（元）うつ病患者の独り言 for はてなブログ

★ここ（はてなブログ）は、自身のポータル（自己紹介、リンク集）および、はてなダイアリー過去掲載分保管用に運用しています。通常のつぶやきはX（Twitter）及びタイッツーをどうぞ。　※ブログコメントは無効にしています。反応はX（Twitter）またははてなブックマークでお願いします。

今日のspam

Spam

2012年になって初めての、久しぶりの迷惑メール曝しです。
既に毎年恒例になっている、「迷惑年賀メール」を幾つか紹介してみます。
（spam対策のため、メールアドレスやURLは一部伏せます）

  • その１

Received: from [114.112.228.162] ([114.112.228.162])
by asm4.tnc.ne.jp ([218.219.15.246])
with ESMTP id 2012010109:46:38:012262.14388.296;
Sun, 01 Jan 2012 09:46:37 +0900 (JST)
Received: from 144.152.80.182
by ;
Sun, 01 Jan 2012 06:40:05 +0600
Message-ID:
From: "みさき"
Reply-To: "みさき"
To: ha○○○en@tokai.or.jp
Subject: 明けましておめでとうございます！
Date: Sun, 01 Jan 2012 05:45:05 +0500
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--95029795019047659215"
X-Priority: 3
X-MSMail-Priority: Normal
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:BAD_Format:FAKE_MSOE2) -----------------



はじめまして、三咲です。
いきなりのおめでとうメールで申し訳ありません。


やっぱり、お正月っていいものですね。
身も心も飛び上がれそうな、うきうきした気持ちです。

新年を迎えた喜びを、もっとたくさんの人と分かち合いたい…
そう思っていたときに、「新年交流会」というサービスを知りました。

お正月の挨拶をしながら、いろいろな人と交流ができるサービスです。
ここを通じて、あなたにおめでとうメールを出させていただきました。


ほんの少しの間だけでいいんです。

私とお話しませんか？
完全無料なのでお金の心配はいりません。

一緒に正月をお祝いしましょう！


ここから返事をお願いします
→http://www.ka○○○in.net/new_year_meeting/

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.kawain.net%2Fnew_year_meeting%2F&x=55&y=14）

・URL表示サーバは香港、ブラックリスト入りしています。ドメインは「kawain.net」、IPアドレスは「58.64.187.246」です。
・gred（http://www.gred.jp/）によるURLチェックでは「SAFE」でした。

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=7f1e5401657799b003c8096cb8038be2536d87f5/1fcbcc359a852f1da770b60dff6b6adec88b5e8a）
・メール送信元は中国で偽装の形跡有り、ブラックリスト入りしています。送信サーバIPアドレスは「114.112.228.162」です。


URLで表示されるサイトは「新年交流会」。

  • その２

Received: from [114.112.237.230] ([114.112.237.230])
by asm3.tnc.ne.jp ([218.219.15.245])
with ESMTP id 2012010221:20:06:192065.26849.317;
Mon, 02 Jan 2012 21:20:05 +0900 (JST)
Received: from 236.106.90.205
by ;
Mon, 02 Jan 2012 07:10:53 -0500
Message-ID:
From: "新年挨拶メッセージサービス"
Reply-To: "新年挨拶メッセージサービス"
To: h-○○○ko@tokai.or.jp
Subject: 新春の御祝詞を申し上げます
Date: Mon, 02 Jan 2012 08:18:53 -0400
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--464373748144763447"
X-Priority: 3
X-MSMail-Priority: Normal
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:BAD_Format:FAKE_MSOE2) -----------------



こんにちは、Tsubakiです。

新春を迎えまして、
私の気分もとても晴れやかになっています。


以下の場所で、私からの年賀状を確認することができますので、
ぜひご覧になってみてください。

http://www.mai○○○gbx.com/greeting_card_no355423/



葉書番号：355423
愛称：Tsubaki



  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.mailingbx.com%2Fgreeting_card_no355423%2F&x=49&y=22）

・URL表示サーバは香港、ブラックリスト入りしています。ドメインは「mailingbx.com」、IPアドレスは「58.64.187.246」です。
・gred（http://www.gred.jp/）によるURLチェックでは「SAFE」でした。

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=7f1e5401657799b003c8096cb8038be2536d87f5/070a65e43231dfcd2bf486b35e862022414095e1）
・メール送信元は中国で偽装の形跡有り、ブラックリスト入りしています。送信サーバIPアドレスは「114.112.237.230」です。


URLで表示されるサイトは「新年挨拶.com」。
・このサイトにアクセス時、ウィルスバスターによりブロックがかかりました。

・敢えて表示させてみた結果。

  • その３

Received: from [182.91.35.53] ([182.91.35.53])
by asm3.tnc.ne.jp ([218.219.15.245])
with ESMTP id 2012010301:10:05:010731.26849.314;
Tue, 03 Jan 2012 01:09:58 +0900 (JST)
Received: from 34.156.144.241
by ;
Mon, 02 Jan 2012 13:04:29 -0300
Message-ID:
From: "＜絆＞Greeting Card"
Reply-To: "＜絆＞Greeting Card"
To: miz○○○i-s@tokai.or.jp
Subject: ＜慶子＞さん から、年賀状 が届いております。
Date: Mon, 02 Jan 2012 22:07:29 +0600
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--8292375088239041"
X-Priority: 3
X-MSMail-Priority: Normal
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:BAD_Format:FAKE_MSOE2) -----------------



　　　　　　　　　　【　慶子さん から、年賀状のお届けです！　】


　　　　　┌───────　届いたグリーティングカードはこちら　────────┐


　 http://www.ja○○○iz.com/kizuna_greeting/db=00&card_id=25911920&keyko=190fed56155ad0d8fc6828/

　　　　　　　 ◇差出人：慶子　さん

　　　　　　　 ◇宛先：＜絆＞送信（　対象1名様のランダム送信　）

　　　　　└──────────────────────────────・・・・・


　▼＜絆＞送信について▼

　 本状は、 差出人様が設定された条件に基づいて、
　 ランダムで対象者1名様に送信されました。
　
　 差出人様には、送信の成否については通知されますが、
　 受信者様についての個人情報は、メールアドレスも含めて通知されません。


▽カードを開封するには（無料）…
http://www.ja○○○iz.com/kizuna_greeting/db=00&card_id=25911920&keyko=190fed56155ad0d8fc6828/

―――――――――――――――――――――――――――――――――――――――――――――――
＜絆＞グリーティングカードは、 誕生日、年賀状、暑中見舞いなど一年中使える無料Webサービスです。
―――――――――――――――――――――――――――――――――――――――――――――――

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.japabiz.com%2Fkizuna_greeting%2Fdb%3D00%26card_id%3D25911920%26keyko%3D190fed56155ad0d8fc6828%2F&x=51&y=18）

・URL表示サーバは香港、ブラックリスト入りしています。ドメインは「japabiz.com」、IPアドレスは「58.64.187.246」です。
・gred（http://www.gred.jp/）によるURLチェックでは「SAFE」でした。

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=7f1e5401657799b003c8096cb8038be2536d87f5/29976486fbfdec3b316bdcb54fdedd76a90e83b1）
・メール送信元は中国で偽装の形跡有り、ブラックリスト入りしています。送信サーバIPアドレスは「182.91.35.53」です。


URLで表示されるサイトは「【＜絆＞グリーティングサービス】完全無料のグリーティングカードサービス」。

・このサイトにアクセス時、ウィルスバスターによりブロックがかかりました。

・敢えて表示させてみた結果。

下にスクロールすると、個人情報入力フォームが有ります。

  • その４

Received: from [121.63.19.153] ([121.63.19.153])
by asm2.tnc.ne.jp ([218.219.15.244])
with ESMTP id 2012010201:01:37:925814.2840.335;
Mon, 02 Jan 2012 01:01:31 +0900 (JST)
Received: from 16.112.152.96
by ;
Tue, 03 Jan 2012 18:34:51 +0300
Message-ID:
From: "招待状MAIL"
Reply-To: "招待状MAIL"
To: 【僕のメールアドレス】
Subject: ｜謹｜賀｜新｜年 ｜恒例の男女・初顔見せイベント◆無料開催中
Date: Tue, 03 Jan 2012 09:29:51 -0600
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--4173190510194413"
X-Priority: 3
X-MSMail-Priority: Normal
X-TERRACE-SPAMMARK: YES-Spam_Category:ETC (SR:0.00) (SRN:BAD_Format:FAKE_MSOE2) -----------------



◆新春特別企画【男女・初顔見世】年に一度のビッグイベント


2012年お正月三が日限定で、WEBフリースペースが無料開放中。
全国対応／主要18エリア別ルームで、
「メール友だち」から「割切り交際相手」まで、
どなたでも自由に見つけられます。

━━━━━━━━━━━━━━━━━━━━━
　　　 　　　【　イ　ベ　ン　ト　詳　細　】
━━━━━━━━━━━━━━━━━━━━━

　【期間】1/1（日）・1/2（月）・1/3（火）

　【イベント内容】エリア別ルームで男性・女性マッチング大会

　【費用】エントリー自由：参加・利用ともに無料

　 　【場所】http://www.a○○○a.net/new_year_event2012/

━━━━━━━━━━━━━━━━━━━━━━
※エントリー後に費用が発生することはございません。


　用意するのはメールアドレスだけ
　今年は貴方も参加してコミュニティを盛り上げませんか

　◎無料でエントリーする⇒ http://www.a○○○a.net/new_year_event2012/


　【イベントのあとは・・・？】
　おめでたいお正月ですから地元のイベントも目白押し。
　リーズナブルに餅つき大会でのんびりデートするのもよし
　急きょ、温泉旅行に行く方もいらっしゃいます。


秘密厳守：
地元の方ばかりですので、交際で知った個人情報の扱いには慎重にお願いします。
イベントの参加を含めて、秘密は厳守してください。
毎年サポートに相談が寄せられていますので、ご注意願います。

―――――――――――――――――――――――――――――――
copyright (c) ご近所交際.com 2004-2012. All Rights Reserved

  • メール内URL調査結果

（aguse.jp：http://www.aguse.jp/?m=w&url=http%3A%2F%2Fwww.asoca.net%2Fnew_year_event2012%2F&x=37&y=12）

・URL表示サーバは香港、ブラックリスト入りしています。ドメインは「asoca.net」、IPアドレスは「58.64.187.246」です。
・gred（http://www.gred.jp/）によるURLチェックでは「SAFE」でした。

  • メールヘッダ調査結果

（aguse.jp：http://www.aguse.jp/?m=m&id=7f1e5401657799b003c8096cb8038be2536d87f5/fa8fdd37ac70cbee89e0b5d79bc0d8133da1c819）
・メール送信元は中国で偽装の形跡有り、ブラックリスト入りしています。送信サーバIPアドレスは「121.63.19.153」です。


URLで表示されるサイトは「2012年【初顔見世】イベント受付」。

下にスクロールすると、個人情報入力フォームが有ります。


4件紹介しましたが、スパム送信元や、スパム内URLで表示されるサイトの情報から、4件とも同一スパム業者によるものと見て間違いないですね．．．