ISP等の架空請求・spam対応情報を報告するスレ★1

このエントリーをはてなブックマークに追加
330名無しさん@お腹いっぱい。
DIQNさん、本気で逝ってるんですか?_| ̄|○

「メールヘッダの見方」
ttp://www.dion.ne.jp/security/nav_wini.html
331名無しさん@お腹いっぱい。:2005/10/23(日) 20:21:42 ID:3BphhGjP0
>>330
> メールヘッダ内の最後のReceived: from ○○by△△;日付を見つける。
> (2) ○○のうち、最後の( )内にある[  ]の前にある××.ne.jpを見つける。

工工エエエエ(´Д`)エエエエ工工
じゃあ、こんなメールが届いたんですけど、どこに相談したらいいんですかね?

Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv ([61.44.37.195])
by *******.***********.*** (8.12.11/8.12.11) with SMTP id j9NB7IFH011624
for <******@***********.***>; Sun, 23 Oct 2005 04:07:19 -0700
Date: Sun, 23 Oct 2005 04:07:18 -0700
Delivered-To: <******@***********.***>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;23 oct 2005 19:39:07 +0900
Message-ID: [email protected]_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: [email protected]
To: ******@***********.***
Subject: <<<<<完全無料紹介所>>>>>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

∵*∴∵*∴【必見】セレブ専用サイトが一般に向けて少しだけ開放します。∵*∴∵*∴
ttp://perfection.cx/h/
(以下略)





【正解】
 Delivered-To とその下の Received は、スパマーがつけた嘘のヘッダ(そもそも 725.584.55.215 はIPアドレスであり得ない)。
 送信元は、その手前の Received の、[ ] の中にある 61.44.37.195、つまりフリービット。
 それから、宣伝サイト perfection.cx は aa2005020947003.userreverse.dion.ne.jp だから、DIONさんにも相談するとよさそうですね。
332名無しさん@お腹いっぱい。:2005/10/23(日) 22:21:48 ID:TX1eru6u0
>>331
へー、そんな小細工するやつほんとにいるんだね。
ほぼ意味ナシだと思うのだが。
333名無しさん@お腹いっぱい。:2005/10/23(日) 22:38:53 ID:DG2TAfzY0
>>331 DIQNにperfection.cxの事通報してますが、一切返信ナシです。
ユーザーページの内容には無関心のようですわ.....
334名無しさん@お腹いっぱい。:2005/10/23(日) 23:03:32 ID:DIStKVno0
>>333

http://pc7.2ch.net/test/read.cgi/antispam/1127608019/40-44

> 「疑わしいがうちのIPからメール出されてるわけじゃない」と
> いう返信が2度だけきた。

> サイトについては「判断できる立場にない」と言って逃げるところがほとんど。

> 直接の顧客だから強く言えないってのもあるんだろうけど、
> きちんとサイト内を調査してから判断してもらいたいもんだ。