ｑｓｖ系のスパムメール被害を考えるスレ

１ · 2005/05/06(金) 00:02:04

ど迷惑なｑｓｖ系のスパムメール。
皆さん、どんな対処してます？

**534** · 2005/09/20(火) 21:14:52

>>542
現実問題として、逝ってよしなのは、OCNとNTTPCとあと数社で、
ほとんどのプロバイダはスパムとほとんど絡んでないし、
たまにあってもちゃんと対応してくれるように思う。
それ読むと、ISPがみんな困ってるように書いてるけど、たいていは
もう対応決めて、きっちりやってるように思えるんだけど。そんなことない？

あと、上には引用しなかったけど、OCNの返事に
>公序良俗に反するか否かの判断を行うことは極めて困難であり、
ってあったよ。公序良俗ってのは、それぞれの考える道徳観に基づいて
判断するものであって、法律とかで決めるものじゃないのにねぇ。
なので、ともかくOCNは社の道徳観に照らし合わせて公序良俗には
反していないと判断したと受け取ることにしたよw

とりあえずOCNには
法律違反の恐れがあると考えている理由と、
公序良俗に反しているかどうかというのは道徳観の問題なので、
貴社の道徳観が分かったのでそれ以上の説明は不要だということと、
他の数社をのぞいて、日本のプロバイダはほとんどスパムとは絡んでなくて、
たまに送信元になってもすぐに対応してくれるので、貴社も同じように
してくれれば、かなり問題は解決するのだ、という点を書いて返事を
しようかと思ってるんだけど、よかったら意見ください。

あとはユーザ側が、そんなプロバイダを使うのか？って話で
キャンペーンはって対抗するしかないのかなあ、とぼんやり思ってる。
でもそういうこと、前からやってる人がたくさんいそうで。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 21:33:44

なんていうか、縦割り行政の弊害を垣間見た上に
スパマーに対して誰も強力な権限を持ってないという現実に……。
ISPにがしがしアカウント停止命令出せる特務機関が必要だよね。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 21:39:36

>>540
法的には難しいと思うよ。

こういったSPAMの場合、本文に記載されているURLは発信者と関連があるのはほぼ確実だろうけど、証拠がない。
証拠無しで潰すことが可能になってしまうと、潰したいサイトをSPAMで宣伝しまくるなんてことが可能になってしまう。
だから、SPAMの送信者とサイトの開設者が同一であるということを証明できるような証拠を用意できないと無理かと。

非常にはがゆいことではあるが、この場合は証拠なしには動かないISPの方が正しいと言わざるをえない。
もっとも、ocnやnttpcは証拠突きつけてものらりくらりと逃げそうだけどね。

**534** · 2005/09/20(火) 22:11:18

>>544
そういうのがあったら一番いいよねぇ。

>>545
そうだね。だから自分も警察にも連絡したけど、たぶん警察は
ろくに動かないよね。あとは状況を見て、ユーザが判断するしかない。
個人的には出会い系サイトなんか全部潰れたらいいと思ってるので
それがメールで宣伝されてるにしろされてないにしろ、苦情が来てるのに
潰さないプロバイダは嫌いw　だから使わない。そういう人が増えたら
ISP側も困って何か動き出すでしょ。そうやってプレッシャーかけるしか
俺らにはできることがない気がしてる。

しかし、スパムに関係するプロバイダがかなり限定されてるってのは
なんなんだろうね。ユーザの数の問題だけじゃないよね。それとも単に数の問題？

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 22:57:36

>>545
もちろん理屈はわかる。
でも立証能力ってISPしか持っていないのよね。
立証能力のない俺らが立証責任を負わされても無理な話じゃん。
調べた結果別人でした、って言われるなら納得も出来るけど。
で、個々のISPは通信の秘密について守秘義務を負っているから
ISP同士で情報交換して確認するのも無理なのかもしれん。
つまり、司法と行政がリーダーシップを取って動く仕組みができないとスパマーには勝てない。

結局、俺らにできることはフィルタリングだけなのかもね。
>>546
どうせプレッシャーかけるなら、政治家にかけたほうがいいのかも。
誰か、話聞いてくれそうなやる気のある政治家いないかなあ。

**名無しさん＠お腹いっぱい。** · 2005/09/20(火) 23:14:58

>>547
うん。
だから、行政なり立法なりがもっと動くべきだと思う。
ISPにしても「通信の秘密」という憲法にもかかわることとの板ばさみだから、取り締まる法律が出来たほうが動きやすいだろうし。
でも、動くの遅すぎるんだよなぁ('A`)

**534** · 2005/09/21(水) 02:07:26

その後いろいろ調べたんだけど、OCNのサイト（>>537に載せた）には、
リンク先が1個しかないからそこへの誘導が明らか。で、誘導された先は、
出会い系サイトなんだけど、試しに捨てアドで登録したら簡単に登録できた。
でも、出会い系サイト（＝インターネット異性紹介事業）って、児童でないことを
確認しないといけないんだよね。書面やクレジットカードなんかで。
インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律
http://www.ron.gr.jp/law/law/deaikei.htm
ってやつ。でも、全然そんな確認なく登録できたから、この法律に反してる、
ってことでOCNにメールしてみる。

**名無しさん＠お腹いっぱい。** · 2005/09/21(水) 14:44:13

mail.hbvfr.com [203.67.19.161-168]

**名無しさん＠お腹いっぱい。** · 2005/09/22(木) 00:10:08

スパム許すまじ。
これからもがんばりましょう。

**名無しさん＠お腹いっぱい。** · 2005/09/22(木) 14:31:04

gdiie.com[220.230.106.18] からのメール。
文中の www.getluck2.net[210.219.228.242] にアクセスすると
フレーム内に表示されるのは、www.getluck.net[202.215.206.194] 。
gdiie.com と getluck2.net は whoisでyoungjoo leeと出たが
getluck.net は違った。
こちらは東京渋谷区のokudaと出た。IPアドレスは「大阪」

ガイシュツか？

**名無しさん＠お腹いっぱい。** · 2005/09/22(木) 16:50:10

>>552
奥田友孝

Domain name: GETLUCK.NET
Administrative Contact:
Okuda, Tomotaka tomotaka19@hotmail.co.jp
shibuya
shibuya-ku, Tokyo 150-0002
JP

●たくさんのドメインを持っていて、ほとんど同じ登録内容
cyoku-i.jp hakukin.jp ita-ten.jp koi-chika.jp meru-kissa.jp mutyu2.jp
neji-neji.jp take-free.jp nes-cafe.jp poke-para.jp

http://whois.jprs.jp/?key=%5Ens0.searchname.jp
[Domain Name] CYOKU-I.JP
[登録者名] 奥田　友孝
[Registrant] Tomotaka Okuda
[Name Server] ns0.searchname.jp
[Name Server] ns1.searchname.jp
[Name Server] ns2.british.jp
Contact Information: [公開連絡窓口]
[名前] 奥田　友孝
[Name] Tomotaka Okuda
[Email] tomotaka19@hotmail.co.jp
[郵便番号] 162-0825
[住所] 東京都新宿区神楽坂2-6
[Postal Address] 2-6, Kagurazaka Shinjuku TOKYO 162-0825 JAPAN

東京都新宿区神楽坂2-6
http://www.mapfan.com/addreference.cgi?PA=ua96_sOXfGQVcT3Va239d678
http://www.mapfan.com/index.cgi?MAP=E139.44.41.4N35.41.50.3&ZM=12&MS=1

**名無しさん＠お腹いっぱい。** · 2005/09/22(木) 17:01:11

mail.ikcns.com [203.67.34.86-92]

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 10:45:18

フリメで送信元を任意に設定できるヤツで
送信元、送信先　どちらもqsv系のメルアドにして送ってやった。
「間違って押しちゃったんですけどお」等のヤツら的に萌えなタイトルでな。
ヘッダを見たら、本当の送信元がわかってしまうんだが、
どうやらqsvの香具師はヘッダ見ていないみたいだぞ。
俺のフリメには返事が届いていない。
ってことは、仲間同士でメールの攻防をやってんのかな（w

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 11:49:03

>>555
ちなみにどちらのフリメですか？
おしおきスレに戴きたいです。

☆☆架空請求業者におしおきするスレ５☆☆
http://pc7.2ch.net/test/read.cgi/antispam/1123991290/l50

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 14:54:16

veceive
はいつ直るんだろう。

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 18:55:28

本文中に
orange-r.net　が含まれていたら削除。

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 19:31:10

qmailのドメインを
　@awg.jp
にして

#!/bin/sh
while [ 1 ]
do
/bin/mail -s gtluck $1 < getluck.txt

sleep 0.1
done

してますがなにか。

**名無しさん＠お腹いっぱい。** · 2005/09/23(金) 21:33:21

>>558
biglobeのフィルタは本文中って指定が出来ないんだよな(´･ω･`)
>>559
意味わからん

**441** · 2005/09/24(土) 21:03:55

IPアドレスに大きな変化がありました。
一部のホストでIPの割り当てが変更されています。
>>441などで確認してください。

-59.150.48.0/24
-59.150.49.0/24
+58.180.196.0/24
+58.180.197.0/24
+58.180.198.0/24
+58.180.199.0/24
-220.230.99.0/24
-220.230.100.0/24
-220.230.101.0/24
-220.230.103.0/24
-220.230.106.0/24
-220.230.107.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:23:45

>>561
ついでに新規も追加されてる模様
mail.nvhef.com　（58.180.216.2～58.180.216.13）

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:35:11

新規なので貼っておきます。
query: 58.180.196.0

[ ISP Organization Information ]
Org Name : ONSE Telecom
Service Name : SHINBIRO
Org Address : 192-2, Kumi-dong, Bundang-ku, Sungnam-si
http://www.google.co.jp/search?q=%22192-2%2C+Kumi-dong%2C+Bundang-ku%2C+Sungnam-si

[ ISP IP Admin Contact Information ]
Name : IP Administrator
E-Mail : onse-ip@matrix.shinbiro.com

[ ISP IP Tech Contact Information ]
Name : IP Manager
E-mail : onse-ip@matrix.shinbiro.com

[ ISP Network Abuse Contact Information ]
Name : Network abuse
E-mail : abuse@shinbiro.com

**名無しさん＠お腹いっぱい。** · 2005/09/24(土) 21:42:54

>>562
さんくす

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 01:54:33

さらに新規っぽいもの
mail.ooode.com　（58.180.216.74～58.180.216.85）
mail.ppiuu.com　（58.180.216.110～58.180.216.121）
mail.qqnnh.com　（58.180.216.170～58.180.216.181）

58.180.216.* は全域かな、こりゃ

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 02:05:01

58.180.216.0/24も>>563と同じ。
whois.nic.or.krの結果にネットブロックが書かれてないから全体をつかみにくい。
whois.apnic.netによると、
inetnum: 58.180.0.0 - 58.180.255.255
netname: SHINBIRO
descr: ONSE Telecom Co.
descr: 192-2, Kumi-dong, Bundang-ku, Sungnam-si, Seoul, 100-192

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 02:12:23

mail.jiiiy.com [58.180.214.86-97]

**361** · 2005/09/25(日) 06:06:30

その後忙しくて、結局、y以降は流してなかったんだけど、
ここ数日でまた150ドメイン近く一気に増えたのを確認したので、
>>377以降、こちらで確認したドメインを流しておく。
既に報告済みのものも沢山あるけど、面倒なので重複の削除は
してない。申し訳ない。

mail.aaakd.com
mail.aaayo.com
mail.aabjdie.com
mail.adml-ackbar.com
mail.aglhg.com
mail.ayyra.com
mail.bail-organa.com
mail.bbbra.com
mail.bbnpn.com
mail.bddtb.com
mail.botto-bus.com
mail.btbvt.com
mail.bvvnb.com
mail.bxbfs.com
mail.bxhrf.com
mail.cccmr.com
mail.cccxm.com
mail.cctet.com
mail.chhyc.com
mail.clchl.com
mail.crcgr.com
mail.cwcqw.com
mail.dadfa.com
mail.ddczc.com
mail.dddmk.com
mail.dggah.com
mail.dgyss.com
mail.dnjhb.com
mail.do-yoh.com
mail.dsaak.com
mail.dsakj.com
mail.dsjdh.com
mail.dssaw.com
mail.dsssf.com
mail.dteee.com
mail.dueer.com
mail.duytt.com
mail.dwsgd.com
mail.dysge.com
mail.dysrr.com
mail.dytts.com

**361** · 2005/09/25(日) 06:08:17

mail.eesdd.com
mail.erdde.com
mail.erddu.com
mail.ewere.com
mail.ewssd.com
mail.fddds.com
mail.fend-telc.com
mail.fffrd.com
mail.ffjdd.com
mail.fhtni.com
mail.fkdkd.com
mail.frrde.com
mail.ftdrs.com
mail.g-koji.com
mail.gagfh.com
mail.gaygg.com
mail.getu-yoh.com
mail.ggfds.com
mail.ggtrs.com
mail.giiut.com
mail.gnrl-grievous.com
mail.go-gatu.com
mail.goh-con.com
mail.gsagh.com
mail.gsglo.com
mail.hachi-gatu.com
mail.hbsxd.com
mail.hbvfr.com
mail.hdgsd.com
mail.hfakg.com
mail.hfdfd.com
mail.hggty.com
mail.hghht.com
mail.hhdde.com
mail.hhffy.com
mail.hi-remon.com
mail.hiags.com
mail.hiogh.com
mail.hssue.com
mail.hxngx.com
mail.hynyg.com
mail.hyttt.com
mail.hyytr.com
mail.ichi-gatu.com
mail.iiutt.com
mail.ikcns.com
mail.iohah.com
mail.iuhga.com

**361** · 2005/09/25(日) 06:09:21

mail.jabba-thehutt.com
mail.jddha.com
mail.jduus.com
mail.jgsyt.com
mail.jhgsl.com
mail.jiiiy.com
mail.jjdhs.com
mail.jjjdd.com
mail.jkiuu.com
mail.ju-gatu.com
mail.ju1-gatu.com
mail.ju2-gatu.com
mail.ka-yoh.com
mail.katochan-pe.com
mail.kgyds.com
mail.kin-yoh.com
mail.kkjhg.com
mail.kkjhs.com
mail.kkkff.com
mail.kkmfm.com
mail.klliu.com
mail.koluskant.com
mail.kshdd.com
mail.ku-gatu.com
mail.lakks.com
mail.ldsdg.com
mail.lldfs.com
mail.mdgsy.com
mail.meeteru999.com
mail.mhhds.com
mail.mmjfh.com
mail.mmxnx.com
mail.mnkkc.com
mail.mnnvb.com
mail.moku-yoh.com
mail.mvmvj.com
mail.nada-sousou.com
mail.nana-gatu.com
mail.natuno-owari.com
mail.nbhgu.com
mail.ncbfg.com
mail.nddjs.com
mail.ndjjs.com
mail.nhhfd.com
mail.nhjds.com
mail.ni-gatu.com
mail.nichi-yoh.com
mail.nnbcc.com
mail.nnhfd.com
mail.noidu.com
mail.nvhds.com
mail.nvhef.com
mail.nvhfy.com
mail.nzjnf.com

**361** · 2005/09/25(日) 06:10:02

mail.o-hituji.com
mail.o-ushi.com
mail.ogysr.com
mail.oioid.com
mail.okijr.com
mail.ooeer.com
mail.ooode.com
mail.osho-san.com
mail.owen-lars.com
mail.padmieamidala.com
mail.piuyy.com
mail.pjfor.com
mail.plsdy.com
mail.ppiuu.com
mail.ppues.com
mail.ppuyt.com
mail.qoaiu.com
mail.qqaaw.com
mail.qqnnh.com
mail.qqwwe.com
mail.qsifr.com
mail.rock-gatu.com
mail.san-gatu.com
mail.sddfg.com
mail.sdfrt.com
mail.sferd.com
mail.sffsd.com
mail.shmi-skywalker.com
mail.skhhd.com
mail.skjih.com
mail.slhgy.com
mail.sooiu.com
mail.ssaas.com
mail.ssdestroyer.com
mail.ssjhg.com
mail.ssjii.com
mail.ssswe.com
mail.sswew.com
mail.sswwe.com
mail.sui-yoh.com
mail.swhdy.com
mail.swkds.com
mail.sy-gatu.com
mail.syhtt.com
mail.syytg.com
mail.tdrrs.com
mail.teba-saki.com
mail.tfgdd.com
mail.tgdde.com
mail.tono-sama.com
mail.ttrdf.com
mail.ttrry.com
mail.tttoi.com

**361** · 2005/09/25(日) 06:10:38

mail.udtte.com
mail.uyttr.com
mail.vbdhe.com
mail.vffdd.com
mail.vffdg.com
mail.vjdkf.com
mail.vkffj.com
mail.vkkdd.com
mail.vvbnb.com
mail.vxczx.com
mail.wessw.com
mail.wqwew.com
mail.xjfudh.com
mail.xsdcfr.com
mail.xvxxc.com
mail.xxhgd.com
mail.xxjsa.com
mail.yetsg.com
mail.yfheu.com
mail.yggtf.com
mail.yhdte.com
mail.yhubiv.com
mail.yhudji.com
mail.yhugt.com
mail.yuhjfi.com
mail.yuhtdr.com
mail.yydde.com
mail.yyraw.com
mail.zasxwe.com
mail.zkajs.com
mail.zkdjyd.com
mail.zkhhs.com
mail.zswubf.com
mail.zsxsd.com
mail.zxxkk.com
mail.zzbgd.com

**361** · 2005/09/25(日) 06:12:50

以上、232ドメイン。
たぶん、あと数日でまた数十ドメインくらいは増えるんじゃないか。

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 14:20:03

58.180.196.0/24
58.180.197.0/24
58.180.198.0/24
58.180.199.0/24
58.180.212.0/24
58.180.213.0/24
58.180.214.0/24
58.180.215.0/24
58.180.216.0/24
58.180.217.0/24
58.180.218.0/24
58.180.219.0/24
203.67.12.0/24
203.67.18.0/24
203.67.19.0/24
203.67.34.0/24
203.67.145.0/24
203.67.224.0/24
203.67.244.0/24
210.64.22.0/24
210.66.4.0/24
210.202.7.0/24
210.202.76.0/24
218.187.44.0/24
220.229.241.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 14:21:35

>>568
ありがとー

**名無しさん＠お腹いっぱい。** · 2005/09/25(日) 16:16:10

激しく通報してきた。
inetnum: 203.67.0.0 - 203.67.255.255
netname: SEEDNET
descr: Digital United Inc.
descr: 9F, No. 125, Song Jiang Road
descr: Taipei, Taiwan
country: TW
admin-c: CY74-AP
tech-c: CY74-AP
changed: hostmaster@twnic.net 20000113
changed: hm-changed@apnic.net 20021219

person: Chyi-Chuan Yang
nic-hdl: CY74-AP
e-mail: ccyang@du.net.tw
address: 9F, 125, song jiang road
address: Taipei, 104, R.O.C
country: TW
changed: hostmaster@twnic.net.tw 20050531

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 01:40:36

うちは、このqsv系しか来ない・・・・
しかもだぶった同じものばっか・・・
どうせお金かけて送信してるんだったら、おもしろい
新作送ってきてれよ。とこりで、こんなにたくさん送って
元とれてんの？

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 09:16:09

何通送ってもかかる金は一緒だと思うけど
まさかﾀﾞｲｱﾙｱｯﾌﾟってことはなかろう

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 09:46:33

mail.yudhe.com [58.180.219.134-145]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 10:16:37

増えた分はこれでいいのかな？

58.180.196.0/255.255.252.0
58.180.212.0/255.255.248.0

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 11:08:07

初着弾からそろそろ半年だ。
全部で300通超ってことは1日2通の計算だけど
最近は1日2桁が当たり前に…。

こんなメールボムみたいなことやられて
誰がURL踏むんだ？

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 15:52:56

mail.cvfghy.com [58.180.196.116-121]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:17:00

>>581
うちではここ最近の着弾数は減って落ち着いてる。
０ではないけど。
それにしても、相変わらず、メール本文は下手くそですな。
男性は一切の負担はないと書いておきながら、\10000分のポイントを利用出来るとか書いてるし。
リンクは間違っても踏まないわな。
調べるためにアドレスを削ってトップページに行ってみる事はあるけど。
「10.000円分※無料ポイント」なんてのも笑えたな。
10円分のポイントでどうしろと。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 16:29:10

mail.yudte.com [58.180.199.195-200]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 17:40:44

最近、「奥様ランチ」っていうのが毎日来る。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 18:16:46

ぷららのフィルタをX-spam-level: 0で抜けてくるスパムが来やがった。
最悪。

ぷららにスパム認定条件設定の強化を急がせないとダメだな、こりゃ。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 19:36:51

58.180.215.10
追加？？

なんかもうわからん…

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 21:06:57

>>587
それは>>574でがいしゅつ（58.180.215.0/24）

**587** · 2005/09/26(月) 22:30:06

>>588
すまない。

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:29

ついさっき来た。
mail.kjhdd.com[58.180.214.182-193]

**名無しさん＠お腹いっぱい。** · 2005/09/26(月) 23:55:37

Subject: 包茎手術してください！
ってやつの本文がキモい。うっかり読んじまったorz

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 00:34:39

ttp://spam110.seesaa.net/article/7349060.html

> メールボム継続中です。
> ９月２２日に約１５０件（うち約１２０件はqsv/awg）の日本語スパムが届いたのがピークでしたが、その後韓国のqsv/awgはshinbiro.comに引っ越しました。
> 引っ越し後また増えてきています。１日１００通以上ですね。ＩＰが58.180.*.*のときはKSRCに通報しましょう。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 03:05:20

mail.13-pu-ta.com (210.202.7.5)
20050926152808.9326.qmail@mail.13-pu-ta.com
info@13-pu-ta.com
www.fairy-l3.com?livedoor

拒否はこちら
（Refusal adress）
nomore@fairy-l3.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 09:08:53

今日のspamフィルタ判定率は49/49、
久々の100%ですた。
よく育ったもんだ＜辞書

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 10:57:06

なんか今朝から突然「☆★一万円分プレゼント★☆」
というメールが何通もスパムフォルダに届き始めた。
現在16通。
スパムを送る時点で頭が悪いのはわかるけど、こんなことしたら、
引っかかってくれる人も引っかからなくなるんじゃないだろうか。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:14:15

なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
スパム送ることが最終目的になってるような…

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:38:39

下手な鉄砲数打ちゃ当たるなんだろうけど。
数を出し過ぎで引っかかる率が下がる→さらに数を出す、という悪循環になっているのだろうか。
>>595
こっちには「☆★☆三万円もらえるよ☆★☆」というのが来た。
ｑｓｖの例外形みたい。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 11:40:42

確かに。qsv系のスパムって今まであんまりグロはなかったけど、
>>591とか「Subject: 乳首を切って！！」とかグロに走り出したよな。
たぶん追いつめられてきて発狂寸前なのか、あまりに反応悪いから
ターゲットを変えたか。なんいせよ、末期のニオイがする。

**361** · 2005/09/27(火) 11:45:48

30ドメイン追加。
>>579,>>582,>>584,>>590,>>593の重複は除いたつもり。

mail.esgdy.com
mail.ffrtt.com
mail.fheud.com
mail.fhggt.com
mail.fjddh.com
mail.g-muta.com
mail.jjduy.com
mail.kddsj.com
mail.kduue.com
mail.kjjjd.com
mail.na-toh.com
mail.ndffs.com
mail.uhfrr.com
mail.uhygy.com
mail.uujhj.com
mail.uytgs.com
mail.vjjhf.com
mail.vksja.com
mail.vvhff.com
mail.vvjjn.com
mail.vvnng.com
mail.wjsud.com
mail.xsfee.com
mail.xsxsd.com
mail.ydheu.com
mail.ytred.com
mail.yuurr.com
mail.yuytt.com
mail.zero-sen.com
mail.zxskr.com

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 15:39:01

>>599
おつです。
現在481ドメイン生存。500の大台に乗るかな。。
>>574の範囲は変わらず。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 16:51:28

mail.ddsha.com [58.180.199.243-248]

**361** · 2005/09/27(火) 16:57:45

> 現在481ドメイン生存。500の大台に乗るかな。。

生存チェックはしてない (qsv??.com や kqsv??.com も残っている)
ので単純比較はできないんですが、手元のリストだと774ドメイン
あります。やはりどこかの固定URLに張るべきですかねえ。

**441** · 2005/09/27(火) 20:01:59

>>602
こちらで把握してるのは
生存 482
http://chronoflyer.ddo.jp/open/spamhost.txt
死亡 256
http://chronoflyer.ddo.jp/open/deadspamhost.txt
合計 738
てな感じです。

**名無しさん＠お腹いっぱい。** · 2005/09/27(火) 22:55:52

>>596
> なんかこう、最近やつらの手段と目的が入れ替わってる気ガス。
> スパム送ることが最終目的になってるような…

やはりこれですよ。
「スパム脳の恐怖」
ttp://ririca.net/spambrain.html

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:14:17

>>596
本来、spamってのは迷惑メールの事じゃない。
メールシステムの乱用行為。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 00:29:31

不味い肉缶詰

**596** · 2005/09/28(水) 00:37:49

>>605
そりゃわかってるが、あなたはそれでなにを主張したいわけ？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 01:01:16

今日TVで、出会い系サイトで知り合った男に
1000万円貢いで逃げられた…みたいなのやってたけど
世の中にそういう人がいる限り、スパム業者はなくならないんだろうな…。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 08:49:13

>607
spamerにとっては、内容がなんであれ、送ることが目的だから。　手段＝目的。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 09:31:48

>>609
へ～

mail.b5-note.com [210.202.7.150-156]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:24:28

最近 user-48.midland.co.jp[219.163.206.208] を観測

mail.fiidd.com / user-48.midland.co.jp[219.163.206.208]

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:29:49

>>611
mail.fiidd.com = [58.180.213.62-73]

219.163.206.208と何の関係が？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 10:45:20

611 です
これはユーザの転送メールみたいだスマソ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:11:22

From: info@aglhg.com
Subject: キヤンペーン断続決定!

だん‐ぞく【断続】
[名](スル)時々とぎれながら続くこと。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:16:02

> 口説いて待ち合わせ出来ます。80％の確立！！

かく‐りつ【確立】
[名](スル)制度・組織・計画・思想などを、
しっかりと打ち立てること。また、しっかりと定めること。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:18:56

> メールをご拝読頂き、有難う御座いました。

はい‐どく【拝読】
[名](スル)読むことを、その筆者を敬っていう謙譲語。

俺はspam業者を敬わなきゃならんのか。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 11:21:52

> I don't veceive your mail

re・ceive[risv]
〔動〕〔他〕
1 ［III〔名〕（〔副〕）］…を（…から）受け取る

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 13:51:00

う～ん、実際のところ、スパムは最初の発送量は多ければ多いほど
効率は良いだろうけど、同じ相手に同じパターンで何度も送ってもな。
ISPのフィルタで100%捨ててるよ。ちっとは工夫しろよﾜﾗ

そんなことができない素人でも、同じようなFrom:とSubject:ばかりだと、
開かずに捨ててるだろうし。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:24:51

xcdfvg.com

これはまだ出てない？
前は一日一通ぐらいだったのに
段々増えてきて、今回は一日で９通に…恐ろしい…
もう受信拒否フィルタこいつらので満杯で追加できないし
削除するしか手がない　鬱だ

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 15:48:12

うち１日３０通くらいくるよ。同時に同じメールが５通くらい来たりすることもある。

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:05:42

58.180.*.*から急にアクセスが増えたな・・・
鯖の強化でもしたのか？

**名無しさん＠お腹いっぱい。** · 2005/09/28(水) 17:40:57

ここ数日、また数が増えた。
何があったんだろう。
それにしても、相変わらず文章は下手くそですな。
でもまあ、これだけ続くという事は引っかかってる人が多いんだろうなあ。
以下の掲示板を見るとまあ、引っかかって金をつぎ込んだ人が多いのがよく分かる。
ttp://bbs4.fc2.com/cgi-bin/e.cgi/sakurabbs/

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 07:04:28

出会い系の全部がさくらとは言わないが、ほとんどさくらだろ。
世の中、まだまだお花畑は多いな。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:09:49

mail.fiiuy.com / unknown[58.180.213.

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 09:43:59

mail.fiiuy.com [58.180.213.74-85]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 10:39:10

本文中に

fairy-l1.com
fairy-l2.com
が含まれていたら削除

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 13:19:45

58.180.219.78からのスパム

世間では心無い他業者が、一般の利用者を装い
私達の会員広告をスパムで有るかの様に触れ回っている様ですが、
私達は変わる事無く、皆さんに楽しんで頂ける番組運営を続けて行きますので、
末永くお付き合い下さいます様、宜しくお願い致します。

ﾜﾗﾀ
こいつらふざけとんのか？

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 14:16:43

mail.fhdjs.com [58.180.213.14-25]
mail.frdde.com [58.180.213.110-121]

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 22:25:36

>>627

これですね。
http://pc7.2ch.net/test/read.cgi/antispam/1127753221/104

> 私達の会員広告をスパムで有るかの様に

スパムを受け取った人こそが、それがスパムかどうか一番よくわかるのにね（笑）。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:19:09

qsv系って日本語下手すぎるな…。

**名無しさん＠お腹いっぱい。** · 2005/09/29(木) 23:43:44

>>630

個人的にはこのくらいかと思っている。

新聞……………1～10㍉ユースケ
一般日本人……5～100㍉ユースケ
某モノ書き …… 1,000㍉ユースケ
paulresis ……… 3,000㍉ユースケ
qsv・awg ……… 5,000㍉ユースケ
全信協…………30,000㍉ユースケ

http://ex13.2ch.net/test/read.cgi/gline/1073660658/-7

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 00:39:23

送信不需要ﾜﾛｽ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 01:02:30

>>614が一番ウケるな。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:34:15

このおかしな日本語って、ベイジアンフィルタを避けるテクニックかもよｗ

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 02:54:44

このおかしな日本語って、三国人の得意とするところかぁｗ
ここのおかげで、sendmailでREJECTするようにしてるよ。
ほんと、助かる。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 11:36:33

この業者YahooチャットなどでIDを収集してPMでのスパムやYahooメールへのスパムを大量に
打ちまくっている。最悪だな。
Yahooに告訴とかしてもらいたいもんだね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 15:05:01

>>636
何通か着てたけど、Yahoo!のフィルタで全部振り分けられたんで、実害なし。
Yahoo!メールの迷惑メールフィルタって、割と優秀だよね。

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 17:32:00

以下のホストが死にました。
Spamhaus も 58.180.*.* に対応し始めたようです。
-mail.ajvfr.com
-mail.cjnhy.com
-mail.cnbhy.com
-mail.gkcnd.com
-mail.harari-9.com
-mail.hbvfr.com
-mail.ken-pate.com
-mail.kmvnd.com
-mail.mkdyv.com
-mail.omcgd.com
-mail.paul-l-s.com
-mail.peggy-h.com
-mail.sho-nama.com
-mail.yaku-man.com
-mail.yu-yan.com

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 18:06:46

まじっすか！毎日のように登録してやった甲斐がありました

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 19:11:15

**640** · 2005/09/30(金) 20:21:00

間違った。Spamhaus で漏れてるのは5つだった。
58.180.216.0/22
203.67.244.128/26
210.64.22.0/26
210.66.4.128/26
210.202.76.0/24

**名無しさん＠お腹いっぱい。** · 2005/09/30(金) 23:27:15

check_sender_ns_access 画期的。
あるいは forward されてきたメールを bounce させてアドレスが
洩れる危険を避けたい人は、check_helo_ns_access の方を使った
方がいいかもね。
どちらにせよ postfix の 2.1 以降が必要だが…

ttp://chig.vis.ne.jp/d/200509.html#d29_2
の話ね。