SpamCopを使い倒そう！Part1

SpamCop http://spamcop.net/

SpamCopとはspam防止に特化したブラックリストの一つです。
無料ユーザはこのシステムを使って
受信したSpamに関係するISPに対し、
Spam受信報告（処置依頼、苦情）を自動で簡単に行うことが出来ます。

このSpamCopの効果や自分なりの使用法など意見を交換するスレです。
最終的にはSpamCopのまとめサイトとか日本語版とか作れるといいですね。
http://www.google.com/search?hl=ja&q=spamcop&lr=lang_ja

SpamCopのスレって意外とないんだよね。

SpamCopにアカウント作るときはここが参考になるかな。
http://ssss.jp/~trombik/email/resist_spamcop.html

最近の、この板でのSpamCopの話題。

http://pc7.2ch.net/test/read.cgi/antispam/1127608019/69-79

私には設定画面のこれが盲点でした。
1番か2番にしないとISPに通報されないみたい。

SpamCopの設定画面
●1 Obscure identifying information
　識別情報を伏せる
○2 Leave spam copies intact
　スパムのコピーをそのまま残す
○3 Become a "mole" - Don't even send reports (mostly pointless)
　モグラになる - レポートを送らない（たいてい無意味）

773 ：名無しさん＠お腹いっぱい。：2005/10/23(日) 15:42:43 ID:6ZQ2EQEl0
Becky!のプラグイン。SpamCop通報機能がある
http://homepage1.nifty.com/redwing/software/software.html#antispam

SpamCopで通報先としてスパマーが表示されることがある。
ISPから割り当てられたネットブロックをスパマー自身が管理している場合だ。
スパマーに通報しても無駄なのでチェックを外すといい。

上位のISPに通報が行くようにスパムにURLを書き足してから通報するといい。

例えば、このURL
http://1251.us/ (202.229.6.186) → 有限会社エルメデイア 岩崎慈久
はスパマーが管理しているので、
http://202.229.3.0/ → f. [組織名] サーバホスティングサービス(株式会社NTTPCコミュニケーションズ)
のURLを書き足すと上位の糞NTTPCに通報される。

SpamCop経由で通報してみたらこんなメールが返ってきた。
JISとSJISの区別がつかず、UTF8のメールも読めないやつが管理してるのか。
Whoisで調べてみたら女の子だった。なんだかなあ。

--------
大変申し訳ございません。
メールを頂いたのですが、以下のように全て文字化けしてしまっており、内容が把握
致しかねました。
こちらはシフトJISにてメール閲覧をしておりますので、よろしければシフトJISで閲
覧可能なコードで再送頂けますでしょうか？
宜しくお願い致します。

SpamCopでヘッダ解析後のページの日本語の部分が化けてますが、
それはエンコードがiso-8859-1(欧文)になってるからです。
utf-8に設定したら直ります。

　表示メニュー→エンコード→Unicode(UTF-8)

UTF-8についてのメモ
・UTF-8はOutlook ExpressやInternet Explorerでも読めます。
・Gmailはメール送信時に標準的なiso-2022-jp(JIS)でなく国際的なutf-8で送出します。

通報先がutf-8を読めるかどうか心配だったら、
Notes(メモ)の枠のところに
　このメールはUTF-8で書かれています。
　読めなければお知らせください。
とでも書いたらいい。
もちろん英語かローマ字でなw 漢字かな混じりで書いたら無意味。

perfection.cx venusnetwork.cx (210.172.77.178) など藁科系スパムの誘導先は

pc.premier.cx/new_reg.php3 (211.14.191.194)
pc.crossroad.cx/new_reg.php3 (211.14.191.196)
happytime.cc/reg_new.php (59.106.42.131)

Whois によると、
　210.172.77.176/29 は HK12018JP 北村祐治 [email protected]
であるが、SpamCop は上流の [email protected] に通報してくれる。

同様に
　59.106.42.128/29 は MS11675JP タクミ通信 佐藤正仁 [email protected]
であるが、SpamCop は上流の [email protected] に通報してくれる。

一方、
　211.14.191.192/27 は AN2075JP タクミ通信 中島章文 [email protected]
では、SpamCop はこのスパマー中島に通報してしまう。
そこで、スパムに http://211.14.191.16/ を書き足して SpamCop に通報するといい。
上流の管理者の [email protected] に通報される。

SpamCopに本格的に通報し始めたら迷惑メールが激減して、
逆につまらない罠ヽ( `Д´)ﾉ

俺は通報してないけど、そう言う人たちの影響なのかな、最近減ったよ。
と思った矢先、着弾。
まだ調べてないけどどうせ支那鯖だろうな。
From : [email protected]
Subject : $BM%@h8"Mx$,!&!&!&
メールチェッカーだとこういう件名表示になる。

“すぱむこっぷ”なる「からくり」の、日本語説明サイトきぼん。

自分的には通報はガンガン使わせて頂いているけど
お金を払った後の「Mailhost System」の使い方がイマイチ
よく判らない。
「Mailhosts」に登録するとどうなるんだろう？

こんにちは。ageてるのは全部私>>1ですw

>>13
日本語版を作りたいところですね。

>>14
お金を払った人を初めて見ました。
払った後にはどんな世界が待ち受けてるのだろう。

>>14
Mailhosts は、
　送信者→送信者メール鯖→ →メール鯖A→自分
　送信者→送信者メール鯖→ →メール鯖A→メール鯖B→自分
みたいになってるときに、自分のISPのメールサーバを登録しておいて、
SpamCopが誤ってそこに通報しないようにするためのものだと理解してる。

自分のISPが複数のメールサーバを用意しているときも全部登録。

これは無料でもできてるよ？w

>>16
ageで無問題。
でないと、ものすごい勢いでdat落ちしそうな希ガス。

でも、「使い方が日本語で説明されている」サイトが、本当に欲しい。。。
日本語版は難しいとしても。

× >>16
○ >>15

おいらがSpamCopに登録したときは、
http://www2.to/nospam
を参考にしました。（ページ中ほど）

>>2と併せてどぞ。

>>19
�d。

・メールアドレスを変えると別のアカウントになる。

・Mailhostを「設定していない」と、
迷惑メール晒しスレのメールまでも通報できる。

・Mailhostを「設定する」と、
厳密に自分に届いたもののみが通報できるようになる。

一時期、一日に20通は来てたのに最近激減した。ある意味つまらん。
>>11にも書いたな。書くネタがないw

> Welcome, **********.
> Your average reporting time is: 4 hours; Great!

受信から報告までの平均時間が出るようだけど、最後の単語はその時間で変わるよね。
4〜6時間台は「Great!」だったと思うけど、0〜3時間は何が出るんだろ。

Great。あと、1時間でも複数形。

Welcome, ********.
Your average reporting time is: 1 hours; Great!

SpamCopに毎日報告しまくってるけど全然減らん
特に韓国のクソプロバイダーshinbiro.com
マジ日本のSPAM業者の巣窟になってやがる
韓国中国発のクソ日本語SPAM来まくり

今日は日本語4通、韓国語1通、英語1通。
韓国語のやつは読めもしないからよけいに腹立つ罠。

4通のうち2通はrikaから。
スパム業者への反撃を真剣に考えるスレ
http://pc7.2ch.net/test/read.cgi/antispam/1109946950/607

spamcopに投げても自分のプロパが黒と判定された！！

そういう場合は一部ヘッダを編集（強制改行や意味のない空白、改竄ヘッダなど
解析プログラムを欺こうとする部分を本来のヘッダに戻す、送信サーバドメイン名を
カッコ内のものに置き換える）などして通報すると良いかも知れない。
info〜とかのアドレスで送ってくるQSVものなどはこれでなんとか報告できる。

>>25
shinbiroはいわゆる総合動画共有サイト。
日本のアニメをガンガン蓄えて共有するコミュニティがあることで有名。
最近qsvとかがガンガン踏み台として使ってきているが・・・。
とりあえず、spamcopに通報の際は英文とハングル翻訳、KSEへの通報警告、
それと別にKSE通報と行っているが、いっこうに止まらない・・・。

>>25
仕事が過度に集中してる時、困るねー
shinbiro.com = Onse Telecom
ハングルや英文で「対処と対策」「厳しい処置や処分」
を、[email protected]にしつこく要求しても、途絶えない・・・・。

最近多いのがcncだかchainanetとかって中国のホスト、あとhkabcとかxexonとか。

いくら通報しようと、プロバ側で対処する気がないならどうしようもない。
またspammerもそういう対処する気の無いような態度の甘いプロバを巣窟にする。
ひたすら通報しても馬耳東風って感じで虚しい。迷惑メールも一向に減らないし。

迷惑メールに使用されたリソース管理者や業者にホストを使わせている側にも
罰則規定があればいいのに。

>>29
それだと上流の方の管理者は大変だねw
海底ケーブルとか衛星回線とかもw
罰則には賛成。

1って書き忘れた。

>>27
勉強になった。そんなことがあるんやね。

ところで複数のメールアドレスを使い分けてる？
SpamCopにログインし直すのがめんどくさい。
Mailhosts設定を解除すればどのアカウントに来たやつも一気に通報できるけども。

>>27
半自動でヘッダを削ってるから忘れてたが、
よく考えたら
> spamcopに投げても自分のプロパが黒と判定された！！
という症状を回避するためのものが「Mailhosts」設定。
Mailhosts機能の詳細は>>16>>21。

設定方法は簡単で、ボタンを押したらSpamCopからメールが来るから、
それに対して返信するだけで終わり。

ぬるぽ

ちょっと気づいた注意点みたいなのを書いてみる。

・SpamCopに通報するときに重要なヘッダは↓のReceived行である。
　これより上は偽装や自分のISP側でつけたヘッダなので捨ててもいい。

Received: from 【偽装されたホスト名】 (【送信鯖のホスト名】 [【送信鯖のIPアドレス】])
　　　　by 【自分のISPのメール鯖】 with ESMTP id 【ID】
　　　　【日時】

【送信鯖のIPアドレス】…スパマーが使ったメールサーバ
【自分のISPのメール鯖】…確かに自分のISP宛に届いたという証拠。
　　Mailhostsを設定している場合は【自分のISPのメール鯖】を伏せると×。

・メール本文中のURLのホスト名を伏せると無意味。
　ホスト名をIPアドレスに変換してから、そのIPの管理者に通報する仕組みなので。

・同様の理由で http:// を ttp:// などに変えたりすると通報できない。
　URLと認識されないので。

・メール本文中のURLの最後の?以降が気になるなら伏せてもいい。
　SpamCop側である程度伏せてくれるからそこまで気にしなくてもいい。

・伏せれば伏せただけ通報の効果が薄れるので伏せすぎないように注意する。

SpamCop に通報するときに、メール本文に以下の URLが含まれているとき。
　ttp://luv-letter777.com/
　ttp://ad.5596.cc/
　ttp://ad.5596.jp/
　ttp://ad.deai-navigation.net/
　（他にも ad.〜 というドメインをたくさん用意してそう）

これらは mail-navi 系なので、
　ttp://mail-navi.net/
を書き足してから SpamCop に通報する。当然 ttp:// ではなく http:// で。

さらに、ttp://mail-navi.net/ の通報先がスパマー（有限会社ロビタ）なので、
　http://www.dion.ne.jp/
を書き足すと KDDI DION の管理者に通報が届くのでこれも必要。

ﾋﾝﾄ：spamcopのデーターベースに接続しているメールソフト・メールサーバが
ないとまったくもって意味がない罠ｗ

>>36
大きな誤解。
>>36 のヒントは公開ブラックリスト(データベース)全般に言えることである。

しかし、SpamCopはブラックリストだけじゃない。
「半自動通報システム＋ブラックリスト」である。

このスレでは「SpamCopへ通報」と省略して書いてきたが、
実際には「SpamCopにメールヘッダと本文を解析させて、
解析結果をもとに送信元・誘導先を管理するISPに通報」している。
通報してるのだからブラックリストに載せるだけよりはマシ。

ブラックリストを利用するメーラやメールサーバが増えればいいなと思う。
あるいは逆に最近増えてきた「お金を払うと掲載できるホワイトリスト」とか。

>>37
うん、迷惑メール対策専門家のほとんどがＩＳＰ通報。
しかも、spamcopは誤爆報告の根源

>>38
お前は何の根拠もないデマを流してるな。
そもそも使ったことがないとか、
SpamCopのMailhostsの正しい使い方を知らないんじゃないか？
正しい使い方をマスターしてから言えよ。
>>38が通報されたくないスパマーに思えてきた。

>>29
ほんと俺もcncなんちゃらとかchainanetとか来まくり
一番多いのshinbiro　同時にKorea Spam Response Centerってとこに通報してるけど一向に減る気配なし
http://minwon.spamcop.or.kr:5010/eng/m_3_3.jsp
あと日本で最悪なのはFreeBit　まるで人事
OCNはだいぶましになったけど相変わらずSPAM業者に人気みたいだ

藁科系とかも結局OCNだのアルファインターネットだの使ってるし
サイト置いてるのはDDIの下位なのに、何にも動いてくれないよね。
上流に罰則は気の毒だけど、無視し続ける場合は管理責任を
問われるべきじゃないのかな。
警察がもっと取り締まって実刑科して欲しいよ。

ところで知識なしにSpamCopを使って誤報メールは確かにSpamCop
側でも悩んでるみたいです。
自分でwhoisくらいは確認した方がイイと思う。
ヘッダ分析ツールとかと比べてる限りでは誤報ってそんなになさそう
なんだけど。（両方とも騙されている可能性はあるが）

実は、毎回Whoisゲートウェイで確認しながらSpamCopに投稿してます。
IPアドレスの所有者が代わった場合は、SpamCop が持ってる Whois 情報のキャッシュと
食い違うことがあります。そんなときは [refresh/show] を押すと
最新の SpamCop の持っている Whois 情報が最新のものになります。

(例)
Tracking link: http://www.arigatouo.net?marriage
[report history]
Resolves to 210.219.233.242
Routing details for 210.219.233.242
[refresh/show] Cached whois for 210.219.233.242 : [email protected] [email protected]
Using abuse net on [email protected]
abuse net elim.net = [email protected]
Using best contacts [email protected]

ISPが2次ISPに貸してる場合はどっちに通報するかという問題はあります。
自力で通報するときも悩みどころですね。
2次ISPが常習的なスパマーや架空請求業者だと感じたら、
上位のISPに届くようなURLを書き足してからSpamCopに送ってます。
出会い系への誘導の場合は誘導先URLも書き足してます。
このURLの書き足しを自動化してます。プログラマなもので。

朝起きたら頭のおかしそうなメールが1通だけ来てる。
今日もがしがし通報していこう。

SpamCop に通報するときに、以下のエラーのどれかが出たら、
通報先が「開き直ったスパマー」の可能性があるので
もっと上位の ISP の URL を書き足して通報しよう。
（スパマーと隣接してるネットブロックを同じ上位ISPが管理していることもある。）

(注) 文中のURLとメルアドは過去に通報した業者のものなのでキニシナイ。

●Whois 情報にある管理者のメルアドに送ってもエラーとして返る場合
　→ スパマーは SpamCop 経由の通報を拒否することが多い

例
Using last resort contacts [email protected]
　最後の通報先メルアド〜を使います。
[email protected] bounces (56 sent : 38 bounces)
　メルアド〜に通報してもエラーが返ってきます(56通成功 - 38通失敗)
Using s_taka#[email protected] for statistical tracking.
　統計的な追跡のために(代わりの)統計用メルアド〜に送ります。

●ISPが通報を受け取りたくないと主張した場合
　→ スパマーは SpamCop 経由の通報を拒否することが多い

例
ISP does not wish to receive reports regarding http://www.yy-net.co.jp - no date available
http://www.yy-net.co.jp has been appealed previously.
　ISPはURL〜についての報告を受け取りたくないと主張しています(日時なし)

--------

●メール本文中のURLからそのIPアドレスを取得(=解決)できない場合
　→ SpamCopの解析結果を何度か再読込すると解決できることがある
　　過去の実績でIPアドレスが分かっている場合はそれを書き足すといい場合もある。

例
Tracking link: http://008s.be/coco/
　リンク〜を追跡しています。
Cannot resolve http://008s.be/coco/
　URL〜のIPアドレスを取得(解決)できません。

>>44の補足。

Whoisゲートウェイで確認すると、SpamCopが持ってるWhois情報の
キャッシュが古くなっている可能性が少しだけある。
>>42 の方法でWhois情報を最新のものにしてから、
上位 ISP の URL を書き足す手段に出た方がいい。

注意、悪質なISPはメール一括ブロックを避けるために
範囲を細切れにしてwhoisで追跡しにくくしようとします。

したがって、特定のISPから大量にくる場合は、whoisでの検索を
IPベースだけでなく、名前ベースでも行うなどしましょう。

一生懸命通報したり、プロバのフィルタリングを行ったりしてるのに
また９通も迷惑メールが来ちゃった…orz
数通はお下劣で卑猥でトリハダ立つほどキモイし、もーやだ！ヽ(`Д´)ﾉｳﾜｧｧｧﾝ
SpamCop経由の通報ってホントに見てくれて対処してくれているのかな？
普通にメール出してた時は返事が来てたけど、SpamCop経由の通報って
返事がないから判らないよ〜

SpamCop以外で通報して返事が来たのってアルファインターネットだけ。
通報してから50日近くも経ってからだったけどなw

SpamCop経由で返事が来たのは>>7だけ。
こんな素人がネットワーク管理してるのかと思うと呆れる。

どっちも返事がこない。
未成年にまで卑猥なメール送りつける糞は文部科学省がなんとかしろ！

台湾の糞が SpamCop 経由の通報を拒否してる例。

Tracking message source: 219.71.200.225:
Routing details for 219.71.200.225
[refresh/show] Cached whois for 219.71.200.225 : [email protected]
[email protected] refuses SpamCop reports
　メルアド〜は SpamCop 経由の通報を拒否しています。
Using best contacts
host 219.71.200.225 = 219-71-200-225.cable.dynamic.giga.net.tw (cached)
Host 219-71-200-225.cable.dynamic.giga.net.tw (checking ip) = 219.71.200.225
Paranoid reverse DNS passes
　IPアドレスを逆引きして正引きした結果が元のIPアドレスと一致しています
abuse net dynamic.giga.net.tw = [email protected]
　ドメイン名からもとめた通報先

[email protected] = [email protected] refuses SpamCop reports (-1)
　メルアド〜は SpamCop 経由の通報を拒否しています。
Routing details for 219.71.200.225
[refresh/show] Cached whois for 219.71.200.225 : [email protected]
[email protected] refuses SpamCop reports
　メルアド〜は SpamCop 経由の通報を拒否しています。
Using best contacts

No reporting addresses found for 219.71.200.225, using devnull for tracking.
　IPアドレス〜についての通報先メルアドがないので、追跡のために devnull を使います。
（少し略）
219.71.200.225 listed in cbl.abuseat.org ( 127.0.0.2 )
　IPアドレス〜ブラックリストabuseatに入っています。
219.71.200.225 is an open proxy
　IPアドレス〜は第三者中継メールサーバ(迷惑メールの温床)です。

ていうか、そもそも
bl.spamcop.net
に接続してるＩＳＰがないから、効果ないんだけどなｗｗｗ

>>50
大きな誤解。>>37 読みたまえ。
SpamCop はブラックリストだけじゃない。

んじゃ、せめて
http://www.saku2.con/
のメールも使えと･･･

http://www.saku2.com/
ごめんよ、conじゃなかったよ・・・orz

>>52-53
見に行ったけどよく判りませんでした。転送メールサービス？

以前は迷惑メールを受け取ると、
ヘッダを確認→コピペ→ツールで解析→whoisで確認→通報先を調査→
メール作成→プロバイダ宛メッセージコピペ→発送、
という手間だったのが

ヘッダを確認→ツールにコピペ→SpamCop解析→whoisで確認→送信、
になったのでかなりラクにはなりました。
ところで通報する時メッセージって付けてます？
自分は一応確認してもらえるように、国内には日本語で、海外らしいのには
英語で見つけた通報例をコピペしてます。
The spammer is either using your resources to send out spam...というのか
This home page is a Japanese atorcious prostitute infomation site....
というの。ムダかなあ。

>>54
SpamCopが我々に代わってどんな通報をしてくれてるか知る必要があるね。
>>7 の素人さん(♀)がわざわざ全文引用してくれたから参考になったw
それによると以下のようなメールが送られているようだ(本文中のURLについて通報したとき)。

【本文中のURL】は、送信元IPアドレス or 迷惑メール本文中のURL。どちらについて通報してるかで違う。
【迷惑メールID】はzで始まってzで終わるこんなやつ: z0123456789abcdef0123456789abcdef0123456789z

-------- ●ここから
[ SpamCop V1.507 ]
This message is brief for your comfort. Please use links below for details.

Spamvertised web site: 【本文中のURL】
http://www.spamcop.net/w3m?i=z【迷惑メールID】z
【本文中のURL】 is 【URLをDNSで引いた結果のIPアドレス】; 【日時】

[ Offending message ]
【ここに迷惑メール全文がべったり貼られている。文字コードは UTF-8。】
-------- ●ここまで

>>55 のつづき。

で、ttp://www.spamcop.net/w3m?i=z〜z を開くとどうするか選択肢が並んでる。
そのページの内容は以下の通り。各自、自分が通報したときの迷惑メールIDで試すといい。
# つまり、通報先の人でなくても選択肢をいじれるってことだなw

(英語だったので、私が適当な和訳を追加しています)

-------- ●ここから ウェブページの内容
Abuse report response center
　通報への返信センター
Thank you for responding to this spam report. This is a report regarding 【SPAM本文中のURL】
It was sent to you because you have been identified as "Administrator of network hosting
website referenced in spam".
　迷惑メール報告に対応してくれてありがとう。これは【URL】についての報告です。
　迷惑メール本文中のウェブサイトをホストしている管理者があなただと確認されたため送りました。

Please choose the most appropriate option from the menu below:
　下のメニューからもっとも適切な選択肢を選んでください。

Please select one..
　　この中から1つ選んでください。
　URL used without permission (Stop sending reports).
　　(迷惑メールに)URLが許可なく書かれています (通報するのをやめてください)
　This website has been disabled.
　　このウェブサイトの使用(利用+管理)を禁止しました。
　This issue is under investigation.
　　この件は調査中です。
　I am not the right person to contact about this.
　　私は正しい通報先ではありません。
　This message is not spam.
　　このメッセージは迷惑メールではありません。
　Add a note to this issue.
　　note(メモ)を書いてください。
-------- ●ここまで

>>54
>>55のように、
SpamCopは通報先に対して、
迷惑メール本文(+ヘッダ)だけでなく、
簡単な説明と どう対応するかの選択肢を送ってくれてるから、
それを補足する程度でいいだろうね。

>>7 の人しか反応してくれないから、
ちゃんと送れてるか・noteで日本語も使っていいのか分からない罠w

>>47
> 一生懸命通報したり、プロバのフィルタリングを行ったりしてるのに

このスレでも参考にするといい

お勧めの優秀なフィルタのあるプロパイダorメーラー
http://pc7.2ch.net/test/read.cgi/antispam/1126629591/

BeckyにはSpamCopの通報アドインとか付いていて便利だそうですね。
自分のプロバはｱﾌｫで30種類のフィルタリングしか出来ません。
しかしスパム如きのためにメアド変えるのは絶対嫌！！！なので
SpamCopのお世話になりつつ頑張ってます。
今はSpamDumpというフィルタリング機能ソフト＋OE6.0です。
SpamDumpは優秀でほとんどSpamを弾いてくれるのですが、溜まっている
Spamを見るとムカムカしてついつい通報せずには居られないw

引用元の文章のこの部分にだけ賛成。他の部分は疑問。

(SpamCopは)
全世界に自動メールを送りつけるからには、何ヶ国語かのウェブページを用意するか、あるいは
英語国の小学生くらいの読解力に合わせた英文で説明するなど、非英語国にも配慮すべきです。
英語でさえあれば世界中の人が理解できるべきだと言わんばかりの態度は傲慢というものです。

>>59
Gmailを使ってます。
迷惑メールを仕分ける能力が高いのですが、
うちも迷惑メールフォルダの中身を全部通報してますw

>>54
接続済みサービス。

要はspamcopのリストに乗ってると、受信拒否する無料メールボックスサービス

SpamCopのブラックリストを利用してるサービスがあるんやね。初耳だす。

>>63

ここも利用している。フィルタリング能力としてはここが最強だと思う。

http://www.hart.co.jp/spamfree/

ﾋﾝﾄ：有料か無料かｗ

HotMailややふのサービスをいろいろ使っている私にはむりぽ。
韓国から通販したりもするしなー。
だいたいSpamのためにメアド変更なんて敗北のようでイヤ。
頼むから警察もっと動いて刑事処分にしてくれ〜！

お金を払うとSpamCop にメールのアカウントを作れる。
メインのメルアドに来たメールを SpamCop に転送すると、
迷惑メールフィルタとして動作する。通報もできる。
とかじゃなかったかな？

SpamCop にお金を払った人の情報求む。

#シェアウェアにさえお金を払わない倹約家でスマンw

>>66

本来であればＩＳＰが小額有料サービスか無料サービスかで
１：BlackList-dns接続
２：学習型フィルタリング
３：手動型フィルタリング
４：ホワイトフィルタリング
を準備する必要があるのだが、９８％の日本ＩＳＰは
BlackList-dnsに対して「完全なる嫌悪感」がある
＊検問禁止を盾に

迷惑メール問題が水面下で浮上した際に、
１−４が必要と唱えていたが、迷惑メール専門家のほとんどは
反対。ＩＳＰに対処依頼一本だった。
結局、迷惑メールフィルタリングが商売になってしまったわけだ

ま、そもそも、メールシステムも腐ってるのでいい加減なくなるべきだと
思ってる

>>68
そんなにいろいろな対策があるんだ。

１のは、SpamCopが作ってるみたいなBLリストを参照して
弾くシステムですよね？
２はSpamのパターンを学習して弾く、３は誰かが設定して
弾く、かな。４はよく判らない。
今のISPはどれも導入していないのかな？
個人用に「ブロックサービス」とかがあって、それぞれが
設定できるのは３：手動型フィルタリングになるのだろうか。

またこのブロックサービスが全然使えないんだよね
上限はあるし、IP範囲指定できないしw

あぼーん

>>70
死ねよクズ。

>>69
4はブラックリストと逆のホワイトリスト方式のことじゃないかな。
例えばケータイならアドレス帳に入ってないアドレスは全て拒否とか。
信頼できるドメインを登録しておいてそれ以外全て拒否とか。
違ったらごめん。

>>69
１に関して正解、でも、日本ＩＳＰは１００％導入しない代物。でも、一部の無料メールでは導入
値段は無料の場合や有料の場合がある
２に関して正解、ほとんどのＩＳＰが導入している方式。理由は別の会社がそういうのを商品
にしてしまってるから。提携しているという状況
３に関して自分で設定して自分ではじく。
４に関して71氏の言うとおり、発想を逆にしたもの。要するに「これは受信したい」リスト

３に関して自分で設定して自分ではじく。 　×
３に関して自分で拒否するリストを作る　○

今日はSPAMが来てなくて幸せ。

このスレ見ていて興味が出てきて>>56のサイトを覗いて
みたんですが、ここに来てる返事って当該迷惑メールID宛
だけじゃなくて全部ですよね？
なんかレスポンスしてる人、えらく少ないような。
国内の人とかは皆無じゃない？

>>74
それはここからリンクされているページたちのことかな？
http://www.spamcop.net/spamstats.shtml
確かにjpとか少ないね。

ですが、>>56で言ってるのはそれではないです。
用語が食い違ってしまったみたいなのでちょっと補足。

>>56などで「迷惑メールID」と呼んでいるものは、
通報者のメールアドレスを表すIDではなく、
通報した迷惑メール1通1通につけられたID。zとzで挟まれた16進数42文字。
フォームでSpamCopに投稿してその結果画面のURLに含まれてます。

わかりにくくてスマン。

>>75
いえいえ、興味があったので、自分にも報告チェック入れて
ttp://www.spamcop.net/w3m?i=z［迷惑メールID］zのレスポンス
ページを見に行ってみたんです。
IDが関係しているのは「Show how SpamCop traced this message 」
あたりだけで、ここに投稿されているレスポンス自体は全通報に
たいしてなのだろうなーと思ったのですが
その割には１日１件もなかったり、やけに少ないので気になりました。

よく見たらzが3つあってIDが前後2つに区切れるみたい。
通報履歴から過去のIDが分かるかなと探ってみたが難しい。
http://www.spamcop.net/mcgi?action=showhistory

通報者が、フォームでSpamCopに通報したときの結果画面
ttp://www.spamcop.net/sc?id=z##########z@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@z

通報を受けた人が、どう対応したいかを通報者に伝える画面
ttp://www.spamcop.net/w3m?i=z##########z@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@z

後者のキャプをお見せした方がよさそうだなあ。
通報される立場じゃないから見る機会はなさそうだものw

あ、「自分にも報告」なんてのがあるのか。探してみよう。

思い出した。使ったことなかったがこういうとき使うのか。
ちょっと試しに通報してくる。

User Preferences → Report Handling Options
　ユーザ設定 → レポート処理オプション

Personal copies of outgoing reports
　自分に転送するとき
Public standard report recipients
　他の人に転送するとき

ええと、通報先一覧にチェックの外れている空欄が必ずあるんで
コメントとか入れてどうやって行ってるか気になる時は単純に
そこに自アド入れてみてますた。まずかったかな…？

>>80
なるほど。そんな手があったとは。

--------
>>79の結果まとめ。

・自分宛の通報だけがReport Historyのページで太字で表示されるので目立つ。
http://www.spamcop.net/mcgi?action=showhistory

・自分宛のをクリックしてみると>>56とは異なり3つの選択肢しかなかった(上の3つの選択肢がない)
　通常の通報である>>56と見比べてみてください。

Abuse report response center
　通報への返信センター
Thank you for responding to this spam report. This is a report regarding 【通報したURLかIP】.
It was sent to you because you have been identified as "User defined recipient".
　迷惑メール報告に対応してくれてありがとう。これは【通報したURLかIP】についての報告です。
　あなたが「ユーザ定義受信者」と設定されていたのでこのメールを送りました。

Please choose the most appropriate option from the menu below:
　下のメニューからもっとも適切な選択肢を選んでください。

Please select one..
　　この中から1つ選んでください。
　I am not the right person to contact about this.
　　私は正しい通報先ではありません。
　This message is not spam.
　　このメッセージは迷惑メールではありません。
　Add a note to this issue.
　　note(メモ)を書いてください。

自分宛の「通報のコピー」を見て分かったこと。

・UTF-8で通報しているからか、メール全体がUTF-8。
・Subjectに元の迷惑メールのSubjectの先頭が含まれるが生のUTF-8になってる。
　通常のMIMEエンコード(BASE64)がなされていない。
・ヘッダに Content-Type: text/plain; charset=utf-8 が含まれていない。
　→ そりゃ>>7みたいなことになる罠。

メールの送り方を正そうとするSpamCopが
(RFCに従ってないような)間違ったメールの送り方するなやw

>>82

>メールの送り方を正そうとするSpamCopが
>(RFCに従ってないような)間違ったメールの送り方するなやw

誰かSpamCopに指摘してやれよ。

http://www.spamcop.net/fom-serve/cache/138.html
でも、誰に通報すればよいのかが問題だ。

このオプションを変えたら通報への返事が増えるかな？
ロボットの自動応答が増えても意味ないけど。

Report reply handling
　通報への回答の扱い

●Forward only replies from sentient people
　　人間からの回答のみを転送
○Forward replies from people and robots
　　人間だけでなくロボットからの回答も転送

SpamCop challenges "administrators" by making them respond to an email to determine
if they are people or robots. Only human replies which require action from you are
forwarded to your attention by default.
　SpamCop は、回答したのが人間かロボットか判断しようと試みます。(略)

You may override this behavior if you would rather receive every reply, robotic or otherwise.
　ロボットぽいものも含めたすべての回答を受け取りたい場合は、この振る舞いを変更できます。

自分のプロパへの誤報防止設定や
通報返事の設定とかは有料会員だけ？

無料会員だが設定ページ見てもそれらしき設定はなかった。

>>85
私も無料会員だから無料でできることだけ書くね。

Mailhosts 自分のプロパへの誤報防止

(1) http://www.spamcop.net/ の上にある[Mailhosts]という黒いボタンを押す。

(2) 出てくる説明をある程度読んでからいちばん下にある[Add first hosts]をクリック。

(3) 同意しますかでYesを選んで、自分のISP名を書いてボタンをクリック。
　ISP名はメルアドを利用者自身が見分けるためのものだから何でもいい。

-------- ページの内容
Do you understand and agree to all of the above?
　上のことすべてを理解して同意しますか？
●Yes ○No

(英文略)
[　　　　　　　　　　] ← 自分のメルアドが入ってるのでそのまま

What is the standard name of this email provider - for instance, hotmail.com might be
referred to simply as "Hotmail"?
[　　　　　　　　　　] ← 自分が分かりやすいように自分のISP名とか書く

[Continue to step 2] ← ボタンを押すとテストメールが送られてくる
--------

(4) SpamCop からメールが送られてくるので、全文を引用してそのまま返信する。
送られてきたメールに書かれている↓これが重要。
################################################################
X-SpamCop-Mx: 自分のISPのメールサーバのホスト名
X-SpamCop-Mx-Ip: 自分のISPのメールサーバのIPアドレス
X-SpamCop-Mh-Name: 自分でつけたISP名
X-SpamCop-Recip: メールアドレス
X-SpamCop-Unixtime: UNIX時刻
X-SpamCop-Conf: 謎の文字列
X-SpamCop-Randomness: 謎の文字列
X-SpamCop-Hash: ハッシュ
################################################################

(5) 返信すると結果がメールで届く。
Subject: Spamcop account configuration: success
　SpamCop アカウント設定: 成功

おしまい。

設定の変更は
http://www.spamcop.net/ の上にある黒いボタン[Preferences]。

4つのページに分かれてる。

--------
User Preferences
　ユーザ設定

Report Handling Options
　通報の扱いオプション
Non-critical, but possibly interesting options for more technical users.
Report copies, confirmation dialog selection.
　より技術的なユーザのための、致命的ではないがおもしろいかもしれないオプション。
　通報のコピー、確認ダイアログのON/OFF。

Change Email address or name
　Eメール アドレスや名前の変更。
Change your display name and email address
　あなたの表示名とメールアドレスを変更します。(訳注: 表示名だけは通報先に通知されます。)

Change Password
　パスワードの変更
Make it a good one, and change it frequently.
　破られにくいパスワードに設定して、頻繁に変更してください。

Add Fuel
　燃料を追加
SpamCop service is metered by the byte. Fill up here when you run low.
Or just buy fuel to donate money to this worthy cause!
　SpamCop のサービスはバイト数単位の従量制です。残り少なくなったらここで満タンにしてください。
　あるいはこの価値のある運動にお金を寄付するためだけに燃料を買ってください。

>>86　
詳細な解説ありがとう。
ここで疑問。

Aというispで取ったアカウントで、家族のメルアド（プロパはAとBの２つ）を通報しているが、
誤認が起こるのは主にBのプロパ。
この場合は

・Aで登録したままBを誤報防止に登録できる（Aは登録しない）
・Aで登録したままBを誤報防止に登録できる（AとB両方登録可能）
・Bにアカウント登録アドレスを移せば誤報防止登録できる

のどれでしょうか？

こんばんは。
メルアドが2つあるので、SpamCopに2つ登録してます。
ログアウトしてログインし直すのが面倒なので試行錯誤中です。
(設定済みのMailhostsの設定値が見えなくなった)

Mailhostsのメールの送り先を>>86のように自由に書けるから、
1つのSpamCopアカウントで複数のMailhostsを書けそうな気がしますね。

神崎タケノリは、姉歯秀次・創価学会員に
「そうはイカンザキー！！」といったのでしょうか。
ぜひＴＶで言ってください。
言わないのなら、誰か誇大広告でＪＡＲＯに訴えてください。
大作が草加をゴミタメにした。

ｑｓｖの迷惑メールで誘導先がOCNなので書き足して通報してる。
「スパムのイチバンOCNはさっさと廃業しろ」という願いを込めて。

誘導元の例
www.jumpb2.net
www.y-falconry.net
www.tirol-festival.net
www.otakkujp.net

誘導先への通報の様子

Re: http://www.gokinj.com/pc/index.asp (Administrator of network hosting website referenced in spam)

[email protected]

Re: http://www.jumpb.net/pc/index.asp (Administrator of network hosting website referenced in spam)

[email protected]

>>91に対して15分で自動返信が来てた。
自動返信はいいからちゃんと目を通せよ。頼むぞ。

差出人: NTT Communications(OCN) <[email protected]>
件名: Re: [SpamCop (http://www.jumpb.net/pc/index.asp) id:番号] 件名

Dear "名前" <番号@reports.spamcop.net>;

This is auto reply mail.
That site is one of our customers'.
I advise the administrator of the site
to fix this problem as soon as possible.

Thank you for your patience.

Sincerely yours,
---
NTT Communications(OCN)

---------- Begin Included Message ----------
Date: 通報日時
From: "名前" <番号@reports.spamcop.net>
To: [email protected]
Subject: [SpamCop (http://www.jumpb.net/pc/index.asp) id:番号] 件名

[ SpamCop V1.514 ]
This message is brief for your comfort. Please use links below for details.
以下略。通報メール全文。

>>87を見て、有料分を払ったつもりで
実は単なる燃料投下をしていた自分に気付いたw
まあお世話になってるから寄付ってコトでイイかー。

おはよう。
お金を払うことの利点は、通報するときに毎回出る遅延時間をなくすことだと思う。
他に利点があったら教えてください。
登録後にしかできない効果的な使い方とか。
>>93
払ったことないから分からないんだけど払い方に2種類あるの？

Please wait - subscribe to remove this delay
(or click reload if this page does not refresh automatically in 6 seconds.)
　お待ちください - この遅延を取り除くには申し込んでください
　(あるいは 6 秒経っても自動的にページが切り替わらない場合は再読込をクリックしてください)

Membership is cheap! About $15 for two years of average use.
　メンバへの加入は安い! 平均的な利用なら2年でおよそ15ドルです。

Join SpamCop: Help support this free service
　SpamCop に加入してください: この無料サービスを支援してください

このパターンのヘッダでspamcopに苦情拒否さましたが原因がわかりません。
ヘッダ削り、並べ替え等試したが、「そんなIPありません！」と
頑なに苦情拒否されました。
何故ですか？

(実際に蹴られたヘッダの実物です)
-------------------------------------
Received: (qmail 9672 invoked from network); 5 Dec 2005 14:35:25 +0900
Received: from unknown (HELO 61.9.20.168.mozcom.net) (61.9.20.168) by xxxxxx with SMTP; 5 Dec 2005 14:35:25 +0900
Received: from casualmccubbe (HELO a2-56.melbpc.org.au [248.123.224.218]) by travesty.melbpc.org.au (1.9.4+Sun/0.9.3) with SMTP id UAA28386; Mon, 05 Dec 2005 09:32:10 +0400
Message-Id: <[email protected]>
X-Sender: xxxxxxxxxxxxxxxxxxxxx
Date: Mon, 05 Dec 2005 01:26:10 -0400
----------------------------------------

>>95のエラーメッセージ

No unique hostname found for source: 61.9.20.168

Possible forgery. Supposed receiving system not associated with any of your mailhosts
Will not trust anything beyond this header

No source IP address found, cannot proceed.

Add/edit your mailhost configuration
Finding full email headers
Submitting spam via email (may work better)
Example: What spam headers should look like

Nothing to do.

>>96
Mailhosts を設定していない場合ちゃんと通報できた。

Re: 61.9.20.168 (Administrator of network where email originates)
To: [email protected] (Notes)
To: [email protected] (Notes)

Re: 61.9.20.168 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

一般に通報する場合は通報先が対応しやすいように、
迷惑メールの内容を伏せるべきではない。
しかし伏せたい気持ちも分かる。

SpamCopのMailhosts機能は、ヘッダを解析して
自分宛に来た迷惑メールを通報しているかを確認する機能でもある。
自分のメールアドレスなどは消しても通報できるが、
自分のISPのIPアドレスを消してしまうとMailhosts機能で拒否される。

って感じじゃないでしょうかね。
SpamCopアカウントを二つ作って通常はMailhostsを設定した方を使って、
どうしても通報できないときだけMailhostsしてない方を使うのも手かな。

うん、確認したらMailhosts設定してる方で拒否されましたよ。

0: Received: from unknown (HELO 61.9.20.168.mozcom.net) (61.9.20.168) by xxxxxx with SMTP; 5 Dec 2005 14:35:25 +0900
No unique hostname found for source: 61.9.20.168

Possible forgery. Supposed receiving system not associated with any of your mailhosts
Will not trust anything beyond this header

No source IP address found, cannot proceed.
　Add/edit your mailhost configuration
　Finding full email headers
　Submitting spam via email (may work better)
　Example: What spam headers should look like

Nothing to do.

本文が空のメールをSpamCopに通報しようとするとエラーになります。
本文に何か書き足すと解決します。xとか適当に何でもいいです。

No body provided, check format of submission
　本文が提供されていません、投稿の形式を確認してください。

転送メール使ってると転送メールのホストが通報先になっちゃうので
その部分を削ると>>96や>>99のメッセージになってました。
なるほど、Mailhostsしていてかつ転送メールのホストは登録されてない
せいだったのですね。
お陰様でMailhosts設定増やしたら解決しました。
Fromがunknownなのはダメなのかと漠然と思ってた。

何か今、spamcop繋がらない。
鯖飛んでるのかな・・・。

エラーをメモし忘れたが、
データベースにつながらないみたいなエラーが出ることがあるね。
投稿画面を開いたまましばらく放置して、またやり直したらうまく行くみたい。

Mailhostsを正しく設定しておかないと誤ったところに通報してしまう例。
でも、Mailhostsを正しく設定しておけば大丈夫。

迷惑メールの文章をはりつけろ！Part20
http://pc7.2ch.net/test/read.cgi/antispam/1133079919/197

ヘッダの2行目が偽装。
送信者が、誤通報を起こさせるために追加した嘘ヘッダ。

Received: from mail.koganet.ne.jp (mail.koganet.ne.jp [61.114.14.11])by ******** with ESMTP id jB897lmE021868; Thu, 8 Dec 2005 18:07:47 +0900
Received: from [192.168.1.2] (252.159.12.61.ap.gmo-access.jp [61.12.159.252]) by mail.koganet.ne.jp (8.12.8/8.12.8) with ESMTP id jB89GuJk030576; Thu, 8 Dec 2005 18:17:48 +0900
　↑gmo-access.jp の行が嘘ヘッダ。さらに、順序が先なのに日時が微妙に未来になってる。

>>104

> ヘッダの2行目が偽装。
> 送信者が、誤通報を起こさせるために追加した嘘ヘッダ。

> Received: from mail.koganet.ne.jp (mail.koganet.ne.jp [61.114.14.11])by ******** with ESMTP id jB897lmE021868; Thu, 8 Dec 2005 18:07:47 +0900
> Received: from [192.168.1.2] (252.159.12.61.ap.gmo-access.jp [61.12.159.252]) by mail.koganet.ne.jp (8.12.8/8.12.8) with ESMTP id jB89GuJk030576; Thu, 8 Dec 2005 18:17:48 +0900
> 　↑gmo-access.jp の行が嘘ヘッダ。さらに、順序が先なのに日時が微妙に未来になってる。

これだけじゃ嘘ヘッダとは言い切れないんじゃないかなあ。
GMOから接続して、コガネットのメールサーバへアクセスして送信しているように見えるんだけど。
日時順が逆になっているのは、GMOがコガネットのサーバの内部時計が狂っているんじゃないかと。

自分宛にもコガネットから偽装したやつが大量に来ていたものだから、
むしゃくしゃしてやった。ちょっと冷静に考えてくる。

迷惑メールたくさん送ってくるコガネットが何者か知らないけど、コガネットうざい。

SpamCop の話が出ていたのでコピペ
迷惑メールはどうすれば良いのでしょう★4
http://pc7.2ch.net/test/read.cgi/antispam/1110088465/912n-

912 ：名無しさん＠お腹いっぱい。：2005/12/10(土) 09:22:53 ID:IsBhc1k90
第2回の迷惑メール対策コンファレンスに行ったんだけど、
ISPの人は、spam報告自体への対応でかえって、spammerへ
対応するためのマンパワーがそがれてしまって問題になって
るって言ってました。一つのspammerに対してわんさか通報が
来るので、spammerへの対処は一回で済んでも、通報者への
返事に要するコストが、その数十倍とかかかったりするらしい。

むしろ、spamcop を使ってくれた方が、通報が一個にまとまる
ので有難いって言ってた人もいた。
もっとも正規のサーバがspamcopに登録されて弱った経験の人も
わんさといるみたいなんだけど、ゾンビPCとか、spammerのマシン
なら通報しても問題にならない筈。

> ISPの人は、spam報告自体への対応でかえって、spammerへ
> 対応するためのマンパワーがそがれてしまって問題になって
> るって言ってました。一つのspammerに対してわんさか通報が
> 来るので、spammerへの対処は一回で済んでも、通報者への
> 返事に要するコストが、その数十倍とかかかったりするらしい。

そもそも甘い加入審査をしているISP自身に問題があると思うのだがどうなのだろう？
スパマーなんてほとんど偽の住所/身分証明書で加入してるんじゃないのか

さらに一歩踏み込んで、
spammerにちゃんと対応できないISPには会員を増やす資格はない。

> スパマーなんてほとんど偽の住所/身分証明書で加入してるんじゃないのか

まあそうでしょうね。

> そもそも甘い加入審査をしているISP自身に問題があると思うのだがどうな
> のだろう？

そのうち、携帯電話みたいに、身分証明書なしではISPに契約できなくなるか
もしれないね。ただ、そうしたところで、海外の ASP 経由で spam を打つよ
うに変わるだけで実効はないだろうし。

>>107
しかし、spamcopに接続していない日本ISPでは
まったくの無意味。

というのも、
自動報告メール＋ブラックリスト
というのが、本来の動作理由であるから
負荷が低いからspamcopがいいなんて言ってる
ISPらは言い訳にすぎない。

それであれば、普通のユーザはISPメールを一切使わず
対応フリーメールを使うというのをインターネットの常識
にしてしまえばいい。
結果、ISPの収入源のひとつである正規広告が完全に無駄になる

現実問題として、結構大手のISP(それも、ここに悪い評判が
出てないところ)でさえも、「spammer対策」じゃなくて
「spam報告対策」の方に人手を取られているって現状なんだ
から、そろそろ日本でも、ISPに負担をかけない、うまいspam
報告の方法を考えた方がいいんじゃないかねえ。

ISPに負担をかけたままだと、報告する方もISPも共倒れで、
喜ぶのはspammerだけってことになるわけだけど、それでいいの？

>>112
ISP側が正しくspam対策すれば良いだけ。
spamcop対応なんていい例だろ。

素人が偽装メールの苦情を偽装されたISPに報告してるだろうしね。

> ISP側が正しくspam対策すれば良いだけ。

正しくspam対策するってどうやるの？
現状の仕組みだとspammerが身分を偽って契約するのを防げない
と思うし、このままでは、spammerが喜ぶだけって状況が続いて
しまうと思うんだけど。

こんにちは。

>>114
> spamcop対応なんていい例だろ。

ちゃんと読みましょう。
SpamCop 対応は、ISP が SpamCop のブラックリストを参照するという意味。

> 素人が偽装メールの苦情を偽装されたISPに報告してるだろうしね。

さらにこれは SpamCop 経由で通報したらこの誤通報は防げるという意味。

あるいは、
ISP が提供する Web メールで SpamCop に通報する機能を追加するとかでもいい。
そのためには SpamCop の日本語版を作らないとな。

ああ、なるほど。
ISP に直接報告するよりも SpamCop を使った方がいいんじゃないかって意見
に対する反論かと思ったら、そういうわけじゃなくて、使い方に対する指摘
だったってわけですね。読み間違えました。

> SpamCop 対応は、ISP が SpamCop のブラックリストを参照するという意味。

ええと、法律上、ISP はユーザから明示的な許可を得ない限り SpamCop は
使えないそうです。迷惑メールコンファイレンスでも、お役所の人が、
断言していました。
なので、新規加入のユーザに対してならともかく、旧来のユーザに対しては
それなりに導入に手間がかかるでしょう。

あと、現実問題として、SpamCop は false positive 率が高いので、
blacklist 用途には使いづらいというのも言われてました。たとえば
gmail.com の正規 MTA の一部が SpamCop に載ってるって話です。

だから、SpamCop は どちらかというと ISP には嫌われているかと思いきや、
ISP 的に今問題になっている、spam 報告への対応という意味では、むしろ
歓迎されている面があって、ちょっと意外に思ったという次第。

test

[email protected]

偽名で契約してるspammerをどうにかして警察に被害届出すなりしてこまめに潰していけばいいものを、
毎度毎度簡単に契約しちゃうもんだから国内発のやつでさえ未だに減らないんだよな。
特にFreeBit傘下とNTT PCはふざけてんのかと思う。

警察が直接動けるようになったのは、先月からだから、
まだ実績が出てないのかも。

あと、全部の場合に警察が動けるわけじゃなくて、
送信者情報を偽った迷惑メールだけが対象らしいし。

そういう場合は、ISP 経由じゃなくて、受け取った本人でも
直接警察に通報できるんじゃないかなあ。

>>116
そんなの簡単じゃないか。
単にユーザーに迷惑メール対策オプションとして使いますか?
と聞くだけの話だ。

>>118
> 特にFreeBit傘下とNTT PCはふざけてんのかと思う。

最近はIRIが上２悪を上回る勢いだと

> 単にユーザーに迷惑メール対策オプションとして使いますか?
> と聞くだけの話だ。

実際、yahoo では新規登録ユーザにはこれを聞いてるっぽいね。
既存 ISP でも、メニューとして用意するところはどんどん増えて
いくと思うよ。

false positive が問題だけど。

FreeBitの同じIPアドレスから何度も迷惑メールが来る。
こんな糞ISP廃業してほしい。
今朝もSpamCop経由で通報してきた。

つ[http://spamlinks.net/track-report-tools.htm]

>>123
FreeBitも糞だが、sbcglobalはそれ以上だ。
単なるSpamだけでなく、ウィルスメールの巣窟。
何度通報しても、対策する気配なし。
世界で最低のプロバだ。

今まで使ってた自分のドメインの転送アドレスに毎日糞SPAM届きまくっててむかついてたんだけど、
一昨日ValueDomainの無料転送サービス(上位レジストラenom.com提供のやつ）に切り替えたらSPAM全然こなくなった。
フィルタリングしてくれてるっていう噂は聞いてたけどここまで快適になるとは思わなかったぜ。
おかげでSpamCopに報告する日課が無くなって大幅な時間節約！

FreeBit、NTT PC、中国、台湾、韓国発のSPAMまだ1通も着弾してないし、快適

>>25
sbcglobalもそうだがrrもすごいものがある。
あと、RIPE-NCC,LACNIC,AfriNIC管轄のものは全部カットするようにした。
これだけでも随分減った。

通報先が間違ってるぽいときはどうしたらいいんだろうかね。
SpamCop Forum に投稿？

Tracking message source: 210.188.251.184:
Routing details for 210.188.251.184
[refresh/show] Cached whois for 210.188.251.184 : [email protected]
Using last resort contacts [email protected]

>>128のアドレスからのSPAMがうざい。
[email protected] は何の反応もしない。

>>129
ttp://support.sakura.ad.jp/contact/spam/

さくらの迷惑メール対応は[email protected]だね。

>>128の通報先が間違ってる件は通報するときに

Additional notes (optional - max 2000 characters):

のところに書いたらいいような気がしてきた。

Additional notes の例

InfoSphere is a subsidiary of NTT with domain names sphere.ne.jp,
sphere.ad.jp, nttpc.ne.jp, nttpc.co.jp, and others.

There is a published abuse report address at several websites of these
domain names:

[email protected]

とうとう〜@spamcop.netを手に入れてしまった。
がしがし〜@spamcop.netに転送して、片っ端から、通報通報また通報。

残ったメールはpop.spamcop.netから取り込んで安定した生活。

うちに届いたspamがspamcopという文字列を含んでるなと思ったら、
lolipopは送信時にspamcopのブラックリストを参照してる。
ブラックリストに入っても遮断してくれないが。

Received: from 61.12.159.252 (61.12.159.252)
by sv373.lolipop.jp (LOLIPOP-Fsecure);
Sun, 11 Dec 2005 12:36:27 +0900 (JST)
X-Spam-Status: Yes(LOLIPOP-Fsecure) with VIRUSGW/SPAM_RBL/61.12.159.252[bl.spamcop.net:127.0.0.2]

ちなみに
61.12.159.252 = 252.159.12.61.ap.gmo-access.jp
sv373.lolipop.jp = 210.188.205.208

おっと書き忘れた。
やっぱり>>128の解決方法は分からない。

誘導元と誘導先のアドレスがまったく違うやつがさらに増えてきました。

誘導元
Tracking link: http://www.f-day1.net/?sex
[report history]
Resolves to 203.67.44.130
Routing details for 203.67.44.130
[refresh/show] Cached whois for 203.67.44.130 : [email protected]
Using best contacts [email protected]

誘導先
Tracking link: http://www.f-day.net/sex
[report history]
Resolves to 211.9.44.26
Routing details for 211.9.44.26
[refresh/show] Cached whois for 211.9.44.26 : [email protected]
Using last resort contacts [email protected]

誘導先がまた>>7の田中だった。
田中のサイトがやたら多い。氏ねよ。

誘導元
Tracking link: http://lovecombination.com/reg_apply.tpl.html?media=pur
[report history]
Resolves to 66.98.147.131
Routing details for 66.98.147.131
[refresh/show] Cached whois for 66.98.147.131 : [email protected]
Using abuse net on [email protected]
abuse net ev1.net = [email protected]
Using best contacts [email protected]

誘導先
Tracking link: http://pc.loves-i.com/new_reg.php?media=pur
No recent reports, no history available
Resolves to 211.14.188.10
Routing details for 211.14.188.10
[refresh/show] Cached whois for 211.14.188.10 : [email protected]
Using last resort contacts [email protected]

SpamCopのアカウント作成orパスワードリセット
ttp://www.spamcop.net/w3m?action=ispaccountform&ispemail=メールアドレス

自分のアドレスでもそうでなくても使える。
SpamCop経由の通報を無視してるISPの通報先アドレスを書いてみた。
何か反応するかな？

誘導先がケーズネットの小池芳之なので上流も書き加えるべきだな。
>>136と同じで。

誘導元
Tracking link: http://www.tonashiba1.net/?shibahu
[report history]
Resolves to 203.67.44.129
Routing details for 203.67.44.129
[refresh/show] Cached whois for 203.67.44.129 : [email protected]
Using best contacts [email protected]

誘導先
Tracking link: http://www.tonashiba.net/shibahu
No recent reports, no history available
Resolves to 211.9.49.2
Routing details for 211.9.49.2
[refresh/show] Cached whois for 211.9.49.2 : [email protected]
Using last resort contacts [email protected]

最近、Subjectも本文もないヘッダだけのスパムが多いな。
うちだけ？
意図がわからん。

>>140
うちにも来る
アドレスの生死を確認してるんじゃないか？

>>140
さらに本文に単語1つだけ書いてあるやつが来始めた。

昔よくあったのが本文にnullとだけ書いてある奴。

通報時に

putRow Table 'spamcop2.ipcnt' doesn't exist (1146)/sc?

というエラー出るんだが、ちゃんと通報されている？

>>144
時々変なエラーが出るな。
画面を表示するときのエラーぽい。
治ってるから心配なら再送してみたらいい。

今度はこんなのが出てログインできない。
カネ取ってるのにたびたびトラブル起こすなあ。

Cannot open database connection in putRow
Cannot open database connection in putRow

>>146
あ、やっぱり今トラブってる？
さっきからログインできなかったのよ。

あげく401出されて、「Forgot your password?」とか言われたー。 orz

>>147
もう治ってた。
エラーについてよく見る注意書きがあるので、
今度エラーが出たらメモしておくね。

通報先に「refuses munged reports」と出て、チェックボックス無いものがあるんですが
（チェックボックス入れると警告ウインドウが出る）
あれって何なのですか？

自分の頭では「通報者のメアド晒さない限り、通報先が苦情拒否りますよ？」
という解釈しか出来ないんですが。

>>149
正しい。
通報先が>>56の選択肢からどれかを選んだときにそうなりそう。
Notesを書かないと受理しませんというのが妖しい。

で、相手がちゃんとしたISPならチェックして構わない。
まだ海外のやつしか見たことない。
>>56の選択肢から選んでくれる国内ISPってなさげ？

もしかすると掲示板の方からメールが届いていなかったのでしょうか？
前にプロフィールなどを送ったつもりでメールさせて貰ってたので、話が通じませんよね？本当に失礼しました。

私は奥山　仁美と言います、改めてよろしくしくお願いします。
年齢は　29歳独身です。今は実家から離れて一人マンション生活なんです

掲示板と言ってもネットワークコミニティーで色んな人と交流を深める掲示板だったんです。
先日は急なメールだったので、怪しまれたと思い。それが不安になってまたメールさせて貰いました。

こんなコトを言って気を悪くしないで欲しいんですが、男性の方でしょうか？女性の方でしたか？

私自信、個人のアドレスを持っていればいいんですが、家族と兼用のアドレスですから、携帯アドレスを交換出来れば嬉しいです。

http://kakikomi.net/renai　今夜こちらの掲示板で返事をお待ちしてますので携帯のアドレスを交換してもらえないでしょうか。

実は婚約者の人と訳あって破局してしまい、人恋しくメールさせて貰ってます。
仲良くして貰えたら嬉しいです。　　奥山　仁美

>>151
誘導先を書いておくから、誘導先も併せて通報しろよ。
引数がついてるから送信者と岩崎はつながってる。

http://kakikomi.net/renai/

誘導先。
http://kakikomi.net/renai/iframe.html
kakikomi.net = 202.65.102.16 香港

http://1251.us/pc/regist2.php?code=hkcza&sex=m
1251.us = 202.229.6.186 有限会社エルメデイア 岩崎慈久

a. [IPネットワークアドレス] 202.229.6.160/27
b. [ネットワーク名] 25MG
f. [組織名] 有限会社エルメデイア
g. [Organization] Elmedia ltd
m. [管理者連絡窓口] YI5087JP
n. [技術連絡担当者] YI5087JP

a. [JPNICハンドル] YI5087JP
b. [氏名] 岩崎 慈久
c. [Last, First] Iwasaki, Yoshihisa
d. [電子メイル] [email protected]
f. [組織名] 有限会社エルメデイア
g. [Organization] Elmedia ltd
k. [部署] ネットワーク事業部
----------
株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ (NTT PC Communications Incorporated)
[割り振り] 202.229.0.0/16
InfoSphere (株式会社NTTPCコミュニケーションズ) (InfoSphere (NTT PC Communications, Inc.))
SUBA-029-136 [SUBA] 202.229.6.0/24

http://1251.us/
を書き足すとスパマー岩崎に通報されてしまうから >>6 参照。

http://pc7.2ch.net/test/read.cgi/antispam/1135087477/166

> SpamCopで1251.usの苦情先が[email protected]と出るんだけど、これって宣伝主だよね？
> 検索したら1101.jp（スパム宣伝サイト）とか、シェアウェアサイトとか出てきたけど……。

このメールアドレスやら、会社名やら名前で検索するといろいろ出てきますね。
私もSpamCopでこのアドレスが出てきたらチェックを外しています。(^^;

宣伝カキコとみなし通報させていただきます。

迷惑メール晒す時は専用のスレッドにお願いします。

年末の大掃除！ってことで、昨日今日届いた全spamをSpamCopに突っ込みますた。
1日半で200通だから、結構時間がかかったよ！
でも400通／日を超える時もあったから、それに比べればマシだけどｗ

SpamCopに投げ込むのは専用のアドレスに転送すればいいけど、
200通もあるとボタンを押しまくるのがたいへんそう。

言い忘れ。

通報は受信してから４８時間以上たつと受付を拒否される。
通報の有効期限は受信後４８時間まで。

「今年のスパムは今年のうちに」

ヒント：Receivedの日付を見て48時間以内かどうか判定してる

あけおめ。

SpamCopのページでスクロールしてボタンを探すのが面倒なのでこんなの作った。

SpamCopの通報ボタン[Send Spam Report(s) Now]を自動で押すBookmarklet
javascript:var f=document.sendreport;if(f)f.submit();1

注意：通報先が正しいかちゃんと確認しましょう。

おいらの場合、画面を80%縮小にして、あまりスクロールしないで済むようにしているよ。
Operaなので、[-][-]（マイナス2回）の操作で100%→80%になる。
（100%に戻すにはテンキーの[*]で一発）

ふむ、Show technical detailsをオフにしたら確かにおさまる。

今、ウラビのspam苦情を処理してるんだが、

Re: ****** (Administrator of network hosting website referenced in spam)
To: [email protected] (refuses to accept this type of report)

とでて、統計アドレス送りになってしまっている。
これは>>44で言う、「ISPが通報を受け取りたくないと主張している」と見なしてよいのだろうか？
また、ウラビは結構しつこいのでこの場合はどう対処するべきだろうか？

>>164
どうも。
見た感じそのようだ。>>49と似てる。

http://www.spamcop.net/sc?action=rcache;ip=218.216.68.186
のように送信者の具体的なIPアドレスがあると話が早い。
IPアドレスがあると代わりに調べてあげられる。

spamcopに通報したﾒｰﾙ、よくよく見ると、友達からのﾒｰﾙだったorz
国際的な仕事してて、ｱﾄﾞﾚｽ変更通知だったのでBCCによる送信で、全文英語だった。
しかも添付ﾌｧｲﾙがあったので典型的な英文ｽﾊﾟﾑの雰囲気だった。
差出人も名前以外の文字が入ってて（しかも（）つき）とても怪しかった。
ああ、ごめんなさい、DIONさん。

通報先が「良い方」の反応をしたときの表示の例。
ミクストメディアは何の対応もしないし、スパマーに荷担してる糞なんだけどな。

Reports routes for 211.13.220.24:
routeid:4783846 211.13.220.0 - 211.13.220.127 to:[email protected]
Administrator interested in all reports
　管理者はすべてのレポートに関心を示しています。

1970年1月1日 9:02:17 +0900
(no name)]
2003年7月24日 13:47:59 +0900

routeid:4783849 211.13.220.0 - 211.13.220.127 to:[email protected]
Administrator interested in all reports
　管理者はすべてのレポートに関心を示しています。

1970年1月1日 9:02:17 +0900
(no name)]
2003年7月24日 13:49:22 +0900

http://pc7.2ch.net/test/read.cgi/antispam/1135813403/356
のような****.infoを宣伝するqsvモドキをSpamCopに突っ込んでいるんだが、data-hotel.netは拒絶するな。

> Tracking link: ttp://www3.hhtk.info
> [report history]
> Resolves to 203.104.103.23
> Routing details for 203.104.103.23
> [refresh/show] Cached whois for 203.104.103.23 : [email protected]
> Using last resort contacts [email protected]
> [email protected] refuses SpamCop reports
>
> Using ipaddress#[email protected] for statistical tracking.

>>168
ライブドアのドメインかIPアドレスに http:// つけたのを書き足せばいいじゃない。

mx1.data-hotel.net has address 203.131.192.230
----------------------------------------
Domain name: data-hotel.net
Registrant Info:
livedoor Co., Ltd. 株式会社ライブドア
Takafumi Horie ([email protected]) 堀江貴文
2-16-9 Kabukicho
Shinjuku-ku
Tokyo

Administrative Info:
livedoor Co., Ltd.
Kei Kato ([email protected])
----------------------------------------
inetnum: 203.131.192.0 - 203.131.207.255
netname: DATAHOTEL
descr: Livedoor Co., Ltd.
descr: DataHotel TaskForce
country: JP
admin-c: KS62-AP
admin-c: KK110-AP
tech-c: KK110-AP
tech-c: KS62-AP
mnt-lower: MAINT-JP-LIVEDOOR

person: Kei Kato
nic-hdl: KK110-AP
e-mail: [email protected]
address: 2-16-9, Kabuki-cho, Shinjuku-ku, Tokyo Japan 160-0021
country: JP
changed: [email protected] 20040513
mnt-by: MAINT-JP-LIVEDOOR

person: Kensaku Shimada
nic-hdl: KS62-AP
e-mail: [email protected]

ふむ。同じネットブロックだから別の手を考える必要があるな。

Tracking link: http://www.livedoor.co.jp/
No recent reports, no history available
Resolves to 203.131.197.197
Routing details for 203.131.197.197
[refresh/show] Cached whois for 203.131.197.197 : [email protected]
Using last resort contacts [email protected]
[email protected] refuses SpamCop reports
Using ipaddress#[email protected] for statistical tracking.

Tracking link: http://www.livedoor.biz/
No recent reports, no history available
Resolves to 203.131.198.205
Routing details for 203.131.198.205
[refresh/show] Cached whois for 203.131.198.205 : [email protected]
Using last resort contacts [email protected]
[email protected] refuses SpamCop reports
Using ipaddress#[email protected] for statistical tracking.

Tracking link: http://www.livedoor.com/
No recent reports, no history available
Resolves to 203.131.197.197
Routing details for 203.131.197.197
[refresh/show] Cached whois for 203.131.197.197 : [email protected]
Using last resort contacts [email protected]
[email protected] refuses SpamCop reports
Using ipaddress#[email protected] for statistical tracking.

>>168
というわけで、 http://218.223.29.64/ を書き足したらいい。

Tracking link: http://218.223.29.64/
No recent reports, no history available
Resolves to 218.223.29.64
Routing details for 218.223.29.64
[refresh/show] Cached whois for 218.223.29.64 : [email protected]
Using abuse net on [email protected]
No abuse net record for livedoor.jp
Using default postmaster contacts [email protected]

ありが�d、出てきますた。

> Re: http://218.223.29.64 (Administrator of network hosting website referenced in spam)
> [] To: [email protected] (Notes)

ちなみに SpamCop がキャッシュしてる whois 情報が古かったから
[refresh/show] しておいた。

@spamcop.net持っていれば、Quick Reportを使えば一括処理できる。
本文のURI解析しないので、リンク先については通報されないが、
送信元に関する通報をしたいのならこれでOK

一部、リンク先などの解析をして通報したければ、地道にクリックするしかない。

ただなあ、新年spamが大量にあるのか、処理が遅れてるぜ。

E漢方SPAMを処理したんだが、
no links found
とでて、業者アドの「ekanpou.biz」を解析してくれない。

ちなみに、該当アドのipは「221.214.211.34」（hdparにて解析）は
ipアドレス本文付け加えでも駄目だった。

hdparログによると
「ekanpou.biz」のIPアドレスへの変換結果→「時間切れ」
「www . ekanpou.biz」のIPアドレスへの変換結果→「221.214.211.34」
「ekanpou.biz」は駄目ですが「www . ekanpou.biz」なら対応するIPアドレスがありました。

ということらしい。

>>176
no links foundってことはリンクとして認識されていない。
テキストメールなら http://ekanpou.biz/
HTMLメールなら <a href="http://ekanpou.biz/">ekanpou</a>
の形式になってる必要がある。

あと、ekanpou.bizは普通に解決できる。
ekanpou.biz has address 221.214.211.34
www.ekanpou.biz has address 221.214.211.34

もし解決できないなら
http://ekanpou.biz/
http://www.ekanpou.biz/
http://221.214.211.34/
を書き足すがいい。

ekanpou.bizってうちには来てないがこんなやつかな。
http://shipinsea.blog2.fc2.com/blog-entry-698.html

通報先はこんな感じ。

Re: http://ekanpou.biz (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: postmaster#[email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)

SpamCopの日本語訳でもつけてあげたら、
日本の糞ISPどもは読んでくれるかな？対応してくれるかな？

どのURLを書き足したらどこに通報されるかはいろいろ試してみるといい。
[Send Spam Report(s) Now] を押すまでは実際には通報されない。
練習して [Cancel] を押すと消え去る。

うちの管理しているメールサーバがspamcopに登録されちゃいました。

info@とかsales@とかの存在しないメールアドレスに届くspamに対して
まじめに宛先不明メールを返したのが原因らしい。
きっと送信元もspamerに詐称されていたんでしょうね。

spamcopに登録される前に通報メールがこなかったから、モールかトラップ
だったのかなぁ。

>>182
興味深い例ですね。
http://www.spamcop.net/sc?action=rcache;ip=218.216.68.186
のようにIPアドレスを書いたら通報先はどう表示される？

>>183
詳細を公開できないのが残念ですが、プロバイダから借りているIPアドレスの
whois情報の電子メールアドレスが表示されます。

良く見てみると、f. [組織名]はうちの会社名だけど、d. [電子メイル]は
うちの管理してるメールアドレスじゃないな。
プロバイダに加入するときに適当な電子メールアドレスを割り当てられたのかな？
ちょっと問い合わせてみます。

「●印」がSpamCopがWhois情報などをもとに求めた通報先。
Whoisの結果と一致する場合としない場合がある。
ISPが別途通報先を指定しているのかもしれない。

"whois [email protected]" (Getting contact from whois.apnic.net mirror)
Display data:
　　Redirect to nic.ad.jp:
　　Display data:
　　"whois 218.216.68.186/[email protected]" (Getting contact from jpnic)
　　Display data:
　　"whois HW1815JP/[email protected]" (Getting contact from jpnic)
　　whois: 218.216.68.184 - 218.216.68.191 = [email protected]
　　218.216.68.186 = [email protected]
Routing details for 218.216.68.186
Using last resort contacts [email protected] ←●通報先

>>184
調べた結果whoisに登録されていたのは、前任者の古いメールアドレスでした。
今は無効になっているので、通報メールがきたとしても読めない状態です。
直しておかなくては。

迷惑メールを投稿したときに出てくる文字列。
有料会員の宣伝文句。他のパターンもあるかな？

Join SpamCop: Help support this free service

Members avoid this nag screen

Members can get copies of all reports CCed to them.

うちはメールサーバでブラックリストも利用しているので Add Fuel しちゃいました。
だから、そんな宣伝文句ももう忘れちゃいました。
昔はordbも使っていたけど、今はspamcopは一番いいんじゃないかなぁ。

@spamcop.netのquick reportの返事が冗舌になった。

>>187
もう一つあった。
Join SpamCop: Help support this free service
Members avoid this nag screen
Members can get copies of all reports CCed to them.
Replies to members' reports can be received un-filtered.

>>190は>>1でした。
SpamCopにAdd Fuelした人の特典。

・通報するときの遅延(nag screen)がない。
・すべての通報のコピーを受け取れる。
・メンバーの通報への返信がフィルタされずに受け取れる。
・QuickReportで一度に通報できる。
・けど、メール本文中のURLは解析されない。

あと、ブラックリスト付きの転送メールアドレスかな？

Add Fuelしたことないから教えてちょ。

Add Fuelって何処で設定するのでしょうか？
確かログインした後にPreferencesを開くと表示されるメニューの中に
有ると思ったのですが、
Report Handling OptionsとChange Email address or nameしか無く、
それぞれのページ内にも見当たりませんでした。

>>192
寄付すること、お金を払うことをAdd Fuel(燃料を入れること)に
たとえてあるんだよ。

>>192
こちらのPreferencesにはReport Handling Options,Change Email address or name以外に
Change Password,Add Fuel,Estimate Usageの項目があります。
Add Fuelでは最低$2-1MBから最高$50-50MBを購入できるようになっています。
Estimate Usageでは現在の残り燃料が示されます。spamを通報するごとに燃料が
減っていくようです。

Add Fuelをするメリットは「通報するときの遅延(nag screen)がない。」
ことと、過去の通報したspamの履歴が見れるってことかなぁ。うちでは
過去1500通分の通報履歴が残っていました。
寄付のつもりでAdd Fuelをしているので、まだ気がついていないメリットが
あるのかも。
でも、spam通報用のメールアドレス以外にはメールアドレスはもらっていないなぁ。

>>192
Add Fuelしたことない私には>>87のように4つの項目がある。
Add Fuelした>>193には5つの項目(Estimate Usage=概算の使用量)がある。
そして>>192には２つ？
この違いは何だろうか。

spam報告しようとしたら、今度は通報先選択フォームが全く出ない状態が発生
（MOLEやヘッダ不備、通報期限切れで蹴られている状態と同じ）

Tracking message source: 218.92.216.251:
Routing details for 218.92.216.251
Cached whois for 218.92.216.251 : [email protected] [email protected]
Using abuse net on [email protected]
abuse net jsinfo.net = [email protected], [email protected], [email protected]
Using best contacts [email protected] [email protected] [email protected]
[email protected] redirects to [email protected]
[email protected] redirects to [email protected]

（赤文字）ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月8日 15:29:47 +0900

何故通報が出来ないのか解りません。

>196のヘッダ情報（伏せてある部分は自分が利用するISPまたは自分の情報です）
---------------------------------------------------------------
Return-Path: <[email protected]>
Delivered-To: <*********>
Received: (qmail 17626 invoked from network); 8 Jan 2006 19:15:44 +0900
Received: from unknown 210.2**.17*.2**([218.92.216.251]) ; 8 Jan 2006 19:15:44 +0900
Message-ID: <[email protected]>
Location: 417 scant hobbes
Reply-To: "[email protected]" <[email protected]>
From: "[email protected]" <[email protected]>
Content-Class: urn:content-classes:notice
Content-Class: urn:content-classes:appointment
To: "Wolvesie" <*************>
Subject: Delivery Status Notification (Failure)
Date: Sun, 08 Jan 2006 09:15:28 -0100
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="--419099183747058"
--------------------------------------------------------------

>>196
赤文字くらい訳しましょう。

ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月8日 15:29:47 +0900
ISPはスパムが止まることを示唆しました; ISPはこの件を(日時)以降のある時点で解決しました。

ISPが昨日の今頃に解決したと主張してる。
ISPによる通報への対応の1つ。

>>198

すみませんでした。

いや謝らなくてもいいべ。
実際には解決してないなら困ったもんだな。
ちなみに、メールが来たのが20時間前、解決が24時間前。

>193（>1）さん、>194さん　ありがとうございます。

ふと思い出したのですが、以前登録して利用料（？）を払っていたことが
ありました。
その後、継続請求は無くなりましたが、もしかするとその辺り（登録）が
関係しているのかもしれません。
実際、報告時にも宣伝らしきメッセージは見かけませんし。

>>201
ああ、そういうことでしたね。

私はQuickReportを使うことはなさそうだ。
本文中のURLを誘導先も含めて通報するのがちょっと楽しい。

お金払わなくてもある程度 通報の履歴見られるけど、
払うとどう変わるのかな？

Past Reportsを押すと出てくる「Find past reports」
http://www.spamcop.net/mcgi?action=histmenu

さらにView Recent Reportsを押すと出てくる「Show past reports」
http://www.spamcop.net/mcgi?action=showhistory

15MBのFuelを購入してます。

過去の履歴は
http://www.spamcop.net/mcgi?action=showhistory;offset=1521
で1521通分残ってるけど、Fuelを増やすともっと多くの履歴を残せるように
なるのかなぁ。
15MB買ってるからそれだけの履歴が残るのかなと思ったけど、1521通で固定の
ようです。1通10KBとして計算してるのかなぁ。
まぁ、たくさん残ったとしても実際にメリットはほとんどありませんが。

ちなみに私は2125通でした。一度も買ってないのに>>204さんより多い。
http://www.spamcop.net/mcgi?action=showhistory;offset=2125

2ヶ月で2000通超か。俺もがんばったな。

Report History:
Newer Reports

Submitted: 2005年11月14日 18:29:31 +0900:
登録完了【Anniversary】

x ( 210.188.251.178 ) To: [email protected]
x ( http://www2.an-an.be/user.app?cmd=top&user.app?... ) To: [email protected]
x ( 210.188.251.178 ) To: [email protected]

north-nicって送ってもなしのつぶて。
ていうかSpamCopに対応してくれるISPが皆無。

>>205
なるほど、履歴の数はAdd Fuelしたときの容量とは関係なさそうですね。
前に見たときと通数が同じような気がしたから、1521通固定だと思ったけど
勘違いかもしれませんね。

ちなみに一番古いのは
Submitted: Thursday, October 13, 2005 11:48:16 +0900:
となってるから、うちの場合は3ヶ月間保存かもしれません。

さくらだったらサポートに直電したほうが良かったりしないかね

Spamcopにレポートを送った成果が三つ
１．該当会員を特定し退会処分した（某国内ISP）
２．該当サイトを閉鎖した（海外の無料ウェブサービス業者）
３．該当ドメインの登録解除勧告をした（某国内レジストラ）
嬉しいねえ

>>208
うらやましい。
もう数千通通報してるのに…。

>>207
support@sakura にも送ってるお。

>209
“Re: [ 150xxxx ] [SpamCop (z_User_Notification) id:〜”のような
メールが数通届いていたので何だろう？と思って読んでみると>208に
書いた内容でした
各業者がSpamcopからの通知に対して出した返信のCcみたいですね
（日本の業者からのメールは日本語で書かれてたけど・・Spamcopに
　日本語を読める担当者って居るのかな？？）

1.のパターンはこれまでにも何度かあるものの、2.と3.は初めて
海外の業者もなかなかやるじゃん・・・と感心

これでまた通報の励みになりますな

>>210
少しでも何かに役立ってるみたいでいいね。
うちは自動返信が数通。
自動じゃないのは>>7=>>137 [email protected] のみ。
しかもこいつはスパマーの疑いが強い。

>>4の設定画面だけど、意味的にはこんな感じ？

　　　Spam Munging
1 Obscure identifying information
　個人を識別できる情報を隠して報告する
2 Leave spam copies intact
　原文を壊さずそのまま報告する
3 Become a "mole" - Don't even send reports (mostly pointless)
　穴に潜んでISP等への報告は行なわない（ブラックリストの更新くらいしかしない）

ということは、報告の有用さでいえば、
2 ＞ 1 ＞ 3　ですよね。
その代わり通報先に spammer や spamhaus が含まれていた場合に 2 はリスクが伴う、と。

>>212
その通りですね。
ちなみに私は自前のフィルタを通してから2番w
　フィルタ = 個人情報を伏せて、本文中のURLの誘導先を書き加えるもの

数が多いからスパマーかどうか見分けるのが面倒なので。

なんで国内のプロバイダってSPAMCOPデータベースを使った
迷惑メールフィルタを導入しないんだろう？
子飼い業者の首を絞めるからかなｗ

>>214
>>116 >>122

サンキュ>>215

誘導先メモ。
枠のないiframeを使って巧妙に隠してある。
誘導先を書き足して通報してきた。

誘導元
http://kiiiii.weedns.com/p/m/index.php
誘導先
http://www.dwmj.jp/media/regform.php?type=3

昨日かおとといから英文のSPAMが激増した。
通報に疲れるくらい。

誘導元
http://www.fairy-l2.com/ 211.112.18.66 韓国
誘導先 スパマーの疑いがある
http://www.fairy-l.com/ 210.196.183.50 [email protected]
上位ISP
http://210.196.0.0/ KDDI DION
スパマーのメルアドの提供者
http://www.ocn.ne.jp/ OCN

>>6 関連情報>>151-154
1251.us = 202.213.251.190 のIPアドレスが変わってる。
ソネット。

a. [IPネットワークアドレス] 202.213.251.176/28
b. [ネットワーク名] SO-NET
f. [組織名] So-net サービス
g. [Organization] So-net Service
m. [管理者連絡窓口] MK2734JP
n. [技術連絡担当者] SW314JP
n. [技術連絡担当者] YO078JP

a. [JPNICハンドル] MK2734JP
b. [氏名] 菊池 正郎
c. [Last, First] Kikuchi, Masaro
d. [電子メイル] [email protected]
f. [組織名] ソニーコミュニケーションネットワーク株式会社
g. [Organization] Sony Communication Network Corporation
m. [肩書] 執行役員常務
n. [Title] Executive Vice President

がんばれDION

Reports routes for 210.172.77.178:
routeid:16569339 210.172.77.176 - 210.172.77.183 to:[email protected]
Administrator interested in all reports

2005年11月14日 23:11:42 +0900
[Note added by 68.158.69.76 (adsl-158-69-76.asm.bellsouth.net)]
bounces; small allocation; may be spammer

Network Information:
a. [Network Number] 210.172.77.176/29
b. [Network Name] KITA-NET
g. [Organization] Kitamura Hiroharu
m. [Administrative Contact] HK12018JP 北村祐治 [email protected]
n. [Technical Contact] HK12018JP
p. [Nameserver]
[Assigned Date] 2005/09/22
[Return Date]
[Last Update] 2005/09/22 16:23:03(JST)

Less Specific Info.
----------
KDDI CORPORATION
[Allocation] 210.172.64.0/18
DION (KDDI CORPORATION)
SUBA-161-TKY [Sub Allocation] 210.172.77.0/24

Additional notes に書いた内容って通告先に送付されるんですよね？
（ヘッダや本文と一緒に）
だったら、海外のレジストラとかホスティングサービスを使っている
日本語の迷惑メールをレポートする際に、ここに悪行の数々を相手の
言葉（だいたい英語かな）で書いてあげると効果がありそう。
日本語で書かれた本文だけだと判断つかないだろうし。

悪行例としては、たとえば詐欺とか売春とか（その通りだし）

あちこち調べて、報告例文とやらでこんなの見つけて使ってます。
（メールホスト、リンク内のページのホスト共に国外だった場合ね）

Hello. The spammer is either using your resources[XXX.XXX.XXX.XXX]
to send out bulkunsolicited commercial e-mail ("spam") or
is deceptively trying to make it look like he is.
In either case, a legitimate company like yours probably would not approve.

And this home page "http://hogehoge/deai/love"[XXX.XXX.XXX.XXX]
is a Japanese atrocious prostitute information site.
The sender is a famous persistent SPAMMER in Japan.
Please delete his account and site as soon as possible.
The information below should be all you need.

びみょーに間違った文章だったらスマンけど意味は通じるんじゃないかなあ

一応この天麩羅英文を海外鯖の場合投げている

This time
From:***********
The introducing oneself person misuses the server that relates about your
company to a relay server, a transmission server or a dial-up connection, etc.
, and "One-sided trouble advertisement mail" ("Spam mail. " "spam" "UCE/UBE")
has been sent to me. Transmission former IP turns out from the header
information under the control of your company.

These those who transmit are regarded to transmit to the many and
unspecified mail address raked up unjustified list from various
information, and I trouble very much by a lot of similar advertising mail.
It is believed that the point that spam should not be admitted need not be mentioned here any further.
It is believed that it is the one to violate the law concerning the
specific E-mail transmission, and not a company that leaves the
malfeasance though it is not concerning the contract to your customer because of knowing.

When having confirmed it by the spam mail data base for which your company also was
using a pertinent address, it was confirmed to be pertinent by spamcop.
The third party excluding me seems to be worried about a one-sided spam mail, too.
The thing where the customer who transmits the spam mail exists will trouble other
users though it is thought that the service delay by a spam mail a large amount of as
for your company is caused and it embarrasses it. A firm action is strong.

誘導元
Tracking link: http://www.ctqo.com?0117
No recent reports, no history available
Resolves to 222.35.14.166 中国

誘導先
Tracking link: http://www.look9.net/0117
No recent reports, no history available
Resolves to 210.249.110.50
Routing details for 210.249.110.50
[refresh/show] Cached whois for 210.249.110.50 : [email protected]
Using last resort contacts [email protected] 中井勇治 有限会社エフネット

a. [IPネットワークアドレス] 210.249.110.48/29
b. [ネットワーク名] FNET
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
m. [管理者連絡窓口] YN7166JP 中井勇治 [email protected]
n. [技術連絡担当者] YN7166JP
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.249.0.0/17
DION (KDDI株式会社) (DION (KDDI CORPORATION))
SUBA-161-OSK [SUBA] 210.249.110.0/24

a. [JPNICハンドル] YN7166JP
b. [氏名] 中井 勇治
c. [Last, First] Nakai, Yuji
d. [電子メイル] [email protected]
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
[参照] NET/210.196.183.48/29
[参照] NET/210.249.110.48/29
[参照] NET/210.255.115.232/29
[参照] NET/211.18.192.80/29
[参照] NET/211.18.195.184/29
[参照] NET/211.18.195.232/29
[参照] NET/211.18.198.160/29
[参照] NET/211.18.198.176/29

誘導元
Tracking link: http://www.fairy-l2.com?angel
No recent reports, no history available
Resolves to 211.112.18.66 韓国
Routing details for 211.112.18.66
[refresh/show] Cached whois for 211.112.18.66 : [email protected] [email protected]
Using abuse net on [email protected]
abuse net elim.net = [email protected]
Using best contacts [email protected]

誘導先
Tracking link: http://www.fairy-l.com/angel
No recent reports, no history available
Resolves to 210.196.183.50 日本 DION-KDDI
Routing details for 210.196.183.50
[refresh/show] Cached whois for 210.196.183.50 : [email protected]
Using last resort contacts [email protected] 中井勇治 有限会社エフネット

a. [IPネットワークアドレス] 210.196.183.48/29
b. [ネットワーク名] FNET
f. [組織名] 有限会社 エフネット
g. [Organization] F-NET Corporation
m. [管理者連絡窓口] YN7166JP
n. [技術連絡担当者] YN7166JP
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.196.0.0/16
DION (KDDI株式会社) (DION (KDDI CORPORATION))
SUBA-161-OSK [SUBA] 210.196.183.0/24

qsv系の本文中URLの通報について。
●誘導元
Tracking link: http://www.koi-road1.com/?num=8416
[report history]
Resolves to 218.232.47.44 韓国
Routing details for 218.232.47.44
[refresh/show] Cached whois for 218.232.47.44 : [email protected] [email protected] [email protected]
●誘導先。渡辺俊夫はスパマー
Tracking link: http://www.koi-road.com/topmenu.php?num=8416
[report history]
Resolves to 202.216.238.140 日本 DTI
Routing details for 202.216.238.140
[refresh/show] Cached whois for 202.216.238.140 : [email protected]
Using last resort contacts [email protected] 渡辺俊夫 有限会社ウルトラマックス
●上位プロバイダ。[email protected] に通報してもダメかもな…。
Tracking link: http://www.dti.ne.jp/
[report history]
Resolves to 202.216.229.65
Routing details for 202.216.229.65
[refresh/show] Cached whois for 202.216.229.65 : [email protected]
Using last resort contacts [email protected]

a. [IPネットワークアドレス] 202.216.238.136/29
b. [ネットワーク名] UMAX-NET
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2168JP
n. [技術連絡担当者] TW2168JP
----------
株式会社 ドリーム・トレイン・インターネット (Dream Train Internet Inc.)
[割り振り] 202.216.224.0/20
ドリーム・トレイン・インターネット (DREAM TRAIN INTERNET)
SUBA-85-A15 [SUBA] 202.216.238.0/24

a. [JPNICハンドル] TW2168JP
b. [氏名] 渡辺 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] [email protected]
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/202.216.238.136/29
[参照] NET/203.181.92.24/29
[参照] NET/203.181.92.104/29

こんな大がかりな誘導をやってるのはたいていがqsv系か.cx系(藁科)だな。

qsv系の本文中URL

誘導元
http://www.arigatouo.net?angel
www.arigatouo.net has address 203.67.44.134 台湾

誘導先
http://getluck.net/angel
getluck.net has address 219.117.247.186 日本 インターリンク
a. [IPネットワークアドレス] 219.117.240.0/21
b. [ネットワーク名] INTERLINK
f. [組織名] 株式会社 インターリンク
g. [Organization] INTERLINK Co.,LTD
m. [管理者連絡窓口] JP00006345
n. [技術連絡担当者] JP00006354

>>224 と >>225 も qsv系です。

>>224-225
有限会社エフネットの中井勇治は通報メールを拒否し始めた。
上位ISPに通報が行くだけなのに。

b. [氏名] 中井 勇治
d. [電子メイル] [email protected]
f. [組織名] 有限会社 エフネット

Tracking link: http://www.look9.net/0117
[report history]
Resolves to 210.249.110.50
Routing details for 210.249.110.50
[refresh/show] Cached whois for 210.249.110.50 : [email protected]
Using last resort contacts [email protected]
[email protected] bounces (6 sent : 6 bounces)

Using y-nakai#[email protected] for statistical tracking.

DIONは専用スレまであるのね。

【出会い系ｻｲﾄの】違法ｻｲﾄ放置の D I O N 【聖地】
http://pc7.2ch.net/test/read.cgi/antispam/1133192224/l50

qsv系もDIONなのかーーー。
DIONが本腰入れて下流の悪質業者を取り締まってくれたら
藁科もqsvもひとまず寄る辺を失うのですな。
頼むよDION〜。先陣を切って悪質出会い系サイトを潰してくれ。

qsv系の本文中URL。>>226と同じやつの別ISP。

●誘導元
http://www.chabby-funk.com?two
www.chabby-funk.com has address 222.35.14.211 中国

●誘導先
http://www.lovegal.net/two
www.lovegal.net is an alias for sv1.lovegal.net.
sv1.lovegal.net has address 210.160.211.146 日本 OCN NTTcom

a. [IPネットワークアドレス] 210.160.211.144/29
b. [ネットワーク名] ULTRAMAX
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2357JP
n. [技術連絡担当者] TW2357JP
----------
エヌ・ティ・ティ・コミュニケーションズ株式会社 (NTT COMMUNICATIONS CORPORATION)
[割り振り] 210.160.0.0/16
オープンコンピュータネットワーク (Open Computer Network)
SUBA-131-08J [SUBA] 210.160.211.0/24

a. [JPNICハンドル] TW2357JP
b. [氏名] 渡部 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] [email protected]
f. [組織名] 有限会社 ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/60.32.169.80/29
[参照] NET/210.160.211.144/29
[参照] NET/210.238.235.160/29

qsv系の本文中URL

●誘導元
http://www.c-night1.com/?num=8416
www.c-night1.com has address 222.35.14.164 中国

●誘導先
http://www.c-night.com/topmenu.php?num=8416
www.c-night.com has address 210.172.72.204 日本 KDDI DION

a. [IPネットワークアドレス] 210.172.72.0/24
b. [ネットワーク名] KDDI-NET
f. [組織名] DION (KDDI株式会社)
g. [Organization] DION (KDDI CORPORATION)
m. [管理者連絡窓口] JP00000127
n. [技術連絡担当者] JP00000181
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.172.64.0/18

qsv系の本文中URL。糞DIONはさっさと廃業しろ。

●誘導元
http://www.super-cubic.com/?num=1231
http://www.renai-h1.com/?num=1231
http://www.renai-h2.com/?num=1231
●誘導先
http://www.renai-h.com/topmenu.php?num=1231
www.renai-h.com has address 210.172.72.242

a. [IPネットワークアドレス] 210.172.72.0/24
b. [ネットワーク名] KDDI-NET
f. [組織名] DION (KDDI株式会社)
g. [Organization] DION (KDDI CORPORATION)
m. [管理者連絡窓口] JP00000127
n. [技術連絡担当者] JP00000181
----------
KDDI株式会社 (KDDI CORPORATION)
[割り振り] 210.172.64.0/18

EditNetが通報を拒否してる。

Tracking link: http://ad.1251.cc/?sh
[report history]
ISP does not wish to receive report regarding http://ad.1251.cc/?sh
Resolves to 218.219.146.18
Routing details for 218.219.146.18
[refresh/show] Cached whois for 218.219.146.18 : 00-0000-0000
Using last resort contacts 00-0000-0000
host 218.219.146.18 = fd-146-18.edit.ne.jp (cached)
Host fd-146-18.edit.ne.jp (checking ip) = 218.219.146.18
Paranoid reverse DNS passes
abuse net edit.ne.jp = [email protected]

ISP does not wish to receive reports regarding http://ad.1251.cc/?sh - no date available

a. [IPネットワークアドレス] 218.219.146.0/24
b. [ネットワーク名] EDITNET
f. [組織名] EditNet 株式会社
g. [Organization] EditNet, Inc.
m. [管理者連絡窓口] JP00000379
n. [技術連絡担当者] JP00000379
p. [ネームサーバ] korosuke.edit.ne.jp
p. [ネームサーバ] ns.edit.ne.jp
----------
EditNet株式会社 (EditNet, Inc.)
[割り振り] 218.219.144.0/21

[グループハンドル] JP00000379
[グループ名] abuse関係の窓口
[Group Name] Abuse contacts
[電子メール] [email protected]
[組織名] EditNet株式会社
[Organization] EditNet, Inc.
[部署] ※弊社ネットワークからの迷惑メール，アタックなどに関する情報提供は，http://www.EditNet.ad.jp/abuse/ をご参照の上，
[email protected]までお送りください．個別のお返事は差し上げておりませんのでご了承ください．
[Division] Reports on unsolicited commercial email(spam) or other abuse via our network
can be reported to [email protected]. Please note no individual replies are given.

>>235-236=>>1。

以前から思ってたけど、Whoisの結果から
メルアドでなく00-0000-0000を抽出してしまってるのは、
SpamCopの不具合だと思う。

http://www.spamcop.net/sc?action=rcache;ip=218.219.148.79

[Group Handle] JP00000379
[Group Name] Abuse contacts
[E-Mail] [email protected]
[Organization] EditNet, Inc.
[Division] Reports on unsolicited commercial email(spam) or other abuse via our network can be reported to [email protected]. Please note no individual replies are given.
[TEL] 00-0000-0000
[FAX]
[Last Update] 2005/04/29 22:38:02(JST)
[email protected]

糞ビットことFreeBitが午前5時に対応

Tracking message source: 220.150.184.25:
Routing details for 220.150.184.25
[refresh/show] Cached whois for 220.150.184.25 : [email protected]
Using best contacts [email protected]

ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月22日 5:00:12 +0900
Message is 2 hours old
220.150.184.25 not listed in dnsbl.njabl.org
220.150.184.25 not listed in dnsbl.njabl.org
220.150.184.25 not listed in cbl.abuseat.org
220.150.184.25 listed in dnsbl.sorbs.net ( 127.0.0.6 )
220.150.184.25 not listed in relays.ordb.org.
220.150.184.25 not listed in accredit.habeas.com
220.150.184.25 not listed in plus.bondedsender.org
220.150.184.25 not listed in iadb.isipp.com

>>237
editnetに関してはそのときによって対応が違ってる。
通報拒否かと思ったら、次の通報は出来てた。

ログインできない

あ、ログインできなくなってんの俺だけじゃなかったんだ
cookieがどうのこうのとか言われて、拒否した覚えないんだけどなーと悩んでたとこでした。

サービス再開

ああ、昼間のあれはspamcopが悪かったのか。

今いつものようにspamcopに報告しようとしたら
ISP has indicated spam will cease; ISP resolved this issue sometime after 2006年1月23日 3:27:07 +0900
なんて出てきた。
これは、[email protected] が対策をしたってことかなぁ。

さっさと対応しろよ糞アルファインターネットの西澤隆男。

Tracking message source: 61.192.213.164:
Routing details for 61.192.213.164
[refresh/show] Cached whois for 61.192.213.164 : [email protected]
Using last resort contacts [email protected]
Message is 3 hours old
61.192.213.164 listed in dnsbl.sorbs.net ( 127.0.0.10 )

a. [IPネットワークアドレス] 61.192.128.0/17
b. [ネットワーク名] ALPHA-NET
f. [組織名] アルファ総合研究所株式会社
g. [Organization] ALPHA Co., Ltd.
m. [管理者連絡窓口] HW048JP
n. [技術連絡担当者] TN229JP
----------
アルファ総合研究所株式会社 (ALPHA Co.,Ltd)
[割り振り] 61.192.128.0/17

a. [JPNICハンドル] HW048JP
b. [氏名] 若松 裕之
c. [Last, First] Wakamatsu, Hiroyuki
d. [電子メイル] [email protected]
f. [組織名] アルファ総合研究所株式会社
g. [Organization] Alpha Co., Ltd.
m. [肩書] 代表取締役
n. [Title] Chief Executive Officer

a. [JPNICハンドル] TN229JP
b. [氏名] 西澤 隆男
c. [Last, First] Nishizawa, Takao
d. [電子メイル] [email protected]
f. [組織名] アルファ総合研究所株式会社
g. [Organization] Alpha Co., Ltd.
k. [部署] 技術部
l. [Division] Technical Department
m. [肩書] 取締役部長
n. [Title] General Manager

Report History を見たら、
他にも同じ通報をしてる人がたくさんいてうれしかった。
みんながんばろう。

Submitted: 2006年1月25日 13:31:43 +0900:
Re:
1634509339 ( http://sweet-more.com/reg_apply.tpl.html?media=... ) To: [email protected]
1634509338 ( http://sweet-more.com/index.html?media=pc343 ) To: [email protected]
1634509335 ( 59.13.196.180 ) To: [email protected]
1634509331 ( 59.13.196.180 ) To: [email protected]

Submitted: 2006年1月25日 10:36:39 +0900:
Re:Re:
1634377015 ( http://sweet-more.com/reg_apply.tpl.html?media=... ) To: [email protected]
1634377007 ( http://sweet-more.com/index.html?media=pc343 ) To: [email protected]
1634377000 ( 67.10.255.163 ) To: [email protected]
1634376991 ( 67.10.255.163 ) To: [email protected]

文面は全く一緒なんだけど突然ドメインが変わっていたり、
ドメインがそのままでもISPやレジストラが変わっていると
レポートの効果があったのかな・・・って嬉しくなりますな。

もちろん目標は完全撲滅。
それまでは徹底的に追い詰めていきますぜ。

中国や台湾からスパムが送られてきたら
どーするの？

最近多いんだよね・・・

普通に送信してます。
一応英語で「This spam-mail is....」云々と解説付けたりもしてる。

http://www.f-day1.net/
こいつからスパムが毎日送られてくる。

Whois 219.239.208.72
e-mail: [email protected],[email protected]
http://www.datadragon.net/Contact_us.html
Email(Service): [email protected]
Email(Sales): [email protected]
Email(Marketing): [email protected]

これらのメールアドレスに苦情メールを送っても
すべてエラーで戻ってくる。

[email protected]　[email protected] [email protected]
[email protected]　[email protected] [email protected]
で送っても全てエラーで戻ってくる。

データドラゴン（中国）の生きているメールアドレスを知っている方
教えてください。

>>249
マルチポスト刺ね

.cx系（藁科系）についての私なりの通報先。
URLを書き足し過ぎかもしれないが改善されないのだから仕方ない。

注: pc.crossroad.cx = 211.14.191.196
　211.14.191.16 は上位に通報しようという試み

Re: http://perfection.cx/h/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

Re: http://211.14.191.16/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

Re: http://happytime.cc/reg_new.php (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)
To: [email protected] (Notes)

Re: http://pc.crossroad.cx/new_reg.php3 (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

Re: http://pc.premier.cx/new_reg.php3 (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

Re: http://www.isao.net/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

cx系って殆どDIONが裏で糸を引いてるよな
ocnやalphatみたいに表に出てこないだけに陰湿でﾀﾁが悪い

糞DIONの通報先がなくて破棄されてる。

[report history]
Resolves to 210.230.177.176
"whois [email protected]" (Getting contact from whois.apnic.net mirror)
Display data:
Redirect to nic.ad.jp:
Display data:
"whois 210.230.177.176/[email protected]" (Getting contact from jpnic)
Display data:
"whois JP00000181/[email protected]" (Getting contact from jpnic)
nothing found
nothing found
host 210.230.177.176 = E210230177176.ec-userreverse.dion.ne.jp (cached)
Host E210230177176.ec-userreverse.dion.ne.jp (checking ip) IP not found ; E210230177176.ec-userreverse.dion.ne.jp discarded as fake.

No reporting addresses found for 210.230.177.176, using devnull for tracking.

Reports routes for 210.172.77.178:
routeid:16569339 210.172.77.176 - 210.172.77.183 to:[email protected]
Administrator interested in all reports

2005年11月14日 23:11:42 +0900
[Note added by 68.158.69.76 (adsl-158-69-76.asm.bellsouth.net)]
bounces; small allocation; may be spammer

Network Information:
a. [Network Number] 210.172.77.176/29
b. [Network Name] KITA-NET
g. [Organization] Kitamura Hiroharu
m. [Administrative Contact] HK12018JP
n. [Technical Contact] HK12018JP
p. [Nameserver]
[Assigned Date] 2005/09/22
[Return Date]
[Last Update] 2005/09/22 16:23:03(JST)

Less Specific Info.
----------
KDDI CORPORATION
[Allocation] 210.172.64.0/18
DION (KDDI CORPORATION)
SUBA-161-TKY [Sub Allocation] 210.172.77.0/24

>>254
なるほど、いつもの北村か。

ところで [email protected] が通報を拒否する。

Re: http://click.deai-ciao.net/pc/?hkckb (Administrator of network hosting website referenced in spam)
To: [email protected] (refuses to accept this type of report)
To: abuse#[email protected] (Notes)

スパムコップに通報しているけど、
ttp://ad.deai-hg.com/
ttp://ad.deai-ciao.net/
ttp://www.deai-style.net/
ttp://www.awg5.net/
ttp://sweet-more.com/ （deai-i.org）
ttp://matchjp.com/ （loves-i.com）
からのスパムは止まらない。。。。

>>256
SPAMフィルターで「本文にスパマーのドメインが含まれていたら削除」にすれば？
自分はプロバのSPAMフィルターでそうやってる。

後は手動で然るべき機関に提出。

DTIって悪質
スパム黙認を通り越して容認とか推奨じゃないか
DreamTrainInternetなんて嘘っぱち
DirtyTerribleImmoralに改めろ

「DTIは（スパマにとって）安心のプロバイダー」
黙って とっとと　逝ってよし！

スレ全部見てきましたがさっぱりわかりません。
単刀直入にお伺いします。

>>7などで、通報先から返信がきたとのことですが、
それはどこでわかるのですか？
どこかで参照できるのでしょうか？
>>47と同じで、手動での報告なら（日本のISP限定で）返信きますが
SpamCop経由での返信は2年使ってますが一度もありません。
どういうこと？？

それと>>2にのURLのサイト「人生ままならず」が行方不明ですが
消息わかる人いませんか？
実在アドレスの調査法を見たかったのだけど。

>>257
spam mail killerの本文設定で、スパムは削除されているのですが、
確認で削除ログを見ると、あまりの量の多さに頭にくるというか・・。

>>260
一人一人に[SpamCopメルアド]が与えられてます。
[自分のメルアド]と1対1対応です。
通報先ISPからは[SpamCopメルアド]から通報されたように見えます。

　From: "SpamCopで設定した名前" <自分専用の10桁整数@reports.spamcop.net>
　To: <ISPの通報先メルアド>

ISPが
　(1)>>56>>81の選択肢からどれかを選択。
　(2)[SpamCopメルアド]へ返信。自動返信を含む。
のどちらかをした場合のみ、
[SpamCopメルアド]から[自分のメルアド]へSpamCopが転送してくれます。
エラーメールは捨ててくれるので本当に返信されたもののみ。

私の場合は手動返信は>>7の1通のみ。自動返信は20通くらいかな。

自分にISPからの返信が来る仕組み。
SpamCopは通報を自動化してくれてるだけで、
通報の責任は私たちユーザにあるのです。

スパマーたち
↓ スパムが届く
自分のメルアド

自分
↓ SpamCopに通報
SpamCopメルアド
↓ ISPに通報
ISPの通報先メルアド
↓ ISPが返信などの何らかのアクション or 自動返信 or エラーメール
SpamCopメルアド
↓ 重要なメールならSpamCopが転送
自分のメルアド

>>1
ということは、＜登録時に使っている＞自分のメルアドに返信がこないと
いうことは相手が無視ってると考えてOK？

>>264
さんきゅ、わかりました（＾＾）

>>265
自動返信すらこないのかね？
あるいは迷惑メールとして はじいてしまってるとか。

ISPに届く通報メールはこんな感じ。

From: "【SpamCopで設定した名前】" <【自分専用の10桁整数】@reports.spamcop.net>
To: <【ISPの通報先メルアド】>
Subject: [SpamCop (【本文中URL】) id:【通報の連番】]【通報した迷惑メールの件名】

>>261
あらら、ssss.jp のレンタルサーバのディスクがクラッシュしちゃったんだ。

http://web.archive.org/web/20050212085630/ssss.jp/~trombik/email/resist_spamcop.html
こっちで調べてみたらどうでしょう。

> DirtyTerribleImmoralに改めろ

なんか悪そうなバンドの名前みたいでちょっとかっこいいぞ

意外にもDTIの専用スレがないのだな。

ISP等の架空請求・spam対応情報を報告するスレ★1
http://pc7.2ch.net/test/read.cgi/antispam/1111238881/l50

ＤＴＩがメインプロバです。
迷惑メールのブロックサービスはあるのですが、IPが部分指定できない上
（Received,from等ヘッダの項目に指定した文字列が含まれる、とかの条件）
３０コまでしか登録出来ないので全く役に立ちません。
Spamcopの通報まで拒否しやがってｺﾞﾙｧしたいのですが、必要なIDの載った
書類がどこかにいっちまって（メアドともアカウントIDとも別）文句も言えねぇ…

ttp://love-meets.com/の通報先がedit.ne.jpからdtiに移ってら
あのedit.ne.jpすら追い出されたのかｗ
それを受け入れるdtiってｗｗ

うちはqsv系が全く来なくなった予感。
全体でも今日1日で3通くらい。

>>267
設定はすべて受信になっていますが、返信きたことないです（＾＾；
自分で送った分には返信来ますけど（’’；；

>>268
うぉ、クラッシュでしたか。
なんとなく独自サーバーだと思い込んでて上のURL行ってませんでした（＾＾；
わざわざありがとうございます。

ここの板にはspamcopしか対策ソフトはないですか？

対策ソフトのガイドスレとか欲しいですね。何しろ扱いが難しいので
私もPOPfileしか使えていません。

>>272
> ttp://love-meets.com/の通報先がedit.ne.jpからdtiに移ってら
> あのedit.ne.jpすら追い出されたのかｗ
> それを受け入れるdtiってｗｗ

おまえはsonet厨か？URLをくりっくすると、http://luv-letter777.com/pc/?に飛んで、
http://antispam.stakasaki.net/tools/spamclaim-tools.html　ここで解析すると

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.213.251.192/26
b. [ネットワーク名] SO-NET
f. [組織名] So-net サービス
g. [Organization] So-net Service
m. [管理者連絡窓口] MK2734JP
n. [技術連絡担当者] SW314JP
n. [技術連絡担当者] YO078JP
p. [ネームサーバ]
[割当年月日] 2005/11/01
[返却年月日]
[最終更新] 2005/11/01 15:53:03(JST)

上位情報
----------
ソニーコミュニケーションネットワーク株式会社 (Sony Communication Network Corporation)
[割り振り] 202.213.192.0/18
So-net サービス (So-net Service)
SUBA-043-057 [SUBA] 202.213.251.0/24

下位情報
----------
該当するデータがありません。

POPfileも悪くはないんだけど
バイ菌と一緒で、スパムを取り込む（受信する）ことすら嫌なので
メル鯖の着信時点で排除したい
Spamcopフィルタを採用している国内メル鯖ってありませんか？

>>276
URLをクリックするって・・・強者だなぁ
何かあったらどーすんの？

触るのも嫌（藁）なので、CTRL-A・CTRL-Cで
そのままSpamcop逝き（笑）

SO-NETが糞なのは俺も同意

>>277
うちは自宅サーバでspamcopフィルタを使ってるけど、サービスとして提供してるところは
http://www.hart.co.jp/spamfree/
ここかなぁ。それ以外はあまり聞かないなぁ。

>>152>>154
有限会社エルメディア岩崎慈久の新メルアド [email protected] 発見

Tracking link: http://melody.6060.jp/pc/regist2.php?code=
No recent reports, no history available
Resolves to 210.153.126.74
Routing details for 210.153.126.74
[refresh/show] Cached whois for 210.153.126.74 : [email protected]
Using last resort contacts [email protected]

a. [IPネットワークアドレス] 210.153.126.64/26
b. [ネットワーク名] FURIMOBA
f. [組織名] 有限会社エルメディア
g. [Organization] Elmedia ltd
m. [管理者連絡窓口] YI6129JP
n. [技術連絡担当者] YI6129JP
----------
株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ (NTT PC Communications Incorporated)
[割り振り] 210.153.0.0/17
InfoSphere (株式会社NTTPCコミュニケーションズ) (InfoSphere (NTT PC Communications, Inc.))
SUBA-029-118 [SUBA] 210.153.126.0/24

a. [JPNICハンドル] YI6129JP
b. [氏名] 岩崎 慈久
c. [Last, First] Iwasaki, Yoshihisa
d. [電子メイル] [email protected]
f. [組織名] 有限会社エルメディア
g. [Organization] Elmedia ltd
m. [肩書] 取締役社長
[参照] NET/210.153.126.64/26

http://www.i-cute.jp/monthly-banner/3346.php
www.i-cute.jp has address 202.51.11.215
215.11.51.202.in-addr.arpa domain name pointer www.i-boy.jp.

について通報したら返事が来た。
>>7と同じように文字化けしてるみたい。
日本語版を作るとか多言語化しないとダメだな。

-------- 引用ここから
○○です。
お疲れ様です。

[spt:098944] でユーザに警告を出しておきました。
(以降文字化けした引用)
-------- 引用ここまで

inetnum: 202.51.8.0 - 202.51.15.255
netname: CLARAONLINE-TOKYO
descr: Clara Online, Inc.
descr: Web Hosting and Dedicated Server Provider.
descr: Tokyo Data Center, Japan.
country: JP
admin-c: SS649-AP
tech-c: SS649-AP
mnt-routes: MAINT-JP-CLARA
remarks: Send abuse reports to [email protected]

person: Shin SHIRAHATA
nic-hdl: SS649-AP
e-mail: [email protected]
address: Seino-Fushimi Bldg 2-8-11, Nishiki, Naka-ku, Nagoya 460-0003, Japan
country: JP
changed: [email protected] 20021103

http://www.koi-road.com/
こいつからスパムが毎日送られてくる。

Whois 202.127.114.126
e-mail: [email protected],[email protected]
http://www.datadragon.net/Contact_us.html
Email(Service): [email protected]
Email(Sales): [email protected]
Email(Marketing): [email protected]

これらのメールアドレスに苦情メールを送っても
すべてエラーで戻ってくる。

[email protected]　[email protected] [email protected]
[email protected]　[email protected] [email protected]
で送っても全てエラーで戻ってくる。

データドラゴン（中国）の生きているメールアドレスを知っている方
教えてください。

またオマエか・・・

この Re: シリーズspamなのだけど……。
http://pc7.2ch.net/test/read.cgi/antispam/1138499045/196

SpamCopに入れる時に、

> Content-Type: multipart/alternative;
> boundary="--868651511294846197"

> Content-Transfer-Encoding: base64

これらの行を省かないと、本文のURLを認知してくれないのだけど、仕様ですかね。

>>282
氏ね。マルチだし。
本文中URLと誘導先の違いくらい理解すべき。

●本文中URL
www.koi-road1.com has address 202.155.198.210 香港

●誘導先
www.koi-road.com has address 202.216.238.140 日本DTI

a. [IPネットワークアドレス] 202.216.238.136/29
b. [ネットワーク名] UMAX-NET
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
m. [管理者連絡窓口] TW2168JP
n. [技術連絡担当者] TW2168JP
----------
株式会社 ドリーム・トレイン・インターネット (Dream Train Internet Inc.)
[割り振り] 202.216.224.0/20
ドリーム・トレイン・インターネット (DREAM TRAIN INTERNET)
SUBA-85-A15 [SUBA] 202.216.238.0/24

a. [JPNICハンドル] TW2168JP
b. [氏名] 渡辺 俊夫
c. [Last, First] Watanabe, Toshio
d. [電子メイル] [email protected]
f. [組織名] 有限会社ウルトラマックス
g. [Organization] Ultramax Inc.
[参照] NET/202.216.238.136/29
[参照] NET/203.181.92.24/29
[参照] NET/203.181.92.104/29

>>284
マルチパートでもBASE64でもない平文だからそのヘッダがついてるメールがおかしい。
SpamCopが仕様に忠実と言える。
メールソフトに依るけども、
・BASE64とかをデコードする前の完全なメールを通報する
・BASE64をデコードしたならヘッダから Content-Transfer-Encoding: base64 を消す
のどっちかをする必要がある。

--------
ちなみにうちにも来てる。
BASE64なので、誘導先を自動で求めるフィルタが反応してくれない。
BASE64に対応させるのめんどくさい。

>>285と同じ感じのやつ。
DIONはさっさと廃業しろ糞が。

Re: http://www.renai-h1.com/?num=3836 (Administrator of network hosting website referenced in spam)

[email protected]

Re: http://www.renai-h.com/topmenu.php?num=3836 (Administrator of network hosting website referenced in spam)

[email protected]

>>286
> マルチパートでもBASE64でもない平文だからそのヘッダがついてるメールがおかしい。
> SpamCopが仕様に忠実と言える。

確かにそうですね、回答どもです。

しかしいちいち加工するのが面倒だし、spamなんてルールに従わないヘッダばかりだから、SpamCopサンの方で吸収してもらうと助かるのにねー。

すみません。初心者なので教えてください。

[email protected]　から　[email protected]　にメールを送ったら
送信エラーとなり[email protected]に次のようなメッセージが返っきて送れなくなりました。
昨日までは問題なかったのに。
ちなみに、送信側も受診側も真面目に仕事上で使っているもので、
spamとは関係ありません。
だれかにいたずらで登録されたとかあるでしょうか。
よろしくお願いします。


----- The following addresses had permanent fatal errors -----
<[email protected]>
(reason: 554 Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS
blacklist at bl.spamcop.net)

----- Transcript of session follows -----
... while talking to bbblnsmtp.bbb.com.:
>>> MAIL From:<[email protected]> SIZE=2225
<<< 554 Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS blacklist
at bl.spamcop.net
554 5.0.0 Service unavailable

>>289
192.51.0.0/16 の範囲にスパマーが居るんだろうな。
急ぐなら bbb.com 側にホワイトリストしてもらうしかなかろう。

ちなみに
192.51.0.0〜192.51.15.255がヨーロッパ。
192.51.16.0〜192.51.255.255が日本。細かく割り当てられてる。

290さん、ありがとうございます。

(reason: 554 Connection from 192.51.44.36 rejected for policy reasons. Host found in DNS
blacklist at bl.spamcop.net)
です。
aaaa.comは日本で、受診側のbbb.comはヨーロッパです。
Host found in DNS blacklist at bl.spamcop.net のHostというのは、送信側のaaaaa.comでしょうか。
それとも受け側のbbb.comでしょうか。
素人なのですみません。

192.51.nn.nnからの接続って書いてあるからIPアドレスで分かるんじゃなかろうか。

Connection from 192.51.nn.nn rejected for policy reasons. Host found in DNS blacklist
at bl.spamcop.net

IPアドレス書いてあったな。
これ見た感じだとピンポイント(前後が白)だから、
http://www.spamcop.net/w3m?action=checkblock&ip=192.51.44.36
スパマーの踏み台(第三者中継)になってないか確認してみるべき。

第三者中継でググってみて。
http://www.nanet.co.jp/rlytest/index.html
第三者中継の詳細はブラックリスト一般の話なのでスレ違い。

290さん、293さん、ありがとうございます。
も少し調べてみます。

ICアドバンスの田中うざい。氏ね。

●誘導元
Tracking link: http://i-0u.com/index.html?&media=pc343
[report history]
ISP does not wish to receive report regarding http://i-0u.com/index.html
Resolves to 64.187.101.49
Routing details for 64.187.101.49
[refresh/show] Cached whois for 64.187.101.49 : [email protected]
Using abuse net on [email protected]
abuse net acceleratebiz.com = [email protected], [email protected], [email protected]
Using best contacts [email protected] [email protected] [email protected]

ISP does not wish to receive reports regarding http://i-0u.com/index.html?&media=pc343 - no date available
http://i-0u.com/index.html?&media=pc343 has been appealed previously.

●誘導先
Tracking link: http://pc.i-seek-i.com/new_reg.php?media=pc343
[report history]
Resolves to 211.14.188.7
Routing details for 211.14.188.7
[refresh/show] Cached whois for 211.14.188.7 : [email protected]
Using last resort contacts [email protected]

あ

鯖重い。

ログインできねー

Spamcopフィルタリング使ってるんだけど
何故か今日になって今まで全然問題無かった
ショップからのメルマガが軒並み引っ掛かるようになった。

糞スパム業者が報復レポートでもしてるんじゃないかと思った。

ttp://ytihkl.h1x.c●mっていう出会い系リンク
ホスト情報探すと「127.0.0.2」って出てきちゃって通報できない。
これってローカルアドレスなんじゃ…ちょっと不思議。

伏せるな。それでも誘導先があるから誘導先を通報しなさい。
http://ytihkl.h1x.com

ttp://h1x.com では？

>>301
ごめんなさい、だれかうっかりクリックすると迷惑かなと思って。
http://ytihkl.h1x.comの誘導先＝>>302さんの誘導先　ですか？

関係ないですが、最近DTIからの迷惑メールが多くてこのスレでも
酷評されてたのでクレームを送りまくったらちょっぴりシステムが
変わるらしいです。
http://www.dti.ne.jp/support/manual/mail/spam_block.html

spamcop落ちてるね･･･。

通報に対する返事が来た。
本文中のURLに対する通報にもちゃんと対応してくれてる。GJ!

Hello SpamCop user,
Hi, this is Joe, one of the founders of Flixster. i'm really sorry you've received mail you did not want.
The only time we send you mail is if you are personally invited to the site by one of our users
that knows your email address. If you wish to not receive any further invitations, there is a
"don't send me any more of these" link at the bottom of each invite that will add your email to
our DoNotSend list.
(We also have a system for reporting and investigating users accused of sending invitations to
people they don't know.)
Obviously, we can't control whether our users invite friends that don't want to join - but we
really do our best to protect people's privacy and give them an option to opt-out of getting any
email from any of our users.
Thus far, we have a very clean record of not sending spam. I hope that you will change the status
of your report to spam-cop to help us keep it that way.
Feel free to email me back directly if you have questions or think we should be doing something differently.
Best,
joe
--
Please use the link below to review the report in question:
http://www.spamcop.net/mcgi?action=showhistory;slice=reportid;val=1646911564

--------
●参考
Submitted: 2006年2月5日 1:19:49 +0900:
laura h has invited you to join Flixster
1646911584 ( http://www.flixster.com/DoNotSend.jsp?e=x ) To: abuse#[email protected]
1646911575 ( 66.220.31.244 ) To: [email protected]
1646911564 ( 66.220.31.244 ) To: [email protected]

BkASPilでSpamCopの登録メールが
スパム扱いされたw

あぼーん

>>306
開発者が厨だからなｗ

>>307
ご苦労なこったが、URLを一目見りゃバレバレ。
ここの住人には通用せんよｗ

スパマ御用達かよ？っていいたいほど
Beckyを使ったスパムが多かった

>>309
だから一時期X-mailer:にBecky!が有ったら拒絶してた時期がある。
通販業者の1つがBecky!使ってたからやめたけど。状況によっては再開するつもり。

SpamCopにレポートを送った後しばらくして
同じドメインからまた宣伝メールが届くが、
レジストラとかISPが変更になっているのを見て、
ザマミロ、前の所から追い出されたな・・・と
嬉しくなる。

それがまたレポートへの励みになる。

効いてきたのか、2つのアドレスに毎日のように来てたスパムが
ここ数日かなり減った。

これを見たあなた!!ヾ(・ε・。)
　あなたゎこの１ヶ月以内に好きな人と両思い
またゎ付き合っている子ゎすごくLOVE２になります!!
　それにゎこの文章をコピーして他の掲示板に３回別の掲示板に
はればOK!!!たったこれだけであなたわぁ
　最高の生活がおくれます!!
ただしこれをしなかったら
　きっと両思いになることゎないでしょう!!(/□≦、)
やった子ゎ今でゎ学校１のLOVE２カップルです!!
これをやらなかった子ゎすぐに彼氏と別れてしまいました

小文字の「ゎ」をNGワードにするとかなり除外出来る

>314
�d

spamcomすげー！
ここ十日間で1通しか来ない。
それまでは、今年の頭頃から十日間に20通以上のペースで来てたのに！
もう一つのアドレスにも10日で40通を超えるスパムが来てたけど、1日1通程度に減った。
ただ、こっちは、通報先が直接そこにもヘッダーを送って欲しいとか書いてあって、一応送ってみたけど
台湾のようで漢字だったので、正しく送られてるか解らない。
今来てるのもどうやらそこ経由のようで、そこが解決すればほぼ全滅。

「スパムは無視」の時代は終わったと思いﾏｽﾀ。

そうそう、無視よりも積極的反撃に出ないとね
もちろんこちらの身元は隠してやるべし

Statisticsをみると、verizon.net, rr.com, comcast.netなどに対してはabuseに対してひっきりなしに
通報が行っているはずなんだけど、一向に改善される様子がないね｡
うちのメールサーバーのログをみてもブロックしているドメインはほとんどこいつらと中国系だし｡

これらを報告してもムダなんだろうか。

その三つは駄目だよ、警告通告をハナっから黙殺している模様。

あと、以前ならSpamcopのブラックリストで排除出来ていた
ドメインからのスパムが最近増えてる。
糞ドメインの保有者が動いているのだろうか。

完全無視してます＜SpamCop

その嘴の向きだとSpamCopから無視されているように見えるが

こんばんは。
最近忙しかったけど、SpamCop経由の通報だけは欠かさずやってるよ。
スパマーどもは相変わらずだね。

yahoo.co.jp　と　yahoo.com　ってスパマーに対処する気無いのかな？
通報しても止まらん

>>323
その２つが発信源のスパムって、そんなに多くないけど。
From: に書いてあるアドレスは、もちろん偽装だからな。

一時期のhotmailみたいなもんだな
詐称の定番

最近、seed.net.twも多いな・・・

xmdelivery.comってとこから毎日エロサイトのSpamが届いて毎日SpamCopに通報してんのに全く止まない。
このエロサイトをホスティングしてるLevel3 Communicationsとかいう会社
ttp://www.level3.com/
が完全に警告無視しやがるからどうする事もできない...

さすがのSpamCopもこのバカサイトと、ウィルスに感染してSpam送ってくるバカには対応できないな
ちきしょー

Domain Name: level3.com

Registrar Name: Markmonitor.com
Registrar Whois: whois.markmonitor.com
Registrar Homepage: http://www.markmonitor.com

このMarkmonitor.com自体もダメだった？

>>326
そこは、spamcopに送ると専用の通報メルアドが送られてくるから
ヘッダをそのアドレスに送ればオッケー。

>>328
ありがとう。ドメインのレジストラに通報する事に今までなんで気がつかなかったんだろう。
xmdelivery.comはtucows使ってるみたいだから通報してみた。どうなる事やら

ついでに、今まで気がつかなかったけどSpam本文の下に小さく

> You signed up on 2005-08-21 09:56:43.0 and confirmed to receive our emails.
> Your IP we have on file when you confirmed is 220.254.0.4.
> If you would like to terminate your agreement and discontinue
> receiving emails from our network

だなんて書いてあって全然使った事も無い長野のプロバイダーのIPが書いてあった。
誰かが嫌がらせで登録したのだろうか。
ちなみにSpamが届くアドレスは友人以外誰にも公開していないし、Webにも載せてないです。
もう通算2000通くらい送りつけられててムカつきまくり。

レジストラへの通報は今までに三回やって、
少なくとも一つは登録解除にまで追い込めた。
（レジストラから報告メールが届いた。）

残りの二つは結果不明だけど、うち一つからは
Spamが届かなくなったよ。

>>329

金払ってないからメール来ないです。

>>332
お金払ってないけど、通報用のメルアドあるよ。

ちなみに通報用のメルアドを晒すとSpamCopから怒られるｗ
経験済みｗ

>>332
そういう意味じゃなくて、スパムコップ経由でseed.net.twに通報が行くと
seed.net.twから、「seed.net.twのスパム対策用アドレスに、ヘッダを貼って送信してちょ」って
メールが来るの。
設定を変えておけば、無料会員でも、報告メールがスパムコップに登録したメールが転送されてくる。

あ、そうなんだ
seed.net.twには何度も何度も何度も
spamcop経由で通報してるけど、全く音沙汰無し

だから台湾版フリービット認定ｗ

ああ、seed.net.twの話だな。ごめ。

無料サービスでレポートしていたらいきなりログイン蹴られるようになった。
パスワード忘れもアカウント取り直しも受け付けてくれない。

・・・クレーマー認定でBANされた？


No userid found
You appear to be using an old login (you may have logged out in another browser session)

と延々出るだけ。ログインも出来ない。
キャッシュ消してもダメ。何故？！

seed.net.twの通報説明ページ。
http://service.seed.net.tw/antispam.shtml

>337
月並みだがIDとパスの再確認。ここはログイン障害が多いので２４時間後に再トライ。
ダメだったら、クレームいれとけ。
i cannot login since (日付). your web says No userid found. why?
と書きゃ通じるだろ。

> ↓のURLからプロフィール作成が簡単に行えます。
> http://www.profile-page.com/?member&mail=俺のアドレス
こんなSpamが来たので、アドレスを「迷惑メール相談センター」に書き換えて
リンク踏んでやったｗ
本当は、警視庁とかにしたかったのだが…

・・・垢ＢＡＮされた香具師かわいそうだな・・・

spam copに通報してるが、新しいドメインで毎日送信してきやがる。
このサイト、なんとか出来ないものかな・・・？

ttp://tq6g.virtualgalleryart.com/
ttp://j4rc.worldsearchsite.org/
ttp://cjkmdf.bestforfree.info/

ttp://jason006.com/　も同じく
こいつはホスティング業者をまめｗに乗り換えながら
しつこく送ってきやがる

>>343
んだ、そこ結構しつこい。
しかも量が増えた気がしないでもない。
よほど必死なのかなw
そこであきらめたら駄目なんで、毎日通報しまくってるよ。
向こうもホスティング業者を替えるのに金が掛かってるだろうから
どんどん使わせてあげようw

おぉ！同士（笑）>344

最近、このジェイソン野郎の逃亡先を追いかけてチクるのが
なんだか楽しくなってきたよ
コイツが（ネット界から）氏んだらちょっと寂しくなるかもな

スパムコップにシナ系の糞メール
通報してるけど全く止まらないな・・・鬱

スパムコップで追跡できないときでも「す〜ぱ〜もの」で検索。
IPアドレスへの変換結果→「時間切れ」 となったら、さらに
・当サイト提供Geek Toolsでは●ここ●。のここをクリック
Domain Name.......... jason006.com
...
Admin Name........... jason lee
...
Admin Address........ UNITED STATES
Admin Email.......... [email protected]
Tech Email........... [email protected]
...

[email protected]　へ全て送り返してる。

意味無いかも知れないけど。　　( =Д=)y―┛~~

ためしにjason006.comにアクセスしてみたけど繋がらない。
ググルのキャッシュにはちゃんと取り込まれているようだけど…

ttp://www.cyveillance.com/　はデータコレクション？とかで、
毎回通報先に出てきますが、みなさん、チェックはそのままにしてますか？

Admin Name........... jason lee は最近よく見かけるね

>>348
そいつ、毎回乱数みたいなサブドメイン付けてくるだろ？
ドメイン（jason006）の前に何か適当な文字列を付けたら
本サイトに飛ぶんじゃないかな？

ここ↓を突っついてみようかと思案中
Domain Name: JASON006.COM
Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Whois Server: whois.melbourneit.com
Referral URL: http://www.melbourneit.com
Name Server: NS1.POMTILIPOM.COM
Name Server: NS2.POMTILIPOM.COM
Name Server: NS3.POMTILIPOM.COM
Name Server: NS4.POMTILIPOM.COM
Name Server: NS5.POMTILIPOM.COM
Status: ACTIVE
Updated Date: 01-apr-2006
Creation Date: 19-mar-2006
Expiration Date: 19-mar-2007

melbourneit.comはスパム通報先を公開していないので
同じ穴の狢臭いけどｗ

今日来たやつにはサブドメインついてなかったよ。

jasonスレ立てて、そこに解析メモ置いといたけど、botnet
だよ、多分。Melbournit.comのサポートフォームからsemi-phishing site
として通報しといたけど。

optionのユーザ指定ブラックリストだけど、これって完全一致じゃないと駄目?
正規表現とかワイルドカードとか、部分文字列で指定できないのかな

spam cop初心者ですが毎日通報しても一向にseed.net.tw経由のスパムが
大量送信されてきます。seed.net.twからのメールをすべて受信拒否する
にはどうしたらいいですか？
jason006.comからのメールボムもすごかったですが今は届いていません。
seed.net.twからは毎日送信されてくるので何とかなりませんかね？

>>355
おまえはspamcop初心者以前に迷惑メール対策の初心者だな。

>>356
初心者ですいません。
ヤフープロバイダのフィルター機能ではIPでの拒否ができないので
スパムキラーを併用しています。これで随分と着弾件数が減ったのですが
seed.net.tw経由のスパムは迷惑フォルダにですが毎日着弾します。
他にもseed.net.twで迷惑している方もいらっしゃるようですが
完全に拒否する方法があればご教授ください。

面倒ならメアド変える事だね、でも色んなスパム見るのも俺は楽しいが

>>357
誰でも初心者だったからそれは構わないが、スレが違うといいたかったんだ。

Return-Path: [email protected]: from
Received: from ocn.ne.jp ([221.209.82.201]) by
Date: Wed, 26 Apr 2006 04:26:12 +0900 (JST)
Message-Id: <200604251926.EAA89027@>
Received: from nue9 (unknown [91.153.155.120]) by smtp65 (Coremail) with SMTP id 63jPfMwJhUrA0UqC.1 for <>; Wed, 26 Apr 2006 03:27:02 +0800 (CST)
X-Originating-IP: [91.153.155.120]
Subject: =?iso-2022-jp?B?GyRCSkZFREZSSH4bKEI=?=
From: =?gb2312?B?cmlu?= <[email protected]>
To: <>
X-Mailer: Microsoft Outlook Express 6.00.2800.1478
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_03B4_01C664BF.B7D24620"
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869
X-UIDL: fe510d47e5ee1e9ad55d7f137da68b26
Status: U

This is a multi-part message in MIME format.

------=_NextPart_000_03B4_01C664BF.B7D24620
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

初めまして。見知らぬ人間からいきなりのメールの到来、
すわ何事かといぶかしんでいるかと思われます。
当方、米田寅美という婆で御座います。
主人は既に他界しており、息子夫婦も四年前に事故にて失い、
今は息子夫婦の残した孫娘と朗らかな日々を過ごしております。
やつがれと同年代で嗜む者が多い盆栽にもゲートボールにも興味が無く、
趣味は専らインターネットでのエロ画像の収集であります。

早速ですが今回メールさせて頂いた本題に入ります。
折り入ってお願いがあるのですが、
孫娘と交尾して頂けないでしょうか。
孫娘は、身内であるやつがれの贔屓目抜きでも
別嬪だと思っているのですが、
如何せん奥手で内気な性格が禍して、二庶O回の誕生日を
迎えた今でも処女なんです。処女膜、在中です。
若かりし時分のやつがれは、孫娘と同じ年齢の頃には何署lもの
殿方と交尾を夜な夜な繰り返し、「淫獣」の通り名を轟かせ、
快楽に満ち溢れた人生を謳歌していたものです。
孫にも交尾の悦びを覚えさせたい、
少なくともやつがれの血を引きし者として、
根は淫乱であろう事は想像に難くないのですが、
切っ掛けに恵まれてないのが不幸で。
孫の許可も既に得た上で、こうして
交尾していただける殿方を探しているんですが、
お願いできないでしょうか？
謝礼金も用意出来ますので。
それでは、御返事お待ちしております。
長文失礼致しました。

http://www.meguriai-max.net/?j83

>>358
色んなスパムを見るのが楽しいと言い切れる心の余裕が欲しい（笑）
俺はあのバカ丸出しなタイトルや差出人名・メアドを見るだけで
バカが伝染りそうな気がしてムカつくんだよ。
もちろん本文なんて読まずにそのままSPAMCOPに転送。

>>360
スレ違いだよ、ここに貼っても無意味。
「迷惑メールの文章をはりつけろ！」っていうスレがあるから。

>>361
俺もだな、自分の人生の貴重な時間を
一瞬たりとも業者のバカによって煩わされたくない。
タイトル見るだけでムカムカするわ

うちは、メールソフトにThunderbirdを使って、迷惑メールとして振り分けられた
ものをspamcopに通報、というパターンです。
Thunderbirdの迷惑メールフィルタは精度が高くて気に入っています。

ただ最近spamが多くて Add Fuel にかかるお金（15MB/15ドル）より
spamcopメール（1年/30ドル）の方が割安になってきてます。

試しにspamcopメールアカウントを買ってそっちに転送するようにしてみようかなぁ。

>>363
強くお勧めする。
spamcopメールにして、設定を最強にした上で手動で仕分けたあと、
迷惑メールを簡易通報しまくる手もある。

但し、簡易通報は送信元だけチェックして、
本文で宣伝しているサイトのチェックはやってくれない。

それでもいちいち転送する手間はなくなるぞ。

Preferenceの“Public standard report recipients”についての質問です。
ここには、カンマで区切って複数のアドレスを書けるのでしょうか？

自己解決しました。
カンマで区切って複数アドレスを書けるし、
Comments for: もちゃんとその数だけ出てくるね。

あのさーこっち優良ユーザーなんだけど、このスパムコップ使ってる奴のアドに
送ったら「お前のメールはスパムだから送信しない」ってはじかれたぞ。
説明しる!!!

jason006をいっぱい通報したからなのか、spamcopからこんなメール来た。
よく分からんけど、「これ以上使うなら、寄付してちょ。」ってこと？
＊＊＊,（漏れのID）

Your ticket has been submitted to our Abuse department, one of the staff members will review
it and reply accordingly. Listed below are details of this ticket, you will need to use the ticket key
listed below to update the status of this ticket from web.

Ticket ID: ***-*****
Ticket Key: ********
Subject: [SpamCop (http://nextmatch.net/index.html?media=*****) id:**********]
Department: Abuse

There were some possible answers to this ticket in our knowledgebase, they are listed below:
Setting a default index page using .htaccess
http://〜(登録用URL?)
Do you support streamed multimedia content?
http://〜(登録用URL?)
Simple FormMail script example
http://〜(登録用URL?)

Please let us know if we can assist you any further,

HostRocket.com

"User Notification"にアドレスを追記してレポートすると
たまにソースコードが表示されることがある。
レポート自体は送信されている模様。
これって何だろう？

何度か経験した結果、特定のアドレス（cnが殆ど）で発生。

すいません、ちょっとお尋ねなのですが、
うちの会社が借りている鯖がspamcopのブラックに登録されており
特定の相手先にメールが送れない状態になっています。

すでに鯖会社には連絡して改善依頼しているのですが、これはなぜ
起こるのでしょうか？まさかうちの社内からスパムと判断されるメールが
あり、相手先の管理者によってうちのIPアドレスがspamcopのブラックに
登録されてしまったのでしょうか？

また、時間が経ってspamcopのリストから除外されても、
再度このような事が起こりうるのでしょうか？

すいませんが、だれか偉い人おしえてください

鯖がSPAM野郎にクラックされて踏み台にされてしまったんじゃなかろうか。
または会社の誰かのPCにVirus感染してSPAMボット化していたとか。

早速すいません、ありがとうございます。
私は会社の誰かが特定の人へ沢山のメールを送ったか、
卑猥なメールを送ったとか、相手先の管理者からスパムあつかい
されてのではないかと心配しておりました。

念のため、ウイルスが居ないかどうか、社内PCを全て調べてみようと思います。

あ、でも共用だったらスパマーが契約してSPAM送り逃げしたかもしれないし、社内が原因である可能性って低いと思います。

どうもありがとうございます。
そのサバは共用となっているようです、しかしビジネス用ですし
契約も締め切っておりスパマーが契約しＳＰＡＭ送り逃げたとは考え難い感じがします。
一番怪しいのは相手先がspamcopに登録し、ある一定のワードが来ると自動的に
spamcopに通報するシステムにしており、それに社員のメールが引っ掛かったのでは
ないか、と素人的に推測しています。

あと、多分スレ違いですね、申し訳ありません

共用だったらクラックされた可能性が高い気がするなー。
Mail使ってる時パスワードはSSLとか暗号関係使ってないで素で送ってるのでは？
それだったらその手の悪い人にかかればパスワード容易に奪取できるでしょ。

>>370
spam業者乙

かなり本気で
　　　　　 　 　 　 ,､‐ ''" ￣ ｀`'' ‐- 、
　　　　　　　　／イハ/レ:::/V＼∧ド＼
　　　　　　 ／::＾'´::::::::::::i､::::::::::::::::::::::::::::＼
　　　　　‐'7::::::::::::::::::::::::ハ:ﾊ::|ヽ:::;､::::::::::::丶
　　　　 ／::::::::::::::/!i::/|/　 ! ヾ　ﾘハ:|;!､:::::::l
　　　　/´7::::::::::〃|!/_,,、　　 ''"゛_＾`''`‐ly:::ﾄ
　　　 　 /|;ｨ:::::N,､‐'゛_,,.＼　　 ´''""'ヽ　 !;Ｋ
　 　 　 　 ! |ﾊﾄ〈 　,r''"゛　 ,　　　　　　　ﾘｲ)|
　　 　 　 　 　`y't　　　　 ヽ' 　 　 　　 /／
　　　　　　　　 ! ぃ､ 　 　 ､;:=＝ｦ　　〃　　　　　ＳＰＡＭ業者は氏ねばいいよ
　　　　　　　　　｀'' へ、 　 ` ‐ '゜ 　 .ｲ
　　　　　　　　　　　 　 `i;､　　 　 ／ l
　　　　　　　　 　　 　 　 〉　` ‐ ´ 　 l`ヽ
　　　　　　　　　　　　／　!　 　 　 　ﾚ' ヽ_
　　　　　　　　　_,､‐7　　 i|　　　　　 i´ 　 l ｀' ‐ ､_
　　　　 ,､-‐''"´　 ﾉ,､-､ /　､,_ ,.､-　{,ﾍ　 '､_　 　 ｀ヽ､_
　　　／ i　　　 ,､ｲ ∨　l.j__,,､..-‐::-:;」,ハ、　'､｀ ‐､_　　 ,`ヽ
　　/　　l ,､‐'´　/／ ',／!:::::::::;､--ｧ' /　　｀` ‐　　　｀'7゛ 　 ',
　/　　　l　 i　　´　　く 　 ';::::::l　 /　/　　　　　　　　 /　　 　 ',
/　　　　 !　l　　　　　 ＼　';:::l , ' 　/　　　　　　　　i/　　　　　',

時差の関係で、Average Report Timeが必ず９時間以上になってしまい､2日経過していなくても
実質３９(＝４８−９時間)時間で報告時間の締め切りになってしまう｡
外出とか出張などで頻繁にレポートできないときがあり、この制限が結構痛いときがあるんだけど､
何とか回避して時差を無効にするような設定はないでしょうか？
（イギリスに住むとか、時計を世界標準時にするとか、ヘッダーを捏造するなどと言うのはナシね）

どうもお久しぶりです。
実質37時間とは気づきませんでした。
私はヘッダを捏造する派です。。

あ、39だorz

>>378
うちでは特に問題なく48時間前までのメールは受け付けてくれるようです。
spamcopではReceived:ヘッダの時刻を参照しているようですが、それが
狂ってるってことはないのかな？
うちのところのメールを見てみたらこんな表記でした。
Received: from ns.example.co.jp (xx.xx.xx.xx)
by ns.example.ne.jp with SMTP; 22 May 2006 03:41:08 +0900

迷惑メール対処中、自分のISP（メールサーバ）がspamcopのブラックリスト入り
しているのを確認しました。
ISPに対処してもらうにはどのように行動すればよろしいでしょうか？

うちも、Average Report Timeは常に１〜２時間をキープしてる。
届いた直後のヤツを通報すると、Mesesage is 0 hours old となってる。

午後7時ってやたらと遅くなるな。
たまにtime outする。

しくしく、タッチの差で48時間オーバーしちまった。

ちっと教えてください。
ここから、しょっちゅうメ−ルが来て、spamcopにも迷惑メ−ルとして
メ−ル済みですが、一向に止まりません。
どうしたら、止められますでしょうか ?
このe-joho.co.jp って言うのが、発信元なんですかね ?


>From bin Thu Jun 1 14:58:52 2006
Received: from gate.e-joho.co.jp (gate.e-joho.co.jp [211.18.228.148])
by mail.e-joho.co.jp (8.9.3/3.4W05/19/06) with SMTP id OAA22838;
Thu, 1 Jun 2006 14:58:52 +0900
Message-Id: <[email protected]>
Received: from SUBZERO.e4g8.com ([217.20.92.11])
by gate.e-joho.co.jp (SMSSMTP 4.0.0.59) with SMTP id M2006060114584904509
; Thu, 01 Jun 2006 14:58:50 +0900
Received: from unknown (HELO mx4.hotmail.com) (65.54.244.104)
by SUBZERO.e4g8.com with SMTP; Thu, 1 Jun 2006 11:58:49 -0500
From: "Diana" <[email protected]>
To: <　>
Subject: Urgent letter CTXE.PK an absolute must see
Date: Thu, 1 Jun 2006 11:58:49 -0500
MIME-Version: 1.0
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Thread-Index: GDrUN2culgLemmYvtbhtX1IqrmCoS95MM2ui
Content-Type: text/plain;
charset="Windows-1252"
Content-Transfer-Encoding: 7bit
X-UIDL: ^Lo"!"R@"!@-？!%%3!!

多分
Received: from SUBZERO.e4g8.com ([217.20.92.11])
が発信元のような気がする。e-joho.co.jpは単に偽装されただけでは？ロシア発ですね

inetnum: 217.20.92.0 - 217.20.92.255
netname: khmod
descr: Open joint-stock company "Uralsviazinform" branch of the Khantymansiysk region
country: RU
remarks: INFRA-AW
admin-c: DE2673-RIPE
tech-c: KA2902-RIPE
status: ASSIGNED PA
mnt-by: KHMOD-MNT
source: RIPE # Filtered
person: Dudin Eugeniy
address: JSC "Khantymansiyskokrtelecom"
address: 3 Komintern Street, khantymansiysk, Tyumen region, 628011, Russia
phone: +7 34671 91250
fax-no: +7 34671 30404
e-mail: [email protected]
nic-hdl: DE2673-RIPE
mnt-by: AGT-NOC-MNT
source: RIPE # Filtered
person: Kirutkin Alexey
address: JSC "Khantymansiyskokrtelecom"
address: 3 Komintern Street, khantymansiysk, Tyumen region, 628011, Russia
phone: +7 34671 91150
fax-no: +7 34671 30404
e-mail: [email protected]
nic-hdl: KA2902-RIPE
mnt-by: KHMOD-MNT
source: RIPE # Filtered
% Information related to '217.20.80.0/20AS28719'
route: 217.20.80.0/20
descr: KHMOD Autonomous System
origin: AS28719
mnt-by: KHMOD-MNT
source: RIPE # Filtered

>387さん　遅くなりました。　ありがとうございました 。
ロシアなんすか ? ? ? > phone: +7 34671 91250 こいつかあ !
電話してやろかな。。。。

迷惑メールリスト
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
<[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]

qsv系のスパムは、送信IPの通報先は出てくるけど、
本文記載のURL通報先が出てこないのはなぜ？
最終送信IPはいつも同じ中国のcnc-noc.netだけど、
ここ、対応する気なさそうだし、なんとか、本文のURLを潰したいのだが・・。

>>390
> 本文記載のURL通報先が出てこないのはなぜ？

出るよー。
ここ最近はいつも bora.net だね。
> Re: ttp://xbja.com/?bid17 (Administrator of network hosting website referenced in spam)
> [v] To: [email protected] (Notes)

もし出てこなかったら、いったん戻って、もう一度 [Process Spam] を押してみると良いかも（jason006系はいつもそうしている）。

時々URLチェックさぽるよね>>SpamCop

>>391
戻って、数回やり直すけど、駄目です・・。
qsv系以外は、やり直したら出る時あるけど・・。
とりあえず、もう一度、試してみます。

>>393

全然ダメならば、>>4 とか >>212-213 の設定かなぁ。

報告フォームの「 [ ]Show technical details 」にチェックを入れて、詳細を確認してみては？

>>394
30回ほど、いろいろ試しましたが、駄目です。
ちなみに、>4　の設定は「1」です。
qsv系以外は本文URLの通報先も出ます。

show で確認すると、
Finding links in message body
Recurse multipart:
Parsing text part
no links found
となってます。
spam cop 対策でなんかしてるのかな？

>>395

あー、おそらくスパムのヘッダが正しくないからSpamCopが読めないのかも。

> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_0006_********.********"
> X-Priority: 3
> X-MSMail-Priority: Normal
> X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
> Content-Type: text/plain;
> charset="iso-2022-jp"
> Content-Transfer-Encoding: base64

↑こんなヘッダだと思うんだけど、

> Content-Type: multipart/alternative;
> boundary="----=_NextPart_000_0006_********.********"
と
> Content-Transfer-Encoding: base64

を外してみて。

それでもだめなら、

> Content-Type: text/plain;
> charset="iso-2022-jp"

も外してみてよ。

>>396
全て外したら通報先が出ました！
ありがとうございます！
あとは、通報により、少しでもスパムが減ってくれれば良いんですが・・。

最近ウィルスか何かで踏み台にされたIPからのSPAMばっかり。全部英文だから意味分からないんだけど。
SpamCopに通報しても毎回IP違うし全然効果無し。みんなWindowsばっか使うのやめろよな、と思う。
それかウィルス対策ちゃんとしろと。

俺は Content-Transfer-Encoding: base64 のときはメッセージのソース（エンコードされた状態）で送付している。
SpamCopがデコードしてspam内のリンク先もヒットしてくれるね。

あと平文のときも文字コードをSJISからJISに変換したときの方がspam文中のURLのヒット率が
高くなるのは気のせいだろうか？

spamcop経由で、[email protected] に送れないときがある。
d213.GtokyoFL71.vectant.ne.jp からのスパマーの場合は、hostmaster#[email protected] が送信先になる。
d187.GtokyoFL25.vectant.ne.jp からのスパマーの場合は、[email protected]に送れる。
違いは何だろう？

昨日からSpamCopにLogInできなくなってます。他の方どうですか？

私は問題なくログイン出来ていますね。
（今朝から既に20通以上もレポートした…）

>401
ログインできるよ

レポートを送り続けた甲斐があった・・・かな

Domain Name: NEXTMATCH.NET
Registrar: NETWORK SOLUTIONS, LLC.
Whois Server: whois.networksolutions.com
Referral URL: http://www.networksolutions.com
Name Server: NS.FURU.ORG
Name Server: NS2.FURU.ORG

Status: PENDINGDELETE

Updated Date: 10-jun-2006
Creation Date: 07-mar-2006
Expiration Date: 07-mar-2007

パスワード再発行したらログインできました。おかしいな、何も設定変えてないのに。
スパマーに俺のアカウント消されたかと思ってちょっとびびった。

SpamCopへのレポートをし始めてから、
最近「覚悟は出来てますか。」というタイトルの本文無しメールが
たびたび届くようになった。

これって脅迫？
だったら、こっちも思い切った対策が取れるんだけどなあ（ﾜｸﾜｸ
発信元は大半が“o-tokyo.nttpc.ne.jp”

>>407

残念(?)ながら、ただのspamでしょうなあ。
同じ件名のものがウチにも来ていますが、本文は↓でした。
http://pc7.2ch.net/test/read.cgi/antispam/1149302226/127-129

ウチに来たヤツのヘッダはこれ↓。

Received: from host (pl633.nas928.o-tokyo.nttpc.ne.jp [210.153.237.121])
From: [email protected]
Subject: 覚悟は出来てますか。
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

SPAM COPへ報告、下記が発信元かと思います。
ここからのSPAMメ−ルを止めさせる方法は、どうしたらよいんでしょうか　?　
相変わらずメ−ルを送りつけてきます。何か対抗する方法はあるんでしょうか　?　
良く分らなく、シロウト質問で恐縮です。

Spam report id 1802919289 sent to: [email protected]
Spam report id 1802919290 sent to: [email protected]
Spam report id 1802919291 sent to: [email protected]

Report Spam to:
Re: 83.214.86.247 (Administrator of network where email originates)
To: [email protected] (Notes)
Re: 83.214.86.247 (Third party interested in email source)
To: Cyveillance spam collection (Notes)
Re: http://www.floridaob.info/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

>>409
RIPE NCC管轄のIPからのメールを全て遮断する。

>410 ありがとうございます ！　
しかし、全然わかりません。。。
どうしたら、良いんでしょうか　?

>411
メールサーバーの設定をいじってヨーロッパ方面から来たメールを
全て弾くように設定しろって意味だが、
もっと平たく言えば「初心者にゃ無理」って言われたんだと思うよ。

塵も積もればって言うし、こつこつと報告してりゃいつか止む日もあるさ。
頑張ってね(´･ω･｀)

>412
ありがとうございました
初心者なんで、やはり無理です w
塵積もでやっていきます (^^;

Please make sure this email IS spam:
From: "Mcdowell" <[email protected]> (The newest Do you wish to become multi-orgasmic?)
You always dreamt to rock hard erectionsã？» Come on in: www.brapiex.com Now you
could grant your wish This successful product is created especially for you, guy
View full message



Report Spam to:
Re: 222.71.62.26 (Administrator of network where email originates)
To: webmaster#[email protected] (Notes)
To: [email protected] (Notes)
To: postmaster#[email protected] (Notes)
To: anti-spam#[email protected] (Notes)
To: [email protected] (Notes)


Re: 222.71.62.26 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: http://www.brapiex.com/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)
To: smirnov#[email protected] (Notes)

DTIはレポート拒否かよ！！！！
何とか送る方法は無いのかね？

To: [email protected] (refuses to accept this type of report)

レポート拒否ってことはスパム容認ってことだな
地に堕ちたもんだ＞DTI　って元から大した所じゃなかったがｗ

さて、DTIにも一応迷惑メール報告窓口はあるが・・・
糞ビみたいにハニーポット臭い
　ttps://secure0.dti.ne.jp/contact/spam.html

DTIが放置している旨を明記してJPNICに送ってみるとか？
　[email protected]


『DTIはスパマにとって安心のプロバイダー』

>>415
総務省云々のなら、転送先のアドレスも入れておけば、そちらは、usen.ad.jpの方へ連絡するよ。
DTIの方へは、連絡は直接するしかないけどな。

SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z984124634zb32b48785c77336f023d9008532583ecz

Please make sure this email IS spam:
From: "Marcia" <[email protected]> (Recently added Now you could grant your wish Be delighted with )
Most quality products for anyone who wants to become a champion in bed
Get a several month supply of everything you need ã？»in seconds
View full message



Report Spam to:
Re: 195.14.222.37 (Administrator of network where email originates)
To: [email protected] (Notes)


Re: 195.14.222.37 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: http://www.kissyii.com/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)
To: postmaster#[email protected] (Notes)

Amazon.com系会員の場合
言語iso-8859-1/koi8-rでも現在は薬中らしく違うサイトでも同じような
サイトを開設しスパムを配信してるのはロシア国籍の野郎でそいつの写真
も入手し公開してる。全てHTMLの本文なので本文は掲載しないが、ある
市販ソフトを使用しダウンロードしてる途中のログにでてくるIPから
追い詰めるのが良作と思う。

みんなはどうしてるのかな？

ドメイン情報からは、US,ITALIA,PLなどと数ヶ月おきに登録者の国が
変化してるのも面白いので、日本のロシア政府へ報告準備中

SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z984360098zeb6e8c464d0207577a74ff02ce2f275ez

Please make sure this email IS spam:
From: "Freddie" <[email protected]> (Hottest new offer Online Casino. Go aand Play It)
Online Casino with 85+ games. Playy It Now! http://tdvid.com/d1/check
A good denial, the best point in law. Nowt so queer as folk!
View full message



Report Spam to:
Re: 66.57.102.207 (Administrator of network where email originates)
To: [email protected] (Notes)


Re: 66.57.102.207 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: http://tdvid.com/d1/check (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z984531704zb085dbdc61b94d95f1ff3c4c4056bac0z

Please make sure this email IS spam:
From: "Harvey Corbett" <x> (Re: password)
Sensationall revoolution in medicine!
E''nlarge your p''enis up to 10 cm or up to 4 inches!
View full message



Report Spam to:
Re: 68.35.251.227 (Administrator of network where email originates)
To: [email protected] (Notes)


Re: 68.35.251.227 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: http://stpdn.info/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)


Additional notes (optional - max 2000 characters

何がしたいんだ？＞ID:LmDyuc670

>>422

誰かやっつけてください

　SpamCop v 1.582 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z985206586za032a5b751b4bafe37ce24b22d3e7cfaz

Please make sure this email IS spam:
From: "Buford Fitch" <[email protected]> (Fwd: BUSINESS)
Icrease Your S''exual Desire and S''perm volume by 500%
L'onger o''rgasms - The longest most intense o''rgasms of your life
View full message



Report Spam to:
Re: 220.165.223.86 (Administrator of network where email originates)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: anti-spam#[email protected] (Notes)
To: postmaster#[email protected] (Notes)


Re: 220.165.223.86 (Third party interested in email source)
To: Cyveillance spam collection (Notes)


Re: http://www.fourmyhealthylife.net/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

>>423
スレ違いです。

>>424

そうでしたね。。。。(；Д；)　

そういや、tucowsって本当に何も対応しないな。Spam業者のほとんどtucowsでドメイン取ってんじゃないの？
俺なんて年間1000回以上abuse@tuc○ws.comに通報してるけど一度も対応された事無い。

>>426
>abuse@tuc○ws.com
一向に対応がされない、あいも変わらずSPAM MAILを
厭きもせず延々送り続ける。。。。。

誘導のURLが記載されているSPAMにはこれも効く

Report Phishing Sites
http://www.us-cert.gov/nav/report_phishing.html

>>428
Thank you Sir, Madam 　!
参考にさせていただきます

>>429
You've got lucky day today, have't you?

>>430
昨日の今日ですが、何気にSPAMが来ません　
すがすがしい1日です　(^^;
I Appreciated so much.
Thanks and Best Regards

ダメでした。。。　わんさか来ますです。　

Please make sure this email IS spam:
From: "Latoya Massey" <[email protected]> (Fwd: HI!)
Sensationall revoolution in medicine!
E''nlarge your p''enis up to 10 cm or up to 4 inches!
View full message

Report Spam to:
Re: 220.78.59.33 (Administrator of network where email originates)
To: [email protected] (Notes)

Re: 220.78.59.33 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

Re: http://phyczx.info/ (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

薬の宣伝してるサイトは最近「fake」ってのが多い・・・。
しかも、ここは、毎日ドメイン取ってスパム送ってくるから、
いい加減何とかして欲しい。

Resolving link obfuscation
ttp://www.basszass.com
Host www.basszass.com (checking ip) IP not found; www.basszass.com discarded as fake.

>433
そのURL、さっきWHOISしてみた。
取得から1週間程度で｢REGISTRAR-LOCK｣(停止状態)ってｗ

ちなみに
　取得(CREATED):2006.6.29
　更新(UPDATED):2006.7.6
…となってた。

「REGISTRAR-LOCK」とか「REGISTRAR-HOLD」になっても
今までと変わらず送られてくるなあ

どうせなら「DOMAINHOLDER-KILL」とかしてくれんかのう

メール便栗田が激増して辟易してる。
spamcopなげまくっても全てCNC-NOCのため苦情できない。
連日１０通くるのにどうすればいいんだ？
一応ヘッダさらしてみる。
利用ISPの情報は伏せてあります
-----------------------------------------
Received: from mira2.********* (mira2.********* [***********]) by m4000.*********
(MOS 3.4.4-GR) with ESMTP id KBK14065; Sun, 9 Jul 2006 01:50:01 +0900 (JST)
Received: from spl02.********* (spl02.********* [**********]) by mira2.*********
(Mirapoint Messaging Server MOS 3.3.3-GR) with SMTP id EUL17657; Sun, 9 Jul 2006 01:49:59 +0900 (JST)
Date: Sun, 9 Jul 2006 01:49:59 +0900 (JST)
Message-Id: <200607081649.EUL17657@mira2.*********>
Received: (qmail 27623 invoked from network); 9 Jul 2006 01:49:59 +0900
Received: from ********* ([219.128.96.30]) by mxs01 with ESMTP; Sun, 09 Jul 2006 01:47:42 +0900 (JST)

誘導のURLが記載されているSPAMにはこれも効く

Report Phishing Sites
http://www.us-cert.gov/nav/report_phishing.html

ACTIVEに戻りやがった
さすがスパマ容認レジストラだな＞RGNAMES.COM


Domain Name: SCRAMBLEKOSATEN.COM
Registrar: WOOHO T&C CO., LTD. D/B/A RGNAMES.COM
Whois Server: whois.rgnames.com
Referral URL: http://www.rgnames.com
Name Server: NS1.BETHEMROXX.COM
Name Server: NS2.BETHEMROXX.COM
Name Server: NS3.BETHEMROXX.COM
Name Server: NS4.BETHEMROXX.COM
Name Server: NS5.BETHEMROXX.COM
Status: ACTIVE
Updated Date: 07-jul-2006
Creation Date: 28-nov-2005
Expiration Date: 28-nov-2006

そもそも、spamcopが有効なのが
メール提供業者のメールサーバが
bl.spamcop.net
を参照している時。

が、日本ＩＳＰからは非常識で独自のフィルタで
銭稼いでる


だから、送っても送ってもきりがないという
現象は当たり前すぎ

bl.spamcop.netに対応のメールサービスに乗り換える必要が
ある

何故、日本のISPはbl.spamcop.netに対応していないのか？
簡単な話、儲けが削られるから

>>439
自分のISPは対応していないがSPAMCOPに報告し続けたらだいぶ減ったよ

>>439
俺のISPはSpamCop参照してるよ
てか鯖管やってるんで毎日拒否アドレス登録で忙しいorz

>>442
spamcop参照してる神ＩＳＰどこ？

>>443
会員数がものすごく少ない弱小ISPです
鯖管を主業務にしてるのおれだけだから
個人特定されちゃうんでこれ以上は言えません

逆に零細だからこそトップの意志一つで対応できる、って事か

SpamCop v 1.589 Copyright (C) 1998-2005, IronPort Systems, Inc. All rights reserved.
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z1004147662ze58cc5d5e16d9ba5b52fb4bf74e33104z

Please make sure this email IS spam:
From: "Horoscope Geography" <[email protected]> (Offbeat Religion)
------=_NextPart_000_0005_01C6AA84.C112D640
Content-Type: multipart/alternative;
View full message



Report Spam to:
Re: 222.94.48.229 (Administrator of network where email originates)
To: [email protected] (Notes)
To: anti-spam#[email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)
To: [email protected] (Notes)


Re: 222.94.48.229 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

これってどうよ？

http://pc7.2ch.net/test/read.cgi/antispam/1111845690/223-226

ここのブラックリストを使ってる国内ISPはどこがあります？

KDDI没で対象外
ほとんど無いんじゃないかな？

もしかしたらNTT系列が利用してるかも？
亜ペイ論も没かな？下ォも没と言うことで・・

>>449
スパマーの方ですか？

SpamCopの登録メールアドレスを変更し、Confirmationも済ませたのですが、
新しいアドレスでログインできません。
（旧アドレスならログインできます。）
何か他にも、変更しなければならないのでしょうか？

登録アドレスはID扱いだからじゃね？

ああでも、あとでパス取り寄せる時に大変なことになるのかな

>>452
ウームID扱いねぇ…そういう事だったのか。
これからもずっと、退会した旧アドレスを引きずって行くわけね。
パスの取り寄せなんかは、新アドレスに来るんだろうから問題ないだろうけど。

サイトをあちこち探したけど、ID変更の窓口はなさそうだし。
新規再登録するとFuelが無駄になるし…難儀なシステムですナ。

保守

だけではなんので。
'Select outlook/eudora workaround form' を選ぶと
ヘッダとボディを分割して送れるので、パージ失敗がほぼ無くなりますね。
ｶﾞｲｼｭﾂだったらｺﾞﾒｿ

サンキュ >454
一括して送るとパージミスが多かったけど、
分割送信出来たんだね。

8/8と8/9にSpamCopのメンテナンス有り。

8/8が1:00pmから3:00pmまでで、8/9が1:00pmから4:00pmまでらしいけど、
PDT-7hoursだから日本時間では何時だぜ?

postfixにSpamCop仕掛けているんだが。

reject: RCPT from NS6.Sony.CO.JP[137.153.0.32]: 554 Service unavailable;
Client host [137.153.0.32] blocked using bl.spamcop.net; Blocked - see
http://www.spamcop.net/bl.shtml?137.153.0.32; from=<*****@jp.sony.com>

どうみても仕事のメールがブロックされているんだけど、こういう事ってよくあるの？

>>457
よくあるよ
うちはホワイトリスト作って通過させてる

>>458
おけ。ホワイトリスト追加した。

偽装ヘッダをspamcopに登録すんなハゲ

フィッシング詐欺の糞SPAMが毎日10通くらい届くんだけど、SPAMCOPに通報しても効かないなー。
アメリカ政府のフィッシング対策みたいなとこにも転送してるんだけど

フィッシング野郎マジ腹立つわ。

test

SpamCopに毎日通報してるのに
今日はspamが66件も来ちゃったよ．．．＿|￣|○
通報するようになって逆に増えてるようなｷｶﾞｽ

Spamcopのアルファ化、フリビ化は嫌じゃのう

アク禁解けた。この板がアク禁だとちょっとめげるな。。。orz

>>463
怪しいアドレスにはレポート送らないように、送る前に一回は確認した方がいいよ。

spamcopのパスワード、ヤフーjpのアドレスだけが再発行できないのはなぜだ
他のは全部届いたのに。

[email protected]

>>465
怪しいアドレスを簡単に見分ける方法はあるのでしょうか？
SpamCop はアドレスなどは伏してくれるんですよね。あ、本文中の意味不明な番号とかで分かるようにしてるのかな。

5596.jpや5596.ccのスパム
（http://pc7.2ch.net/test/read.cgi/antispam/1158339818/145-146とか）
はニフティ(Infoweb)がabuse先だけど、受け付けてくれないね。
「ISPは既に、アカウントに対して行動を取った」とか出てくる。

>>469
んでそれをニフティに問いただすと、

「SPAMCOP.net」の掲載内容については、弊社が管理しているもので
はないため、詳細はわかりかねます。何卒ご了承ください。

って返答されるのだ。

各ISPは
bl.spamcop.net
に参照すると、一気に迷惑メールが減るのだ

特定顧客（＝スパマ）が減り、大幅減収になるため
本気でスパム対策しようとするISPは居ないのだ

spamcopってスパムじゃないメールも弾いちゃうから使うのやめた。
よく効く薬は副作用もあるってことか。大手ISPが採用することはないだろな。

頑張って通報してるけど全然spamが減らない…
むしろ増えている気がする…
時間の無駄の様な気がして来たよ…

>>474
よく調べないと、通報先がSpam業者運営サイトだったりするからな。
俺も、通報するのを止めて以来、Spam減ってきたよorz

レスどうもっす。
やっぱり現時点ではspamはフィルタではじいて無視するっていう
消極的な方法が一番なのでしょうか。
何十通も調べて通報するとなると手間もかかるしspamごときに貴重な
時間費やしたくないですしね。

通報先がSpam業者運営サイトなら遠慮はいらない。じゃんじゃん送ってやろうぜ。
自分で直接通報するとスパマーにメアドを知らせることになるから SpamCop を利用しよう。
SpamCop はメールヘッダのメアドやメッセージＩＤを伏してくれるから安心だよ。
本文中にＩＤが含まれていないか注意深く見てるんだけど、それらしいものは、ほとんどないな。
Webビーコン付きのメールも来たことないし、そんな面倒なことするスパマーは少ないんじゃないかな。

いつも来るスパムのうち同じ発信元のを一つ選んで
スパムコップで１スパムメールあたり２０通くらい通報
してるんですが、効果あるでしょうか？
それかもっと増やした方がいいかな。１００通くらい。

>>478

同じヘッダで（あるいはヘッダ情報を必要以上に隠して）通報するのは、意味なし。
それどころか、通報メールが（ISP側から見て）ノイズと見なされて、
かえって真っ当な通報さえも無視されることが考えられるので逆効果。

こういう通報などの活動は、「広く」「大勢が」「地道に」が原則。

alpha-netとfreebitが多い。。

Report Spam to:
Re: 61.192.194.80 (Administrator of network where email originates)
To: [email protected] (Notes)

Re: 61.192.194.80 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

Re: http://www55315315.freefreeweb01.happy-kiss.com... (Administrator of network hosting website referenced in spam)
To: [email protected] (Notes)

今日は朝からサーバーが重いな。

重いときはメールを転送するよりフォームに入力したほうが速く処理できるね。
それにしても今日は重かった。

効果があったら燃料買うんだけどな。
2ヶ月試したが一向にスパムが減らない。
それどころか増えてるし…

>>483
通報するの止めたら、Spam激減したよｗｗ

何てこった…

俺もフィッシング詐欺のSPAMばっかくるからアメリカの何とか省(CERT)の通報アドレスにも同時に通報してるんだけど減らない。
一時減ったんだけど、最近は増えた。アメリカの何とか省仕事してんのかい、と。

自国内に対しては仕事してるみたいだよ
要は、自国内から減れば良いと。
米国民の税金で運営されているわけだしね。

>>487
その割にはComcast, RoadRunner, Verizonからは全く減らないけどな｡
彼らからしたら良客（=Spammer）は簡単に手放せないんだろうね｡

時間の無駄だなこれ…

Yum, this spam is fresh!

俺もどうもここ信用出来ない。スパム増える一方だし。
もう退会して登録情報消したいんだけど出来ないんだな…

Tracking link: http://love.3918.jp/pc/regist2.php?code=0m73-c6
[report history]
Resolves to 210.153.126.74
Routing details for 210.153.126.74
[refresh/show] Cached whois for 210.153.126.74 : [email protected]
Using last resort contacts [email protected]

>>492
Yum, this spam is fresh!

これ、絶対にSPAMを増殖させるシステムだってば。
なんでだろう？やっぱリアル警官みたいに金が全てなのかな。

スパマーべったりのＩＳＰ関係者乙

今、落ちてるのか？　つながらねー。

ついに1日20通超えるようになったぞ
通報すればするほどスパムが増えていくな。

Yahooに来たspamを通報したらエラーで蹴られる。
何回やってもエラーなんだがどうすればいいんだ?

一応下のヘッダなんだが、通報出来なかった問題点を教えて欲しい。
*****で伏せた部分が自分のアド。
------------------------------------------------
X-Apparently-To: ******** via 203.216.226.176; Sun, 22 Oct 2006 22:35:11 +0900
Authentication-Results: mta114.mail.tnz.yahoo.co.jp from=yahoo.ca; domainkeys=neutral (no sig)
X-Originating-IP: [60.15.247.120]
Received: from 60.15.247.120 (HELO yahoo.co.jp) (60.15.247.120) by mta114.mail.tnz.yahoo.co.jp with SMTP; Sun, 22 Oct 2006 22:35:11 +0900
To: <***********>
From: 小池<[email protected]>
Subject: 10月になりましたけれど、お元気でいらっしゃいました？
MIME-Version: 1.0
Reply-To: <[email protected]>
Date: Sun, 22 Oct 2006 15:46:20 +0900
Content-Type:text/html; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
--------------------------------------------------

>>498
んー？報告先は出てきたよ。

> Report Spam to:
>
> Re: 60.15.247.120 (Administrator of network where email originates)
> [v] To: postmaster#[email protected] (Notes)
> [v] To: [email protected] (Notes)
>
>
> Re: 60.15.247.120 (Third party interested in email source)
> [v] To: Cyveillance spam collection (Notes)

ヘッダと本文との間には、1行以上の改行を入れているよね？

>>499

1行の改行は入っていたけど・・・。

>>498
俺んとこもあほｰアドは蹴られる、あほー自体が信用性なしってことかな？
おなじ系統のスパムでも他の所だときちんと飲み込んでくれたし。

>>498
そのヘッダをコピペしてやってみたら、古すぎって言われたけど、報告先は出てきたよ。

> Sorry, this email is too old to file a spam report. You must report spam within 2 days of receipt. This mail was received on Sun, 22 Oct 2006 22:35:11 +0900
> If reported today, reports would be sent to:
> Re: 60.15.247.120 (Administrator of IP block - statistics only)
>
> [email protected]
> postmaster#[email protected]
>
> Re: 60.15.247.120 (Third party interested in email source)
>
> [email protected]

ヘッダしかなかったから、うまくいったのかも。
ヘッダとボディが分かれている「outlook/eudora workaround form 」を使用した方がいいかも。

あるいは本文の位置にhogeとか適当な文字を書くとかね

なんかスパム業者が通報するほど増えるとか騒いでるけど、
俺の所は通報すればするほど順調に減ってるよ。

まあ、俺がwebmailサービス使ってるせいも有るだろうけど。

いきなりログイン出来なくなった
効果も無いし、これを機に縁切るか

スパマー必死だな。

スパマーというより、レポートがガンガン届くプロバイダ担当者のような希ガス。

>>507
スパマー切っちゃえばすぐ楽になれるのにねぇ

果たして本当にISPのabuse担当はSPAM COPからのMail読んでるんだろうか？でかいところは毎日数万通来てるところありそうだし。
verizonとかrr.comとかkornetとかちゃんと読んでんのかよ！

あまりにもたくさん来てしまうともう麻痺状態になってしまい、どうでもよくなって無視するのではないだろうか。
こいつらにはペナルティなどないだろうし、仮にあったとしても会社の経営にはほとんど影響を及ぼさないだろうし。

>>509
verizon,rr,comcastには期待するだけ無駄。

誘導先も書き足して効率的に通報しよう

誘導元
Tracking link: http://goldenpine.biz/?wa11mo04
[report history]
Resolves to 220.150.178.50
Routing details for 220.150.178.50
[refresh/show] Cached whois for 220.150.178.50 : [email protected]
Using best contacts [email protected]

誘導先
Tracking link: http://tuchme.biz/?wa11mo04
No recent reports, no history available
Resolves to 43.244.32.170
Routing details for 43.244.32.170
De-referencing [email protected]
abuse net freebit.net = [email protected]
Report routing for 43.244.32.170: [email protected]

誘導元、誘導先ともにはじかれる例

○誘導元
Using postmaster#[email protected] for statistical tracking.
Tracking link: http://h-m-h.com/cele_mkm/index.html
[report history]
Resolves to 203.155.181.140
Routing details for 203.155.181.140
[refresh/show] Cached whois for 203.155.181.140 : [email protected] [email protected]
Using abuse net on [email protected]
abuse net ksc.co.th = [email protected], [email protected], [email protected], [email protected], [email protected], [email protected]
Using best contacts [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]
[email protected] bounces (1 sent : 99 bounces)

○誘導先
Tracking link: http://pc.to-i-ki.com/new_reg.php3
[report history]
Resolves to 210.189.253.7
Routing details for 210.189.253.7
[refresh/show] Cached whois for 210.189.253.7 : [email protected]
Using abuse net on [email protected]
No abuse net record for dbp.co.jp
Using default postmaster contacts [email protected]
[email protected] bounces (6 sent : 6 bounces)

誘導元
http://completefree.allfree.sanchan.us/DK/
誘導先
http://freefree.domodomo.org/DeaiKomyu/
http://www.chuchulove.com/IF/ren/black.html
http://www.e-raclub.net/user.app?cmd=entrymail&asp=ch&mail=&Submit=%91%97%90M

つなげるとしたら、spamhouse系が準常識化しているから
なかなかbl.spamcop.netには繋げないだろう

http://gscandal.com/?e=656102

>>509
spamcop発のメールは知らないけど、直接送ると、kornetの場合、「対応しました」
という返信メールがあとからポツポツと来るよ。一応処置はしていると思われ。
spamcop発のものは多すぎて、読んでないかもしれないね。

それから、スパマーはspamcopをクラックしてるか、中国などのプロバイダのabuseの
メールボックスをクラックしてるかで、spamcopに通報した奴に対して攻撃しかけてくるよ。
だから、spamcopに通報するとスパムが増える。

でも、spamcopに通報すると、発信元のＩＰアドレスや宣伝してるサイトがブラックリストに登録されたりするので、
スパムフィルタはどんどん充実していくことになるのね。フィルタを通してる人に対して
スパマーがメールを送っても跳ねられてしまう。

スパマーが怖がるのは、送ってすぐ通報されること。　
足がつく可能性があるし、即座にブラックリストに登録されると、スパマーの商売あがったりになるのね。

だから、できる限り頻繁に報告してやるといい。そのかわりそれをやると、激しく攻撃されるけどねｗ
面白いからガンガン報告してやってるけど。
最近は、わけのわからない場所から送ってくるようになって、スパマーも苦労してるなぁと
哀れんで楽しんでるよ。

>>517
SpamCopに大量に通報すると少し減るけどまた元に戻る。もう攻撃し合いみたいなもんだね。
telefonica.esってところも多くてうざい。どこの国からかもよく分からんのが大量に来る。
1年のうち3日くらいはSpamCopの通報に費やしてるんじゃないかと思ってしまうよ。

>>518
telefonica.esはスペインだろうけど、ここも直接通報すると
ちゃんと対応してくれるところですよ。

俺の場合、直接通報もSpamcop通報もほとんどスクリプトで通報してるので
自動通報してる間は何も手間いらず。たまに画面見るくらいで。
だから一日中ずっと通報しっぱなしもできるんだけど、別にそこまではやってない。

ＰＣも回線もメアドも全部別に持ってるから、スパマーが送ってくるメアドは
スパマーを釣るためのものでｗ

スパムコップに迷惑メール転送することはできますか？

>>518-519
うちはterefonica.esはあまり来なくなってる。以前はうんざりするほど。
全体でも100通/日来てた時から比べれば随分減ったよ。
今日は珍しく多かったけどそれでも50通来ない。

>>520
できる。送り先として以下のようなアドレスがあるはず。
submit.(伏せ)@spam.spamcop.net

>>519氏と同じく迷惑メール収集用のアドレス持ってます。

>>498と同症状で通報蹴られます。どこがいけませんか？
ヘッダ情報は以下の通りです。
自分もＹａｈｏｏに来てます。
ＰＯＰ受信にしてるため、迷惑メールフォルダのメールも見えるので
正直ウザくてたまりません！！
（本文はＨＴＭＬ。自分のメアドがＵＲＬに埋め込まれていて、postだのclickだのの
文字列がある。）

Received: from 60.15.136.52 (HELO yahoo.co.jp) (60.15.136.52) by mta100.mail.bbt.yahoo.co.jp with SMTP; Fri, 10 Nov 2006 22:04:57 +0900
To: <>
From: 採用担当<[email protected]>
Subject: 一次試験合格のお知らせ。
MIME-Version: 1.0
Reply-To: <[email protected]>
Date: Fri, 10 Nov 2006 15:35:31 +0900
X-Apparently-To: via 203.216.226.178; Fri, 10 Nov 2006 22:04:57 +0900
Authentication-Results: mta100.mail.bbt.yahoo.co.jp from=excite.co.jp; domainkeys=neutral (no sig)
X-Originating-IP: [60.15.136.52]
Content-Type:text/html; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

で、投げた結果

>Parsing header:
>0: Received: from 60.15.136.52 (HELO yahoo.co.jp) (60.15.136.52) by mta100.mail.bbt.yahoo.co.jp with SMTP; Fri, 10 Nov 2006 22:04:57 +0900
>No unique hostname found for source: 60.15.136.52

>Possible forgery. Supposed receiving system not associated with any of your mailhosts
>Will not trust anything beyond this header

>No source IP address found, cannot proceed.
>Add/edit your mailhost configuration
>Finding full email headers
>Submitting spam via email (may work better)
>Example: What spam headers should look like

>Nothing to do.

こればっかしかでない。
本文は、htmlタグ前に１行改行を加えている。

>>523
そのヘッダをコピペしてみたら次のように出ましたよ。
本文の位置に適当な文字を書いてみました。

Re: 60.15.136.52 (Administrator of network where email originates)
To: [email protected] (Notes)
To: postmaster#[email protected] (Notes)


Re: 60.15.136.52 (Third party interested in email source)
To: Cyveillance spam collection (Notes)

通報して
Administrator of network hosting website referenced in spam
に出る３大ドメイン

sakura.ad.jp(?)
bora.net(qsv)
hkabc.net(dondoko)

誘導元とセットで誘導先も通報しよう

誘導元
http://mem-k.cc/pcp/

誘導先
http://peachpai.qp7.biz/pc/top.php?kp01
http://peachpai.6060.jp/pc/regist2.php?kp01

頻出の通報先
[email protected]
[email protected]

メールソフトにSpamCopボタンが有れば楽なんだけどなー
俺Macなんだけど、AppleScriptはEudora用のはあるみたいだけどOS X10.4なら
AutoMaterとかいうので自動転送できるようになるんだろうか

>>529
Becky+BkAspilなら、メニューやマウスジェスチャーで半自動通報できる。
BkAspilがあまりに糞なんで、今では使ってないが…

>>530
マックな人にそんなこと言っても仕方なかろう

>>529
10.4以前でもMail.appを制御するAppleScript書けば普通にできると思うが。
ﾏｸ板のMail.appスレでも行ってみればいい。
俺はMail.app使ってないからやる気なし。

>>532
AppleScriptは素人でほとんど分からないんだけど、Mail.appの振り分け設定で「迷惑メール」に分類されたのはAppleScriptを
実行させてヘッダーと本文をコピーしたMailを作成させるところまではできました。これだけでも大分通報が楽になった。
あとは勉強してアドレス自動で入力させて自動で送信させるようにスクリプトを書くだけです
もっと早く気がつけば良かった…

>>530
Becky!自体がスパマー御用達ツールだし。

相変わらずアドレス自動入力と自動送信のスクリプトの書き方が分からないので途中から手動で通報してるんですが、SPAMCOPへの通報が楽しい！
Spamが来るとメールソフトが勝手に反応して手伝ってくれるのが嬉しくなって、早く次のSpam来ないかななんてわくわくしてる。
ヤベー、俺。

>>535
/ライブラリ/Scripts/Mail Scripts/を参考にするといいよ。
出来上がったら公開してくれるとみんな幸せになれるかも。

Becky2でスパムメールをスパムコップに転送しているのですが、
スパムコップからのメールの通報URLを開いてプレビューを見ると文字化けしているのですが
大丈夫ですか？

あのな、そんな事は分かってるよ。マンコかどうかも
分からないのにマンコを認定に躍起になって洋物ビデオの
話しをしない奴らもだといってんだろ？　誰も歓迎なんて
してないっちゅうの。お前ら同性愛板以外の板にはいかないのか？
ゲイバーにマンコが来て、「うちは男性しかは入れません」
なんていうのか？　いやなら喋らななきゃ良いだけだろ。

>>男便所にマンコがやってきて並んで立ちションするようなものじゃん。
ルール違反だよ。プライバシーの侵害だよ。

こんなこと、たとえにすんなよ。
男便所にホモやカマがくる事もノンケ男にとってはプライバシーの侵害だよ。

　　　　　　　　 ,,>- ､,,__,,,､､--‐‐‐;,,､'!　　 　　 ヽ i､ｨ､ｿiiｿ !
　　　　　　　　/　　　　　｛{,,､､-‐‐''~丶　　　　　ヽ.〉) ＼!
　　　　　　,､r'i　　　,,､-''`´ 　'! 　 　　'i　 　　'､. ',　＼　ヽ
　　　　 　/i' .l,,┬''´　　　　　 ヽ､ 　　/ r'⌒'､ i.　iヽ　'､　 ヽ.
　　　　　/ !　'／　　　　　 　　; *ヽ､,i .ﾉ　　 ｝ } ./　'､_!`''-,､',
　　　　 /,,,,／　　　　　　　　　ｿヽ'´ 'ｙ'　　　'し‐'　　　　　ヽ 〉
　　 　 〈 ,';　　　　　　　 　　　,' 　!　 {　　 　 　　 　　　　 　ヾ
　　　 　 y　　　　　　　　　　 ｛　‖　ヽ.　　　　　　　　　　 　ヽ
.　　　　 ,'　　　　 　　　　 　, ﾍ.　ヾ　　 iヽ､　　　　　 　 　　　ヽ
　　　　 ,' 　　 　 　 　 　　　　ﾉ`''''`i''''"ヽ　　　　　　 　　　　　ヽ
　　　　,'　　　　　　　　 　　　/ 　　 i　 　ヽ　　　　　　 　　 　　ヽ
.　　　 ,'　　　 　　　　　　　 ./|　　　|.　 　 ヽ　　　　　　 　　 　　ヽ
.　　　,'　　　　　　　　　　　/‐'~~i`''‐;,,､､-‐'ヽ　　　　　　　　　 　ヽ
　　　,'.　　　　　　　　　　 /　　 ヽ､　　　　　 ヽ .　 　　 　 　 　 　ヽ

Becky2でスパムメールをスパムコップに転送しているのですが、
スパムコップからのメールの通報URLを開いてプレビューを見ると文字化けしているのですが
大丈夫ですか？

>>540
文字化けしても、迷惑メールの送信元・本文中URLは変化しないはず。

↑だから、何？

僕ちゃん元気ですよ＾＾

ID:WHLRw1u70
はqsv業者

http://pc7.2ch.net/test/read.cgi/antispam/1142576108/256
http://pc7.2ch.net/test/read.cgi/antispam/1142576108/258

SpamCopに積極的に通報すればするほどSpamが増える。これ絶対スパマーにも通報Mail送っちゃってますよね？
自分のMailAddressの@前の部分がタイトルに入ってるSpamあるし。
表示されるアドレスで怪しいやつはチェック外してるけど、どれがスパマーかなんて分からないから困った。
サーバーはXREA使ってるからフィルターでスパムレベル高いやつは受信拒否してエラー出すようにしたいな。

Spam が増えるのはスパマーが何度も Spam を大量に送信しているからだよ。
通報したから増えたんじゃない。
知恵があるなら通報したのが誰だか分かれば、２度と送ってこない。
もっとも知恵がないからスパマーなんてやってるわけだけど。

>>546
通報すると増える理由は、通報先にSpammerのサイトが含まれていることが多いから。
現に俺は、通報するのを止めて以来、Spamは漸減している。

自分のメルアドを半自動的に消して通報すればいいじゃない。

>>545
件名に自分のメアドが含まれているのが気になるのなら編集してから通報すりゃいい。
MIMEエンコードされていて直すの面倒なら Subject: だけにすりゃいいさ。
これで SpamCop を使えば安心して匿名通報ができるよ。通報先がスパマーなら遠慮は無用だぜ。

spamcop でreport をviewしてみればわかるけど、自分のメールアドレスが
入ってる部分は自動的に xxxxx　にしてくれてますよ。spamcopがそうやって
通報メールを作ってます。　だから、よほどヘンな形で入っていない限りは
メアドは自動的に消えてます。

それから、spamcopに通報するとスパムが増える、という件。
「通報先にスパマーのサイトがある」というのは、事実ではないですね。
たまーに、通報先にスパマーの管理者のメアドが出ていることがありますが、１年に数回くらい。
９９．９％、ちゃんとしたプロバイダのabuseなどの連絡先です。　
通報先のメアドを見てみればわかりますよ。

ですから、「受取人メールアドレスが消えている」通報メールが、
「ちゃんとしたプロバイダのabuse担当宛に行っている」　というのが正しいです。
確認できるはずですので、確認してみてください。

で、にもかかわらず、spamcopに通報した直後に「反撃スパム」が４，５件連続で
送信されてきたりするんですね。しかも、全体の数も確実に増えていきます。
これは、

1. スパマーがspamcopをクラックしていて、通報データを見ている。
2.　中国や韓国など、通報の多いプロバイダのabuseメールボックスをスパマーが見ていて通報されたら
　　反撃している。
3. プロバイダのabuse担当などと、スパマーが結託している。
4.　よく通報する奴の端末にひそかにbotを忍び込ませていて、スパマーが通報状況を把握している。

まず、3はよくあることです（苦笑）。中国などでは、数年前から公安が
エロサイトなどを取り締まっているのですが、プロバイダの社員とサイト開設者が
結託していることが多く、両方逮捕されている例も数多くあります。

また、４の可能性もあります。botの亜種は毎日数十件も生まれていて、ウィルス検知ソフトにも
マルウェア・スパイウェア検知ソフトにもひっかからないようなものが毎日たくさん生まれています。
そういったものをひそかに入れ込まれたら、端末の動作は全部スパマーに筒抜けになっています。

いずれにせよ、スパマーが「反撃」してくるのは、spamcopに通報されると
非常に困るからです。せっかくクラックしてbotを入れ込んだ端末が
ブラックリストに登録されてしまいますし、まともなプロバイダに通報されると、
そのＩＰからスパムを送れなくなるからです。

何も困らないなら、反撃する必要すらありません。

ほうほう。中国のプロバイダーって確かに信用できないですな。金渡して買収してそうだし。
日本の出会い系業者も中国のプロバイダーと結託してそう。いくら通報したところで改善されないし。
自分はMac使っているのでBotは恐らく引っかかっていないと思います。

あ！さっき気がついたんだけど、プロバイダーに通報されるMail本文をプレビューで見たら、俺のアドレスのドメイン丸出し！
苗字.jpドメインのサーバー経由した事になってるからReceived行に書いてあるし。俺が送ったのバレバレじゃん。
どうりで通報すれば増える訳だ。

そりゃドメイン名に自分の苗字入れてればねぇ・・・・

今確認してみたら、メールアドレスのドメイン名も消えてるね。

>>553みたいな、自分の名前を付けた特殊なサーバーを経由して
発信している人は珍しいんじゃないかな。

対応しましたになってるのに頻繁にくるのは何故？

Tracking link: http://5596.cc/?oa11ax02
No recent reports, no history available
ISP believes this issue is resolved http://5596.cc/
Resolves to 61.44.36.195
Routing details for 61.44.36.195
[refresh/show] Cached whois for 61.44.36.195 : [email protected]
Using best contacts [email protected]

ISP has already taken action against the account: http://5596.cc/?oa11ax02
http://5596.cc/?oa11ax02 has been appealed previously.

>>547
通報しても漸減します。スパマー必死ですね。

>>556

FreeBitとInfoweb(@nifty)（の担当者）は、
とりあえず対応したとSpamCopへ報告をして、
SpamCop経由の通報をかわそうとするから。

>>558
まあ、対応しましたと言っても現に来てるからSpamCopにアピールしておく方が正解。

>>558-559
いや、これinfowebとfreebitだけの問題じゃないんだよ。
5596.ccは、t-comにも移動したんだけど、そのときも移動直後に「対応済み」になってた。
今回もそう。

t-comやfreebitで、「対応済み」になってないサイトいっぱいあるのにね。
infowebに直接聞いたときも「うちはspamcopには何の連絡もしていない。表示がそうなってる
意味はわかりかねる」という回答だったわけ。

だから、プロバイダが「対応済み」と報告しているのではなくて、5596.ccの
スパマーがプロバイダのふりしてspamcopに報告しているか、もしくは、spamcopの
データベースがスパマーにクラックされていて5596.ccと5596.jpについては常に
「対応済み」と出てくるように細工されてるかどっちか。

でね、spamcopのadministratorにこの件についてかなり前にメール送ったんだけど、反応ないんだよねぇ。
おかしいんだわ。でもって、今spamcop forumでこの件について書こうと思ってるんだけど、
認証メールの発行がトラブってて、書き込めない。

誰か、forumのID持ってる人、この件について投稿してくれない？
spamcop側の回答があやふやなら、spamcop = スパマーと結託してる業者、ということが決定になるしね。

それから、5596のメールは、今日の夜８時〜９時ごろ来たメールだろうけど、
参考までに着信した「メールのサブジェクト」教えてくれませんか？

5596のメール送ってくる奴は、苦情送る奴の端末やルーターの通信内容を
盗み見てるんだよねぇ。　掲示板に投稿した内容や、プライベートなメールの内容
に対応したサブジェクトでメール送ってくる。

メールのサブジェクトが個人別になってるかどうか知りたいので、どんなタイトルで来てるか
投稿していただけるとうれしいんですが。

あ、ごめん、夜８時じゃねーや、俺のは夕方の６時ごろ着信してる。

朝9時半の1通のみ。

誘導元 http://5596.cc?oa11ax02
誘導先 http://tuchme.biz/?oa11ax02

Subject: 招待状のお知らせ　コミュニティー
From: [email protected]
Date: Sun, 19 Nov 2006 09:29:55 +0900

下記の会員様よりコミュニティーの招待です。
会員ＩＤ：rei55874
お名前：レイミ
メッセージ：
おひさ♪アドレス変わったんだね〜
今度ここの無料コミュニティーでサークル募集はじめたから
暇ができたら遊びにきてね〜♪
http://5596.cc?oa11ax02
無料登録・直メやりとりのジャンル限定新型コミュニティ
※サイトを通してのメッセージ交換は不要です。
※お相手の方に連絡を取る際には無料エントリーが必要です。
↓完全無料の人妻検索サイト↓
http://5596.cc?oa11ax02
配信不要届け↓件名＝「不要」
[email protected]

>>561
> 5596のメール送ってくる奴は、苦情送る奴の端末やルーターの通信内容を
> 盗み見てるんだよねぇ。　掲示板に投稿した内容や、プライベートなメールの内容
> に対応したサブジェクトでメール送ってくる。

うちは、そんな関連性はなさそうに見えます。
http://pc7.2ch.net/test/read.cgi/antispam/1163173467/135-136
Subject: 招待状のお知らせ　コミュニティー　　　　←>>563と同じ件名
Subject: 大人のSNS
↑これはウェブサイトで公開しているアドレスに届いたもの。それぞれ別アドレス。

↓こっちは収集ロボットに拾わせたおとりアドレス宛て（それぞれ別アドレス）。
　5596のアドレスも混じっているけれど、どちらかといえばperfect-oneday.comの宣伝。
http://pc7.2ch.net/test/read.cgi/antispam/1163173467/137-139
Subject: 夏だから
Subject: うずきます

なんかスパマーが情報収集して対策しようとしている様に見えるのは気のせいかな?

>>563-564　ありがとうございます。

ああー、やっぱり俺だけ特別なサブジェクトで送ってきてる。
「oa11ex03」というなんかのIDは、俺のと同じだから同じスパマーだろうねぇ。
　夕方に、2chの某スレに「ちょっと休憩で、書き込んでる」と書いたんだけど、
そしたら、数分後に「ちょっとブレイクね♪」というサブジェクトで着信した＞5596.ccのメール。
しかもね、reply toが「鈴木太郎」になってるけど、「鈴木」っていう名前もそのスレで
話してたことに関係あるんだよねぇ。
----------------------------
From - Sun Nov 19 19:31:17 2006
X-UIDL: XOb"!mb<!!NEO"!4$U!!
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <[email protected]>
From: "中山結菜" <[email protected]>
Reply-To: "鈴木太郎" <[email protected]>
Reply-To: <[email protected]>
To: xxxxxxx
Subject: ちょっとブレイクね！
Date: Sun, 19 Nov 2006 17:16:39 -0800
X-Info: xxxxxxx
MIME-Version: 1.0
Content-Type: text/plain;
List-Id: 8
X-UIDL: XOb"!mb<!!NEO"!4$U!!
Status: U

●~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~○
　　即会い即ハメ！淫乱若妻が貴方を待っている♪究極人妻即会サイト
○ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~●
　　　　
　出会いにお金をかけていませんか？タダであえなきゃ意味がない

　　　　完全無料入口⇒　http://5596.cc?oa11ex03

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

　　主婦の中でクチコミから広がった出会い系サイトです！
　
　　レディコミ誌、女性誌などに多く掲載され、人妻の登録率が

　　非常に高いサイトです！人妻との秘密の恋、割り切りなどを

　　求めている方は完全無料なので、是非ご利用下さい！！

　　　　
　　　　完全無料入口⇒　http://5596.cc?oa11ex03

------------------------------------------------------


実はずーっとそんな感じなんだよね。自分の身内からメールが来たら、その身内の名前を一文字だけ変えて
発信者名に設定して送ってきたりさ。　ほんと、とんでもない奴らで、必ず逮捕してやろうと思ってるんだが。
逮捕できなかったら、ぶっ殺しに行ってやろうかな、と本気で思ってるくらいでねぇ。

とりあえずサンクス。俺と同じサブジェクトの人はいなそうだね。

>>566

その件名は、www.ch-pp.com を宣伝するスパムとして送ってきています。（別々のアドレスへ2通）
http://pc7.2ch.net/test/read.cgi/antispam/1163173467/140
> Subject: ちょっとブレイクね！

だから苗字が一緒とかいうのは、偶然の一致と思われ。
ちなみに上記スパムは、本日（19日）午前4時頃の受信。

でさ、どうせ、バカスパマーも見てるんだろうから言っとくけどさ、
5596なんて一日に二度もプロバイダ除名されて逃げ回ったことあったろｗ

自動通報も含めて俺が徹底的に通報してるからねぇ。関連するgmo系のサイトとかも
あっちこっちのプロバイダを逃げ回りまくりだろ。
その度に入会費用だのなんだのかかるんじゃねーの？ｗ
俺はほとんど手間も金もかかってねぇけどさぁ。

金かけて逃げ回るのがいやなら、俺にスパムを送らなきゃいいわけよ。
それだけのことなんだけどなぁ。送るなら徹底的にやられるぜ。設置できるプロバイダもなくなるだろうし、
妙なクラックなんか繰り返してりゃ、しまいにゃ逮捕にもなるよなぁ。
前はなぁ、俺の掲示板を荒しに来てたがそれもできなくなったろｗ

ま、損得考えて行動するこったな、バカスパマーよ。
俺のメールアドレス一個リストから消すことと、金かけて手間かけてプロバイダを逃げ回って
常に逮捕の危険もあることと、どっちが得か考えればわかるよな。

しかも、その手の通報がいっぱい行けば、法律も変わるぜ。去年、電子メールの法律が変わったようにな。
法律変わったら、あんたら一斉逮捕か、仕事おしまいだよｗ

>>567
まあ、「ちょっとブレイクね」は偶然だったのかな。まあ偶然なのか、
ちょうどそのサブジェクトを使ってみたのかは知らないけど。

でもね、身内の名前の件は、苗字だけじゃないんだよ。苗字もあわせた名前のうち
一文字だけ変えて送ってくるわけ。しかも、その身内のメールの内容を読んでなきゃ不可能な
内容でね。

さらに、俺はあるタレントさんのホームページをよく見てるんだけど、
そのタレントさん名前で送ってきたりさ（それほどメジャーな人じゃないから、すぐにわかる）。
2chの某スレに「盛り上がってますね」と投稿したら、
その日の午後に、「今日の投稿：　盛り上がってます」とかいうサブジェクトで送ってきたりね。

中には偶然もあるんだろうけど、フルネーム一致とかいうのは偶然ではありえないと思うね。

>>561
君はとりあえずspamのことは忘れて病院に行った方がいい。
関係妄想のにおいがする…。

ここの奴ら、脳内までポルノで犯されているな。

>>570
はいはい、スパマーさんだかなんだか知らないけど、関係妄想ねぇｗ

ここに書ききれないほど状況証拠はあるからね。とりあえず固有名詞その他が
たくさん一致してるとおかしいわけで。一日通報しないと、必ず
「今日は時間ありますか？」「忙しいですか？」とかいうタイトルにしてくるしねｗ

でも最近ちょっとした対策をとって、そういうのはなかなか来なくなった。
端末から出るパケットを監視したり、その手の対策をとったらね。

まあでも関係妄想のキチガイがスパマーをぶっ殺したがってるのかもしれないぜｗ
キチガイなら本気で殺しでも、火をつけるでもなんでもやるよなｗ
命を大切に＞バカスパマーｗ

756:名盤さん :2006/08/19(土) 17:48:20 ID:VWEGIJfG
ｱﾘの巣ｺﾛﾘってあるじゃん｡
蟻の行列にﾎﾟﾝと置くと､一瞬ﾋﾞｯｸﾘして列が乱れる｡
邪魔だなと言わんばかりに迂回する列が出来る｡
そのうち好奇心旺盛な一匹がｱﾘの巣ｺﾛﾘに入る｡
そいつをﾏﾈして何匹も入る｡
毒とも知らずにﾂﾌﾞﾂﾌﾞを運び出す｡一匹が一粒づつ｡
いつのまにか行列はｱﾘの巣ｺﾛﾘが折り返し地点になる｡
黄色い粒と黒い蟻が作り出す模様は綺麗で見てて楽しい｡
一匹が一粒づつ､丁寧にせっせと毒の粒を運ぶ｡
せっせと､せっせと､せっせと､せっせと｡
蟻さんって働き者だなと思う｡俺も頑張らなきゃなと思う｡
次の日､あれほど沢山いて俺を困らせた蟻が一匹もいない｡
ほんとにいない｡探してもいない｡泣きたくなった｡ このﾚｽを見た人は4日後にあなたの大切な人がいなくなるでしょう････それが嫌ならこのﾚｽを5つの板にｺﾋﾟﾍﾟしてください｡ 信じるか信じないかはあなた次第です｡
――――――――――All:899― 名無しって呼んでいいか?

5596、アカウント停止になったね

http://5596.cc/ の内容

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Frameset//EN"
"http://www.w3.org/TR/html4/frameset.dtd">
<html>
<head>
<title></title>
</head>
<frameset cols="100%">
<frame src="http://tuchme.biz/?">
</frameset>
</html>

tuchme.bizも併せて通報したのが効いたかな?

誘導元
http://completefree.hitodumarenai.ksit.cx/koi/
誘導先
http://www.gimcket.net/IF/skiss/w.htm
http://www.2ndkiss.com/pc/sendurl_one.php?Ps017

tuchme.bizのIPが変わったかな？

Tracking link: http://tuchme.biz/pc/top/regist_result.php
[report history]
Resolves to 61.205.237.133
Routing details for 61.205.237.133
[refresh/show] Cached whois for 61.205.237.133 : [email protected]
Using abuse net on [email protected]
No abuse net record for xephion.ne.jp
Using default postmaster contacts [email protected]

>>557
>>547を見てSpammerと決めつけるお前は基地外。
こちとら、そんな一銭にもならん事してるほど暇じゃない。
ニートのお前と違ってなｗ

スパムを送る奴は金になるが、スパムに苦情を言う奴は
一銭にもならないことをやってるニートだと言いたいわけですか、スパマーさんｗ

スパムで金稼いでる奴なんてニートどころか乞食以下ですよｗ

>>579
常時通報している>>557ですが、昨日は激減してますね。
まあ、がんばってどんどんフィルタされてくださいスパマーさん。
ええ、〜@spamcop.net持ちなんで100通来ても3クリックでquick reportの刑ですよ。

SpamCopで自分のドメインのメールボックス持てるなら是非使いたいんだけど、そんなのできないよな〜

ｵﾚはメインで
http://www.saku2.com/
使ってて、くるたびにspamcopに通報してたら
迷惑メールがこなくなった。

報告するとスパム増えるとかわけわからんと思って見てたら・・・
マジモンの被害妄想患者が混じってんのかよ。

でも、報告するとスパム増えるのはたしかだよ。
別に信じなくてもいいけど、やってみればわかる。
俺は一日３０件のスパムでスタートして２年間spamcopに報告しつづけて今一日１２０件だもん。

それは単に君のメアドが複数のスパマーの手に渡っただけじゃね。
報告しなくても増えるときは増えるし。
通報先がスパマーになることは、めったにないようだし、
スパマーに通報したとしても誰が通報者かわからんやろ。
報告するとスパム増えるというのは妄想。

1日200件だった俺が1年間通報し続けて1日20-40件に落ち着いたわけだが。

俺1日30件くらいでもう2年くらいずっと同じ。全部SpamCopとUS Certに投げてるけど変わらず。日本語のやつは電子なんとか協会にも。
最近は発信元がどこの国かも分からないところばかりになってきた。ここ1年は日本発1通も無し。前はfreebitから大量に来たけど。
Spamはそもそも受信しないようにサーバー側で何とかしないと根本的解決にならない気がしてきた。受信したら負けだな

>>588
> Spamはそもそも受信しないようにサーバー側で何とかしないと根本的解決にならない気がしてきた。
そのためのSpamCopなわけだが。

プロバイダによっては、絶対にスパムフィルタかけませんみたいなところあるよね。
そういうところだとspamcopに通報してもあまり減らない。
日本発が激減したのは法律が変わったから。送信に用いたメールアドレスと違うメールアドレスを差出人欄に設定して
送ってきたら速攻警察に逮捕される法律になったため。すぐに逮捕者も出た。

今はほとんどbot netから送られてる。spamcopの表示で、open proxyと出るIPぱかり。

個人情報保護法が浸透するまでは、日本のプロバイダの一部にスパマーに対して
苦情を言ってくる人のメアドを公開してしまうようなところがあった。
スパマーが反撃としてその種のアドレスを転売してスパムを増やしてるだけ。
俺も知らない間に変なメールマガジンに登録されてたことが何度もあった。

送信元で多いのは中国、韓国、ブラジル辺りだな。
タイも一時期ひどかったがフィルタで潰せるようになってきた。
最近インドとか出てきたのが笑える。

あぼーん

昨日読んだけど、上を削除依頼したのってスパマーかねｗ
スパマーのメアドが出てたようだけどｗ

>>588
bl.spamcop.net
を見ていないと効果ないわけだがｗ

減ってきたよ！　
30→15/dayくらい

>>588 >>590で、日本発が減ったという話が書かれたら、今日突然ドバっと来た
頭悪いスパマーがこんなスレ見てるんだな。
言っとくけど、送られてきたメール全部、逮捕される形式になってるから、ご苦労様。
別に今更送らなくても多数のメールを保存してあるからそれだけで逮捕できるんだが、
やりたいなら逮捕要件の形式で毎日たくさん送ってくれないかなｗ
いっそう”処理”が早くなるんでね

spamcopのブロッキングリストには料金いるみたいね。
結局、spamcopが無料でスパム処理してくれるのは、なるべく多くのスパム報告を集めて、
より完全なブロッキングリストを作って、売って稼ぐということなのかな。

ヘッダのContent-Typeが

Content-Type: multipart/alternative;boundary="--06590922341363596"

の場合、消して通報しないとメール記載のURLが通報されない。

スパマーはURLを通報されるのを嫌っている。なので、記載URLで誘導先の本URLを
隠している。<frameset>タグで隠している場合も多い。

したがって、誘導先のURLも通報すると効果大。

メールに書かれているURLのドメインレジストラと
そのドメインのホスティングサービスやISPの
管理者も調べて、同報するようにしている。

昨日出会い系サイト見て一件メール送ったわけ、そしたら帰ってきたのが明らかに業者、だもんでめちゃくちゃにおちょくってやったら迷惑メール何十回と送ってきてるよ これどうしたらよい？いいかげんうっとおしいからさ

>>600
SpamCopで通報すれば？
ここはそんなスレ。

>>601 携帯からでも大丈夫なんでしょうか？

>>602
au なら元のメールを添付ファイルとして転送できるらしいから可能だと思う。
とりあえず SpamCop に登録して転送先アドレスを get 汁。
パソコンからパソコンで使用しているメアドを登録するといい。
携帯から登録できるか、また携帯のメアドを登録したら通報できるのか、不明だから。

DoCoMo はわからない m(__)m 教えてエロイ人。

SoftBank は携帯から直接転送できない。
パソコンでEメールヘッダ情報閲覧サービスを利用すると完全なEメールヘッダが取得できるので、なんとか通報はできる。
私が知っているのは２Ｇなんだが、３Ｇでも同じじゃないかと。

今日はOCN発のSPAMが多かった。

dondok○.netってのが超うざいんですけど、着弾している方いますか？
「のん」とかいうアホが毎日中国のdqt.com.cnていうプロバイダーから送ってきやがります。
しかもこのプロバイダーは毎度ながら何の対処もしない。
今度電凸してやろうかと思っているんですが、中国とか韓国のプロバイダーに電話した事ある方いますか？

微妙に伏せないこと。検索しにくい。

誘導元
http://dondoko.net/mtuma3/
誘導先
http://tuma.lgmwa.jp/media/entryform.php?pr=ksm110

Tracking link: http://dondoko.net/mtuma3/
[report history]
Resolves to 202.65.107.106
Routing details for 202.65.107.106
Report routing for 202.65.107.106: [email protected]

Tracking link: http://tuma.lgmwa.jp/media/entryform.php?pr=ksm110
[report history]
Resolves to 219.94.131.30
Routing details for 219.94.131.30
[refresh/show] Cached whois for 219.94.131.30 : [email protected]
Using abuse net on [email protected]
abuse net sakura.ad.jp = [email protected], [email protected]
Using best contacts [email protected] [email protected]

http://pc7.2ch.net/test/read.cgi/antispam/1163173467/33,212,227

>>596を書いたら、バカスパマーがまた見てて、普段１００件前後なのが
一日で２２０件も送ってきたよｗｗ
外国のプロキシ発の英語のメールじゃなくて、日本発の生ＩＰの日本語メールをたくさん送ってきてよ。
逮捕要件に当てはまる奴をさ。そう書いたじゃん。
どうせ怖くてできないんだろうけどｗ　プロバイダを逃げ回ってるような臆病者だからね
がんばって、今度は逮捕要件にバッチリ当てはまる奴送ってきて。臆病者じゃないならね

逮捕要件に当てはまる奴をたくさん送ってきたら評価してやるけど、
そうでなきゃ自動通報で終わりだな。がんばれ、ケツの穴小さいスパマーｗ

dondoko.net超うざい。またさっき着弾。で、dqtとかいうDQNみたいな名前の中国のプロバイダーに電話するのは忘れてた。
明日電話してみよう。

ヘッダの
Content-Type: multipart/alternative; boundary="--86481420242305042"
----86481420242305042
Content-Type: text/plain;
Content-Transfer-Encoding: base64

などは消して通報しないと記載URLが通報されないので注意

612に追加

ttp://pr-prefer.com/
ttp://***.paiopai.net/
qsv系

などがよく使う手段

>>612
Content-Type: multipart/alternative; boundary="--86481420242305042"

----86481420242305042
Content-Type: text/plain;
Content-Transfer-Encoding: base64

のようにヘッダと本文の間に空行がないのが原因だね。