今日のspam

迷惑メール曝しも久しぶりです。久しぶりに曝すに値する変わった迷惑メールが届きました。
（spam対策のため、メールアドレスやURLは一部伏せます）

Received: from [124.131.210.110] ([124.131.210.110])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2010102413:38:34:198521.11812.4781 for 【僕のメールアドレス】
Sun, 24 Oct 2010 13:38:33 +0900 (JST)
Received: from rfsicjftk (unknown [80.220.81.24])
by google.cn (Postfix)
with ESMTP id 164EE0279ED for 【僕のメールアドレス】
Sun, 24 Oct 2010 04:38:56 -0000
Date: Sun, 24 Oct 2010 12:38:56 +0800
From: "cgvtlllmowup"
To: 【僕のメールアドレス】
Subject: 時事速報巨額脱税の実態（時事広報社）
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Content-Type: text/plain; charset="ISO-2022-JP"
Content-Transfer-Encoding: base64
Content-Disposition: inline
Message-Id: <20101024○○○.164EE0279ED@google.cn>
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:ETC:Terrace_BlackURL) -----------------

┏━━━━━━━━━━━━━━━━━━━┓
時事広報社
┗━━━━━━━━━━━━━━━━━━━┛
巨額脱税
【問題視される在宅ワーク脱税の実態】
　
＞＞ http://pu○○○at.com/wa17/
　
2010年7月、東京都文京区の大学に通う
大学生（21）が所得5000万円を隠し
申告漏れを指摘されていたことがわかった。
　
所得の経緯として在宅ワークがあげられており
手軽な収入源として主婦らの人気を集めているが
申告を怠るケースも目立つという。
　
在宅ワークのみで5000万もの大金を稼ぎだした
経緯と問題視される申告漏れ。（時事広報社）
　
＞＞ http://pu○○○at.com/wa17/
　
━━━━━━━━━━━━━━━
56129

• メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fpure-at.com%2Fwa17%2F&x=46&y=14）

・URL表示サーバは香港、ブラックリスト入りしています。ドメインは「pure-at.com」、IPアドレスは「202.181.244.107」です。
・gred（http://www.gred.jp/）によるURLチェックでは「SAFE」でした。

• メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=35a4498967cd5ac4f9ef9ada6d13ac55b7cdba8c%2Fb093df6c0c92261b78033be32abe8e9c9bc97f9a）

・メール送信元は中国で偽装の形跡有り、ブラックリスト入りしています。送信サーバIPアドレスは「124.131.210.110」です。

・今回の突っ込みどころ（その1）

送信メールアドレスのドメインが「google.cn」

Googleは検閲問題で中国当局と対立して、中国から撤退したはずですよね？

• Googleの中国撤退、一連の経緯と現状を振り返る

（はてなブックマークニュース：http://b.hatena.ne.jp/articles/201003/986）【3/24】

撤退したGoogleが中国からメール発信するのは通常あり得ない。スパムならなおさら（というか、どこの国のGoogleでもスパムを発信すること自体ありえない）

・今回の突っ込みどころ（その2）
スパム内URL表示ページのタイトルはこちら。

問題視される在宅ワーク脱税と所得隠し|時事広報社

「時事広報社」でGoogleさんにお伺いを立てたら、真っ先にスパム紹介Blogがヒットしました。

• 時事広報社スパムの実態

（スパムGメン-はるまき総研・迷惑メール研究室：http://spamgmen.seesaa.net/article/166668154.html）【10/21】

はじめにお断りしておきますが、時事通信社ではありません。
http://www.jiji.com/
無関係と思われます。

スパム内URL表示ページを探ったら、「ペニーオークション」の文字が頻出。
あとは上記スパム紹介Blogのとおり、ペニーオークションへ誘導するリンクが張られていました。

「詐欺ペニーオークション誘導」迷惑メールと見て間違い有りませんね。

• 参考：今日のspam〜ペニーオークション

（2010/10/02 - Saturday：http://d.hatena.ne.jp/hal_dynast/20101002#1286020604）