FreeBit経由?の新手SPAM
Nobuhiro Shibuya at Office
新手のSPAMが届き始めたので紹介します
以下三通ともすべて見知らぬアドレスからです
@yahoo.co.jpやら@ezweb.ne.jp のメイルアドレスの
メル友なんかいないです。
既出の旬を過ぎた話題だったらごめんなさい
ヘッダを信じるならフリービット経由ということになりますが
フリービットは
http://www.yournet.ne.jp/spam.html
の方針にのっとって対処してくれるのかどうかがいまひとつ疑問。
== sample #1
Return-Path: <XXXXXXXXXX...@yahoo.co.jp>
Received: from mdi02.iij4u.or.jp (mdi02.iij4u.or.jp [210.130.0.160])
by m-dd.iij4u.or.jp (8.8.8/PM01) with ESMTP id KAA01222
for <shi...@dd.iij4u.or.jp>; Sat, 20 Dec 2003 10:44:20 +0900 (JST)
From: XXXXXXXXXX...@yahoo.co.jp
Received: 4UMDI02 id hBK1iK8h018362; Sat, 20 Dec 2003 10:44:20 +0900 (JST)
Received: 4UMII05 id hBK1iKnh023584; Sat, 20 Dec 2003 10:44:20 +0900 (JST)
Received: from 203.141.35.113 (39.47.44.61.ap.yournet.ne.jp [61.44.47.39])
by mi00.iij4u.or.jp (8.12.10/8.12.9) with ESMTP id hBK1iKGU019623
for <shi...@dd.iij4u.or.jp>; Sat, 20 Dec 2003 10:44:20 +0900 (JST)
Received: from [127.0.0.1] by MS34
(ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Fri, 19 Dec 2003 17:34:42
Subject: =?ISO-2022-JP?B?GyRCJE0kKCRNJCcbKEI=?=(*^_^*)
To: shi...@dd.iij4u.or.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Mail Distributer
Reply-To: petits_nya...@yahoo.co.jp
Message-ID: <h2s67g1qpb8j53...@203.141.35.113>
== sample #2
Return-Path: <XXXXXX...@ezweb.ne.jp>
Received: from mdi01.iij4u.or.jp (mdi01.iij4u.or.jp [210.130.0.165])
by m-dd.iij4u.or.jp (8.8.8/PM01) with ESMTP id BAA01914
for <shi...@dd.iij4u.or.jp>; Mon, 22 Dec 2003 01:51:05 +0900 (JST)
From: XXXXXX...@ezweb.ne.jp
Received: 4UMDI01 id hBLGp5Ul021977; Mon, 22 Dec 2003 01:51:05 +0900 (JST)
Received: 4UMII02 id hBLGp4hP007300; Mon, 22 Dec 2003 01:51:05 +0900 (JST)
Received: from 203.141.35.113 (39.47.44.61.ap.yournet.ne.jp [61.44.47.39])
by mi00.iij4u.or.jp (8.12.10/8.12.9) with ESMTP id hBLGp4EH002214
for <shi...@dd.iij4u.or.jp>; Mon, 22 Dec 2003 01:51:04 +0900 (JST)
Received: from [127.0.0.1] by MS34
(ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Mon, 22 Dec 2003 01:39:54
Subject: =?ISO-2022-JP?B?GyRCJFIkXiQhIUEkISEqISobKEI=?=
To: shi...@dd.iij4u.or.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Mail Distributer
Reply-To: mayu.l...@ezweb.ne.jp
Message-ID: <fcyyvm3aimh5b1...@203.141.35.113>==
== sample #3
Return-Path: <XXXXXXX...@ezweb.ne.jp>
Received: from mdi03.iij4u.or.jp (mdi03.iij4u.or.jp [210.130.0.161])
by m-dd.iij4u.or.jp (8.8.8/PM01) with ESMTP id NAA06928
for <shi...@dd.iij4u.or.jp>; Mon, 22 Dec 2003 13:20:13 +0900 (JST)
From: XXXXXXX...@ezweb.ne.jp
Received: 4UMDI03 id hBM4KDqa018711; Mon, 22 Dec 2003 13:20:13 +0900 (JST)
Received: 4UMII04 id hBM4KDo1000566; Mon, 22 Dec 2003 13:20:13 +0900 (JST)
Received: from 203.141.35.113 (39.47.44.61.ap.yournet.ne.jp [61.44.47.39])
by mi02.iij4u.or.jp (8.12.10/8.12.9) with ESMTP id hBM4KDob021351
for <shi...@dd.iij4u.or.jp>; Mon, 22 Dec 2003 13:20:13 +0900 (JST)
Received: from [127.0.0.1] by MS34
(ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Mon, 22 Dec 2003 13:01:11
Subject: =?ISO-2022-JP?B?GyRCNls1XiRHJDkbKEI=?=(T_T)
To: shi...@dd.iij4u.or.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Mail Distributer
Reply-To: XXXXXXX...@ezweb.ne.jp
Message-ID: <qj7ispbbtm7xij...@203.141.35.113>
Date: Mon, 22 Dec 2003 13:01:11
== end
--
mailto:shi...@dd.iij4u.or.jp
Nobuhiro Shibuya at Office
Tokyo Japan
MURAKAMI Tomokazu
村上 ＠鎌倉市です。
<3FE688A3...@dd.iij4u.or.jp>の記事において
shi...@dd.iij4u.or.jpさんは書きました。
> 渋谷@職場から です
> 新手のSPAMが届き始めたので紹介します
> ヘッダを信じるならフリービット経由ということになりますが
> フリービットは
> の方針にのっとって対処してくれるのかどうかがいまひとつ疑問。
私の所にも似たようなのが届いたんで、FreeBit に通報したら、該当ISPに連
絡し、該当会員のサービス停止が完了したとメールが届きました。
--
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ 村上 智一 ( TomOne ) 鎌倉市在住 3日目(火) ┠┐
┃ URI: http://kikyou.sakura.ne.jp/~tomone/ 東3 ┃│
┃ E-Mail: tom...@kikyou.sakura.ne.jp (main) コ ┃│
┃ E-Mail: mrkm...@mtd.biglobe.ne.jp (sub) 10a ┃│
┗┯━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛│
└─────────────────────────────┘
Kawaguti Ginga
<3FE688A3...@dd.iij4u.or.jp>の記事において
shi...@dd.iij4u.or.jpさんは書きました。
> 新手のSPAMが届き始めたので紹介します
メル友がどうこう，の類はなかったわけではないと思いますが，
ここ最近若干露出度が上がっている印象はありますね．
12/14,15 に yournet.ne.jp から2通ほど来て
12/25 頃から
Received: from ofsfb-01p3-43.ppp11.odn.ad.jp (HELO 203.141.35.113) (211.131.156.43)
で3通ほど来てます(前者と同じところだと思う...)
で，こいつらの目的がぜーんぜん分からないんですが...
(1) from の人に対する嫌がらせである
(2) 実は本当にめる友募集の広告である
位でしょうか．
P.S. どうでもいいけど，そのうち一通の内容↓
(というか subject と body の組合わせ?)は結構ウケマシタ...
Subject: 人道復興支援について。。。
本文(1行): どう思う？語り合わない？お布団の中とかお風呂とかでさ(#^.^#)
--
∧∧
Zzz.. (- - )⌒⌒⊇～ 川口 銀河
############## ginga-fj-s...@ginganet.org
NAKAJI Hiroyuki
>>>>> In <0312281030...@athena.ginganet.org>
>>>>> ginga-fj-s...@ginganet.org (Kawaguti Ginga) wrote:
> P.S. どうでもいいけど，そのうち一通の内容↓
> (というか subject と body の組合わせ?)は結構ウケマシタ...
> Subject: 人道復興支援について。。。
> 本文(1行): どう思う？語り合わない？お布団の中とかお風呂とかでさ(#^.^#)
同じものが僕のところにもきました。ウケるというより、あまりのわけのわか
らなさに呆然としました。
こんなヘッダ↓で、ODN のダイヤルアップらしいです。
Received: from 203.141.35.113 (OFSfb-01p3-43.ppp11.odn.ad.jp [211.131.156.43])
by pcat.heimat.gr.jp (8.12.10/8.12.10) with ESMTP id hBNB6eZV083165
for <nak...@heimat.gr.jp>; Tue, 23 Dec 2003 20:06:41 +0900 (JST)
(envelope-from ********@ezweb.ne.jp)
Received: from [127.0.0.1] by MS34
(ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Tue, 23 Dec 2003 19:59:37
--
NAKAJI Hiroyuki (中治 弘行)
名称不定
> Received: from [127.0.0.1] by MS34
> (ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Tue, 23 Dec 2003 19:59:37
FreeBit 経由ではないですが、 ArGoSoft という文字列を含む
メールなら私のところにも届いてます。差出人は全て同一です。
これもｓｐａｍなんでしょうかねぇ？
Subject: どきどきしたいな～(~_~)
本文: 最近回りが彼氏ばっかりで、暇でしょうがないの！どきどきが少なくて。
＃↑あんた誰？（＾＾；；
Subject: 会ってみたいな～
本文: 最近回りが彼氏ばっかりで、暇でしょうがないの！よかったら1度会って
みない！？
＃↑嫌～！（ーー；
Subject: 今日暇だよ(^o^)丿
本文: 掲示板みたよぉ♪良かったらメールしたいなぁ(*^_^*)遊びに行ったり
しょっ☆彡
＃↑掲示板なんて持ってませんって。（＾ｘ＾；
Subject: 今仕事中？
本文: 今日はイブだけど特に予定のなく仕事です！よかったら、連絡ください。
＃あっそ、頑張ってね。（無視）
Noboru SAITO
名称不定 さん wrote:
>
> NAKAJI Hiroyuki wrote:
> > Received: from [127.0.0.1] by MS34
> > (ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Tue, 23 Dec 2003 19:59:37
>
> FreeBit 経由ではないですが、 ArGoSoft という文字列を含む
> メールなら私のところにも届いてます。差出人は全て同一です。
> これもｓｐａｍなんでしょうかねぇ？
こちらにも ArGoSoft を含むメールが来てます。差出人は別。
やっぱり、うっかり返事してきた人のメールアドレス収集とか
なんでしょうか。
後から来ているのが yournet なので再連絡した方がいいのか、
もしくは「未承諾広告※」がつかない迷惑メールとして通報を
した方がいいのか。
先のメールのほうが yahoo.co.jp, 後のほうが ezweb.ne.jp と
なっていました。
で。本文は各一行ずつだったんですが。
--その1--
Received: from 203.141.35.113 (OFSfb-01p3-43.ppp11.odn.ad.jp [211.131.156.43])
by smtp.cocoa.ocn.ne.jp (Postfix) with ESMTP id 068FA2742 for <j0...@cocoa.ocn.ne.jp>;
Fri, 26 Dec 2003 21:26:36 +0900 (JST)
Subject: 今日は帰りたくない(>_<)
本文: 泊めさせてくれる人はメールください♪
--その2--
Received: from 203.141.35.113 (142.232.109.219.ap.yournet.ne.jp [219.109.232.142])
by smtp.cocoa.ocn.ne.jp (Postfix) with ESMTP id F07FC2755 for <j0...@cocoa.ocn.ne.jp>;
Mon, 29 Dec 2003 17:57:49 +0900 (JST)
Subject: 会いたいなぁ～(*^_^*)
本文: メル友と会ったりしたことないんだぁ(>_<)仲良くなったら会ったりできますぅ～？？
......もうね。あほかと。馬鹿かと。
お前等は fj.jokes を読んでいるのかと小一時間 (略)
--
＋Ｎ＋
西４東 さいとう のぼる<j0...@cocoa.ocn.ne.jp>
＋Ｓ＋
TATSUMI Takeo
Noboru SAITO <j0...@cocoa.ocn.ne.jp> writes:
> さいとう@OCNゆーざ(うちにもきてます)です。
> で。本文は各一行ずつだったんですが。
> --その1--
> Received: from 203.141.35.113 (OFSfb-01p3-43.ppp11.odn.ad.jp [211.131.156.43])
> by smtp.cocoa.ocn.ne.jp (Postfix) with ESMTP id 068FA2742 for <j0...@cocoa.ocn.ne.jp>;
> Fri, 26 Dec 2003 21:26:36 +0900 (JST)
>
> Subject: 今日は帰りたくない(>_<)
> 本文: 泊めさせてくれる人はメールください♪
>
> --その2--
> Received: from 203.141.35.113 (142.232.109.219.ap.yournet.ne.jp [219.109.232.142])
> by smtp.cocoa.ocn.ne.jp (Postfix) with ESMTP id F07FC2755 for <j0...@cocoa.ocn.ne.jp>;
> Mon, 29 Dec 2003 17:57:49 +0900 (JST)
>
> Subject: 会いたいなぁ～(*^_^*)
> 本文: メル友と会ったりしたことないんだぁ(>_<)仲良くなったら会ったりできますぅ～？？
上記の他に、今朝ほど、昔使っていた早稲田のアドレスの方に次のが来ました。
━━━━━━━━━━━━━━━━━━━━━━━
Received: from 203.141.35.113 (142.232.109.219.ap.yournet.ne.jp [219.109.232.142])
by qef.tt.tuat.ac.jp (Postfix) with ESMTP id B0FC8264
for <tat...@qed.kake.info.waseda.ac.jp>; Wed, 31 Dec 2003
01:15:54 +0900 (JST)
Subject: つまんないよぉ(T_T)/~~~
かなり暇してるのぉ。メイルちょ。
━━━━━━━━━━━━━━━━━━━━━━━
です。
> ......もうね。あほかと。馬鹿かと。
中身は同でもいいんですが、 yournet ですよねぇ。通報が正解でしょうか？
Shibuya, Nobuhiro
TATSUMI Takeo wrote:
> 東京農工大学・神戸大学の辰己です。
....
> 中身は同でもいいんですが、 yournet ですよねぇ。通報が正解でしょうか？
わたしは fj.mail に<3FE688A3...@dd.iij4u.or.jp>
を投稿した日にFreeBitに連絡し、受理されました。
停止確認云々の処理結果連絡はもらっていないですが。
中味がどうでもいいというのはきょうこのごろ受信している
UBE/SPAM/UCE/Virusの数からいって同意します。
--
mailto:shi...@dd.iij4u.or.jp 渋谷伸浩
MURAKAMI Tomokazu
村上 ＠鎌倉市です。
<m27k0db...@qed.decode.waseda.ac.jp>の記事において
tt...@cc.tuat.ac.jpさんは書きました。
> 東京農工大学・神戸大学の辰己です。
> > Subject: 会いたいなぁ～(*^_^*)
> > 本文: メル友と会ったりしたことないんだぁ(>_<)仲良くなったら会ったりできますぅ～？？
>
最近 spam しか流れない LASER5 USERS ML にも流れました。いや、もう際限
無いなと。
Received: from 203.141.35.113 (142.232.109.219.ap.yournet.ne.jp [219.109.232.142])
by mail.laser5.co.jp (Postfix) with ESMTP id 94087834FE
for <l5u...@laser5.co.jp>; Wed, 31 Dec 2003 11:49:59 +0900 (JST)
Received: from [127.0.0.1] by MS34
(ArGoSoft Mail Server Freeware, Version 1.8 (1.8.4.0)); Wed, 31 Dec 2003 11:02:50
Subject: [l5users:09180] 会いたいなぁ～ (*^_^*)
From: *********@ezweb.ne.jp
To: l5u...@laser5.co.jp
Date: Wed, 31 Dec 2003 11:02:50
X-Mailer: Mail Distributer
メル友と会ったりしたことないんだぁ(>_<)仲良くなったら会ったりできますぅ～？？
MURAKAMI Tomokazu
村上 ＠鎌倉市です。
<86d6a9w...@xa12.heimat.gr.jp>の記事において
nak...@tutrp.tut.ac.jpさんは書きました。
> 中治＠豊橋です。
> こんなヘッダ↓で、ODN のダイヤルアップらしいです。
>
> Received: from 203.141.35.113 (OFSfb-01p3-43.ppp11.odn.ad.jp [211.131.156.43])
> by pcat.heimat.gr.jp (8.12.10/8.12.10) with ESMTP id hBNB6eZV083165
> for <nak...@heimat.gr.jp>; Tue, 23 Dec 2003 20:06:41 +0900 (JST)
> (envelope-from ********@ezweb.ne.jp)
http://whois.nic.ad.jp/cgi-bin/whois_gw?key=203.141.35.113
Yahoo 管理のようですね。
IWAMOTO, Kouichi
岩本といいます。
<a6htsb...@news.biglobe.ne.jp>の記事において
mrkm...@mtd.biglobe.ne.jpさんは書きました。
>> こんなヘッダ↓で、ODN のダイヤルアップらしいです。
>>
>> Received: from 203.141.35.113 (OFSfb-01p3-43.ppp11.odn.ad.jp [211.131.156.43])
>> by pcat.heimat.gr.jp (8.12.10/8.12.10) with ESMTP id hBNB6eZV083165
>> for <nak...@heimat.gr.jp>; Tue, 23 Dec 2003 20:06:41 +0900 (JST)
>> (envelope-from ********@ezweb.ne.jp)
>
>http://whois.nic.ad.jp/cgi-bin/whois_gw?key=203.141.35.113
>
>Yahoo 管理のようですね。
上記のヘッダだと、203.141.35.113 は相手がそう名乗っているだけで、
実際の接続元IPアドレスは 211.131.156.43 の方です。
なので、DNS の逆引き結果のとおり ODN だと思います。
--
いわもと こういち(do...@cds.ne.jp)
# なるようになれ、明日もイケイケ♪
Hideo Sir MaNMOS Morishita
In article <0312281030...@athena.ginganet.org>,
ginga-fj-s...@ginganet.org (Kawaguti Ginga) writes:
> 川口です
>
> <3FE688A3...@dd.iij4u.or.jp>の記事において
> shi...@dd.iij4u.or.jpさんは書きました。
> > 新手のSPAMが届き始めたので紹介します
>
> メル友がどうこう，の類はなかったわけではないと思いますが，
> ここ最近若干露出度が上がっている印象はありますね．
>
> 12/14,15 に yournet.ne.jp から2通ほど来て
> 12/25 頃から
> Received: from ofsfb-01p3-43.ppp11.odn.ad.jp (HELO 203.141.35.113) (211.131.156.43)
> で3通ほど来てます(前者と同じところだと思う...)
うちも来てます。
私宛てとuse...@stellar.co.jpあて。
Sender:フィールドを見るとはこしゃくなやつ。
--
___ わしは、山吹色のかすてーらが大好きでのぅ
[[o o]] ふぉっふぉっふぉ
'J' 森下 お代官様 ＭａＮＭＯＳ 英夫＠ステラクラフト
PGP Finger = CD EA D5 A8 AD B2 FE 7D 02 74 87 52 7C B7 39 37