迷惑メール掲載 | ～下町物語～ https://blog.rurineko.com 入り組んだ現代社会に鋭いメスを入れ、おもしろおかしく書綴るブログである Wed, 18 Oct 2017 16:46:26 +0000 ja hourly 1 https://blog.rurineko.com/wp-content/uploads/2017/04/cropped-image2_9-32x32.jpg 迷惑メール掲載 | ～下町物語～ https://blog.rurineko.com 32 32 エグいスパムメールが来たので公開しますね。 https://blog.rurineko.com/archives/9218 Thu, 19 Oct 2017 00:04:25 +0000 https://blog.rurineko.com/?p=9218 この記事を読む およそ時間 3 分さて、エグいスパムメールが来たので公開しますね。 久々ですねぇ。こういうスパムメールは！！！ ヘッダー情報 ※きれいに偽装されてますね。これだけ見たんじゃ、どこから送ってきてるのか？分からないですね。うざすぎますね。 R […]

The post エグいスパムメールが来たので公開しますね。 first appeared on ～下町物語～.

]]> この記事を読む およそ時間 3 分

さて、エグいスパムメールが来たので公開しますね。

久々ですねぇ。こういうスパムメールは！！！

ヘッダー情報

※きれいに偽装されてますね。これだけ見たんじゃ、どこから送ってきてるのか？分からないですね。うざすぎますね。

Return-Path: <info@mail.rakuten-card.co.jp>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mx.hogehoge.com
X-Spam-Level:
X-Spam-Status: No, score=-2.1 required=13.0 tests=BAYES_05, CONTENT_TYPE_PRESENT,HTML_MESSAGE,MIMEQENC,MIME_HTML_ONLY,NO_RECEIVED, NO_RELAYS,QENCPTR1,QENCPTR2 autolearn=no version=3.3.1
X-Original-To: hogehoge@hogehoge.com
Delivered-To: hogehoge@hogehoge.com
X-Virus-Scanned: amavisd-new at hogehoge.com
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com 8EF5217F622BB
To: <hogehoge@hogehoge.com>
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com 0B7FA17F622AE
From: 楽天カード株式会社 <info@mail.rakuten-card.co.jp>
Subject: 【楽天カード】ご請求予定金額のご案内
Message-ID: <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Date: Wed, 18 Oct 2017 12:42:21 +0900
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
MIME-Version: 1.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

まあ！貴方丸裸だよ！

※偽装がばれる瞬間ですね。

－－－－　検索結果　－－－－
Oct 18 12:46:13 mx postfix/cleanup[16517]: 0B7FA17F622AE: message-id=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Oct 18 12:46:13 mx postfix/cleanup[16517]: 8EF5217F622BB: message-id=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>
Oct 18 12:46:13 mx amavis[15905]: (15905-07) Passed CLEAN {RelayedInbound}, [203.140.71.234] <info@mail.rakuten-card.co.jp> -> <hogehoge@hogehoge.com>, Message-ID: <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>, mail_id: 7NfbKZBHOLZR, Hits: -, size: 25527, queued_as: 8EF5217F622BB, 206 ms
Oct 18 12:46:13 mx spamd[944]: spamd: processing message <85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp> for hogehoge:502
Oct 18 12:46:17 mx spamd[944]: spamd: result: . -2 – BAYES_05,CONTENT_TYPE_PRESENT,HTML_MESSAGE,MIMEQENC,MIME_HTML_ONLY,NO_RECEIVED,NO_RELAYS,QENCPTR1,QENCPTR2 scantime=4.3,size=25434,user=hogehoge,uid=502,required_score=13.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=44849,mid=<85560ad0-0cdf-6396-1f0f-2df6bf871621@mail.rakuten-card.co.jp>,bayes=0.026057,autolearn=no
－－－－　検索結果終了　－－－－

詳細検索モードを実施しますか？(y/n)

うぜーなどこの持ち物よ！このグローバルIP！！

ここの会社内部になんだか分からないフィッシングサイトを運営している方がいるか、御社の管理しているグローバルIPが割り振られているサーバ乗っ取られているかもよ！！知らないけど電話してクレームいれるか？下記公開情報なのでそのまま掲載する。

http://whois.nic.ad.jp/cgi-bin/whois_gw?key=TA576JP

http://www.omiscale.co.jp/

かなりデカい会社ですね。サーバ管理体制大丈夫ですか？
何だったら私がIT戦略室とかつくってその当たりまるっと管理しましょうか？
1人じゃ出来ないので、数名体制でチーム作らせていただければ可能ですよ。

会社のグローバルIPから掲示板書いちゃいかんでしょ！ふつう！

[ FOLLOW UP ] [ CONTRIBUTE ] [ Back to ROTARY WORLD ] [ FAQ ]
Contributor Bacheratta 日時 2004 年 10 月 18 日 10:12:58: Remote-host:203.140.71.234/203.140.71.234

回答先: Re: ガソリン銘柄について Contributor ぴろ 日時 2004 年 10 月 17 日 13:41:16:

前にスタンド勤務（長期バイト）の友人に聞きいた話では

ちゃんとメーカーのノボリ立ててるよーな（ソレが全てとは言わないが）
スタンドにしといた方が無難かもー？

という事でした、スタンドの素性がガソリンの内容を
一番左右する要素みたいですね

フィッシングサイトのドメイン

運営サーバ

> cr.vivianmaierphotos.com
サーバー: google-public-dns-a.google.com
Address: 8.8.8.8

権限のない回答:
名前: cr.vivianmaierphotos.com
Address: 185.183.96.105

オランダのサーバで運営されているようですね。

本文

subject：【楽天カード】ご請求予定金額のご案内

おかしな点を晒します。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ご請求予定金額のご案内

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

いつも楽天カードをご利用いただきありがとうございます。

2017年10月分のご請求予定金額をご案内いたします。

カードご利用代金のお支払いは、毎月20日(金融機関が休業日の場合、翌営業日)

にご指定いただいております金融機関の口座より自動振替いたします。

19日までに引落口座へのご準備をお願いいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　ご請求予定金額

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【ご利用カード】　　楽天カード

【お支払い日】　　　2017/10/20　←　楽天は27ですよ

【お支払い方法】　　口座振替

【ご請求口座】　　　大阪信用金庫　　←　ここまずおかしくないですか？

【ご請求予定金額】　28,790円　（仮確定）　←　すくねｗ

￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

htmlメールで見ると下記画像の様に見える。

でも実体は下記の通り

当月のお支払い金額を今から18日まで調整OK！

詳細』を今すぐチェック！ ⇒　　　　　　　　　　　　　　　　　　　                       　↓ここに識別肢が丁寧に練込んる ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
詳しくはこちら

 

───────────────────────────────────

◆◇◆　ご注意事項

───────────────────────────────────

※今月のお支払い方法が�口座振替�のお客様は、本メール、もしくはご利用代金

請求明細書に表示している金融機関がご請求口座となります。

※毎月10日時点でご登録が完了している金融機関が、ご請求口座となります。

※11日以降に登録が完了した場合は、翌月度以降のご請求口座となるため、

最新の金融機関の登録状況とご請求口座が異なる場合があります。

※金融機関側の内容確認によって不備（印鑑のお間違いなど）が後日判明した

場合には、本メールにご請求口座の表示があっても、お引き落としが

できない場合がございます。

※お支払い日の口座振替結果が、金融機関より弊社へ情報が反映するまでに、

通常約2～4営業日のお時間がかかります。

口座振替結果の情報が入り次第、お客様のご利用可能額へ反映いたします。

※ご請求口座が�楽天銀行�で以下の場合は、口座振替の結果をお支払い日の

当日中に反映しております。

［毎月20日の前営業日までにご請求金額を口座にご準備いただきかつ、20日

（金融機関が休業日の場合、翌営業日）にお引き落としが確認できた場合。］

※再振替サービスについては口座振替に関するお知らせをご確認ください。　⇒　ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
詳しくはこちら

───────────────────────────────────
ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr***********ztfi05812592/qpaiymket0265034″
WEB明細サービスに関する詳細はこちら

───────────────────────────────────

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　10月のお支払い金額調整が15日までOK！

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ご利用明細を見てビックリ！

￣￣￣￣￣￣￣￣￣￣￣￣￣

今月のお支払い金額を調整したいなってことありますよね。

ご請求金額の確定日＜＜15日＞＞まで、10月のお支払い金額の調整ができる

『後リボ』の手続きが可能です。

今月お支払い分を6日以降に『後リボ』すると翌月27日からリボ払いで

お支払い開始となるので、慌てず過ごすことができます♪

ショッピングご利用分なら、

月々5,000円～＋包括信用購入あつせん手数料（リボ手数料）でOK！

▼

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr*********ztfi05812592/qpaiymket0265034″
【手続きカンタン】今すぐ後リボへ変更！！

※ショッピングご利用分はリボ払い変更ご利用可能額を超過してリボ払いへ

の変更はご利用できません。

───────────────────────────────────

◆お支払い金額の調整はシミュレーションを使えばカンタン＆安心♪◆

───────────────────────────────────

明細を選んで調整後のお支払い金額を確認してみよう！

※当月リボ払い変更可能明細が無い会員様には、シミュレーションは表示

されませんのであらかじめご了承ください。

※仮確定期間中に楽天e-NAVIの『リボ払いへ変更』をご利用された場合、

変更後の金額は即時に楽天e-NAVIに反映いたしますが、それ以外のご変更内容や

方法につきましては、翌日以降に楽天e-NAVIに反映いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　安心＆便利な「カード利用お知らせメール」サービスにご登録を！

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お客様が楽天カードを利用されると、最短で翌日に楽天カードから

ご利用内容をメールでお知らせするサービスです。

ご利用後、最短で翌日にお届けする『【速報版】カード利用お知らせメール』と、

ご利用内容を詳しくチェックできる『カード利用お知らせメール』で、

ご請求金額が確定する前にカードのご利用状況をいち早く確認することができます。

クレジットカードの不正利用にも早期発見につながるサービスとして、

ご登録を推奨しております。

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr***********ztfi05812592/qpaiymket0265034″>○カード利用お知らせメールは「楽天e-NAVI」からご登録ください。

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**********ztfi05812592/qpaiymket0265034″>○カード利用お知らせメールの詳細

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　楽天カード会員様へのおすすめサービス

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**********ztfi05812592/qpaiymket0265034″
○楽天カードラッキーくじ　楽天スーパーポイントGetのチャンス！

○安心のセキュリティサービス『第2パスワード』！！

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr**************ztfi05812592/qpaiymket0265034″第2のログインパスワードを登録することができ、楽天e-NAVIがさらに安心に♪

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◇◆　住所変更手続きのお願い

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

お引越し等で住所が変わられた際には、当社宛にお早めに住所変更の届出を

お願いします。

お届けいただけない場合、当社からの重要なお知らせが届かない場合もあり

ますのでご注意ください。

ttp://cr.vivianmaierphotos.com/hxwuxphkclw0530/ynqtadbvpjjq82900ldr************ztfi05812592/qpaiymket0265034″>楽天e-NAVIでご登録住所の確認・変更が可能です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■このメールはMSゴシックなどの等幅フォントで最適にご覧いただけます。

■このメールは2017年10月18日時点で

10月分のご請求金額がある会員様へお送りしております。

■弊社からのメールを希望されない会員様へも重要なお知らせとして

配信しております。誠に勝手ながらこのお知らせメールの配信停止は

いたしかねますので、何とぞご了承ください。

■弊社へ登録されている最新のメールアドレスへお送りしております。

■このメールアドレスは配信専用となっております。

返信いただいても対応はいたしかねますのでご了承ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

発行元　　楽天カード株式会社

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

The post エグいスパムメールが来たので公開しますね。 first appeared on ～下町物語～.

]]> 0120983267からかけて来た業者よ！！叩きつぶす！！ https://blog.rurineko.com/archives/6043 Mon, 21 Mar 2016 12:49:19 +0000 http://blog.rurineko.com/?p=6043 この記事を読む およそ時間 1未満 分激おこです！こんな糞業者初めてだわ！ 0120983267　ここの電話からの勧誘は１００％断るべき まず、経緯はこうだ！ [speech_bubble type=”drop” subtype=&# […]

The post 0120983267からかけて来た業者よ！！叩きつぶす！！ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

SnapCrab_NoName_2016-3-21_21-12-7_No-00

激おこです！こんな糞業者初めてだわ！

0120983267　ここの電話からの勧誘は１００％断るべき

まず、経緯はこうだ！

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]
地域全体の回線速度が速くなる工事が行われており、
モデムを交換するだけで、今の２００Mｂｐｓから１０００Mｂｐｓに速度があがります[/speech_bubble]

その時点でも会社名は名乗らず、フレッツ光担当という訳の分からない事を発言・・・

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]御社NTTじゃないんですよね？ [/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]NTTじゃないです。 [/speech_bubble]

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]いや、じゃあフレッツ光担当っていうのはおかしく無いですか？ [/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]NTTとは言っておりません。。。[/speech_bubble]

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]NTTフレッツ光担当と名乗っているじゃないですか？ [/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]地域回線担当といっているだけで、NTTとは言ってません。[/speech_bubble]

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]それって、誰が考えたトークスクリプトか知らないけど、
本来、○○株式会社の○○と申します。この度は、ご利用地域において、新しいサービスとして
ギガビットのネットワークサービスが開始されて、という感じに言うもんじゃないの？
どうでもいいですが、御社どこの誰よ？[/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]アルバイトの・・・[/speech_bubble]

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]アルバイトの何ですか？ [/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]私ではわかりません・・・。[/speech_bubble]

[speech_bubble type=”drop” subtype=”R1″ icon=”2.jpg” name=”筆者”]いやいや！御社自分とこの事が分からないってどういうことですか？ [/speech_bubble]

[speech_bubble type=”drop” subtype=”L1″ icon=”1.jpg” name=”ワールドリンク”]株式会社○○・・・・がちゃ！[/speech_bubble]

ということで、どうも最後は、雲行きが怪しくなったので、上司がきてオフフックしたのか？
何なのか分からないですが、ガチャ切りされました。

ということで、プロファイリングします。

①まずこの回線はKDDIが提供している回線です。
②この番号は、グラフで見る限り今年初めからアウトバンドで開業した会社である
③モデムを交換するだけで、２００MBpsから1000Mbpsに増速される
④会社名を名乗らない
⑤ちょっと深みにはまると、がちゃぎりする
⑥ネット検索する事で、ワールドリンクと名乗った事例がある
⑦こちらからの着信は一切出来ない様に防御されている

という事で、まず、第１段として、消費者センターに一方を入れます。
その後、回線提供会社であるKDDIに連絡を入れて回線を契約している業者を特定する
その段階で、消費者センターから何らかの指導が入ると思われる。

詐欺まがいなので、詐欺だという証拠はまだまだ不十分だ。
もし、この回線からかかってきたら、契約手前まで話を進めて
業者の名前や担当者連絡先を聞いてから、やっぱやめますわと断って
このブログにコメントください。公開はしません。

私が公開ボタンを押さない限り、公開はされません。
する気もないですが、こういう糞会社が普通にネットの勧誘をしているのが
非常に気分悪いだけです。

もっとましな、トークスクリプト売ってあげるよ
コンタクトしてきな！よろしく

The post 0120983267からかけて来た業者よ！！叩きつぶす！！ first appeared on ～下町物語～.

]]> 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ https://blog.rurineko.com/archives/3651 Fri, 12 Dec 2014 14:32:56 +0000 http://blog.rurineko.com/?p=3651 この記事を読む およそ時間 3 分大好物のスパムがきたので晒す！ ということで、大好物のスパムが来たのでここで晒します。 subject 常確認のお願い 本文 いつもお世話になっております。お客様のアカウントは何らかの取引に利用されている恐れがありますの […]

The post 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 3 分

大好物のスパムがきたので晒す！

ということで、大好物のスパムが来たのでここで晒します。

subject

常確認のお願い

本文

いつもお世話になっております。
お客様のアカウントは何らかの取引に利用されている恐れがありますので、お手数ですが、システムにログインして、異常がないかご確認いただきますようお願いします。 :

http://secure.square-enix.com/account/app/svc/Login.htm?cont=account=112&cg=1&no=856
株式会社スクウェア·エニックス
2014年12月12日

 

ヘッダー

Return-Path: <cdbn@evz.org>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mx.bbbbccc.com
X-Spam-Level: *********
X-Spam-Status: No, score=9.1 required=13.0 tests=BAYES_50,CONTENT_TYPE_PRESENT, HTML_MESSAGE,MULTIPART_ALTERNATIVE,NO_RECEIVED,NO_RELAYS,QENCPTR2, TVD_SPACE_RATIO_MINFP,URIBL_BLACK,URIBL_DBL_SPAM,UTF8,XPRIO autolearn=no version=3.3.1
X-Original-To: kkkbbbaaa@bbbbccc.com
Delivered-To: kkkbbbaaa@bbbbccc.com
X-Virus-Scanned: amavisd-new at bbbbccc.com
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.bbbbccc.com 53B65688C6E
Message-ID: <079085A33B58F55D5DBF0E6304183EA9@evz.org>
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.bbbbccc.com F1BBC688001
From: “autoinfo_jp@account.square-enix.com” <autoinfo_jp@account.square-enix.com>
To: <kkkbbbaaa@bbbbccc.com>
Subject: 常確認のお願い‏
Date: Tue, 10 May 2011 17:52:53 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”—-=_NextPart_000_0F90_013914F8.1D7946C0″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

 

サーバアクセスログ

－－－－　検索結果　－－－－
Dec 12 14:29:10 mx postfix/cleanup[17420]: F1BBC688001: message-id=<079085A33B58F55D5DBF0E6304183EA9@evz.org>
Dec 12 14:29:10 mx postfix/cleanup[17420]: 53B65688C6E: message-id=<079085A33B58F55D5DBF0E6304183EA9@evz.org>
Dec 12 14:29:10 mx amavis[16675]: (16675-09) Passed CLEAN {RelayedInbound}, [216.127.176.225] <cdbn@evz.org> -> <mx.bbbbccc.com>, Message-ID: <079085A33B58F55D5DBF0E6304183EA9@evz.org>, mail_id: 7mPVbwlVxrxU, Hits: -, size: 2733, queued_as: 53B65688C6E, 154 ms
Dec 12 14:29:10 mx spamd[11422]: spamd: processing message <079085A33B58F55D5DBF0E6304183EA9@evz.org> for aaaaaaa:502
Dec 12 14:29:12 mx spamd[11422]: spamd: result: . 9 – BAYES_50,CONTENT_TYPE_PRESENT,HTML_MESSAGE,MULTIPART_ALTERNATIVE,NO_RECEIVED,NO_RELAYS,QENCPTR2,TVD_SPACE_RATIO_MINFP,URIBL_BLACK,URIBL_DBL_SPAM,UTF8,XPRIO scantime=2.5,size=2946,user=aaaaaaaa,uid=502,required_score=13.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=37224,mid=<079085A33B58F55D5DBF0E6304183EA9@evz.org>,bayes=0.500003,autolearn=no
－－－－　検索結果終了　－－－－

 

ディスろう！！

まず、subject：常確認のお願い　つねかくにんのおねがい？

つねかくにん？　常に確認しろと？　じょうかくにん？

上トロみたいなもの？

 

サーバが立っている先として

名前: secure.square-enix.com

Address: 124.150.158.110

 

逆引きはできないっと

*** google-public-dns-a.google.com が 124.150.158.110 を見つけられません: Non-ex
istent domain

国内にサーバが立ってるようですね。

IPアドレス 124.150.158.110
ホスト名 対応するホスト名がありません。
IPアドレス割当国

日本 ( jp )

 

むむ！！本当のスクェアエニックスなのか？

そんな訳ないと思うので、さらに詳細調査Timeアウトしてサーバからの応答がないですね。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     124.150.152.0/21
b. [ネットワーク名]             SQUARE-ENIX
f. [組織名]                     株式会社スクウェア・エニックス
g. [Organization]               SQUARE ENIX CO., LTD.
m. [管理者連絡窓口]             MT10731JP
n. [技術連絡担当者]             TM16287JP
n. [技術連絡担当者]             XZ255JP
n. [技術連絡担当者]             JP00011953
p. [ネームサーバ]               dns1.square-enix.net
p. [ネームサーバ]               dns2.square-enix.net
p. [ネームサーバ]               dns3.square-enix.net
p. [ネームサーバ]               dns4.square-enix.net
[割当年月日]                    2009/09/11
[返却年月日]                    
[最終更新]                      2010/02/18 17:50:59(JST)

上位情報

 

ドメイン情報

   Domain Name: SQUARE-ENIX.COM
   Registrar: GMO INTERNET, INC. DBA ONAMAE.COM
   Whois Server: whois.discount-domain.com
   Referral URL: http://www.onamae.com
   Name Server: ASIA1.AKAM.NET
   Name Server: ASIA3.AKAM.NET
   Name Server: AUS1.AKAM.NET
   Name Server: EUR3.AKAM.NET
   Name Server: EUR4.AKAM.NET
   Name Server: EUR5.AKAM.NET
   Name Server: NS1-180.AKAM.NET
   Name Server: NS1-93.AKAM.NET
   Name Server: USE4.AKAM.NET
   Status: clientTransferProhibited
   Updated Date: 12-nov-2014
   Creation Date: 26-nov-2002
   Expiration Date: 26-nov-2015

 

お名前ドットコムで取得されたみたいね。

 

ＩＰ情報

IPアドレス 216.127.176.225
ホスト名

225-79-44-72-dedicated.multacom.com

 

NetRange:       216.127.160.0 - 216.127.191.255
CIDR:           216.127.160.0/19
NetName:        MULTA-NET6
NetHandle:      NET-216-127-160-0-1
Parent:         NET216 (NET-216-0-0-0-0)
NetType:        Direct Allocation
OriginAS:       AS35916
Organization:   MULTACOM CORPORATION (MULTA)
RegDate:        2008-07-07
Updated:        2012-03-02
Ref:            http://whois.arin.net/rest/net/NET-216-127-160-0-1

OrgName:        MULTACOM CORPORATION
OrgId:          MULTA
Address:        16654 Soledad Canyon Rd #150
City:           Canyon Country
StateProv:      CA
PostalCode:     91387
Country:        US
RegDate:        2005-03-23
Updated:        2009-09-10
Ref:            http://whois.arin.net/rest/org/MULTA

ReferralServer: rwhois://rwhois.multacom.com:4321/

OrgTechHandle: NOC1793-ARIN
OrgTechName:   Network Operations Center
OrgTechPhone:  +1-661-977-9436 
OrgTechEmail:  noc@multacom.com
OrgTechRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

OrgAbuseHandle: ABUSE898-ARIN
OrgAbuseName:   Abuse Department
OrgAbusePhone:  +1-661-554-0287 
OrgAbuseEmail:  abuse@multacom.com
OrgAbuseRef:    http://whois.arin.net/rest/poc/ABUSE898-ARIN

RTechHandle: NOC1793-ARIN
RTechName:   Network Operations Center
RTechPhone:  +1-661-977-9436 
RTechEmail:  noc@multacom.com
RTechRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

RAbuseHandle: ABUSE898-ARIN
RAbuseName:   Abuse Department
RAbusePhone:  +1-661-554-0287 
RAbuseEmail:  abuse@multacom.com
RAbuseRef:    http://whois.arin.net/rest/poc/ABUSE898-ARIN

RNOCHandle: NOC1793-ARIN
RNOCName:   Network Operations Center
RNOCPhone:  +1-661-977-9436 
RNOCEmail:  noc@multacom.com
RNOCRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#
# If you see inaccuracies in the results, please report at
# http://www.arin.net/public/whoisinaccuracy/index.xhtml
#

結論として

このドメイン情報を調べる上で、スクェアが持っている物が判別がつかない物の

ネットワーク情報で偽装された会社名でIPを取得する事なんて

あまり考えにくいということで、DOSを狙った攻撃なのかな？と結論づけました。

今書かれて居るドメインへのアクセスは、サーバが応答を返さないので

これ以上調査はできません。もちろん直接アクセスなんてしていません。

 

こういうメールが来たら、クリックなんてしちゃ駄目ですよ。

ろくなことにならないので注意をしてくださいね。

The post 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ first appeared on ～下町物語～.

]]> ディスるネタ　＞【三菱東京ＵＦＪ銀行】本人認証サービス https://blog.rurineko.com/archives/3544 Wed, 01 Oct 2014 05:11:11 +0000 http://blog.rurineko.com/index.php?e=3544 この記事を読む およそ時間 2 分スパムメールを晒しディスるネタとなります。 ネットワーク時業者など実名でディスります。 転載不可の指定が無い限り、問い合わせの回答もそのまま掲載します。 こういうメールは本当に辞めてほしいですね。 ヘッダー情報 R […]

The post ディスるネタ　＞【三菱東京ＵＦＪ銀行】本人認証サービス first appeared on ～下町物語～.

]]> この記事を読む およそ時間 2 分

スパムメールを晒しディスるネタとなります。
ネットワーク時業者など実名でディスります。

転載不可の指定が無い限り、問い合わせの回答もそのまま掲載します。
こういうメールは本当に辞めてほしいですね。

ヘッダー情報
—————————————————
Return-Path:
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mx.hogehoge.com
X-Spam-Level: *********
X-Spam-Status: No, score=9.0 required=13.0 tests=BAYES_50,CONTENT_TYPE_PRESENT, FORGED_OUTLOOK_HTML,HTML_MESSAGE,HTTPS_HTTP_MISMATCH,JPSCAMTEL, MIME_BASE64_BLANKS,MIME_HTML_ONLY,NO_RECEIVED,NO_RELAYS,URIBL_BLACK,UTF8 autolearn=no version=3.3.1
X-Original-To: tachibana@hogehoge.com
Delivered-To: tachibana@hogehoge.com
X-Virus-Scanned: amavisd-new at hogehoge.com
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com E1826708002
Message-ID: <5A211B0B367A7D9CAD4CF702422E104A@spfqork>
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.hogehoge.com B3718648001
From: 三菱東京ＵＦＪ銀行
To:
Subject: 【三菱東京ＵＦＪ銀行】本人認証サービス
Date: Tue, 30 Sep 2014 14:18:25 +0800
MIME-Version: 1.0
Content-Type: text/html; charset=”utf-8″
Content-Transfer-Encoding: base64
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512
—————————————————

本文
—————————————————
こんにちは！
最近、利用者の個人情報が一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました。
お客様のアカウントの安全性を保つために、「三菱東京ＵＦＪ銀行システム」がアップグレードされましたが、お客様はアカウントが凍結されないように直ちにご登録のうえご確認ください。

以下のページより登録を続けてください。

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

—————————————————

こういうスパムメールがきたぁ。

突っ込み所満載ですよねぇ。

>こんにちわ
このような事件が起こっている状況で、こんにちわ！ってないだろう！！
普通・・・。

>最近、利用者の個人情報が一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました。

これが本当なら、大ニュースになっているだろう。

ネットショップの一部により、そこから個人情報が漏れたということなら
少しは分かるが、それにしても
それが、東京三菱UFJ銀行の本人認証サービスを使っているとは到底分からないだろう。

ヘッダーがおかしいよ！
メールのtoが架空To: こんなアドレス持ってないし。

fromもおかしい。→From: 三菱東京ＵＦＪ銀行
こんなアドレスねーよ！mufg.jpから来るなら分かるが・・・。
偽装するならもう少しましに偽装しろよ。

しかも、ｈｔｍｌで見るとついおしたくなるＵＲＬだけど
メーラはテキスト表示速攻分かる。アンカータグで別サイトがＵＲＬで貼られていることが・・・。

https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001

○ログインＩＤとパスワードを盗みだそうとしているドメイン情報

HMKJLASER.COM

Domain Name:hmkjlaser.com
Registry Domain ID:
Registrar WHOIS Server:whois.paycenter.com.cn
Registrar URL:http://www.xinnet.com
Updated Date:2013-08-08 22:05:20
Creation Date:2013-08-08 22:05:20
Registrar Registration Expiration Date:2016-08-08 22:05:20
Registrar:XINNET TECHNOLOGY CORPORATION
Registrar IANA ID:120
Registrar Abuse Contact Email:supervision@xinnet.com
Registrar Abuse Contact Phone:+86.1087128064
Domain Status:ok
Registry Registrant ID:
Registrant Name:GuoLiang Yang
Registrant Organization:Beijing Huamei Huichen Technology Development Co., Ltd.
Registrant Street:Changping District Xiguan Huandao amber County 715 building A
Registrant City:shixiaqu
Registrant State/Province:beijingshi
Registrant Postal Code:100043
Registrant Country:China
Registrant Phone:+086.010 68667720
Registrant Phone Ext:
Registrant Fax:+086.010 68667720
Registrant Fax Ext:
Registrant Email:yangguoliangs@163.com
Registry Admin ID:
Admin Name:GuoLiang Yang
Admin Organization:Beijing Huamei Huichen Technology Development Co., Ltd.
Admin Street:Changping District Xiguan Huandao amber County 715 building A
Admin City:shixiaqu
Admin State/Province:beijingshi
Admin PostalCode:100043
Admin Country:China
Admin Phone:+086.010 68667720
Admin Phone Ext:
Admin Fax:+086.010 68667720
Admin Fax Ext:
Admin Email:yangguoliangs@163.com
Registry Tech ID:
Tech Name:GuoLiang Yang
Tech Organization:Beijing Huamei Huichen Technology Development Co., Ltd.
Tech Street:Changping District Xiguan Huandao amber County 715 building A
Tech City:shixiaqu
Tech State/Province:beijingshi
Tech PostalCode:100043
Tech Country:China
Tech Phone:+086.010 68667720
Tech Phone Ext:
Tech Fax:+086.010 68667720
Tech Fax Ext:
Tech Email:yangguoliangs@163.com
Name Server:ns11.xincache.com
Name Server:ns12.xincache.com
DNSSEC:unsigned

○サーバの所在地
国名 ：CHINA
地域名：BEIJING
都市名：BEIJING

○踏み台サーバのＩＰ：114.112.59.213

○実際にＰｒｏｘｙを使ってアクセス
上記ドメインからさらにリダイレクトされて
サーバーが見つかりませんでした

○もっと詳細な情報が取れるのが、まあ今のシステムの利点なのね

[root@mx log]# cat maillog | grep 5A211B0B367A7D9CAD4CF702422E104A
Sep 30 15:18:42 mx postfix/cleanup[5448]: B3718648001: message-id=<5A211B0B367A7D9CAD4CF702422E104A@spfqork>
Sep 30 15:18:42 mx postfix/cleanup[5448]: E1826708002: message-id=<5A211B0B367A7D9CAD4CF702422E104A@spfqork>
Sep 30 15:18:42 mx amavis[5044]: (05044-10) Passed CLEAN, [210.198.22.10] -> , Message-ID: <5A211B0B367A7D9CAD4CF702422E104A@spfqork>, mail_id: N1MCSB6+9Q0n, Hits: -, size: 13665, queued_as: E1826708002, 173 ms
Sep 30 15:18:42 mx spamd[3182]: spamd: processing message <5A211B0B367A7D9CAD4CF702422E104A@spfqork> for tachibana:502
Sep 30 15:18:46 mx spamd[3182]: spamd: result: . 9 – BAYES_50,CONTENT_TYPE_PRESENT,FORGED_OUTLOOK_HTML,HTML_MESSAGE,HTTPS_HTTP_MISMATCH,JPSCAMTEL,MIME_BASE64_BLANKS,MIME_HTML_ONLY,NO_RECEIVED,NO_RELAYS,URIBL_BLACK,UTF8 scantime=4.0,size=13769,user=tachibana,uid=502,required_score=13.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=51255,mid=<5A211B0B367A7D9CAD4CF702422E104A@spfqork>,bayes=0.500001,autolearn=no

○こいつ下記ＩＰを使って投げ込んで来たということが分かる。
210.198.22.10

株式会社まほろば工房という所が持っているＩＰということが判明！！
ここに契約している会社のいずれかの会社より送信されたと思われるので
下記に対してユーザを特定して、アカウント停止の措置を依頼することにしましょうか。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.198.22.0/24
b. [ネットワーク名] MAHOROBA-NET
f. [組織名] 株式会社まほろば工房
g. [Organization] Mahoroba Kobo,Inc.
m. [管理者連絡窓口] JP00049235
n. [技術連絡担当者] JP00049235
p. [ネームサーバ] ns1.ate-mahoroba.jp
p. [ネームサーバ] ns2.ate-mahoroba.jp
[割当年月日] 2013/07/29
[返却年月日]
[最終更新] 2013/07/29 21:05:03(JST)

上位情報
———-
株式会社シーイーシー (ComputerEngineering&Consulting,Ltd.)
[割り振り] 210.198.16.0/20

下位情報
———-
該当するデータがありません。

○結果
株式会社まほろば工房にクレームの連絡を入れました。
誠意ある対応を行って頂きたいですね。

■ お問い合わせ内容の確認
送信が完了しました。
弊社担当よりご連絡させていただきますので、少々お待ちください。

○結論
まほろば工房近藤でございます。
この度は、ご迷惑をおかけしておりまして申し訳ございません。

弊社メールサーバの一部の設定不具合により、メールの中継が許可されており
SPAMメールを中継する形となってしまいました。

中継は、14:47に中継が開始され、15時過ぎに問題に気付き、15:44を最後に
中継を全てストップしております。
御迷惑をお掛けしましたこと深くお詫びいたします。

との結論でした。

The post ディスるネタ　＞【三菱東京ＵＦＪ銀行】本人認証サービス first appeared on ～下町物語～.

]]> 面白いアドレスからスパムがきた。 https://blog.rurineko.com/archives/1806 Tue, 12 May 2009 00:18:29 +0000 http://blog.rurineko.com/index.php?e=1806 この記事を読む およそ時間 1未満 分こんなアドレスからスパムメールがきた。 『mobile-news@rakuten.co.jp.love-2mail.com』 一瞬みると楽天かなと思ったら全くちがうやん。[:下:] 気をつけないと厳しいね。[:怒:] ま […]

The post 面白いアドレスからスパムがきた。 first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

こんなアドレスからスパムメールがきた。

『mobile-news@rakuten.co.jp.love-2mail.com』

一瞬みると楽天かなと思ったら全くちがうやん。[:下:]

気をつけないと厳しいね。[:怒:]

また、ａｕのフィルターがかなりボロで
楽天からのメールを許可してたら上のアドレスでも通るという…。
ドメインでは見てなく文字列として処理している為だと思う。

例えば、docomo.ne.jpを許可していたら、
Love-Love-docomo.ne.jp.Love.comでも通過できそうだ。

バグに近い仕様だという事かな。
かなり行けてない。[:怒:]

The post 面白いアドレスからスパムがきた。 first appeared on ～下町物語～.

]]> あれあれ！こんな沢山たいそうな物ですね。 https://blog.rurineko.com/archives/760 Sat, 19 Jan 2008 17:31:45 +0000 http://blog.rurineko.com/index.php?e=760 この記事を読む およそ時間 3 分みてくださいよ！これ！！[:汗:] ずーっと、四六時中goo.ne.jpのアドレスで次から次へと スパムメールを送ってきている様です。[:怒:] しかも、IPは全部中国に割り振られているIPです。 これ一体どうしようか！ […]

The post あれあれ！こんな沢山たいそうな物ですね。 first appeared on ～下町物語～.

]]> この記事を読む およそ時間 3 分

みてくださいよ！これ！！[:汗:]

ずーっと、四六時中goo.ne.jpのアドレスで次から次へと
スパムメールを送ってきている様です。[:怒:]

しかも、IPは全部中国に割り振られているIPです。
これ一体どうしようか！

すでに、全て送ってくる度にシェルで拒否リストに自動登録されています。
しつこいですよね。多分これって自動のツールを使っているのでしょう。
17日にいったん落ち着いていたのですが、また20日に復活していますね。

[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]

Jan 17 04:21:00 rurineko postfix/smtpd[5341]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 04:30:11 rurineko postfix/smtpd[7216]: NOQUEUE: reject: RCPT from unknown[116.1.63.121]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 04:51:19 rurineko postfix/smtpd[10323]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 05:21:19 rurineko postfix/smtpd[13420]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 05:40:12 rurineko postfix/smtpd[16507]: NOQUEUE: reject: RCPT from unknown[116.1.61.124]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 05:51:07 rurineko postfix/smtpd[16507]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 06:20:24 rurineko postfix/smtpd[20353]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 06:51:19 rurineko postfix/smtpd[24761]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 07:21:10 rurineko postfix/smtpd[29129]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 07:50:23 rurineko postfix/smtpd[371]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 07:53:37 rurineko postfix/smtpd[371]: NOQUEUE: reject: RCPT from unknown[116.1.60.63]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 08:20:50 rurineko postfix/smtpd[3497]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 08:51:36 rurineko postfix/smtpd[7846]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 09:20:28 rurineko postfix/smtpd[10966]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 09:30:14 rurineko postfix/smtpd[12201]: NOQUEUE: reject: RCPT from unknown[218.19.166.216]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 09:50:28 rurineko postfix/smtpd[14090]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 10:14:08 rurineko postfix/smtpd[17868]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 10:40:30 rurineko postfix/smtpd[21599]: NOQUEUE: reject: RCPT from unknown[116.1.76.103]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 12:10:14 rurineko postfix/smtpd[649]: NOQUEUE: reject: RCPT from unknown[116.1.73.49]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 13:50:25 rurineko postfix/smtpd[13316]: NOQUEUE: reject: RCPT from unknown[116.1.85.136]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 15:31:38 rurineko postfix/smtpd[25148]: NOQUEUE: reject: RCPT from unknown[121.33.128.178]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 16:10:27 rurineko postfix/smtpd[30762]: NOQUEUE: reject: RCPT from unknown[218.19.166.216]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 18:48:46 rurineko postfix/smtpd[17123]: NOQUEUE: reject: RCPT from unknown[116.1.90.145]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 19:06:12 rurineko postfix/smtpd[19652]: NOQUEUE: reject: RCPT from unknown[116.1.73.61]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 19:41:34 rurineko postfix/smtpd[24654]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 20:29:37 rurineko postfix/smtpd[30367]: NOQUEUE: reject: RCPT from unknown[121.33.129.74]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 20:43:00 rurineko postfix/smtpd[31619]: NOQUEUE: reject: RCPT from unknown[116.1.90.117]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 21:09:05 rurineko postfix/smtpd[2916]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 21:53:09 rurineko postfix/smtpd[8012]: NOQUEUE: reject: RCPT from unknown[116.21.79.206]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 17 22:20:45 rurineko postfix/smtpd[12415]: NOQUEUE: reject: RCPT from unknown[116.22.41.40]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 20 01:29:16 rurineko postfix/smtpd[19695]: NOQUEUE: reject: RCPT from unknown[116.22.40.31]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 20 01:51:02 rurineko postfix/smtpd[22852]: NOQUEUE: reject: RCPT from unknown[116.1.62.100]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=
Jan 20 02:21:54 rurineko postfix/smtpd[26620]: NOQUEUE: reject: RCPT from unknown[116.22.40.31]: 554 : Sender address rejected: Access denied; from= to= proto=SMTP helo=

[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]
かったるいログで申し訳無いです。[:しくしく:]

The post あれあれ！こんな沢山たいそうな物ですね。 first appeared on ～下町物語～.

]]> 【スパムメール】きたー！！久しぶり（ひとみ）！！ https://blog.rurineko.com/archives/747 Fri, 11 Jan 2008 08:28:33 +0000 http://blog.rurineko.com/index.php?e=747 この記事を読む およそ時間 1未満 分最近ご無沙汰だった瞳だが！！ やってきたな！！このやろー！！[:怒:] [:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×: […]

The post 【スパムメール】きたー！！久しぶり（ひとみ）！！ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

最近ご無沙汰だった瞳だが！！

やってきたな！！このやろー！！[:怒:]

[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]

お久しぶりです。
瞳です♪
覚えていますか？
何度か貴方へ連絡を入れてるんですが、いまだYESかNOかの返事すら頂けないのは
何か理由があるんですか？
このまま、連絡すらないようであれば、私じゃ無理って事ですよね？
貴方からの連絡があるまでは、粘り強く私から連絡を出し続けていくつもりです
が、ちょっと心が折れそうです…
私はいま、金銭的な報酬を私が支払うという条件で私と会ってくれる方を探して
います。もし私と会ってデートをしてくれるなら200万円を貴方へお支払いします
。
食事をしたり、気軽に何でも話せるような仲になりたいですね。
突然の事なので、少し戸惑いもあると思いますが一度返答をいただけますか？
無理な場合でも無視しないで一度ご連絡をください。
理由は直接、話す時にきちんと言うので、貴方の中で私と会うという選択肢があ
りなのか、無しなのか、まずは貴方の意思を確認させて下さい。
きっと私の事を怪しいと思ってメールも無視してるのだと思いますが、あくまで
私個人で貴方をお誘いしているので、宣伝、勧誘などのメールの類と一緒にはし
ないで下さい。
貴方のメールアドレスも、信用できる方から教えてもらったものです。
貴方が希望するなら、写真や携帯の連絡先などを送ってもかまいません。
貴方と私、双方がメリットある形で会いませんか♪
お金のお支払いなら、すぐにでも出来る準備が整っているのでよろしくお願いし
ますm(__)m
お待ちしています。

[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]
詳細ヘッダー

From hitomi Fri Jan 11 12:42:00 2008
X-Apparently-To: sn@yahoo.co.jp via 203.216.249.211; Fri, 11 Jan 2008 12:42:01 +0900
X-Originating-IP: [143.90.14.143]
Return-Path:
Received-SPF: softfail (cmta103.odn.ne.jp: domain of transitioning h_24karats@yahoo.co.jp does not designate 143.90.14.143 as permitted sender) receiver=cmta103.odn.ne.jp; client-ip=143.90.14.143; envelope-from=h_24karats@yahoo.co.jp;
Authentication-Results: mta110.mail.tnz.yahoo.co.jp from=yahoo.co.jp; domainkeys=neutral (no sig)
Received: from 143.90.14.143 (EHLO cmta103.odn.ne.jp) (143.90.14.143)by mta110.mail.tnz.yahoo.co.jp with SMTP; Fri, 11 Jan 2008 12:42:01 +0900
Received: from vmta103.odn.ne.jp by cmta103.odn.ne.jp with ESMTPid <20080111034200976.ISZY.13944.cmta103.odn.ne.jp@mta103.odn.ne.jp>for ; Fri, 11 Jan 2008 12:42:00 +0900
Received: from emta103.odn.ne.jp by vmta103.odn.ne.jp with ESMTPid <20080111034200935.YODC.20064.vmta103.odn.ne.jp@mta103.odn.ne.jp>for ; Fri, 11 Jan 2008 12:42:00 +0900
Received: from HP32403301403 ([211.3.119.83] [211.3.119.83])by emta103.odn.ne.jp with SMTPid <20080111034200864.PQQB.10081.emta103.odn.ne.jp@mta103.odn.ne.jp>for ; Fri, 11 Jan 2008 12:42:00 +0900
To: sn@yahoo.co.jp
From: “hitomi” アドレスブックに追加
Date: Fri, 11 Jan 2008 12:42:00 +0900
Subject: 大至急連絡ください
X-Mailer: IM2001 Version 2.01
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Message-Id: <0111108124200.14716@HP32403301403>
Content-Length: 769

The post 【スパムメール】きたー！！久しぶり（ひとみ）！！ first appeared on ～下町物語～.

]]> 【スパムメール】またきたー！！美作よりお願い申し上げます https://blog.rurineko.com/archives/743 Wed, 09 Jan 2008 01:11:59 +0000 http://blog.rurineko.com/index.php?e=743 この記事を読む およそ時間 1未満 分またまた、朝一できてしまってますねぇ。[:怒:] こまりましたねぇ。 [:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:] […]

The post 【スパムメール】またきたー！！美作よりお願い申し上げます first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

またまた、朝一できてしまってますねぇ。[:怒:]

こまりましたねぇ。

[:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:]

度々申し訳ございません
1つお聞かせ頂きたいのですが、若い女性・熟した女性はどちらがタイプ（希望される）でしょうか。
私も紹介してる立場でありながら希望を聞かずにご案内ばかりメールしてしまいました。申し訳ございません。

本日、ミクさんからお問い合わせを頂いたんですが時間などありませんか？
ミクさんからは、良ければ今週中に会えそうな人を紹介して欲しいと連絡を貰いました、
お互いの住まい（地域）などを考えた結果、貴方様の都合がよければ紹介させて頂きたいと思います。

http://gentle-girls.com/mySfriend
こちらから承認メールをお送りください、返信メールを確認してください
（返信先にミク様の連絡先も明記されています）

出会いと言っても人それぞれで、求めるものの違いなどもあると思いますが、現在ミク様が承認待ちですので、ぜひご連絡ください

[:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:][:○:]
詳細ヘッダー

Return-Path:
X-Original-To: imai@rurineko.com
Delivered-To: imai@rurineko.com
Received: from localhost (rurineko.com [127.0.0.1])
by rurineko.com (Postfix)
with ESMTP id 142F918093 for ;
Wed, 9 Jan 2008 04:08:29 +0900 (JST)
X-Quarantine-ID: <4lERbJ-qQ6JA>
X-Virus-Scanned: amavisd-new at rurineko.com
X-Spam-Flag: YES
X-Spam-Score: 22.708
X-Spam-Level: **********************
X-Spam-Status: Yes, score=22.708 tagged_above=2 required=6.31 tests=[BAYES_50=0.001, CNCGROUP=1.5, CNCJP=1.5, CONTENT_TYPE_PRESENT=-0.1, DEAI=0.5, DYN_DEAI=2.5, DYN_ONEGAI=2, DYN_RENRAKU=2, ISO2022JP_BODY=-0.1, ISO2022JP_CHARSET=-0.1, ONEGAI=0.2, QENCPTR1=0.2, RCVD_IN_PBL=0.905, RDNS_NONE=0.1, RENRAKU=0.2, TVD_SPACE_RATIO=2.219, URIBL_JP_SURBL=1, URIBL_OB_SURBL=0.1, URIBL_RHS_DOB=1.083, URLBL_RBLJP=1.5, URLRBLJP_DYN=5.5]
Received: from rurineko.com ([127.0.0.1])
by localhost (rurineko.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 4lERbJ-qQ6JA for ;
Wed, 9 Jan 2008 04:08:20 +0900 (JST)
Received: from rurineko.com (unknown [116.1.60.159])
by rurineko.com (Postfix)
with SMTP id E787D18091 for ;
Wed, 9 Jan 2008 04:08:19 +0900 (JST)
To:
From: 美作
Reply-To:
Date: Wed, 09 Jan 2008 04:05:00 +0900
Subject: 美作よりお願い申し上げます
MIME-Version: 1.0
Content-Type:text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit
Message-Id: <20080108190819.E787D18091@rurineko.com>

The post 【スパムメール】またきたー！！美作よりお願い申し上げます first appeared on ～下町物語～.

]]> 【スパムメール】きたー！！CLUB マラウィ https://blog.rurineko.com/archives/739 https://blog.rurineko.com/archives/739#comments Tue, 08 Jan 2008 01:32:18 +0000 http://blog.rurineko.com/index.php?e=739 この記事を読む およそ時間 1未満 分またまた、朝からぶっ飛んできました！！[:怒:] 忙しいさなか、書くしか無い状態にｗ どうでもいい話～！ｗ [:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][ […]

The post 【スパムメール】きたー！！CLUB マラウィ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

またまた、朝からぶっ飛んできました！！[:怒:]

忙しいさなか、書くしか無い状態にｗ

どうでもいい話～！ｗ

[:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:]

ありがとうございます。一切の費用無用の秘密クラブ、マラウィでございます。
imai@reko.com様への優待案内の件でご連絡差し上げました。
http://rental-fes.com/mara

直接連絡先を教えてしまった方が良いかと思いましたので改めてご連絡差し上げました。
ホームページ中段の真ん中、着物を着た写真付きのまちこ様という女性です。この画面から直接メールが出来ますので後は本人同士でご相談下さい。
今回は4時間以内にはお会いできる確信を持っています。
お試しになられて万が一結果が出なければ想像し得えない補償をお約束致します。

尚、料金の説明の通り全てが無料ですのでこの点については心配無用です。
この違いの大きさがお解りですか？
無料であればポイントと言う強迫観念に追われて待ち合わせに失敗する事もありません。
当クラブのサポートもありますので冷やかしに騙される心配もありません。

全てにおいて確実な出会いが約束された出会いなのです。
それがつまらなければ他の女性へのコンタクトをとられるのも良いでしょう。
なぜならば無料サイトですので、悪質なサイトのように痛手を負わされる心配がありません。
安心して勧められます。

http://rental-fes.com/mara

　о　10代 ～ 70代まで！幅広い年齢層にご利用頂いております。
　о　大量にメールが届くようなものではありません。
　о　2005年から続いている無料サービスです。表立っての行動はしていませんが実績は自負しております。

[:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:]
詳細ヘッダー
Return-Path:
X-Original-To: imai@rurineko.com
Delivered-To: imai@rurineko.com
Received: from localhost (rurineko.com [127.0.0.1])
by rurineko.com (Postfix)
with ESMTP id 6D3F818096 for ;
Tue, 8 Jan 2008 10:12:18 +0900 (JST)
X-Quarantine-ID: <4LCLoIW7r2PX>
X-Virus-Scanned: amavisd-new at rurineko.com
X-Spam-Flag: YES
X-Spam-Score: 23.703
X-Spam-Level: ***********************
X-Spam-Status: Yes, score=23.703 tagged_above=2 required=6.31 tests=[BAYES_50=0.001, CNCGROUP=1.5, CNCJP=1.5, CONTENT_TYPE_PRESENT=-0.1, DEAI=0.5, DYN_DEAI=2.5, DYN_MURYOU=1.5, DYN_RENRAKU=2, DYN_SUPPORT=2, ISO2022JP_BODY=-0.1, ISO2022JP_CHARSET=-0.1, MURYOU=0.2, RCVD_IN_CBL=0.1, RCVD_IN_XBL=0.5, RDNS_NONE=0.1, RENRAKU=0.2, SUPPORT=0.1, TVD_SPACE_RATIO=2.219, URIBL_JP_SURBL=1, URIBL_RHS_DOB=1.083, URLBL_RBLJP=1.5, URLRBLJP_DYN=5.5]
Received: from rurineko.com ([127.0.0.1])
by localhost (rurineko.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id 4LCLoIW7r2PX for ;
Tue, 8 Jan 2008 10:12:10 +0900 (JST)
Received: from rurineko.com (unknown [116.22.99.140])
by rurineko.com (Postfix)
with SMTP id BDC4F18095 for ;
Tue, 8 Jan 2008 10:12:08 +0900 (JST)
To:
From: CLUB マラウィ
Reply-To:
Date: Tue, 08 Jan 2008 10:05:00 +0900
Subject: 連絡の方法ですが…
MIME-Version: 1.0
Content-Type:text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit
Message-Id: <20080108011209.BDC4F18095@rurineko.com>

[:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:][:□:]
メールサーバーLog　
Jan 8 10:12:08 rurineko postfix/smtpd[14751]: connect from unknown[116.22.99.140]
Jan 8 10:12:09 rurineko postfix/smtpd[14751]: BDC4F18095: client=unknown[116.22.99.140]
Jan 8 10:12:10 rurineko postfix/cleanup[14753]: BDC4F18095: message-id=<20080108011209.BDC4F18095@rurineko.com>
Jan 8 10:12:10 rurineko postfix/qmgr[28546]: BDC4F18095: from=, size=1998, nrcpt=1 (queue active)
Jan 8 10:12:11 rurineko postfix/smtpd[14751]: disconnect from unknown[116.22.99.140]
Jan 8 10:12:18 rurineko postfix/smtpd[14757]: connect from rurineko.com[127.0.0.1]
Jan 8 10:12:18 rurineko postfix/smtpd[14757]: 6D3F818096: client=rurineko.com[127.0.0.1]
Jan 8 10:12:18 rurineko postfix/cleanup[14753]: 6D3F818096: message-id=<20080108011209.BDC4F18095@rurineko.com>
Jan 8 10:12:18 rurineko postfix/qmgr[28546]: 6D3F818096: from=mail.goo.ne.jp>, size=2991, nrcpt=1 (queue active)
Jan 8 10:12:18 rurineko postfix/smtpd[14757]: disconnect from rurineko.com[127.0.0.1]
Jan 8 10:12:18 rurineko amavis[3384]: (03384-19) Passed SPAM, [116.22.99.140] [116.22.99.140] -> , quarantine: spam-4LCLoIW7r2PX.gz, Message-ID: <20080108011209.BDC4F18095@rurineko.com>, mail_id: 4LCLoIW7r2PX, Hits: 23.703, size: 1997, queued_as: 6D3F818096, 7691 ms

IPアドレス 116.22.99.140
ホスト名 対応するホスト名がありません。
IPアドレス割当国 中国 ( cn )
市外局番 該当なし
接続回線 該当なし
都道府県 該当なし

見ての通り、ヘッダーを偽装されて
中国経由で送られてきた事が確認できますね。

The post 【スパムメール】きたー！！CLUB マラウィ first appeared on ～下町物語～.

]]> https://blog.rurineko.com/archives/739/feed 1 【スパムメール】きたー！！こんどは副会長　渡辺 千里だ！！ https://blog.rurineko.com/archives/737 Mon, 07 Jan 2008 15:00:01 +0000 http://blog.rurineko.com/index.php?e=737 この記事を読む およそ時間 1未満 分立て続けにくるねぇ。[:怒:] こんどは、副会長　渡辺 千里だ！！ どうでもいいですよ！！ｗ [:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:× […]

The post 【スパムメール】きたー！！こんどは副会長　渡辺 千里だ！！ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 1未満 分

立て続けにくるねぇ。[:怒:]

こんどは、副会長　渡辺 千里だ！！

どうでもいいですよ！！ｗ

[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]

私達の紹介を模倣し悪用する類似紹介クラブが多発する現在で返事をしようと言う決意は難しかったのではないかと想像がされますが、私達を信じてご連絡くだされば幸いです。
あなたの過去に悲しい事があったかも知れません。悔しいこともあったのかもしれません。
全てお任せ下さい。私達がもたらす新鮮な出会いがそれらの気持ちを浄化する事でしょう。

ご安心下さい。世間で噂されるような悪質なサイトではございません。
　　http://rental-fes.com/jdk
＜優良な完全無料サイトでの確実な出会い＞
これのみを提供させていただいております。

真の出会いを騙る偽者が増え行く今では信じ難い点もあるかと思いますが、どうかここは一つ私達を、私を信じて下さい。
必ず求められる形の出会いをご提供させて頂きます。

　　　　～　日本出会い協会　～
　　　　　　副会長　渡辺 千里
[:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:][:×:]
詳細ヘッダー

Return-Path:
X-Original-To: imai@rurineko.com
Delivered-To: imai@rurineko.com
Received: from localhost (rurineko.com [127.0.0.1])
by rurineko.com (Postfix)
with ESMTP id D920A18091 for ;
Mon, 7 Jan 2008 10:07:10 +0900 (JST)
X-Quarantine-ID:
X-Virus-Scanned: amavisd-new at rurineko.com
X-Spam-Flag: YES
X-Spam-Score: 27.02
X-Spam-Level: ***************************
X-Spam-Status: Yes, score=27.02 tagged_above=2 required=6.31 tests=[ANATA=0.5, BAYES_50=0.001, CNCGROUP=1.5, CNCJP=1.5, CONTENT_TYPE_PRESENT=-0.1, DEAI=0.5, DYN_ANATA=2, DYN_DEAI=2.5, DYN_MURYOU=1.5, DYN_RENRAKU=2, INVALIDYAHOOJP=1, INVYJP_DYN=3.5, ISO2022JP_BODY=-0.1, ISO2022JP_CHARSET=-0.1, MURYOU=0.2, PLING_QUERY=0.1, RDNS_NONE=0.1, RENRAKU=0.2, TVD_SPACE_RATIO=2.219, URIBL_JP_SURBL=1, URLBL_RBLJP=1.5, URLRBLJP_DYN=5.5]
Received: from rurineko.com ([127.0.0.1])
by localhost (rurineko.com [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id xHNSD+Of+QL3 for ;
Mon, 7 Jan 2008 10:07:03 +0900 (JST)
Received: from rurineko.com (unknown [116.22.99.140])
by rurineko.com (Postfix)
with SMTP id 8507D1808B for ;
Mon, 7 Jan 2008 10:07:01 +0900 (JST)
To:
From: 日本出会い協会
Reply-To:
Date: Mon, 07 Jan 2008 10:06:00 +0900
Subject: 自信がございます！
MIME-Version: 1.0
Content-Type:text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit
Message-Id: <20080107010702.8507D1808B@rurineko.com>

The post 【スパムメール】きたー！！こんどは副会長　渡辺 千里だ！！ first appeared on ～下町物語～.

]]>