（元）うつ病患者の独り言 for はてなブログ

★ここ（はてなブログ）は、自身のポータル（自己紹介、リンク集）および、はてなダイアリー過去掲載分保管用に運用しています。通常のつぶやきはX（Twitter）及びタイッツーをどうぞ。　※ブログコメントは無効にしています。反応はX（Twitter）またははてなブックマークでお願いします。

今日のspam

Spam

昨日くらいから、新しいタイプの迷惑メールが複数着信しています。
3件ほど曝してみます。

（spam対策のため、メールアドレスやURLは一部伏せます）
（HTMLメールのタグを無効にするため、「<」を「＜」に書き換えました）

・その１

Received: from [190.253.138.0] ([190.253.138.0])
by asm4.tnc.ne.jp ([218.219.15.246])
with ESMTP id 2009092621:34:24:240428.23657.290;
Sat, 26 Sep 2009 21:34:23 +0900 (JST)
Received: from 190.253.138.0 by ALT2.ASPMX.L.GOOGLE.COM; Sat, 26 Sep 2009 14:34:21 +0100
Message-ID: <000d01○○○00a8c0@wantonlyjiu5>
From: "Internal Revenue Service"
To:
Subject: Notice of Underreported Income
Date: Sat, 26 Sep 2009 14:34:21 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01CA3EA5.AC725360"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.2106.4
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.2106.4
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:BAD_Format:FAKE_MSOE31) -----------------
　
This is a multi-part message in MIME format.
　
------=_NextPart_000_0007_01CA3EA5.AC725360
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
　
Taxpayer ID: y-ooba-0○○○0174073547US
Tax Type: INCOME TAX
Issue: Unreported/Underreported Income (Fraud Application)
Please review your tax statement on Internal Revenue Service (IRS) website =
(click on the link below):
review tax statement for taxpayer id: y-ooba-00000174073547US
Internal Revenue Service
　
------=_NextPart_000_0007_01CA3EA5.AC725360
Content-Type: text/html;
charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable

＜!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
＜HTML>
＜META http-equiv=3DContent-Type content=3D"text/html; charset=3DWindows-125=
2">
＜META content=3D"MSHTML 4.72.2106.4" name=3DGENERATOR>
＜STYLE>
＜/HEAD>
＜BODY>
＜p>＜font face=3D"Arial, Helvetica, sans-serif">Taxpayer ID: y-ooba-00000174=
073547US

Tax Type: INCOME TAX

Issue: Unreported/Underreported Income (Fraud Application)

＜p>＜font face=3D"Arial, Helvetica, sans-serif">Please review your tax state=
ment on Internal Revenue Service (IRS) website (click on the link below):

＜p>＜font size=3D"2" face=3D"Arial, Helvetica, sans-serif">＜a href=3D"http:/=
/www.irs.gov.y1○○○rq.com/fraud_application/directory/statement.php?email=3D=
y-○○○a@tokai.or.jp&tid=3Dy-ooba-00000174073547US">＜strong>review tax statem=
ent for taxpayer id: y-ooba-00000174073547US

＜p>＜font face=3D"Arial, Helvetica, sans-serif">Internal Revenue Service

＜/BODY>＜/HTML>

------=_NextPart_000_0007_01CA3EA5.AC725360--

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.irs.gov.y11derq.com%2Ffraud_application%2Fdirectory%2Fstatement.php&x=61&y=4）

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=221624d1dbb925649ef2350af4e17cb1b04f3cf1%2F553d4142e37ce7c34fed2e9178e0732340cd14a0）

・メール送信元は偽装されていますが判る範囲ではコロンビア、ブラックリスト入りしています。URL表示サーバはハンガリー、ブラックリスト入りしています。
・gredでもメール内URLを調べてみましたが、結果は「DANGER（フィッシング）」でした。


・その２

Received: from [188.75.214.210] ([188.75.214.210])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2009092619:31:49:760849.17327.262
Sat, 26 Sep 2009 19:31:49 +0900 (JST)
Received: from 188.75.214.210 by server512.appriver.com; Sat, 26 Sep 2009 14:31:46 +0300
Message-ID: <000d01○○○00a8c0@flashy5>
From: "Internal Revenue Service"
To:
Subject: Notice of Underreported Income
Date: Sat, 26 Sep 2009 14:31:46 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01CA3E94.8C1FD9E0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 4.72.3155.0
X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3155.0
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:BAD_Format:FAKE_MSOE31) -----------------
　
This is a multi-part message in MIME format.
　
------=_NextPart_000_0007_01CA3E94.8C1FD9E0
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
　
Taxpayer ID: yeti-sato-00000174073547US
Tax Type: INCOME TAX
Issue: Unreported/Underreported Income (Fraud Application)
Please review your tax statement on Internal Revenue Service (IRS) website =
(click on the link below):
review tax statement for taxpayer id: yeti-sato-00000174073547US
Internal Revenue Service
　
------=_NextPart_000_0007_01CA3E94.8C1FD9E0
Content-Type: text/html;
charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable
　
＜!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
＜HTML>
＜META http-equiv=3DContent-Type content=3D"text/html; charset=3DWindows-125=
2">
＜META content=3D"MSHTML 4.72.3155.0" name=3DGENERATOR>
＜STYLE>
＜/HEAD>
＜BODY>
＜p>＜font face=3D"Arial, Helvetica, sans-serif">Taxpayer ID: yeti-sato-00000=
174073547US

Tax Type: INCOME TAX

Issue: Unreported/Underreported Income (Fraud Application)

＜p>＜font face=3D"Arial, Helvetica, sans-serif">Please review your tax state=
ment on Internal Revenue Service (IRS) website (click on the link below):

＜p>＜a href=3D"http:/=
/www.irs.gov.y1○○○ra.com/fraud_application/directory/statement.php?email=3D=
yet○○○to@tokai.or.jp&tid=3Dyeti-sato-00000174073547US">＜strong>review tax =
statement for taxpayer id: yeti-sato-00000174073547US
＜p>＜font face=3D"Arial, Helvetica, sans-serif">Internal Revenue Service

＜/BODY>

------=_NextPart_000_0007_01CA3E94.8C1FD9E0--

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.irs.gov.y11dera.com%2Ffraud_application%2Fdirectory%2Fstatement.php&retry.x=93&retry.y=10）

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=221624d1dbb925649ef2350af4e17cb1b04f3cf1%2F385d03ec55fc691e785596446934ab8ded9c9654）

・メール送信元は偽装されていますが判る範囲ではイギリス、ブラックリスト入りしています。URL表示サーバはドイツ、ブラックリスト入りしています。
・gredでもメール内URLを調べてみましたが、結果は「DANGER（フィッシング）」でした。


・その３

Received: from [77.89.74.250] ([77.89.74.250])
by asm1.tnc.ne.jp ([218.219.15.243])
with ESMTP id 2009092616:19:39:332163.17327.313
Sat, 26 Sep 2009 16:19:38 +0900 (JST)
Received: from 77.89.74.250 by mail.solidarts.com; Sat, 26 Sep 2009 09:19:36 +0100
Message-ID: <000d01○○○00a8c0@shortsightedtai2>
From: "Internal Revenue Service"
To: 【僕のメールアドレス】
Subject: Notice of Underreported Income
Date: Sat, 26 Sep 2009 09:19:36 +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01CA3E79.B3D228A0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2314.1300
X-Antivirus: avast! (VPS 090925-0, 2009-09-25), Outbound message
X-Antivirus-Status: Clean
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00)
(SRN:BAD_Format:FAKE_MSOE31) -----------------
　
This is a multi-part message in MIME format.
　
------=_NextPart_000_0007_01CA3E79.B3D228A0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
　
Taxpayer ID: zr○○○54-00000174073547US
Tax Type: INCOME TAX
Issue: Unreported/Underreported Income (Fraud Application)
Please review your tax statement on Internal Revenue Service (IRS) website =
(click on the link below):
review tax statement for taxpayer id: zr○○○54-00000174073547US
Internal Revenue Service
------=_NextPart_000_0007_01CA3E79.B3D228A0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
　
＜!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
＜HTML>
＜META http-equiv=3DContent-Type content=3D"text/html; charset=3Diso-8859-1"=
>
＜META content=3D"MSHTML 5.00.2314.1300" name=3DGENERATOR>
＜STYLE>
＜/HEAD>
＜BODY>
＜p>＜font face=3D"Arial, Helvetica, sans-serif">Taxpayer ID: zr○○○54-000001=
74073547US

Tax Type: INCOME TAX

Issue: Unreported/Underreported Income (Fraud Application)

＜p>＜font face=3D"Arial, Helvetica, sans-serif">Please review your tax state=
ment on Internal Revenue Service (IRS) website (click on the link below):

＜p>＜font size=3D"2" face=3D"Arial, Helvetica, sans-serif">＜a href=3D"http:/=
/www.irs.gov.y1○○○ra.com/fraud_application/directory/statement.php?email=3D=
【僕のメールアドレス】&tid=3Dzrd47954-00000174073547US">＜strong>review tax st=
atement for taxpayer id: zr○○○54-00000174073547US

＜p>＜font face=3D"Arial, Helvetica, sans-serif">Internal Revenue Service

＜/BODY>

------=_NextPart_000_0007_01CA3E79.B3D228A0--

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.irs.gov.y11dera.com%2Ffraud_application%2Fdirectory%2Fstatement.php&retry.x=88&retry.y=2）

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=221624d1dbb925649ef2350af4e17cb1b04f3cf1%2Fa1bd430a8beb4a8498fac8ef64eeb82feda786cf）

・メール送信元は偽装されていますが判る範囲ではポーランド、ブラックリスト入りしています。URL表示サーバはスペイン、ブラックリスト入りしています。
・gredでもメール内URLを調べてみましたが、結果は「DANGER（フィッシング）」でした。


3件とも送信元の名前は「Internal Revenue Service」、件名は「Notice of Underreported Income」です。Web翻訳してみたら、送信元は「国税庁」、件名は「過少に報告された収入の通知」になりました。さらにGoogleさんにお伺いしてみたら．．．

どうやらアメリカの国税庁に相当する政府機関を「詐称した」スパムとフィッシングサイトのようです。目的はアメリカ人対象に「税金の過少申告に対する督促」を装って個人情報を搾取することかと。
いち早く見つけて紹介して、解説までしてくれているBlog記事も見つけたので、リンクを張っておきます。

（つれづれ なるままに：http://e-satoken.blogspot.com/2009/09/irs.html）【9/25】

　米国向けのフィッシング・メール（＝詐欺メール）だろうが、まったく紛らわしいね。@irs.gv はほんとうに実在する、泣く子も黙るIRSだよ。
　Internal Revenue Service 直訳すると内国歳入庁、日本語のニュアンスとしては酷税、もとい国税（＝国税庁）だな。

（The Price of Civilization：http://taxman.typepad.jp/weblog/2009/09/post-ebfd.html）【9/11】

IRSは還付や個人の情報にまつわることを電子メールでやり取りすることはない。ましてやクレジットカードの情報をたずねることなどあり得ない。


IRSに対して、メールで質問を投げかけた場合は、メールで回答が返ってくる。その場合を除いて、心当たりがなければ、削除してしまおう。