今日のspam - （元）うつ病患者の独り言 for はてなブログ

「押し貸し詐欺」の可能性のある迷惑メールが2件来ていたので曝してみます。
（spam対策のため、メールアドレスやURLは一部伏せます）

・その1

Received: from [121.2.65.136] ([121.2.65.136])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2008101604:07:51:484938.25850.3839
for 【僕のメールアドレス】
Thu, 16 Oct 2008 04:07:51 +0900 (JST)
Received: from cybr01.com (host.cybr01.com [192.168.1.1])
by mx3.cybr01.com (Postfix) with SMTP id 03A74D38148
for 【僕のメールアドレス】; Thu, 16 Oct 2008 04:07:36 +0900 (JST)
Subject: 口座をひとつだけ用意してください。
From: "情報ダイレクト"
To: 【僕のメールアドレス】
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Message-Id: <2008○○○0736.03A○○○148@mx3.cybr01.com>
Date: Thu, 16 Oct 2008 04:07:36 +0900 (JST)
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:ETC:Terrace_BlackURL) -----------------
　
口座ひとつだけ用意してください。
今から40時間後、
あなたの銀行口座に
38万円が強制的に
入金されます。
http://jo○○○ax.info/bakudan/

ちょっと待って！

今から40時間後に38万円が
強制的に銀行口座に入金
されるなんて・・・！？

そんな虫のいい話があるわけないでしょ？
と、お思いになったことでしょう。

もちろん、普通ではあり得ないことです。
是非、お試し下さい。
http://jo○○○ax.info/bakudan/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
かんたん確実収入！インターネットビジネス通信「インフォサービス」
担当：白島
inf○○○s10★yahoo.co.jp (★を@に変えて下さい)

※商品の内容に関しては、直接販売者様へお問い合わせ下さい

登録＆解除＆アドレス変更する場合は、こちらからお願いします
http://jo○○○ax.info/stop/

※配信が停止されるまでに、
システム上時間がかかる場合がございますのでご了承下さい。
尚、解除がうまくいかない場合は、上記のアドレスまで
件名【配信停止】でご連絡下さい。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fjohomax.info%2Fbakudan%2F&x=97&y=10）

メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=3cfc0a463ad36693e8e306a9337398304795dd6f%2Ff978c85dbc2868a85f3a788e8cde241ae74f3751）

・メール送信元は日本国内で偽装の形跡あり、URL表示サーバはフィリピン。どちらもブラックリスト入りしています。
　
・その2

Received: from [202.238.70.139] ([202.238.70.139])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2008101613:49:21:997741.22078.3526
for 【僕のメールアドレス】
Thu, 16 Oct 2008 13:49:21 +0900 (JST)
Received: from cybr01.com (unknown [192.168.1.109])
by mx1.cybr01.com (Postfix) with SMTP id 432566AFA35F
for 【僕のメールアドレス】; Thu, 16 Oct 2008 13:42:43 +0900 (JST)
Subject: 【重要】大至急、書類を提出して下さい。（※入金します）
From: "情報ダイレクト"
To: 【僕のメールアドレス】
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: 7bit
MIME-Version: 1.0
Message-Id: <2008○○○4243.432○○○35F@mx1.cybr01.com>
Date: Thu, 16 Oct 2008 13:42:43 +0900 (JST)
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:ETC:Terrace_BlackURL) -----------------
　
【重要】大至急、書類を提出して下さい。（※入金します）
　　　　http://ur○○○ho.info/furou/

-

いつもメール読んで頂き有難うございます！心から感謝します。
かんたん確実収入！インターネットビジネス通信「インフォサース」

-

こんばんは、白鳥です。

ある１枚の書類を指定した「ある場所」に送付するだけで
あとは、何もしないでもガンガン入金されます！！
　　　http://ur○○○ho.info/furou/

こんな話、最初は信じられませんでした・・。

ところが・・・

コレを見てください！！
　　　http://ur○○○ho.info/furou/

誰でも知っているような○○ですが・・・
こんな風に使うとは・・。

しかも、やるべき事は書類を一枚送るだけ。

あとは、何もしなくても大丈夫です！！

誰でも、コレと同じ結果が出せるのです！
　　　http://ur○○○ho.info/furou/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
かんたん確実収入！インターネットビジネス通信「インフォサース」
担当：白島
inf○○○s10★yahoo.co.jp (★を@に変えて下さい)
※商品の内容に関しては、直接販売者様へお問い合わせ下さい

配信停止こちらからお願いします
http://ur○○○ho.info/stop/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Furajoho.info%2Ffurou%2F&retry.x=57&retry.y=12）

メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=3cfc0a463ad36693e8e306a9337398304795dd6f%2F859adc99089600760c2af1a88eb62dfb19a099fb）

・メール送信元は日本国内で偽装の形跡あり、URL表示サーバはフィリピン。どちらもブラックリスト入りしています。
・あれ？この2件のメール．．．

「その1」の情報（aguse.jp調査結果より）

・実際に表示されるサイトのURL
http://jo○○○ax.info/bakudan/
　
・IPアドレス
124.107.82.245
　
・送信マシンIPアドレス
121.2.65.136
　
・IPアドレスから調べた送信マシン名
p024188.szokff01.ap.so-net.ne.jp

「その2」の情報（aguse.jp調査結果より）

・実際に表示されるサイトのURL
http://ur○○○ho.info/furou/
　
・IPアドレス
124.107.82.245
　
・送信マシンIPアドレス
202.238.70.139
　
・IPアドレスから調べた送信マシン名
pee468b.szokff01.ap.so-net.ne.jp

・送信元アドレスが同一だけでなく、表示URLのIPアドレスは同一、メール送信サーバのドメインも同一．．．どちらも同じ悪徳業者の犯行に間違いない！