トップページ⇒antispam
1001コメント414KB

ｑｓｖ系のスパムメール被害を考えるスレ

■ このスレッドは過去ログ倉庫に格納されています
0001１2005/05/06(金) 00:02:04ID:xmcXzpeU0
ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？
0532名無しさん＠お腹いっぱい。2005/09/19(月) 19:30:21ID:86mW8c2i0
>>531
ドンマイ
アンチスパム活動なんて長丁場なんだから、自分が潰れない程度にゆるゆるとするがよろし。

http://pc7.2ch.net/test/read.cgi/antispam/1127058512/14
>＃なんか昨日あたりからqsv系が急に増えたよorz

うちも土曜日あたりからqsv急増してる。
同じアドレスに何通も届いてる。アフォか。>qsv

0533名無しさん＠お腹いっぱい。2005/09/19(月) 23:49:51ID:XDV2ZgD50
>>530
OCNの中の人じゃないけど、警察屋さんでしょ。
「エロspam」と分類されたフォルダに入ってきてるのは、
日～協、と警察屋さんにCc：してるが効果あるかな。
複数のURL取っているが、ぢつはどれもこれも１つのISPに繋がっている
事を知らしめるために、To：にはそのISPも載せているけど。
0534名無しさん＠お腹いっぱい。2005/09/20(火) 01:30:55ID:QRJk3v410
>>533
そう思って勝手に警察にメールしたけど、
警察にメールするのって有効なのかな？あんまり議論されてない希ガス。
ちなみにメールしたのはここ。
https://www.keishicho.metro.tokyo.jp/anket/mail1.htm

○その他反社会性があると思われるもの
（出会い系サイトや、アダルトサイトの勧誘メール、マルチ商法の
勧誘メール等の中で悪質なメール送信者）

ってあったから。
0535名無しさん＠お腹いっぱい。2005/09/20(火) 02:02:41ID:4/lJiqWp0
>>534
やけにリンク切れが多いページだね。と思って https を http にしたら、
http://www.keishicho.metro.tokyo.jp/anket/mail1.htm
リンクが繋がった。しかし、たらいまわしの悪寒。
http://www.keishicho.metro.tokyo.jp/anket/mail.htm

●「特定商取引に関する法律の改正」
（広告規制）出会い系サイトやアダルトサイト等の商業広告メールを規制するもので、
　広告主である「販売業者」を対象としている。
・特定商取引に関する法律違反は（財）日本産業協会　へ
http://www.nissankyo.or.jp/

スパムでリンクされてるサイトは、
この「特定商取引に関する法律違反」をしているのは明らかじゃないか？
OCNは何を寝言言ってるんだ……。

ということをOCNに訊いてみて。
0536名無しさん＠お腹いっぱい。2005/09/20(火) 16:44:29ID:qOSRtz6m0
murou_gyakuen@hotmail.comなど、hotmail.comで来たときのIP
61.233.184.17
61.233.184.50
61.233.184.63
61.233.184.166
61.233.184.209
61.233.184.220
61.233.184.232
61.233.184.251
61.233.186.145
61.233.186.217
05375342005/09/20(火) 18:07:08ID:hYFzvmFP0
OCNから返事が来た。

>今回ご連絡頂きましたアドレス[http://1191.jp/serebu/s.html]
>につきましては、先にお伝えさせて頂いております通り、
>内容に関しては、弊社方針に違反しているとは申し難い状態にありました。
（中略）
>しかしながら、仮に本件ホームページについて公的機関より、
>法令等に反するとの判断がなされた場合は、弊社におきましても、
>法令等の主旨にそった適切な対処を行わせていただきます。
>
>また、大変お手数ではございますが、
>この度のサイトに付きましての違反する恐れがあると思われる
>該当箇所につきまして、お客様よりご指摘いただければ幸いでございます。

だって。開き直ってるよ。

>>535
それについてはOCNは、

>この度ご報告頂きました件についてですが、接続元が弊社以外のプロバイダと
>なっているものにつきましては、弊社では真の送信者を確認することが
>できかねます為、メールの送信元に対しては直接的な対処は行えません。
>
>また、メール内に記載されておりますURLと発信者の関連性を
>確認することが出来ませんので、記載されておりますURLのサイトのネットワークを
>切断等の対応を行うことも困難で御座います。
>
>そのため、弊社と致しましてはメール文中のサイトの管理者に、
>アドレス（http://1191.jp）を掲載したメールが、
>迷惑メールとなっている旨を連絡し、対応させて頂きます。

との返事です。って、そういう意味じゃなく攻めることできます？
05385342005/09/20(火) 18:09:19ID:hYFzvmFP0
ちなみにヘッダは

Return-Path: <info@mail.watarigani.com>
Received: from mail.watarigani.com ([203.67.224.225]) by pop.xxx.xxx.ne.jp (3.10p) with SMTP id j8FH42FT027207 for <xxx@xxx.xxx.ne.jp>; Fri, 16 Sep 2005 02:04:03 +0900 (JST)
Received: (qmail 5710 invoked by uid 509); 15 Sep 2005 23:05:06 +0900
Date: Thu, 15 Sep 2005 23:05:06 +0900
Message-ID: <20050915140506.5708.qmail@mail.watarigani.com>
From: info@watarigani.com
To: xxx@xxx.xxx.ne.jp
Subject: ★男性は完全無料登録をして待つだ
Content-Type: text/plain; charset="ISO-2022-JP"

送信元とサイト管理者が同一と証明する方法あるかな？
0539名無しさん＠お腹いっぱい。2005/09/20(火) 18:16:30ID:4/lJiqWp0
mail.hiogh.com [203.67.145.31-35]
mail.o-ushi.com [210.202.76.28-39]
0540名無しさん＠お腹いっぱい。2005/09/20(火) 19:08:15ID:4/lJiqWp0
>>537
ではなぜ、メールの送信者はその広告主でもなんでもない無関係な
OCNクライアントのURLを宣伝してると言うんだろう。

法律がザルなのか、OCNの頭がザルなのか、非効率で頭にくるね。
05415342005/09/20(火) 19:39:41ID:lrPbOfik0
ID変わってるけど534です。

>>540
自分もそう思う。関係がないなら宣伝する意味がない。
しかし、そのことを法律に照らし合わせて証明しようと思ったら
警察の捜査権が必要になるかと思う。

しかし、たいていのプロバイダは規約に
>その他、公序良俗に違反し、又は他人の権利を著しく侵害すると当社が判断した行為
というような文言を入れているので、まともなプロバイダは
「法律に反していると断定はできないが、当社としては公序良俗に
違反していると考えるため」対応してくれるのだと自分は判断してた。

一方、OCNは、
>内容に関しては、弊社方針に違反しているとは申し難い状態にありました。
と断言しているため、対応しないんだろうと。
警察がこのレベルではまともに動かないのを知っての対応かと。
これは、ほとんど893の手口のような希ガス。
0542名無しさん＠お腹いっぱい。2005/09/20(火) 20:20:10ID:kgAJOmvz0
糞プロバイダどものこの態度を改めさせる方法を考えよう。

迷惑メールに関する対応方策について ～ISP事業者の取り組み～
社団法人 日本インターネットプロバイダー協会
http://www.soumu.go.jp/joho_tsusin/policyreports/chousa/meiwaku-mail/pdf/050406_2_s3.pdf

7ページ～8ページ

通信当事者間での解決が大前提であることの確認
・ISPは通信の内容に関与する立場になく，迷惑通信についても原則
不関与の立場を取るほうが全体的な合理性が保てます
(特に，迷惑行為の範囲が広がり，微妙な問題への対応を求めら
れてしまうのが一番困ります)
・利用停止などの措置は例外的な場合に限られるものです
05435342005/09/20(火) 21:14:52ID:lrPbOfik0
>>542
現実問題として、逝ってよしなのは、OCNとNTTPCとあと数社で、
ほとんどのプロバイダはスパムとほとんど絡んでないし、
たまにあってもちゃんと対応してくれるように思う。
それ読むと、ISPがみんな困ってるように書いてるけど、たいていは
もう対応決めて、きっちりやってるように思えるんだけど。そんなことない？

あと、上には引用しなかったけど、OCNの返事に
>公序良俗に反するか否かの判断を行うことは極めて困難であり、
ってあったよ。公序良俗ってのは、それぞれの考える道徳観に基づいて
判断するものであって、法律とかで決めるものじゃないのにねぇ。
なので、ともかくOCNは社の道徳観に照らし合わせて公序良俗には
反していないと判断したと受け取ることにしたよw

とりあえずOCNには
法律違反の恐れがあると考えている理由と、
公序良俗に反しているかどうかというのは道徳観の問題なので、
貴社の道徳観が分かったのでそれ以上の説明は不要だということと、
他の数社をのぞいて、日本のプロバイダはほとんどスパムとは絡んでなくて、
たまに送信元になってもすぐに対応してくれるので、貴社も同じように
してくれれば、かなり問題は解決するのだ、という点を書いて返事を
しようかと思ってるんだけど、よかったら意見ください。

あとはユーザ側が、そんなプロバイダを使うのか？って話で
キャンペーンはって対抗するしかないのかなあ、とぼんやり思ってる。
でもそういうこと、前からやってる人がたくさんいそうで。
0544名無しさん＠お腹いっぱい。2005/09/20(火) 21:33:44ID:4/lJiqWp0
なんていうか、縦割り行政の弊害を垣間見た上に
スパマーに対して誰も強力な権限を持ってないという現実に……。
ISPにがしがしアカウント停止命令出せる特務機関が必要だよね。
0545名無しさん＠お腹いっぱい。2005/09/20(火) 21:39:36ID:WKmYD3uo0
>>540
法的には難しいと思うよ。

こういったSPAMの場合、本文に記載されているURLは発信者と関連があるのはほぼ確実だろうけど、証拠がない。
証拠無しで潰すことが可能になってしまうと、潰したいサイトをSPAMで宣伝しまくるなんてことが可能になってしまう。
だから、SPAMの送信者とサイトの開設者が同一であるということを証明できるような証拠を用意できないと無理かと。

非常にはがゆいことではあるが、この場合は証拠なしには動かないISPの方が正しいと言わざるをえない。
もっとも、ocnやnttpcは証拠突きつけてものらりくらりと逃げそうだけどね。
05465342005/09/20(火) 22:11:18ID:lrPbOfik0
>>544
そういうのがあったら一番いいよねぇ。

>>545
そうだね。だから自分も警察にも連絡したけど、たぶん警察は
ろくに動かないよね。あとは状況を見て、ユーザが判断するしかない。
個人的には出会い系サイトなんか全部潰れたらいいと思ってるので
それがメールで宣伝されてるにしろされてないにしろ、苦情が来てるのに
潰さないプロバイダは嫌いw　だから使わない。そういう人が増えたら
ISP側も困って何か動き出すでしょ。そうやってプレッシャーかけるしか
俺らにはできることがない気がしてる。

しかし、スパムに関係するプロバイダがかなり限定されてるってのは
なんなんだろうね。ユーザの数の問題だけじゃないよね。それとも単に数の問題？
0547名無しさん＠お腹いっぱい。2005/09/20(火) 22:57:36ID:4/lJiqWp0
>>545
もちろん理屈はわかる。
でも立証能力ってISPしか持っていないのよね。
立証能力のない俺らが立証責任を負わされても無理な話じゃん。
調べた結果別人でした、って言われるなら納得も出来るけど。
で、個々のISPは通信の秘密について守秘義務を負っているから
ISP同士で情報交換して確認するのも無理なのかもしれん。
つまり、司法と行政がリーダーシップを取って動く仕組みができないとスパマーには勝てない。

結局、俺らにできることはフィルタリングだけなのかもね。
>>546
どうせプレッシャーかけるなら、政治家にかけたほうがいいのかも。
誰か、話聞いてくれそうなやる気のある政治家いないかなあ。
0548名無しさん＠お腹いっぱい。2005/09/20(火) 23:14:58ID:WKmYD3uo0
>>547
うん。
だから、行政なり立法なりがもっと動くべきだと思う。
ISPにしても「通信の秘密」という憲法にもかかわることとの板ばさみだから、取り締まる法律が出来たほうが動きやすいだろうし。
でも、動くの遅すぎるんだよなぁ('A`)
05495342005/09/21(水) 02:07:26ID:KaHAwN+20
その後いろいろ調べたんだけど、OCNのサイト（>>537に載せた）には、
リンク先が1個しかないからそこへの誘導が明らか。で、誘導された先は、
出会い系サイトなんだけど、試しに捨てアドで登録したら簡単に登録できた。
でも、出会い系サイト（＝インターネット異性紹介事業）って、児童でないことを
確認しないといけないんだよね。書面やクレジットカードなんかで。
インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律
http://www.ron.gr.jp/law/law/deaikei.htm
ってやつ。でも、全然そんな確認なく登録できたから、この法律に反してる、
ってことでOCNにメールしてみる。
0550名無しさん＠お腹いっぱい。2005/09/21(水) 14:44:13ID:H0xrDUfh0
mail.hbvfr.com [203.67.19.161-168]
0551名無しさん＠お腹いっぱい。2005/09/22(木) 00:10:08ID:f3rZX2wM0
スパム許すまじ。
これからもがんばりましょう。
0552名無しさん＠お腹いっぱい。2005/09/22(木) 14:31:04ID:p6TDWRJ+0
gdiie.com[220.230.106.18] からのメール。
文中の www.getluck2.net[210.219.228.242] にアクセスすると
フレーム内に表示されるのは、www.getluck.net[202.215.206.194] 。
gdiie.com と getluck2.net は whoisでyoungjoo leeと出たが
getluck.net は違った。
こちらは東京渋谷区のokudaと出た。IPアドレスは「大阪」

ガイシュツか？
0553名無しさん＠お腹いっぱい。2005/09/22(木) 16:50:10ID:he5ENz880
>>552
奥田友孝

Domain name: GETLUCK.NET
Administrative Contact:
Okuda, Tomotaka tomotaka19@hotmail.co.jp
shibuya
shibuya-ku, Tokyo 150-0002
JP

●たくさんのドメインを持っていて、ほとんど同じ登録内容
cyoku-i.jp hakukin.jp ita-ten.jp koi-chika.jp meru-kissa.jp mutyu2.jp
neji-neji.jp take-free.jp nes-cafe.jp poke-para.jp

http://whois.jprs.jp/?key=%5Ens0.searchname.jp
[Domain Name] CYOKU-I.JP
[登録者名] 奥田　友孝
[Registrant] Tomotaka Okuda
[Name Server] ns0.searchname.jp
[Name Server] ns1.searchname.jp
[Name Server] ns2.british.jp
Contact Information: [公開連絡窓口]
[名前] 奥田　友孝
[Name] Tomotaka Okuda
[Email] tomotaka19@hotmail.co.jp
[郵便番号] 162-0825
[住所] 東京都新宿区 神楽坂2-6
[Postal Address] 2-6, Kagurazaka Shinjuku TOKYO 162-0825 JAPAN

東京都新宿区神楽坂2-6
http://www.mapfan.com/addreference.cgi?PA=ua96_sOXfGQVcT3Va239d678
http://www.mapfan.com/index.cgi?MAP=E139.44.41.4N35.41.50.3&ZM=12&MS=1
0554名無しさん＠お腹いっぱい。2005/09/22(木) 17:01:11ID:ueoD/GcY0
mail.ikcns.com [203.67.34.86-92]
0555名無しさん＠お腹いっぱい。2005/09/23(金) 10:45:18ID:55VLGo380
フリメで送信元を任意に設定できるヤツで
送信元、送信先　どちらもqsv系のメルアドにして送ってやった。
「間違って押しちゃったんですけどお」等のヤツら的に萌えなタイトルでな。
ヘッダを見たら、本当の送信元がわかってしまうんだが、
どうやらqsvの香具師はヘッダ見ていないみたいだぞ。
俺のフリメには返事が届いていない。
ってことは、仲間同士でメールの攻防をやってんのかな（w
0556名無しさん＠お腹いっぱい。2005/09/23(金) 11:49:03ID:7ViYxvrg0
>>555
ちなみにどちらのフリメですか？
おしおきスレに戴きたいです。

☆☆架空請求業者におしおきするスレ５☆☆
http://pc7.2ch.net/test/read.cgi/antispam/1123991290/l50
0557名無しさん＠お腹いっぱい。2005/09/23(金) 14:54:16ID:/ByuwuES0
veceive
はいつ直るんだろう。
0558名無しさん＠お腹いっぱい。2005/09/23(金) 18:55:28ID:mAqvqbNz0
本文中に
orange-r.net　が含まれていたら削除。
0559名無しさん＠お腹いっぱい。2005/09/23(金) 19:31:10ID:LV3Kk3y70
qmailのドメインを
　@awg.jp
にして

#!/bin/sh
while [ 1 ]
do
/bin/mail -s gtluck $1 < getluck.txt

sleep 0.1
done

してますがなにか。
0560名無しさん＠お腹いっぱい。2005/09/23(金) 21:33:21ID:5ZlIqmQN0
>>558
biglobeのフィルタは本文中って指定が出来ないんだよな(´･ω･`)
>>559
意味わからん
05614412005/09/24(土) 21:03:55ID:Y9Tydn/N0
IPアドレスに大きな変化がありました。
一部のホストでIPの割り当てが変更されています。
>>441などで確認してください。

-59.150.48.0/24
-59.150.49.0/24
+58.180.196.0/24
+58.180.197.0/24
+58.180.198.0/24
+58.180.199.0/24
-220.230.99.0/24
-220.230.100.0/24
-220.230.101.0/24
-220.230.103.0/24
-220.230.106.0/24
-220.230.107.0/24
0562名無しさん＠お腹いっぱい。2005/09/24(土) 21:23:45ID:aJlaZ2S/0
>>561
ついでに新規も追加されてる模様
mail.nvhef.com　（58.180.216.2～58.180.216.13）
0563名無しさん＠お腹いっぱい。2005/09/24(土) 21:35:11ID:eOBz3E7d0
新規なので貼っておきます。
query: 58.180.196.0

[ ISP Organization Information ]
Org Name : ONSE Telecom
Service Name : SHINBIRO
Org Address : 192-2, Kumi-dong, Bundang-ku, Sungnam-si
http://www.google.co.jp/search?q=%22192-2%2C+Kumi-dong%2C+Bundang-ku%2C+Sungnam-si

[ ISP IP Admin Contact Information ]
Name : IP Administrator
E-Mail : onse-ip@matrix.shinbiro.com

[ ISP IP Tech Contact Information ]
Name : IP Manager
E-mail : onse-ip@matrix.shinbiro.com

[ ISP Network Abuse Contact Information ]
Name : Network abuse
E-mail : abuse@shinbiro.com
0564名無しさん＠お腹いっぱい。2005/09/24(土) 21:42:54ID:Y9Tydn/N0
>>562
さんくす
0565名無しさん＠お腹いっぱい。2005/09/25(日) 01:54:33ID:sltRgcx/0
さらに新規っぽいもの
mail.ooode.com　（58.180.216.74～58.180.216.85）
mail.ppiuu.com　（58.180.216.110～58.180.216.121）
mail.qqnnh.com　（58.180.216.170～58.180.216.181）

58.180.216.* は全域かな、こりゃ
0566名無しさん＠お腹いっぱい。2005/09/25(日) 02:05:01ID:9SjLsSWd0
58.180.216.0/24も>>563と同じ。
whois.nic.or.krの結果にネットブロックが書かれてないから全体をつかみにくい。
whois.apnic.netによると、
inetnum: 58.180.0.0 - 58.180.255.255
netname: SHINBIRO
descr: ONSE Telecom Co.
descr: 192-2, Kumi-dong, Bundang-ku, Sungnam-si, Seoul, 100-192
0567名無しさん＠お腹いっぱい。2005/09/25(日) 02:12:23ID:n4UD8utN0
mail.jiiiy.com [58.180.214.86-97]
05683612005/09/25(日) 06:06:30ID:nE/IUtif0
その後忙しくて、結局、y以降は流してなかったんだけど、
ここ数日でまた150ドメイン近く一気に増えたのを確認したので、
>>377以降、こちらで確認したドメインを流しておく。
既に報告済みのものも沢山あるけど、面倒なので重複の削除は
してない。申し訳ない。

mail.aaakd.com
mail.aaayo.com
mail.aabjdie.com
mail.adml-ackbar.com
mail.aglhg.com
mail.ayyra.com
mail.bail-organa.com
mail.bbbra.com
mail.bbnpn.com
mail.bddtb.com
mail.botto-bus.com
mail.btbvt.com
mail.bvvnb.com
mail.bxbfs.com
mail.bxhrf.com
mail.cccmr.com
mail.cccxm.com
mail.cctet.com
mail.chhyc.com
mail.clchl.com
mail.crcgr.com
mail.cwcqw.com
mail.dadfa.com
mail.ddczc.com
mail.dddmk.com
mail.dggah.com
mail.dgyss.com
mail.dnjhb.com
mail.do-yoh.com
mail.dsaak.com
mail.dsakj.com
mail.dsjdh.com
mail.dssaw.com
mail.dsssf.com
mail.dteee.com
mail.dueer.com
mail.duytt.com
mail.dwsgd.com
mail.dysge.com
mail.dysrr.com
mail.dytts.com
05693612005/09/25(日) 06:08:17ID:nE/IUtif0
mail.eesdd.com
mail.erdde.com
mail.erddu.com
mail.ewere.com
mail.ewssd.com
mail.fddds.com
mail.fend-telc.com
mail.fffrd.com
mail.ffjdd.com
mail.fhtni.com
mail.fkdkd.com
mail.frrde.com
mail.ftdrs.com
mail.g-koji.com
mail.gagfh.com
mail.gaygg.com
mail.getu-yoh.com
mail.ggfds.com
mail.ggtrs.com
mail.giiut.com
mail.gnrl-grievous.com
mail.go-gatu.com
mail.goh-con.com
mail.gsagh.com
mail.gsglo.com
mail.hachi-gatu.com
mail.hbsxd.com
mail.hbvfr.com
mail.hdgsd.com
mail.hfakg.com
mail.hfdfd.com
mail.hggty.com
mail.hghht.com
mail.hhdde.com
mail.hhffy.com
mail.hi-remon.com
mail.hiags.com
mail.hiogh.com
mail.hssue.com
mail.hxngx.com
mail.hynyg.com
mail.hyttt.com
mail.hyytr.com
mail.ichi-gatu.com
mail.iiutt.com
mail.ikcns.com
mail.iohah.com
mail.iuhga.com
05703612005/09/25(日) 06:09:21ID:nE/IUtif0
mail.jabba-thehutt.com
mail.jddha.com
mail.jduus.com
mail.jgsyt.com
mail.jhgsl.com
mail.jiiiy.com
mail.jjdhs.com
mail.jjjdd.com
mail.jkiuu.com
mail.ju-gatu.com
mail.ju1-gatu.com
mail.ju2-gatu.com
mail.ka-yoh.com
mail.katochan-pe.com
mail.kgyds.com
mail.kin-yoh.com
mail.kkjhg.com
mail.kkjhs.com
mail.kkkff.com
mail.kkmfm.com
mail.klliu.com
mail.koluskant.com
mail.kshdd.com
mail.ku-gatu.com
mail.lakks.com
mail.ldsdg.com
mail.lldfs.com
mail.mdgsy.com
mail.meeteru999.com
mail.mhhds.com
mail.mmjfh.com
mail.mmxnx.com
mail.mnkkc.com
mail.mnnvb.com
mail.moku-yoh.com
mail.mvmvj.com
mail.nada-sousou.com
mail.nana-gatu.com
mail.natuno-owari.com
mail.nbhgu.com
mail.ncbfg.com
mail.nddjs.com
mail.ndjjs.com
mail.nhhfd.com
mail.nhjds.com
mail.ni-gatu.com
mail.nichi-yoh.com
mail.nnbcc.com
mail.nnhfd.com
mail.noidu.com
mail.nvhds.com
mail.nvhef.com
mail.nvhfy.com
mail.nzjnf.com
05713612005/09/25(日) 06:10:02ID:nE/IUtif0
mail.o-hituji.com
mail.o-ushi.com
mail.ogysr.com
mail.oioid.com
mail.okijr.com
mail.ooeer.com
mail.ooode.com
mail.osho-san.com
mail.owen-lars.com
mail.padmieamidala.com
mail.piuyy.com
mail.pjfor.com
mail.plsdy.com
mail.ppiuu.com
mail.ppues.com
mail.ppuyt.com
mail.qoaiu.com
mail.qqaaw.com
mail.qqnnh.com
mail.qqwwe.com
mail.qsifr.com
mail.rock-gatu.com
mail.san-gatu.com
mail.sddfg.com
mail.sdfrt.com
mail.sferd.com
mail.sffsd.com
mail.shmi-skywalker.com
mail.skhhd.com
mail.skjih.com
mail.slhgy.com
mail.sooiu.com
mail.ssaas.com
mail.ssdestroyer.com
mail.ssjhg.com
mail.ssjii.com
mail.ssswe.com
mail.sswew.com
mail.sswwe.com
mail.sui-yoh.com
mail.swhdy.com
mail.swkds.com
mail.sy-gatu.com
mail.syhtt.com
mail.syytg.com
mail.tdrrs.com
mail.teba-saki.com
mail.tfgdd.com
mail.tgdde.com
mail.tono-sama.com
mail.ttrdf.com
mail.ttrry.com
mail.tttoi.com
05723612005/09/25(日) 06:10:38ID:nE/IUtif0
mail.udtte.com
mail.uyttr.com
mail.vbdhe.com
mail.vffdd.com
mail.vffdg.com
mail.vjdkf.com
mail.vkffj.com
mail.vkkdd.com
mail.vvbnb.com
mail.vxczx.com
mail.wessw.com
mail.wqwew.com
mail.xjfudh.com
mail.xsdcfr.com
mail.xvxxc.com
mail.xxhgd.com
mail.xxjsa.com
mail.yetsg.com
mail.yfheu.com
mail.yggtf.com
mail.yhdte.com
mail.yhubiv.com
mail.yhudji.com
mail.yhugt.com
mail.yuhjfi.com
mail.yuhtdr.com
mail.yydde.com
mail.yyraw.com
mail.zasxwe.com
mail.zkajs.com
mail.zkdjyd.com
mail.zkhhs.com
mail.zswubf.com
mail.zsxsd.com
mail.zxxkk.com
mail.zzbgd.com
05733612005/09/25(日) 06:12:50ID:nE/IUtif0
以上、232ドメイン。
たぶん、あと数日でまた数十ドメインくらいは増えるんじゃないか。
0574名無しさん＠お腹いっぱい。2005/09/25(日) 14:20:03ID:n4UD8utN0
58.180.196.0/24
58.180.197.0/24
58.180.198.0/24
58.180.199.0/24
58.180.212.0/24
58.180.213.0/24
58.180.214.0/24
58.180.215.0/24
58.180.216.0/24
58.180.217.0/24
58.180.218.0/24
58.180.219.0/24
203.67.12.0/24
203.67.18.0/24
203.67.19.0/24
203.67.34.0/24
203.67.145.0/24
203.67.224.0/24
203.67.244.0/24
210.64.22.0/24
210.66.4.0/24
210.202.7.0/24
210.202.76.0/24
218.187.44.0/24
220.229.241.0/24
0575名無しさん＠お腹いっぱい。2005/09/25(日) 14:21:35ID:n4UD8utN0
>>568
ありがとー
0576名無しさん＠お腹いっぱい。2005/09/25(日) 16:16:10ID:9SjLsSWd0
激しく通報してきた。
inetnum: 203.67.0.0 - 203.67.255.255
netname: SEEDNET
descr: Digital United Inc.
descr: 9F, No. 125, Song Jiang Road
descr: Taipei, Taiwan
country: TW
admin-c: CY74-AP
tech-c: CY74-AP
changed: hostmaster@twnic.net 20000113
changed: hm-changed@apnic.net 20021219

person: Chyi-Chuan Yang
nic-hdl: CY74-AP
e-mail: ccyang@du.net.tw
address: 9F, 125, song jiang road
address: Taipei, 104, R.O.C
country: TW
changed: hostmaster@twnic.net.tw 20050531
0577名無しさん＠お腹いっぱい。2005/09/26(月) 01:40:36ID:8U6kHyWm0
うちは、このqsv系しか来ない・・・・
しかもだぶった同じものばっか・・・
どうせお金かけて送信してるんだったら、おもしろい
新作送ってきてれよ。とこりで、こんなにたくさん送って
元とれてんの？
0578名無しさん＠お腹いっぱい。2005/09/26(月) 09:16:09ID:7ZZiWcH60
何通送ってもかかる金は一緒だと思うけど
まさかﾀﾞｲｱﾙｱｯﾌﾟってことはなかろう
0579名無しさん＠お腹いっぱい。2005/09/26(月) 09:46:33ID:VpgD9a0K0
mail.yudhe.com [58.180.219.134-145]
0580名無しさん＠お腹いっぱい。2005/09/26(月) 10:16:37ID:IKS1KOro0
増えた分はこれでいいのかな？

58.180.196.0/255.255.252.0
58.180.212.0/255.255.248.0
0581名無しさん＠お腹いっぱい。2005/09/26(月) 11:08:07ID:z02k+s+M0
初着弾からそろそろ半年だ。
全部で300通超ってことは1日2通の計算だけど
最近は1日2桁が当たり前に…。

こんなメールボムみたいなことやられて
誰がURL踏むんだ？
0582名無しさん＠お腹いっぱい。2005/09/26(月) 15:52:56ID:Pq6hbtXT0
mail.cvfghy.com [58.180.196.116-121]
0583名無しさん＠お腹いっぱい。2005/09/26(月) 16:17:00ID:q/PH627l0
>>581
うちではここ最近の着弾数は減って落ち着いてる。
０ではないけど。
それにしても、相変わらず、メール本文は下手くそですな。
男性は一切の負担はないと書いておきながら、\10000分のポイントを利用出来るとか書いてるし。
リンクは間違っても踏まないわな。
調べるためにアドレスを削ってトップページに行ってみる事はあるけど。
「10.000円分※無料ポイント」なんてのも笑えたな。
10円分のポイントでどうしろと。
0584名無しさん＠お腹いっぱい。2005/09/26(月) 16:29:10ID:VpgD9a0K0
mail.yudte.com [58.180.199.195-200]
0585名無しさん＠お腹いっぱい。2005/09/26(月) 17:40:44ID:e/SDfQjP0
最近、「奥様ランチ」っていうのが毎日来る。
0586名無しさん＠お腹いっぱい。2005/09/26(月) 18:16:46ID:LrmRJ+jV0
ぷららのフィルタをX-spam-level: 0で抜けてくるスパムが来やがった。
最悪。

ぷららにスパム認定条件設定の強化を急がせないとダメだな、こりゃ。
0587名無しさん＠お腹いっぱい。2005/09/26(月) 19:36:51ID:EOBw5GOw0
58.180.215.10
追加？？

なんかもうわからん…
0588名無しさん＠お腹いっぱい。2005/09/26(月) 21:06:57ID:hLEcgI5j0
>>587
それは>>574でがいしゅつ（58.180.215.0/24）
05895872005/09/26(月) 22:30:06ID:EOBw5GOw0
>>588
すまない。
0590名無しさん＠お腹いっぱい。2005/09/26(月) 23:55:29ID:fVq1ZUEI0
ついさっき来た。
mail.kjhdd.com[58.180.214.182-193]
0591名無しさん＠お腹いっぱい。2005/09/26(月) 23:55:37ID:a3+OzGtj0
Subject: 包茎手術してください！
ってやつの本文がキモい。うっかり読んじまったorz
0592名無しさん＠お腹いっぱい。2005/09/27(火) 00:34:39ID:fjZpnWdR0
ttp://spam110.seesaa.net/article/7349060.html

> メールボム継続中です。
> ９月２２日に約１５０件（うち約１２０件はqsv/awg）の日本語スパムが届いたのがピークでしたが、その後韓国のqsv/awgはshinbiro.comに引っ越しました。
> 引っ越し後また増えてきています。１日１００通以上ですね。ＩＰが58.180.*.*のときはKSRCに通報しましょう。
0593名無しさん＠お腹いっぱい。2005/09/27(火) 03:05:20ID:Q2uagAir0
mail.13-pu-ta.com (210.202.7.5)
20050926152808.9326.qmail@mail.13-pu-ta.com
info@13-pu-ta.com
www.fairy-l3.com?livedoor

拒否はこちら
（Refusal adress）
nomore@fairy-l3.com
0594名無しさん＠お腹いっぱい。2005/09/27(火) 09:08:53ID:DtFMSZ++0
今日のspamフィルタ判定率は49/49、
久々の100%ですた。
よく育ったもんだ＜辞書
0595名無しさん＠お腹いっぱい。2005/09/27(火) 10:57:06ID:aV8Ew/Oz0
なんか今朝から突然「☆★一万円分プレゼント★☆」
というメールが何通もスパムフォルダに届き始めた。
現在16通。
スパムを送る時点で頭が悪いのはわかるけど、こんなことしたら、
引っかかってくれる人も引っかからなくなるんじゃないだろうか。
0596名無しさん＠お腹いっぱい。2005/09/27(火) 11:14:15ID:ZR8Ghfu/0
なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
スパム送ることが最終目的になってるような…
0597名無しさん＠お腹いっぱい。2005/09/27(火) 11:38:39ID:FKF47XG20
下手な鉄砲数打ちゃ当たるなんだろうけど。
数を出し過ぎで引っかかる率が下がる→さらに数を出す、という悪循環になっているのだろうか。
>>595
こっちには「☆★☆三万円もらえるよ☆★☆」というのが来た。
ｑｓｖの例外形みたい。
0598名無しさん＠お腹いっぱい。2005/09/27(火) 11:40:42ID:QVn1jXeH0
確かに。qsv系のスパムって今まであんまりグロはなかったけど、
>>591とか「Subject: 乳首を切って！！」とかグロに走り出したよな。
たぶん追いつめられてきて発狂寸前なのか、あまりに反応悪いから
ターゲットを変えたか。なんいせよ、末期のニオイがする。
05993612005/09/27(火) 11:45:48ID:eBj4YSS30
30ドメイン追加。
>>579,>>582,>>584,>>590,>>593の重複は除いたつもり。

mail.esgdy.com
mail.ffrtt.com
mail.fheud.com
mail.fhggt.com
mail.fjddh.com
mail.g-muta.com
mail.jjduy.com
mail.kddsj.com
mail.kduue.com
mail.kjjjd.com
mail.na-toh.com
mail.ndffs.com
mail.uhfrr.com
mail.uhygy.com
mail.uujhj.com
mail.uytgs.com
mail.vjjhf.com
mail.vksja.com
mail.vvhff.com
mail.vvjjn.com
mail.vvnng.com
mail.wjsud.com
mail.xsfee.com
mail.xsxsd.com
mail.ydheu.com
mail.ytred.com
mail.yuurr.com
mail.yuytt.com
mail.zero-sen.com
mail.zxskr.com
0600名無しさん＠お腹いっぱい。2005/09/27(火) 15:39:01ID:zpeMJtmJ0
>>599
おつです。
現在481ドメイン生存。500の大台に乗るかな。。
>>574の範囲は変わらず。
0601名無しさん＠お腹いっぱい。2005/09/27(火) 16:51:28ID:ZR8Ghfu/0
mail.ddsha.com [58.180.199.243-248]
06023612005/09/27(火) 16:57:45ID:eBj4YSS30
> 現在481ドメイン生存。500の大台に乗るかな。。

生存チェックはしてない (qsv??.com や kqsv??.com も残っている)
ので単純比較はできないんですが、手元のリストだと774ドメイン
あります。やはりどこかの固定URLに張るべきですかねえ。
06034412005/09/27(火) 20:01:59ID:zpeMJtmJ0
>>602
こちらで把握してるのは
生存 482
http://chronoflyer.ddo.jp/open/spamhost.txt
死亡 256
http://chronoflyer.ddo.jp/open/deadspamhost.txt
合計 738
てな感じです。
0604名無しさん＠お腹いっぱい。2005/09/27(火) 22:55:52ID:uiBLHsPX0
>>596
> なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
> スパム送ることが最終目的になってるような…

やはりこれですよ。
「スパム脳の恐怖」
ttp://ririca.net/spambrain.html
0605名無しさん＠お腹いっぱい。2005/09/28(水) 00:14:17ID:1nd5u+Mx0
>>596
本来、spamってのは迷惑メールの事じゃない。
メールシステムの乱用行為。

0606名無しさん＠お腹いっぱい。2005/09/28(水) 00:29:31ID:7XyXoJ4p0
不味い肉缶詰
06075962005/09/28(水) 00:37:49ID:EtMDs8PG0
>>605
そりゃわかってるが、あなたはそれでなにを主張したいわけ？
0608名無しさん＠お腹いっぱい。2005/09/28(水) 01:01:16ID:8sScZFoi0
今日TVで、出会い系サイトで知り合った男に
1000万円貢いで逃げられた…みたいなのやってたけど
世の中にそういう人がいる限り、スパム業者はなくならないんだろうな…。
0609名無しさん＠お腹いっぱい。2005/09/28(水) 08:49:13ID:1nd5u+Mx0
>607
spamerにとっては、内容がなんであれ、送ることが目的だから。　手段＝目的。
0610名無しさん＠お腹いっぱい。2005/09/28(水) 09:31:48ID:N7HibWpI0
>>609
へ～

mail.b5-note.com [210.202.7.150-156]
0611名無しさん＠お腹いっぱい。2005/09/28(水) 10:24:28ID:VHoWyY/S0
最近 user-48.midland.co.jp[219.163.206.208] を観測

mail.fiidd.com / user-48.midland.co.jp[219.163.206.208]
0612名無しさん＠お腹いっぱい。2005/09/28(水) 10:29:49ID:p62AmbBF0
>>611
mail.fiidd.com = [58.180.213.62-73]

219.163.206.208と何の関係が？
0613名無しさん＠お腹いっぱい。2005/09/28(水) 10:45:20ID:VHoWyY/S0
611 です
これは ユーザの転送メールみたいだ スマソ
0614名無しさん＠お腹いっぱい。2005/09/28(水) 11:11:22ID:8sScZFoi0
From: info@aglhg.com
Subject: キヤンペーン断続決定!

だん‐ぞく【断続】
[名](スル)時々とぎれながら続くこと。
0615名無しさん＠お腹いっぱい。2005/09/28(水) 11:16:02ID:8sScZFoi0
> 口説いて待ち合わせ出来ます。80％の確立！！

かく‐りつ【確立】
[名](スル)制度・組織・計画・思想などを、
しっかりと打ち立てること。また、しっかりと定めること。
0616名無しさん＠お腹いっぱい。2005/09/28(水) 11:18:56ID:8sScZFoi0
> メールをご拝読頂き、有難う御座いました。

はい‐どく【拝読】
[名](スル)読むことを、その筆者を敬っていう謙譲語。

俺はspam業者を敬わなきゃならんのか。
0617名無しさん＠お腹いっぱい。2005/09/28(水) 11:21:52ID:8sScZFoi0
> I don't veceive your mail

re・ceive[risv]
〔動〕〔他〕
1 ［III〔名〕（〔副〕）］…を（…から）受け取る
0618名無しさん＠お腹いっぱい。2005/09/28(水) 13:51:00ID:E3TTSjTm0
う～ん、実際のところ、スパムは最初の発送量は多ければ多いほど
効率は良いだろうけど、同じ相手に同じパターンで何度も送ってもな。
ISPのフィルタで100%捨ててるよ。ちっとは工夫しろよﾜﾗ

そんなことができない素人でも、同じようなFrom:とSubject:ばかりだと、
開かずに捨ててるだろうし。
0619名無しさん＠お腹いっぱい。2005/09/28(水) 15:24:51ID:p9G6qlkl0
xcdfvg.com

これはまだ出てない？
前は一日一通ぐらいだったのに
段々増えてきて、今回は一日で９通に…恐ろしい…
もう受信拒否フィルタこいつらので満杯で追加できないし
削除するしか手がない　鬱だ
0620名無しさん＠お腹いっぱい。2005/09/28(水) 15:48:12ID:uwZYkr5R0
うち１日３０通くらいくるよ。同時に同じメールが５通くらい来たりすることもある。
0621名無しさん＠お腹いっぱい。2005/09/28(水) 17:05:42ID:jhUuQPL20
58.180.*.*から急にアクセスが増えたな・・・
鯖の強化でもしたのか？
0622名無しさん＠お腹いっぱい。2005/09/28(水) 17:40:57ID:4AWCJq0e0
ここ数日、また数が増えた。
何があったんだろう。
それにしても、相変わらず文章は下手くそですな。
でもまあ、これだけ続くという事は引っかかってる人が多いんだろうなあ。
以下の掲示板を見るとまあ、引っかかって金をつぎ込んだ人が多いのがよく分かる。
ttp://bbs4.fc2.com/cgi-bin/e.cgi/sakurabbs/
0623名無しさん＠お腹いっぱい。2005/09/29(木) 07:04:28ID:suxgQPf90
出会い系の全部がさくらとは言わないが、ほとんどさくらだろ。
世の中、まだまだお花畑は多いな。
0624名無しさん＠お腹いっぱい。2005/09/29(木) 09:09:49ID:Zaw//qOD0
mail.fiiuy.com / unknown[58.180.213.
0625名無しさん＠お腹いっぱい。2005/09/29(木) 09:43:59ID:Y4LfVCEb0
mail.fiiuy.com [58.180.213.74-85]
0626名無しさん＠お腹いっぱい。2005/09/29(木) 10:39:10ID:DcOL8wDA0
本文中に

fairy-l1.com
fairy-l2.com
が含まれていたら削除
0627名無しさん＠お腹いっぱい。2005/09/29(木) 13:19:45ID:+QhTWYFj0
58.180.219.78からのスパム

世間では心無い他業者が、一般の利用者を装い
私達の会員広告をスパムで有るかの様に触れ回っている様ですが、
私達は変わる事無く、皆さんに楽しんで頂ける番組運営を続けて行きますので、
末永くお付き合い下さいます様、宜しくお願い致します。

ﾜﾗﾀ
こいつらふざけとんのか？
0628名無しさん＠お腹いっぱい。2005/09/29(木) 14:16:43ID:smu/W7Jk0
mail.fhdjs.com [58.180.213.14-25]
mail.frdde.com [58.180.213.110-121]
0629名無しさん＠お腹いっぱい。2005/09/29(木) 22:25:36ID:BKl/vxYX0
>>627

これですね。
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/104

> 私達の会員広告をスパムで有るかの様に

スパムを受け取った人こそが、それがスパムかどうか一番よくわかるのにね（笑）。
0630名無しさん＠お腹いっぱい。2005/09/29(木) 23:19:09ID:/17mibuP0
qsv系って日本語下手すぎるな…。
0631名無しさん＠お腹いっぱい。2005/09/29(木) 23:43:44ID:KptM43qW0
>>630

個人的にはこのくらいかと思っている。

新聞……………1～10㍉ユースケ
一般日本人……5～100㍉ユースケ
某モノ書き …… 1,000㍉ユースケ
paulresis ……… 3,000㍉ユースケ
qsv・awg ……… 5,000㍉ユースケ
全信協…………30,000㍉ユースケ

http://ex13.2ch.net/test/read.cgi/gline/1073660658/-7
■ このスレッドは過去ログ倉庫に格納されています