(元)うつ病患者の独り言 for はてなブログ

★ここ(はてなブログ)は、自身のポータル(自己紹介、リンク集)および、はてなダイアリー過去掲載分保管用に運用しています。通常のつぶやきはX(Twitter)及びタイッツーをどうぞ。 ※ブログコメントは無効にしています。反応はX(Twitter)またははてなブックマークでお願いします。

今日のspam

ずっと前からしつこく届く迷惑メールがあります。
フィルタリングも巧みにくぐり抜ける、たちの悪いやつです。
spam対策のため、メールアドレスやURLは一部伏せます)

  • その1

Received: from [61.7.149.99] ([61.7.149.99])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2007111714:22:00:169352.9813.14650 for 【僕のメールアドレス】
Sat, 17 Nov 2007 14:21:59 +0900 (JST)
Received: from Charles Bruce (10.10.12.11)
by futuregame32 (PowerMTA(TM) v3.2r4) id hfp72o52d34j88 for 【僕のメールアドレス】
Sat, 17 Nov 2007 12:22:09 +0700
Message-Id: <20071117192209.8583.qmail@futuregame32>
To: 【僕のメールアドレス】
Subject: November 72% OFF
From: VIAGRA ® Official Site 【僕のメールアドレス】
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:Spam_Sender:VIAGRA_Official_Site) -----------------
Date: Sat, 17 Nov 2007 14:22:00 +0900 (JST)
 
http://www.spe○○○ter.com

  • メール内URL調査結果

(aguse.net:http://www.aguse.net/?m=w&url=http%3A%2F%2Fwww.speechmatter.com&retry=1&x=70&y=11

・送信メールサーバは偽装されてます。経由地はタイ。
・(追記)URLで表示されるサーバですが、ロシア、アメリカ、トルコ、中国、etc.と、調べ直す度に国が変わるというおかしな状態です。

  • その2

Received: from [41.250.47.212] ([41.250.47.212])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2007111705:57:26:973987.718.13564 for 【僕のメールアドレス】
Sat, 17 Nov 2007 05:57:26 +0900 (JST)
Received: from Gracie Fran (10.10.16.12)
by titanium (PowerMTA(TM) v3.2r4) id hfp22o11d33j10 for 【僕のメールアドレス】
Fri, 16 Nov 2007 08:57:27 GMT
Message-Id: <20071116085727.18772.qmail@titanium>
To: 【僕のメールアドレス】
Subject: November 71% OFF
From: VIAGRA ® Official Site 【僕のメールアドレス】
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:Spam_Sender:VIAGRA_Official_Site) -----------------
Date: Sat, 17 Nov 2007 05:57:28 +0900 (JST)
 
http://ecs.go○○rb.com

  • メール内URL調査結果

(aguse.net:http://www.aguse.net/?m=w&url=http%3A%2F%2Fecs.goldverb.com&x=85&y=11

・送信メールサーバは偽装されてます。経由地はモロッコ
・URLで表示されるサーバはトルコ。

  • その3

Received: from [91.122.125.222] ([91.122.125.222])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2007111619:34:55:272998.9813.14735 for 【僕のメールアドレス】
Fri, 16 Nov 2007 19:34:54 +0900 (JST)
Received: from Melba Sharron (10.13.14.15)
by ppp91-122-125-222.pppoe.avangard-dsl.ru (PowerMTA(TM) v3.2r4) id hfp58o22d90j71 for 【僕のメールアドレス】
Fri, 16 Nov 2007 01:35:01 +0300
Message-Id: <20071116043501.12185.qmail@ppp91-122-125-222.pppoe.avangard-dsl.ru>
To: 【僕のメールアドレス】
Subject: November 76% OFF
From: VIAGRA ® Official Site 【僕のメールアドレス】
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:Spam_Sender:VIAGRA_Official_Site) -----------------
Date: Fri, 16 Nov 2007 19:34:57 +0900 (JST)
 
http://nql.or○○to.com

  • メール内URL調査結果

(aguse.net:http://www.aguse.net/?m=w&url=http%3A%2F%2Fnql.organto.com&x=84&y=15

・送信メールサーバ、及びURLで表示されるサーバはロシア。
 
・URLのみが記載されたHTMLメール、送信元は多くの場合偽装、件名もアドレスもURLも毎回微妙に変えてくる。
・人の見た目では簡単に識別できるのに、パソコンは巧みに騙す悪質さです。もう何ヶ月も同様のメールが日に数通送りつけられてるので、おそらく規模のある組織が関与してるのでしょう。