スパムメール料理法コミュのスパムフリートーク

＞エムティさん
ありがとうございます。
私は何も打つ手がないのですね。。。(p_q*)ｼｸｼｸ

■　めぇ★ v(｡・-・｡)さん、はじめまして。

ブロックされてしまうとどうしようもないですね。
エムティさんのご指摘通り、相手にコンタクトされて下さい。

■　八千代椿さん、はじめまして。

インターネットの掲示板などにメールアドレスを公開すると、大抵スパム業者の手に渡りますので、使い捨てメールアドレスを使った方が良いでしょう。

Gmailの場合、例えば abc@gmail.com以外に abc+100@gmail.comなどと +以降の追加アドレスでも届きます。追加アドレスを使う事で、どのサイトが怪しいかチェック可能です。

参考サイト
GIGAZINE: Gmailのアドレスは無制限に増やすことができる
http://gigazine.net/index.php?/news/comments/20060907_unlimited_gmail/

10月03日 … スパムメールの統計 2006/10：国内外3大怠慢プロバイダ発表！
http://mixi.jp/view_diary.pl?id=234501149&owner_id=97952

http://spaham.exblog.jp/4665891 (インターネット上）

を公開しました。

hiroo / 山田 浩大 / ASL

10月13日 … スパムの語源とモンティ・パイソン
http://mixi.jp/view_diary.pl?id=242845406&owner_id=97952

http://spaham.exblog.jp/4723964 (インターネット上）

を公開しました。

hiroo / 山田 浩大 / ASL

どうも初めまして。
今日、こちらのコミュに参加させていただきました者です。
目からうろこの情報がたくさん書かれていまして
とても勉強になります。
よろしくお願いします。

さて、そもそもこちらのコミュに参加しようと思ったのは、
もちろん、最近になって急激に携帯電話への迷惑メールが
増えているからです（泣）
増えているとはいえ、まだ１日に１〜２通程度ですので、
皆さんのお書き込みから散見される「１日に数十通」という
規模に比べれば、なんてことはないかもしれませんが、
なにぶん、携帯を初めて所持するようになってから５〜６年は
迷惑メールに悩まされるといった体験がほとんどなかったものですから
非常に憤りを感じております。

僕のところに来る迷惑メールは
アカウント部分が毎回変わっており、またドメイン部分は
docomo ですので、受信拒否では対処しずらいかと考え、
憤りを感じながらも半ば諦めかけていたのですが、
先程、とある共通点に気づきました。

その迷惑メールに貼ってあるＵＲＬのアドレスがほとんどどれも
同じなのです。

http://XXXXXX.kir.jp/○○○/▲▲▲.html

という感じでいつも貼り付けられているのですが、
このうち、XXXXXX.kir.jp というところが全て同じなのです。
本文の内容は全部違うんですがね。

というわけで、kir.jp というのを「whois」で調べてみましたところ、
「カゴヤ・インターネット・ルーティング」というところの
レンタルサーバであるらしきことが分かりました。

この場合、「カゴヤ」に今まで送られてきた迷惑メールを
添付し報告すれば、この迷惑メールを潰すことは可能でしょうか？
ご助言いただければ幸いです。

なお、自分はネット関係の用語その他知識には全く明るくないので、
ともすれば用語を間違えていたり、表現がたどたどしいところなど
あるかもしれませんが、ご容赦下さい。

緋雨（零式）さん、はじめまして。
携帯電話へのスパムメールでお困りなのですね。

残念ながら、メール本文内のURLとスパムメール発信者との関係を証明できない限り、サーバレンタル業者への通報は意味を成さないでしょう。例えば、誰かが悪意を持って A社のサイトへ誘導するスパムメールを大量に発信したとします。A社は無関係ですので、A社が悪いわけではありません。

現状可能なのは、スパムメール発信元として使われたプロバイダに通報する事です。大抵の場合、脆弱性を突いて乗っ取られたコンピュータから発信されますので、通報してこれを防ぎます。これを繰り返していくと、日本国内から海外にスパム発信元を変えていき、徐々にスパムメール数が減ります。（私の場合ですが）

今回は携帯へのスパムメールなので、どのプロバイダから発信されたのかヘッダ情報がどの程度確認できるか私にはわかりません。すぐに可能なのは docomoのスパムメール通報用メールアドレスにそれらを転送する事でしょう。

imode-meiwaku@nttdocomo.co.jp

DoCoMo: 迷惑メールでお困りの方へ
http://www.nttdocomo.co.jp/info/spam_mail/index.html

一番重要なのは、どうしてメールアドレスが流失したかです。Windowsでウイルス対策を施していない友人とその携帯でメールのやり取りをした場合、その友人がウイルスにかかっているとメールアドレスが流出する場合があります。何度も携帯のメールアドレスを変えてもスパムメールが届く場合、これを疑って下さい。

以前、livedoor経由のトラックバックスパムが「スパムメール料理法」ブログに書き込まれた事がありますが、kir.jp上のアダルトサイトの URLが掲載されていました。フィルタ処理が可能なら kir.jpがメール本文内にある場合、スパムと判定すれば良いでしょう。

hiroo / 山田 浩大 / ASL

＞ASL様

詳細且つ丁寧なご回答
誠にありがとうございます。

ASL様のご回答を参考にさせていただきまして、
kir.jp のフィルタ処理を試してみました。

ただ、僕の携帯はボーダ…じゃなくてソフトバンクでして、
ソフトバンクのメール設定は
フィルタ処理を施したいＵＲＬを自分で指定することはできず、
ソフトバンク側が予め登録してある出会い系サイトや
アダルトサイトのＵＲＬを含むメールを拒否できるにすぎない
というシステムでしたので、正直どれほどの効果があるか疑問でしたが、
これが意外と優れていて、設定したあと２日くらい経った今も
まだ１通も迷惑メールが入ってきていません。
これからずっとこの調子でいってくれればいいのですが。

メールアドレスが流出した原因については依然として謎です。
基本的に携帯のメール機能は、ほとんど携帯間でしか使用しないので
ASL様が仰るようなことはないとは思うのですが…。
しかしまったくパソコンとやり取りしたことがないというわけでも
ありませんので、ASL様の仰る可能性もまだまだ捨て切れません。
ただ、噂ではボーダフォンからソフトバンクに替わる時期に
ボーダフォン利用者の間に迷惑メールが増えたといったことは
耳にしたことがあります。
それが何を意味するのかは分かりませんが…。

なにはともあれ、問題が解決したのはASL様のおかげです。
重ねて御礼申し上げます。

緋雨（零式）さん、了解です。

今後そのスパム業者が、緋雨（零式）さんの電子メールアドレスを売却する事がなければ、問題ないでしょう。毎回、特徴のあるヘッダや本文ならスパムフィルタで十分対応可能です。

Gmailのように複数の電子メールアドレスを作成できるなら流出箇所を特定可能 (#232参照)ですが、携帯の場合は困難ですので、フィルタで対応されて下さい。

10月22日 … お食い初めコメントスパム【育児ママさん、パパさんへ】
http://mixi.jp/view_diary.pl?id=249619759&owner_id=97952

http://spaham.exblog.jp/4773992 (インターネット上）

を公開しました。

hiroo / 山田 浩大 / ASL

11月04日 … 縦書きスパム
http://mixi.jp/view_diary.pl?id=260541326&owner_id=97952

http://spaham.exblog.jp/4884887 (インターネット上）

を公開しました。

hiroo / 山田 浩大 / ASL

けいいちさん、はじめまして。

携帯の電子メールアドレスが流出してしまうと大変ですね。
最近、Googleの Gmailが携帯の一部の機種に対応しました。
(現時点では AUのみと聞いています)

Gmailのスパムフィルタは結構強力ですので、PCや携帯から電子メールを自動転送できるなら、全てを Gmailアカウントに転送し、スパムフィルタとして使うのも一案です。スパムは1ヶ月で自動的に削除されますので、総スパム数も評価できます。

ITmedia: Google、携帯対応Gmailソフトをリリース
http://www.itmedia.co.jp/news/articles/0611/03/news002.html

Gmailのスパムフィルタはフォール・ネガティブ（疑わしきメールはスパムとして取り扱う）なので、初めて受信するメールをスパムとして取り扱ってしまう事がありますので、1-2ヶ月は「迷惑メール」フォルダを確認した方が良いでしょう。

Mac.comはフォール・ポジティブ（疑わしきメールでもスパムとして取り扱わない）なので、まず誤判定しませんが、その分スパム除去率は落ちます。詳細は以下の日記で紹介しています。

ASLの日記 -「スパムフィルタ：Mac.com vs. Gmail」
http://mixi.jp/view_diary.pl?id=13953890&owner_id=97952

この日記は去年の4月に書いたので、一部内容が古い（Gmailは招待制から登録制に変更、Mac.comの容量アップ・日本語スパム対応等）ですが、スパム除去率やスパム除去ストラテジは変わっていないはずですので、ご参考にどうぞ。

hiroo / 山田 浩大 / ASL

mixiのサイト名・企業名を語った、新手のスパムメールを送っている連中がいますので、ご注意下さい。出会い系サイトと思われます。

11月24日 … mixi（裏）スパムメール
http://mixi.jp/view_diary.pl?id=276166083&owner_id=97952

今回はmixiネタなので、ブログには掲載しませんでした。

hiroo / 山田 浩大 / ASL

教えて下さい。

ドメインを自己所有されている方は多いと思います。
私も2つ持っています。

その中の1つのドメイン名を、なりすまし？と言うんでしょうか、スパマーに利用されて困っております。

xxxx@tatoeba.com としますと、この「xxxx」部分を好き勝手に変えて多数の方に送っている模様です。
したがって、不明な宛先に送ったものは、各プロバイダーから、送ってもいない私に宛先不明と言う事で返送となってきます。

対策や通報すべき機関などございましたらご教示いただけますと助かります。

フェンサーまこちゃんさん、

私は、そのような嫌がらせをリバウンド攻撃と呼んでいます。最近の海外のスパムメールはボットネット（脆弱性を突かれて乗っ取られたコンピュータ群、リモート捜査で攻撃）から送信されており、特定の箇所からではなく世界中のサイトから送信され、それらを全て報告するのは困難な状況となりました。

リバウンドメール数が少ないならメールクライアントのスパムフィルタに登録、大量の場合は Gmail等のスパムフィルタ付のサイトにメール転送し、ウェブ閲覧か POPで吸い上げれば良いでしょう。最近はリバウンドメールを返送しなくなりつつあるのですが、ヨーロッパ圏は未だに返送するサイトが多いです。

1万台以上のボットを操っていた人物逮捕，1日に1800万通のスパム送信
http://itpro.nikkeibp.co.jp/article/USNEWS/20060519/238462/

ASLさん

ありがとうございます。
今まではアウトルックで送信者禁止の自動削除でしか対策しておりませんでした。
Gmailの情報助かります。

また、「メールヘッダーの見方」で検索したところ、勉強になるサイトがいくつかありました。この情報でヘッダーを見てみると面白い事が解ってくるものですね。目から鱗でした。。。

私のドメインを使った「なりすまし」送信者に関しては、先ほどサイバー警察のHPから（財）日本データ通信協会を発見し、相談メールを出してみました。

さてさて、どんな対策を講じてくれるやら。。。期待しないで待ってみます。

ナン様さん、はじめまして。

はい、先ほどそのニュースを読みました。英語に切り替えて Mail Fetchを探してみましたが、まだ追加されていなかったため試せませんでした。そのうちサポートされるでしょう。

私はスパムメールの評価のため全てを Gmailで管理する事はしていないのですが、Gmailは1ヶ月でスパムメールを自動削除してくれるので、全てのメールを Gmailに転送し、スパム数のチェックに使用しています。

ついにタクミ通信が逮捕されたみたいですね

＜迷惑メール＞５４億通送信の社長ら４人逮捕　千葉県警
http://news.mixi.jp/view_news.pl?id=145223&media_id=2

秋丸(芥)さん、はじめまして。
ホットニュースのご紹介ありがとうございました。

今年の7-8月に中国に設置したコンピュータをリモートコントロールしてスパムを送信していたようですね。既に、ウイルス感染させたボットによるスパム送信が主流なので、リモコンではレベルが低過ぎです。ボットすらコーディングできないのでしょう。

ナン様、

レポートありがとうございます。
言語を English USにすれば使える事を確認しました。（写真3枚）

これでフリー電子メールなどのメール転送指示できないサイトのメールをGmailに転送できるので便利ですね。転送メールにラベルを追加できるようなので、振り分けも簡単です。

携帯からGmailが使える「モバイルGmail」、日本でもサービス開始
http://k-tai.impress.co.jp/cda/article/news_toppage/34019.html

最近知ったのですが Gmail を Boxbe と連携できるようになっていました。
http://blog.boxbe.com/help/how-to/integrating-boxbe-with-gmail
迷惑メールが来なくなるか、お金を払って迷惑メールを送ってくるか…。

(Boxbe についての日本語説明はこちら http://bolinc.net/?p=608)

ラミレさん、

なるほど、これは新手のビジネスですね。
どちらに転んでも受信者は嬉しいでしょう：）
続報をお待ちしています。

Boxbeなどのコールバックはバックスキャッタ(偽装アカウントへのバウンス)を生みますね。spamを他人へつけ回ししていることになると思った方がいいかと思います。

tss さん、海外 SPAM の送信元に偽装され、半日千通を越える
エラーバウンスの削除と SPAM 送信への抗議メールへの対応に
追われたことが数度あります。
ご指摘の問題は承知していますが、偽装された送信元への抗議は
Boxbe 等の導入による防御のおかげで減ることが期待できます。
偽装された送信元へはどのみち山のようなエラーが返りますから、
抗議メールへの対応の労力が減ることは不幸中の幸いと考えます。

うーん、申し訳ないですけど、やっぱりエゴですよ、それ。

mixi某コミュの管理人が逮捕されました!!

http://news.mixi.jp/view_news.pl?id=408113&media_id=4
この
mixiニュースの犯人です


不特定多数の人に異性紹介サイトなどを宣伝する迷惑メール（スパムメール）を大量送信したとして、警視庁ハイテク犯罪対策総合センターなどは１５日までに、特定電子メール適正化法違反の疑いで、東京都江東区大島、居酒屋従業員椎名勇気容疑者（２５）を逮捕した。

　同容疑者は２００６年５月から昨年１２月の間、１日約４００万件、計約２２億件の迷惑メールを送信。受信者が利用登録をすると、サイトを運営する広告主から手数料約２０００円が入る仕組みで、計約２０００万円の利益を得た。海外旅行や車購入に使ったという。

で、問題のコミュはこれ
http://mixi.jp/view_community.pl?id=15011

コミュリンク申し込みましょう!!

って・・・管理人もいないからリンクされようがないけど

追加報告

大人数のコミュで管理人が削除されてしまったため、知り合いが暫定で引き受けました。
よっていまの管理人は前科者ではありませんので、ねんのため

自分のメアドにもとうとう mixyとmixeからダブルでスパムが・・・
拒否ろうと メアド詳細を開いたら
toの欄に色んな@ezweb.ne.jpアドレスが。 ってことは自分のアドレスも他の人に？

なんか地味に迷惑だこれ。。。

スパムメールのリンク先サイトの規約情報って面白いですねw
前にきた　
トップ(ttp://pc.lucky-mail.org/top2.tpl.html?media=v9936)
規約(ttp://pc.lucky-mail.org/kiyaku.tpl.html?media=v9936}
ここの規約とか
「第13条
当サイトは、会員による提携サービスの利用の為、会員が利用登録した全ての情報、即ちプロフィール情報、登録情報、及びその他会員が入力した情報全てを、コンピューターを用いたデータの複写により提携会社等に開示できるものとします。また、会員は当社がこれらの登録情報を提携会社等に開示する事に同意したものとみなします。尚、提携会社等に開示された個人情報は、その後、当該提携会社等の責任の下で管理されるものとし、当社は一切関与しません。」

と、書いておいて
「第16条
情報セキュリティー･個人情報保護に関する基本方針
ラッキーメールは法令および行政機関が定めた方針･ガイドラインを遵守するとともに､会員が安心してサイト利用が出来るよう安全対策を実施し､情報への不正アクセス､情報紛失､破壊･改ざんおよび漏洩等に対する予防措置を講じます。
会員の個人情報は上記規約内容すべてに基づいた目的(個人認証･メルマガ･各種案内等の情報提供･会員相互のコミュニケーション等)以外で第三者に開示されません。
但し､法的にやむを得ない場合は例外とします。」
ですからねw
ようするに、提携会社に個人情報流して　その提携会社が情報漏洩しようと知ったことじゃないけど、個人情報はお客様が安心して使えるように安全対策をするって。
こう書いてあるわけで・・・で、このサイトは登録に電話番号を使うので
どうやって資金を稼いでるかというと
提携会社って言いつつ　取引先の会社に個人情報と電話番号を売ってるわけですねw

しかし、自分が馬鹿なのか　この文の意味がいまいち理解できない
「第10条
弊社は当サイトの登録会員に対し、自由に案内ﾒｰﾙを送ることができるものとします。また会員は登録をもって、ｻｰﾋﾞｽを請求した事となります。」
これは案内メールのサービスを登録したら請求したことになるのか
案内メールによって送られてくる内容が、このサイトに登録したら請求したことになるのか。

そしてもう一箇所
「第７条
本サービスは入会金、月会費、サービス利用料等一切かかりません。」
これの前にこれが
「第３条
定期的に会員に対して送信されるキャンペーン情報、新着情報などのメルマガは会員向けに送信されるサービスであり、会員は登録を以ってメルマガを請求した事となります。サイト内にはバナー等の広告を掲示しております。広告先の利用については会員の責任において行うものとします。尚、会員へ広告メール等が配信される事がありますが、会員はこれを承諾します。また、そのことに関して携帯電話通信料等が発生した場合も本サービスはそれを支払う義務を負いません。当サイトはスポンサーからの広告費によって完全無料で運営をしていますので、当サイトに登録をすると提携サイト（キュート・スウィート）にも同時に無料お試し登録になり、無料でのお試し利用が可能になります。提携サイトの有料本登録にあたっては提携サイト規約をご確認の上提携サイトにてお申し込み下さい。」
ってなってるわけだけど、このサイトに登録するのは無料で使用も無料だけど
同時に違う提携サイトの無料お試しにも勝手に登録されて
そっちはそっちで規約を見てください・・って部分が激しく罠っぽい
勝手にもう一箇所にも登録されてそっちは無料期間・・ってことは
無料期間が終われば有料になるわけで
もし、規約に一言「無料期間終了までに退会しないと有料登録に承諾したことになります」
と、書かれていたら
ここに登録して　規約にしかかいてないこの内容を知らなかった場合
気がついたら別の会社に有料登録されてしまう・・と
で、このサイトの規約にはそう書かれてるのかなー・・と　wktkしながら
キュート・スウィート　なるサイトへのリンクを探したのだけれど・・
無い・・・あれ?無いよ?
無いのに規約には　規約確認しろってある(汗)
自分が見落としただけ??
しかし・・そんな見落とすような場所にリンクが・・??

すげぇ・・すげぇ罠の香りがしてきたw

はじめまして。深刻なご相談です。

ある方Aさんが、ヤフーのあどれすを使っていたんですが、そのアドレスを偽って（ヘッダー情報書き換えて）その人に成りすまして、いかがわしいメールをAさんの知り合いや関係各所に送りつけているらしい。
もちろん、即座にヤフーのそのアカウントは削除しています。メールアドレスも新しくしております。
その犯人はわかっているのですが、外国人で精神障害を持っていて通常の常識的な判断が出来ない（適応障害)

送られた側は、ITに詳しくない人が多いので、Aさんからのメールだと思って、開封するもあまりにもひどいメール内容（画像）でAさんの名誉はいたく傷つけられています。
最終的には、名誉毀損で訴えるつもりですが、あいかわらず採算の警告にかかわらず迷惑メールの送信は続いているようです。

そこで質問なのですが、ヤフーのそのアドレスを外部機関からスキャンして送信できないようにすることって、技術的に出来るものなのでしょうか?
たとえば、そのアドレスが特定のIPアドレスから送れないようにプロバイダにブロックさせるとか。

Aさんは、非常に悩んでおり、何とか手を貸してあげたいのですが、技術的に私が力足らずです。
よろしくおねがいします。

始めまして。
あけましておめでとうございます。

現在、脳なりで休業中です。（失業中です）

生涯の目標
　３０年近く通信関連の仕事と研究（趣味）をして来また。
　Ｕｎｉｘ、コミュニティーには、大変お世話になっております。
　子供を守るメールサーバの開発を目標としております。

現代の活動
　脳なりのリハビリも兼ねて子供を守るメールサーバを
　Pythonのmilterライブラリーを使い作っています。

milter 関連のコミュニティーが無かったので作ってしまいました。
コミュニティー：「Python milter」
トピック「python-milter の使い方」で　
python-milter を使って SMPT プロトコルのモニターログを
作るシステムを公開しました。（簡易フィルターのサンプルも）


子供を守るメールサーバの為にspam対策のフィルターをテスト中です。
２月までには、公開する予定です。（脳なり加減で希望予定です）
皆様のご意見を賜りたく思って書き込みました。

コミュニティ（Python milter）
http://mixi.jp/view_community.pl?id=5850855
から
子供を守るメールサーバ（Pythonのmilterライブラリーで作成）の開発拠点を
http://sourceforge.jp/projects/pwmail/
に移しました。

システムのサブ機能
　pwfilter
　　迷惑メールフィルター部分
　pwlogging
　　オリジナルログモニター、簡易フィルター
を現在公開したおります。

pwfilterの解説・使い方を作成しております。

皆様のご意見を賜りたく投稿させて頂きました。

> くまさん

またおまえか。
メボム万歳