スパム;メール;晒す;ゴミメール; | ～下町物語～ https://blog.rurineko.com 入り組んだ現代社会に鋭いメスを入れ、おもしろおかしく書綴るブログである Fri, 12 Dec 2014 16:19:42 +0000 ja hourly 1 https://blog.rurineko.com/wp-content/uploads/2017/04/cropped-image2_9-32x32.jpg スパム;メール;晒す;ゴミメール; | ～下町物語～ https://blog.rurineko.com 32 32 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ https://blog.rurineko.com/archives/3651 Fri, 12 Dec 2014 14:32:56 +0000 http://blog.rurineko.com/?p=3651 この記事を読む およそ時間 3 分大好物のスパムがきたので晒す！ ということで、大好物のスパムが来たのでここで晒します。 subject 常確認のお願い 本文 いつもお世話になっております。お客様のアカウントは何らかの取引に利用されている恐れがありますの […]

The post 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ first appeared on ～下町物語～.

]]> この記事を読む およそ時間 3 分

大好物のスパムがきたので晒す！

ということで、大好物のスパムが来たのでここで晒します。

subject

常確認のお願い

本文

いつもお世話になっております。
お客様のアカウントは何らかの取引に利用されている恐れがありますので、お手数ですが、システムにログインして、異常がないかご確認いただきますようお願いします。 :

http://secure.square-enix.com/account/app/svc/Login.htm?cont=account=112&cg=1&no=856
株式会社スクウェア·エニックス
2014年12月12日

 

ヘッダー

Return-Path: <cdbn@evz.org>
X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mx.bbbbccc.com
X-Spam-Level: *********
X-Spam-Status: No, score=9.1 required=13.0 tests=BAYES_50,CONTENT_TYPE_PRESENT, HTML_MESSAGE,MULTIPART_ALTERNATIVE,NO_RECEIVED,NO_RELAYS,QENCPTR2, TVD_SPACE_RATIO_MINFP,URIBL_BLACK,URIBL_DBL_SPAM,UTF8,XPRIO autolearn=no version=3.3.1
X-Original-To: kkkbbbaaa@bbbbccc.com
Delivered-To: kkkbbbaaa@bbbbccc.com
X-Virus-Scanned: amavisd-new at bbbbccc.com
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.bbbbccc.com 53B65688C6E
Message-ID: <079085A33B58F55D5DBF0E6304183EA9@evz.org>
X-DomainKeys: Sendmail DomainKeys Filter v1.0.1 mx.bbbbccc.com F1BBC688001
From: “autoinfo_jp@account.square-enix.com” <autoinfo_jp@account.square-enix.com>
To: <kkkbbbaaa@bbbbccc.com>
Subject: 常確認のお願い‏
Date: Tue, 10 May 2011 17:52:53 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary=”—-=_NextPart_000_0F90_013914F8.1D7946C0″
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

 

サーバアクセスログ

－－－－　検索結果　－－－－
Dec 12 14:29:10 mx postfix/cleanup[17420]: F1BBC688001: message-id=<079085A33B58F55D5DBF0E6304183EA9@evz.org>
Dec 12 14:29:10 mx postfix/cleanup[17420]: 53B65688C6E: message-id=<079085A33B58F55D5DBF0E6304183EA9@evz.org>
Dec 12 14:29:10 mx amavis[16675]: (16675-09) Passed CLEAN {RelayedInbound}, [216.127.176.225] <cdbn@evz.org> -> <mx.bbbbccc.com>, Message-ID: <079085A33B58F55D5DBF0E6304183EA9@evz.org>, mail_id: 7mPVbwlVxrxU, Hits: -, size: 2733, queued_as: 53B65688C6E, 154 ms
Dec 12 14:29:10 mx spamd[11422]: spamd: processing message <079085A33B58F55D5DBF0E6304183EA9@evz.org> for aaaaaaa:502
Dec 12 14:29:12 mx spamd[11422]: spamd: result: . 9 – BAYES_50,CONTENT_TYPE_PRESENT,HTML_MESSAGE,MULTIPART_ALTERNATIVE,NO_RECEIVED,NO_RELAYS,QENCPTR2,TVD_SPACE_RATIO_MINFP,URIBL_BLACK,URIBL_DBL_SPAM,UTF8,XPRIO scantime=2.5,size=2946,user=aaaaaaaa,uid=502,required_score=13.0,rhost=localhost.localdomain,raddr=127.0.0.1,rport=37224,mid=<079085A33B58F55D5DBF0E6304183EA9@evz.org>,bayes=0.500003,autolearn=no
－－－－　検索結果終了　－－－－

 

ディスろう！！

まず、subject：常確認のお願い　つねかくにんのおねがい？

つねかくにん？　常に確認しろと？　じょうかくにん？

上トロみたいなもの？

 

サーバが立っている先として

名前: secure.square-enix.com

Address: 124.150.158.110

 

逆引きはできないっと

*** google-public-dns-a.google.com が 124.150.158.110 を見つけられません: Non-ex
istent domain

国内にサーバが立ってるようですね。

IPアドレス 124.150.158.110
ホスト名 対応するホスト名がありません。
IPアドレス割当国

日本 ( jp )

 

むむ！！本当のスクェアエニックスなのか？

そんな訳ないと思うので、さらに詳細調査Timeアウトしてサーバからの応答がないですね。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     124.150.152.0/21
b. [ネットワーク名]             SQUARE-ENIX
f. [組織名]                     株式会社スクウェア・エニックス
g. [Organization]               SQUARE ENIX CO., LTD.
m. [管理者連絡窓口]             MT10731JP
n. [技術連絡担当者]             TM16287JP
n. [技術連絡担当者]             XZ255JP
n. [技術連絡担当者]             JP00011953
p. [ネームサーバ]               dns1.square-enix.net
p. [ネームサーバ]               dns2.square-enix.net
p. [ネームサーバ]               dns3.square-enix.net
p. [ネームサーバ]               dns4.square-enix.net
[割当年月日]                    2009/09/11
[返却年月日]                    
[最終更新]                      2010/02/18 17:50:59(JST)

上位情報

 

ドメイン情報

   Domain Name: SQUARE-ENIX.COM
   Registrar: GMO INTERNET, INC. DBA ONAMAE.COM
   Whois Server: whois.discount-domain.com
   Referral URL: http://www.onamae.com
   Name Server: ASIA1.AKAM.NET
   Name Server: ASIA3.AKAM.NET
   Name Server: AUS1.AKAM.NET
   Name Server: EUR3.AKAM.NET
   Name Server: EUR4.AKAM.NET
   Name Server: EUR5.AKAM.NET
   Name Server: NS1-180.AKAM.NET
   Name Server: NS1-93.AKAM.NET
   Name Server: USE4.AKAM.NET
   Status: clientTransferProhibited
   Updated Date: 12-nov-2014
   Creation Date: 26-nov-2002
   Expiration Date: 26-nov-2015

 

お名前ドットコムで取得されたみたいね。

 

ＩＰ情報

IPアドレス 216.127.176.225
ホスト名

225-79-44-72-dedicated.multacom.com

 

NetRange:       216.127.160.0 - 216.127.191.255
CIDR:           216.127.160.0/19
NetName:        MULTA-NET6
NetHandle:      NET-216-127-160-0-1
Parent:         NET216 (NET-216-0-0-0-0)
NetType:        Direct Allocation
OriginAS:       AS35916
Organization:   MULTACOM CORPORATION (MULTA)
RegDate:        2008-07-07
Updated:        2012-03-02
Ref:            http://whois.arin.net/rest/net/NET-216-127-160-0-1

OrgName:        MULTACOM CORPORATION
OrgId:          MULTA
Address:        16654 Soledad Canyon Rd #150
City:           Canyon Country
StateProv:      CA
PostalCode:     91387
Country:        US
RegDate:        2005-03-23
Updated:        2009-09-10
Ref:            http://whois.arin.net/rest/org/MULTA

ReferralServer: rwhois://rwhois.multacom.com:4321/

OrgTechHandle: NOC1793-ARIN
OrgTechName:   Network Operations Center
OrgTechPhone:  +1-661-977-9436 
OrgTechEmail:  noc@multacom.com
OrgTechRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

OrgAbuseHandle: ABUSE898-ARIN
OrgAbuseName:   Abuse Department
OrgAbusePhone:  +1-661-554-0287 
OrgAbuseEmail:  abuse@multacom.com
OrgAbuseRef:    http://whois.arin.net/rest/poc/ABUSE898-ARIN

RTechHandle: NOC1793-ARIN
RTechName:   Network Operations Center
RTechPhone:  +1-661-977-9436 
RTechEmail:  noc@multacom.com
RTechRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

RAbuseHandle: ABUSE898-ARIN
RAbuseName:   Abuse Department
RAbusePhone:  +1-661-554-0287 
RAbuseEmail:  abuse@multacom.com
RAbuseRef:    http://whois.arin.net/rest/poc/ABUSE898-ARIN

RNOCHandle: NOC1793-ARIN
RNOCName:   Network Operations Center
RNOCPhone:  +1-661-977-9436 
RNOCEmail:  noc@multacom.com
RNOCRef:    http://whois.arin.net/rest/poc/NOC1793-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#
# If you see inaccuracies in the results, please report at
# http://www.arin.net/public/whoisinaccuracy/index.xhtml
#

結論として

このドメイン情報を調べる上で、スクェアが持っている物が判別がつかない物の

ネットワーク情報で偽装された会社名でIPを取得する事なんて

あまり考えにくいということで、DOSを狙った攻撃なのかな？と結論づけました。

今書かれて居るドメインへのアクセスは、サーバが応答を返さないので

これ以上調査はできません。もちろん直接アクセスなんてしていません。

 

こういうメールが来たら、クリックなんてしちゃ駄目ですよ。

ろくなことにならないので注意をしてくださいね。

The post 【スパム】さらすぞーーー！！常確認のお願いってなんぞや！！ first appeared on ～下町物語～.

]]>