今日のspam

「なんだこりゃ」な迷惑メールが2件来ていたので曝してみます。
（spam対策のため、メールアドレスやURLは一部伏せます）

・その1

Received: from [58.136.65.40] ([58.136.65.40])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2008102017:54:51:539914.25850.4635
for 【僕のメールアドレス】
Mon, 20 Oct 2008 17:54:50 +0900 (JST)
To: 【僕のメールアドレス】
From: "沢本直子"
Subject: ワタシが！沢本です！
MIME-Version: 1.0
Reply-To:
Date: Mon, 20 Oct 2008 16:17:07 +0900
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:ETC:Terrace_BlackURL) -----------------
　
ども！沢本です。
今回は是非ともワタシのお友達になって
いただきたくて
メールさせてもらいました！
　
ただ、
ワタシがどんな感じなのか
全く見当が付かないと思いますし、
それでは判断不可能でしょうから、
ホームページというか何ていうかホレ！
プロフィールページを作りました！
　
http://roy○○○ild.net/sawamotonaokonoblog/
ジャジャン！ここです！
どうかどうか
ワタシのお友達になってください！

• メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Froyalguild.net%2Fsawamotonaokonoblog%2F&x=52&y=4）

• メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=b6c9a06076e8132c14287b57ebfa0699de3d5c27%2Fedaf8927e550b3b05d0dd8bcdaaaab6e38e9c1c3）

・メール送信元はタイ、URL表示サーバはアメリカ。どちらもブラックリスト入りしています。
・URLで表示されるページを探ったら、「ワタシは23歳で、石の通信販売で生計を立てています。」．．．はあ？意味不明。
　
・その2

Received: from [58.136.65.91] ([58.136.65.91])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2008102118:00:36:193969.22078.3719
for 【僕のメールアドレス】
Tue, 21 Oct 2008 18:00:35 +0900 (JST)
To: 【僕のメールアドレス】
From: "竹内 加奈"
Subject: 悩めるデブ、竹内27歳です。
MIME-Version: 1.0
Reply-To:
Date: Tue, 21 Oct 2008 16:25:25 +0900
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:ETC:Terrace_BlackURL) -----------------
　
はいどうも。悩めるデブこと
竹内です。
　
http://u-○○○te.net/takeuchiblog/
ホームページ作成しました。
デブにも生きる権利はある！
そうは思いませんか？
デブなりに頑張ってみました。
どうかよろしくお願いします！
　

• メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fu-cute.net%2Ftakeuchiblog%2F&x=81&y=14）

• メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=b6c9a06076e8132c14287b57ebfa0699de3d5c27%2F108c0bd36bba013b0801d149ffa478b57c42a74e）

・メール送信元はタイ、URL表示サーバはアメリカの悪名高いHAPPYHOST.ORG。どちらもブラックリスト入りしています。
・URLで表示されるページを探ったら、「スリーサイズは、100・67・98です。まさにデブですが、」．．．グラマーじゃん、サイズだけ見ると喜ぶ男は多そうだぞ？
　
・あれ、この2通のメール。どちらもYahoo!メール詐称だけど、それだけじゃなくて．．．
・その1（aguse.jp調査結果より）

送信元IPアドレス 58.136.65.40 の管理者情報
　
運営組織 LOXINFO-IS
ネットワークセグメント 58.136.65.0 - 58.136.65.255
ネットワーク名 csloxinfo-th

・その2（aguse.jp調査結果より）

送信元IPアドレス 58.136.65.91 の管理者情報
　
運営組織 LOXINFO-IS
ネットワークセグメント 58.136.65.0 - 58.136.65.255
ネットワーク名 csloxinfo-th

・同じだ、送信したスパマーは多分同一。
・そして表示ページは静的HTMLページで、末尾に個人情報を収集するための入力フォームがある、ありきたりのパターン。入力して送信するとカモにされること請け合い！