雑談スレッド - 1068815506 - したらば掲示板

23：虎蝉餅：2004/02/16(月) 20:09 ID:wAGulPRw: http://pc2.2ch.net/test/read.cgi/esite/1059706124/l50
http://mathom.jp/cgi-bin/as/msgbrd.cgi
からの引用を元に、現時点で自分が受信したspamの情報を付加してまとめてみました。

１．、返信先
ミキ(miki)、マキ(maki)、ケイコ(keiko)、
サトミ(satomi)、アキ(aki) 、ユカ(yuka)、
miyuki(ミユキ)、ミナミナ(minamina)、ケンジ(kennji)
…他、女性名を中心に人名多数。
注釈：メールアドレスの場合はローマ字表記
　　　件名・本文に記述する場合はカタカナ表記。

　mpost@seijitsu.com
　root@support01.com
　news(0～9999)@support01.com
　news(0～9999)@freedeliveries.net
　news(0～9999)@videosaiko.com

一部のメールアカウントは、spamバージョン固有の
IDを割り当てているように見えます。

２．件名例
　無修正、高画質、裏流出、無修正(動画)
　AVアイドル
　期間限定！お試し、
　大人の遊びしようよ。
　○○(カナ・女性名)だよー
　○○(カナ・女性名)です。
　○○(カナ・女性名)です。こんにちは
　○○(カナ・女性名)です。おひさりぶり
　こんにちは

３．宣伝サイト（URLにID割り当てあり）
　www.otomodachi(0～9).com/**/
　　ハーバルビビリティー個人輸入代行/hv/
　　覚えてますか？私の写メ送ったんで見てください。/fr/
　　/fr6/
　　写メ送ります。見てね。/link/index2.html
　　超かわいい写メが撮れたんで見てください。 /m

　ＭＲ～Movie-Revolution.com～　
　　www.yuucha.com/(0000～9999)/
　　movie-revolution.com etc...
　　Google検索をかけると、いたる所にミラーが設置されていることが判る。

　HGMO　hgmo.com/index**.htm
　　ad.gameros.com/index.php
　出会い系サイト
　　www.deai-114.com/minikoi/

出会い系サイト、アダルト動画サイト、アダルト写真サイト、
通信販売詐欺サイトなど。

４．オプトアウトフォーム、メール送信に使用するドメイン
　www.freedeliveries.net/nomail/
　38.113.205.110/nomail/
　www.adv-news.com/nomail(01～09)/
　swrk.support01.com/nomail(01～09)/
　lovelovenews.com/nomail(01～09)/
　69.28.205.102/nomail(01～09)/
　areyoulater.com　(現状、送信のみ)
　videosaiko.com　(現状、送信のみ)
　seijitsu.com　(現状、送信のみ)
　duketogo.com　(現状、送信のみ)
　nativehosting.com　(seijitsu.comの実体ドメイン。現状、送信のみ)
　im11omta04-s0.ezweb.ne.jp　(携帯機器からの送信？)
　huttenba(1～9).ezprovider.net　(携帯機器からの送信？)

補足：オプトアウトフォームを示す部分の定型文
　受信拒否は以下のアドレスで出来ます
　if you don't want to receive our mail, set your mail address to this URL.
　http://＊＊＊＊＊＊＊/nomail**/

５．その他の特徴
　1.宛先部分の特徴
　　今年送信されたものからは、宛先のCCの部分に
　"Cc: recipient list not shown: ; "(示されない受取人リスト)と入力されている。

　2.同スパマーが送信するHTML形式のspamについて
　　HTML形式のspamで表示される画像は、メールに添付されている訳ではなく、
　被宣伝サイト(yuucha.com等)のサーバから、直に画像をダウンロードして表示する。
　表示する画像のURLとジャンプ先コンテンツのURLには、
　メールのバージョンごとの固有IDらしきものが付加されている。

　3.オプトアウト時の反応
　　これらのメールにオプトアウト用として示されるURLにアクセスし、
　そこに用意されているフォームにメールアドレスを入力すると、
　「受信拒否を行いました次回から送信いたしません」
　と表示されるが、何事も無かったかのようにspamが送信される。

　　しかも、オプトアウトを再実行すると「すでに受信拒否しています」と表示され、
　オプトアウトの受付を却下される。

　　なお、そのページには入力を求める日本語と英語の文章と、
　テキストボックスとフォームボタンが各一個しかない。