守～ってあげたい♪:迷惑メール

カテゴリ：迷惑メール

• スパムはあらゆる手でフィルタリングもくぐり抜け・・・
  [ 2010-07-15 13:06 ]
• メールの使い方は老若男女問わずに教育すべきかも
  [ 2009-11-27 13:19 ]
• 誤判定? いや、やっぱりスパム?
  [ 2009-04-17 13:09 ]
• SNSは閉じられた世界だからといって警察が見ないわけではない
  [ 2009-04-03 15:06 ]
• 早くドコモも対応してくれ!
  [ 2009-02-25 12:45 ]
• 赤いハートにご用心
  [ 2009-01-29 16:39 ]
• スパマーの巧妙な乗っ取り
  [ 2008-11-21 09:48 ]
• au宛のスパムは11月14日夕方から11月17日で72通
  [ 2008-11-17 13:27 ]
• スパムは減った?
  [ 2008-11-13 17:59 ]
• 詐欺は小室だけでいいのに・・・
  [ 2008-11-04 14:11 ]

スパムはあらゆる手でフィルタリングもくぐり抜け・・・

悪質化するスパムメール、リンクを安易にクリックするのは禁物
という調査結果が出ていますが、ケータイだと
日本のスパムは「国内送信」「出会い系の多さ」が特徴、メッセージラボ調査
の方が実感強いですね。

でも、この手のスパムは中国圏が発信元だったりもしますよね。

例えば、私のau宛のスパムは、1ヶ月で202通。
この中の1通は、パチンコで儲ける話しですが、
selfing.naito.wurfu.@gree.jp
発信。でも元は86.26.233.197から出ているcrusaders_37_75.@smaf.jpで、飛ぶサイトは台湾だったりしますし・・・

このケータイを海外に持っていって、こんなスパムを受け取ったら、ローミング代、払わないよ、auさん!

何故私がソフトバンクを手放さないかというと、海外ローミング用で、なおかつスパムがauに比較して断然少ないからだもん!

メールの使い方は老若男女問わずに教育すべきかも

昨日は、E-mail Security Expo&Conferenceに行ってみました
専門家が語る迷惑メール動向～偽装オプトインやゲリラ送信が横行
というセッションは受講しなかったけれど、もっともな内容。
でも、全体的に
恒例の「DNS DAY」、話題の中心はDNSSEC
なんてことをやっているInternet Week に持っていかれた感あり・・・

しかし
ニフティ、中学生向け情報モラル教材「上手なメールの使い方」
てなことを法人向けにやった方が良いのかも。。。

誤判定? いや、やっぱりスパム?

ソースポッド、「スパムメール実情レポート」2009年3月版を公開
という記事を読むと、なかなか眉をひそめたくなるような現状です。

でもここで、下の方に「誤判定」というレポートが出ていて、これはなかなかためになります。

というのも、以前、あるスパムフィルタのモニタをしたことがあるのですが、「誤判定」が多く、メーカーに文句を言ってもなかなか改善されなかったことがありました。
まあ、出す方も気をつけなければならないとは思うのですが、きちんと設定できるスパムフィルタの方がいいですよね～という私の意見は正しかったという話。

SNSは閉じられた世界だからといって警察が見ないわけではない

警視庁、ミクシィなどに“出会い”書き込み削除要請
という記事が出ました。こうした動きをどう見るか、というより、こうした動きがあるので、SNSでも良識からはずれることはやらない方が良いですね。

よく mixi に引っかけたスパムが来ます。そんなわかりやすい引っかけももうそろそろ終わりにしてほしいものです。

それとこの頃、とても目につく docomo 発信のスパム。

*****
Received: from 222.15.69.195 (unknown [117.200.33.191])
by lsean.ezweb.ne.jp (EZweb Mail) with SMTP
id C05D960; Thu, 2 Apr 2009 02:07:16 +0900 (JST)
From: "yuika"
To:
Subject: =?iso-2022-jp?B?GyRCeDIbKEIg?= ★速報★
Date: Thu, 02 Apr 2009 01:14:51 -0800
X-Info:
MIME-Version: 1.0
Content-Type: text/plain; charset="Shift_JIS"
List-Id: 8
Message-Id: <20090401170716.C05D960@lsean.ezweb.ne.jp>
X-SPASIGN: checked by wfilter108
X-EZforward:

♂最強コミィニティー
☆mixyモバイル♂
------------------------------------
女の子個人の掲示板を直接ご紹介！
だからお誘いも簡単！写メまで付いてる！
mixyモバイル入り口は下記からどうぞ!
------------------------------------
http://sutabi.org/x/adlut/mixi1/

------------------------------------
個人のブログだからもちろん無料！！
いっぱい楽しんでくださいね☆ミ
------------------------------------
◇◆◇お得な情報◇◆◇
大人の割切った関係求む！
http://sutabi.org/n/gyaku/

*****

これを　http://www.aguse.jp/　にポンっと入れると

送信元国名 地域名 都市名
INDIA NORTH INDIA DELHI
という結果が出てきます。

ちなみに
http://sutabi.org/x/adlut/mixi1/
というサイトは
ドメイン名 SUTABI.ORG
ネームサーバ NS1.DNS.COM.CN
NS2.DNS.COM.CN
登録年月日 17-Mar-2009 08:52:35 UTC
有効期限 17-Mar-2010 08:52:35 UTC
最終更新日 17-Mar-2009 08:52:35 UTC
市区町村　Shenzhen
国名　China

てな結果が出てきます。

ケータイで見るとこんなこと、わからないのでついポチッとしてしまうのかもしれませんが・・・

残念ながら、私は女なので、こんな見え透いた嘘は嫌いだし、auなのできっちりヘッダーが見れるようにしてあるのです。だから、もう少し、スパマーも考えた方がいいと思うんだけどな・・・

早くドコモも対応してくれ!

先日のエントリーに書いたように、ケータイでもOP25Bができるという話。

早速
イー・モバイル、迷惑メール対策「OP25B」の適用範囲を拡大
という発表が出ました。よしよし。

でもスパム発信は圧倒的に @ docomo.ne.jp が多いですね。
こんなところだけ、有名?

赤いハートにご用心

お正月が終わった途端にバレンタインのチョコレート合戦が始まっているようなデパートのちらしを見かけます。
でも
恒例のバレンタイン便乗スパム、今年は赤いハートでワーム感染
というのはいただけませんね。

一時期、下火になったような報告も出たのですが
再び勢いを取り戻すスパム活動
という記事があちこちに見かけられます。

web作成者は
「SPAMリストに載らないメール・アドレス公開」
とかの手段も講じなければならないのかもしれないのですが、なかなか面倒ですね。

スパマーの巧妙な乗っ取り

迷惑メール業者が使う「評判ハイジャック」という手口
という調査を見つけました。

うーん、いつも思うことだけど、世界的な流れと日本で受け取るスパムとはちょっと違うのかな・・・私もこの記事にあるように、医薬品のスパムよりも出会い系のスパムが多いような気がしていたけど、それは日本語にどうしても目がいくからかしら。

どちらにしても、スパムと戦う方々にこれをきちんと読んでもらって、どんどんスパムが減る方向でがんばってほしいものですね。

au宛のスパムは11月14日夕方から11月17日で72通

「迷惑メール」の定義
という記事を見つけましたが、総務省はそういう言葉は使っていませんね

特定電子メールの送信等に関するガイドラインの公表
が先週金曜日に実施されましたが、その中には
*****
「特定電子メール」とは、「営利目的の団体又は営業を営む場合における個人」である送信者が「自己又は他人の営業につき広告又は宣伝を行うための手段として送信する電子メール」である。
電子メールの内容が営業上のサービス・商品等に関する情報を広告又は宣伝しようとするものである場合には、明らかに特定電子メールに当たるものである。
また、次のような電子メールについても、広告又は宣伝を行うための「手段として」送信されているものと考えられるため、特定電子メールに該当するものである。
ア）営業上のサービス・商品等に関する情報を広告又は宣伝しようとするウェブサイトへ誘導することがその送信目的に含まれる電子メール
イ）ＳＮＳ（Social Network Service）への招待や懸賞当選の通知、友達からのメールなどを装って営業目的のウェブサイトへ誘導しようとする電子メール
*****
という定義になっています。

このあたりをスパマーが良く読んでくれることを祈りつつ・・・

スパムは減った?

スパム流通量が激減、米大手ISPが業者の接続遮断
という記事を見つけました。

先日、とあるセミナーでも、一番スパムを出すサーバを抱えているのは米国だという話が出ていました。

スパムメールの収益性が明らかに
の中に、いかにもアメリカらしい商品の宣伝がある、ということも書かれています。

ボットを利用しているように、同じメールが異なるアドレスからスパムとして出されて、私の「迷惑メール」の箱に入っているのがわかります。でも、一時期、この流通に手を貸して稼いでいる、という記事を見かけた気もするな～

日本語のえげつないスパムももっと減るように、日本の関係者の皆様もがんばってくださいね。色々、規制のやり方は面倒だとは思いますが。。。

詐欺は小室だけでいいのに・・・

先ほど、奇妙なスパムを受信しました。

---------------------------------------------------------------------------------------
This message was sent from a notification-only email address that does
not accept incoming email. Please do not reply to this message. If you
have any questions, please visit the Google AdWords Help Centre
-----------------------------------------------------------------------------------------

Hello Advertiser,

Our attempt to charge your credit card for your
outstanding Google AdWords account balance was declined.
Your account is still open. However, your ads have been suspended. Once
we are able to charge your card and receive payment for your account
balance, we will re-activate your ads.

Please update your billing information, even if you plan to use the
same credit card. This will trigger our billing system to try charging
your card again. You do not need to contact us to reactivate your
account.

To update your primary payment information, please follow these steps:

1. Log in to your account at http://adwords.google.com/select.
2. Enter your primary payment information.
3. Click 'Update' when you have finished.

Thank you for advertising with Google AdWords. We look forward to
providing you with the most effective advertising available.

(c) Google AdWords Team 2008

あら、フィッシングっぽいな～。だって、私は Google AdWordsなんてやっている記憶がないですからね～

とヘッダをチェック

Return-Path:
Received: from mail.goo.ne.jp ([210.165.9.36]) by rel202b.mail.goo.ne.jp
(InterMail vM.7.08.02.00 201-2186-121-20061213) with SMTP
id <20081104045317011.TNU@rel202b.mail.goo.ne.jp>
for <\\\\\@goo.jp>; Tue, 4 Nov 2008 13:53:17 +0900
Received: (qmail 32144 invoked from network); 4 Nov 2008 13:53:18 +0900
Received: from unknown (HELO mail.goo.ne.jp) (172.20.17.137)
by localhost.mail.goo.ne.jp with SMTP; 4 Nov 2008 13:53:18 +0900
Authentication-Results: mail.goo.ne.jp; dkim=neutral (message not signed) header.i=none
Received: from unknown (HELO [123.23.94.155]) ([123.23.94.155])
by mail.goo.ne.jp with ESMTP; 04 Nov 2008 13:53:01 +0900
Received: from [123.23.94.155] by mx1.hotmail.com; Mon, 3 Nov 2008 20:53:16 -0800
From: "Google AdWords-noreply"
To: <\\\\\@goo.jp>
Subject: Please check your AdWords Payment Information
Date: Mon, 3 Nov 2008 20:53:16 -0800
Message-ID: <01c93df6$31970600$9b5e177b@feminine21>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0006_01C93DF6.31970600"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4024
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1807
Importance: Normal

を
http://www.aguse.jp/
にコピペしたら、2ヶ所で caution になっているベトナムのIPアドレスがひっかかってきました。でも詐称しているようですね。

だから
ライブドア、スパム書き込みの送信元IP情報を無料で公開
という取り組みもどこまで有効なんだかね・・・

ちなみに、以前、関連する記事をどこかで・・・と思って検索したら、それではなかったのですが、関連ブログを見つけました。

Google AdWordsのアカウントを盗もうとするメールを確認 ご注意下さい

うーむ、最近、au宛のスパム急増と
悪質ファイル添付のスパムメールが急増　Sophos報告書
という実感が強かったのですが、こっちをうっかり忘れておりましたね。

さて、スパム関連では
間もなく始まる“オプトイン規制”、改正迷惑メール法が12月に施行
ですが、それでどこまで減るのか、この迷惑が・・・