To:**********************
Subject: □■完全無料□■

:―― INFORMATION ―――――――――――――――――――――――――:
不正・悪質なサイトを一切排除しておりますので
安心してご利用ください。 ttp://ad.5596.cc/*****
:――――――――――――――――――――――――――――――――――:
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　□■ 不倫・ワリキリ専門の無料出会いサイト『Mail☆ナビ』
　-----------------------------------------------------------------
　　登録料・利用料　・・・・・・・・・【無料】
　　メールの送受信　・・・・・・・・・【無料】
　　ユーザーの検索　・・・・・・・・・【無料】
　　掲示板の閲覧・書込み　・・・・・・【無料】
　　画像交換・アップロード　・・・・・【無料】
　　アドレス交換・電話番号交換　・・・【無料】
　-----------------------------------------------------------------
　　どれだけ使っても全て無料！　ttp://ad.5596.cc/*****

　┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
　　【裏】無料の出会い情報
　　-------------------------------------------------------------
　　お金と時間を持て余している人妻の間で、噂になってるあのサイト
　　[登録・利用料全て無料]　ttp://ad.5596.cc/*****
　　-------------------------------------------------------------
　　彼女達が求めているのはこんな男性です。
　　?年上女性にリードしてもらいたい、経験少なめの男性
　　?体力・テクニックに自信が有る男性
　　男性会員が不足しています。我こそは、と思う方は今すぐ参加！
　　[登録・利用料全て無料]　ttp://ad.5596.cc/*****
　┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

記事No.21994/タイトル：Re: フリービットの対応
投稿日：2005/10/22(Sat) 13:12:32 / 投稿者：Galavy
★ツリー/親記事[21982]＋前記事[21982]

ID-code:uQpm6z8/6.c

同じメールが会社の公開アドレスに届いてましたので、
資料ってことで公開します。
メール発信は ODN のようですから、
FREEBIT に苦情を申し立てるのは筋違いかもしれませんですね。


>From bin Sat Oct 22 12:40:01 2005
Received: from ****.com (localhost [127.0.0.1])
by ****.com
with ESMTP id MAA00000;
Sat, 22 Oct 2005 12:40:01 +0900
Received: from ****.com (OFSfb-09p3-177.ppp11.odn.ad.jp [219.67.2.177])
by ****.com
with SMTP id MAA05329 for <****.com>;
Sat, 22 Oct 2005 12:40:01 +0900
Date: Sat, 22 Oct 2005 12:40:01 +0900
From: "mika" <mika_777_go＠yahoo.com>
To: ****.com
Message-ID: <576729GHPo.6001＠yahoo.com>
Subject: どうして？
X-UIDL: ?b~"!i0c"!m$C!!MIE"!


私の動画が公開されちゃってます。。。
恥ずかしい o(><)o　～って!!
一応期間限定の予定なのでとりあえず良かったらみてね。
恥ずかしいから感想は禁止ね (^^;
ttp://movie-fine.com/mLoad.php?mnum=000000.wmv

[掲示板に戻る] [HTML化ログ 大目次へ][ツリー一覧0042番へ]
bokumetusiteki