【スパム対策】docomo.ne.jpから来るスパムメール
最近よく見かける「docomo.ne.jp」というメアドを偽装して来るスパムメールに関して載せておきます。
どうも別の所を経由して送られてる。
【CUTPLAZA DIARY » docomo.ne.jpを偽装するスパムの拒否設定「Spam Mail Killer」】
Spam Mail Killerとウイルスバスター付属のアンチスパムのソフトを使っているが通過していた。
とりあえず、メールヘッダの転送先のIPアドレスで拒否設定してみます。
転送先サーバーIPアドレス
58.136.120.0 - 58.136.120.255
203.155.0.0 - 203.155.255.255
Received: (qmail 7066 invoked by SAV 20090112.007); 13 Jan 2009 00:33:36 +0900→Day12 15:33:36
Received: from unknown (HELO docomo.ne.jp) ([ 58.136.120.178 1 ]) by mail.as.customer.ne.jp with SMTP; 13 Jan 2009 00:33:36 +0900→Day12 15:33:36
To: <hoge@hoge.ne.jp>
From: 津田昭子<08tsu_da_sy0kotan@docomo.ne.jp>
Subject: 津田といいます。はじめまして。
MIME-Version: 1.0
Reply-To: <08tsu_da_sy0kotan@docomo.ne.jp>
Date: Mon, 12 Jan 2009 16:39:06 +0900→Day12 7:39:06
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-ID: <20090112153336.6744.qmail@mail.as.customer.ne.jp>
X-Spam-Check: YES
X-Spam-Flag: YES
X-Brightmail-tracker: AAAAAQ0st5M=
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCREVFRCRIJCQkJCReJDkhIyRPJDgkYSReJDckRiEjGyhC?=
X-SMK-ORGFrom: =?iso-2022-jp?B?GyRCREVFRD48O1IbKEI=?=<08tsu_da_sy0kotan@docomo.ne.jp>
X-SMK-ORGTo: <hoge@hoge.ne.jp>
X-SMK-POP3Engine: 0.76はじめまして。津田昭子といいます。
26歳、職業はＯＬ、未婚です。
男性の友達が欲しくてメールしました。
近くに住んでいるらしいので、
よろしければ仲良くなって欲しいです。ttp://2cool-cool.com/tsuda-p/
自己紹介ページも作ってみました。
ネットに顔を出すのは恥ずかしいので、
ちょっとしたら削除しますので、
それまでに、見て判断していただけたらと
思っています。
Received: (qmail 3377 invoked by SAV 20090111.004); 12 Jan 2009 08:01:48 +0900→Day11 23:01:48
Received: from unknown (HELO docomo.ne.jp) ([ 58.136.120.175 1 ]) by mail.as.customer.ne.jp with SMTP; 12 Jan 2009 08:01:48 +0900→Day11 23:01:48
To: <hoge@hoge.ne.jp>
From: 吉沢ミカ<yoshizawa_mika-n5017@docomo.ne.jp>
Subject: あの…クンニされるのが大好きなのですが…
MIME-Version: 1.0
Reply-To: <yoshizawa_mika-n5017@docomo.ne.jp>
Date: Sun, 11 Jan 2009 16:09:24 +0900→Day11 7:09:24
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-ID: <20090111230150.2029.qmail@mail.as.customer.ne.jp>
X-Spam-Check: YES
X-Brightmail-tracker: AAAAAQ0gfdM=
X-Spam-Flag: YES
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCJCIkTiFEJS8lcyVLJDUkbCRrJE4kLEJnOSUkLSRKJE4kRyQ5JCwhRBsoQg==?=
X-SMK-ORGFrom: =?iso-2022-jp?B?GyRCNUhCdCVfJSsbKEI=?=<yoshizawa_mika-n5017@docomo.ne.jp>
X-SMK-ORGTo: <hoge@hoge.ne.jp>
X-SMK-POP3Engine: 0.76どうも、はじめまして。
吉沢ミカって言います。２９歳です。突然ですがクンニってお好きですか？
私はこれまでクンニが好きな男性に当たった事がほとんどなくて
肉体関係に発展した男性もあまりアソコを積極的に舐めてもらえませんでした。
別に私が不衛生にしているとか、アソコの匂いが酷いとか
そういう事が原因ではなくって最近の男性は舐めるのが苦手らしいのです。原因を私なりに色々考えてみたんですけど、
環境ホルモンの影響とかあって現代の男性は性的能力が極端に
低下しているのかも知れないんです。
ttp://just-fits.com/mixny/ほら、プラスチックとか極少量とはいえ環境ホルモンが混ざってるじゃないですか？
例えばプリンとか大好きな男の人ってコンビニでもらったプラスチックの
スプーンを使ってプリンを食べてるうちに環境ホルモンにやられちゃって、
ペロペロ舐める対象が私のアソコじゃなくてスプーンの方になってるんじゃないかな？って。
プリンの容器の中にまで舌を入れて舐めまわす男性の姿を想像してて、「私のアソコもプリンの容器だったらいいのに…。」
「長く伸ばした舌で私の中を舐めまわされたい…。」そんな考えが頭をよぎると、ゾクゾクしてアソコが熱く濡れてきているのを感じます。
あなたも環境ホルモンにやられた性的不能な男性ですか？
正常な男性の方なら私のアソコを見た瞬間に舐めれますよね？
私はすぐ舐めて欲しいんです＞＜！！
…とはいえ、性対象となる好みのタイプとかもありますよね。私のプロフィールをこちらに載せておきましたので確認してもらえますでしょうか？
ttp://just-fits.com/mixny/もちろん、無理なお願いをしてしまっているかもしれないので
週１ペースでクンニしていただけるなら月契約で４０〜５０万くらいのお礼を考えてます。あなたの舌で卑猥に弄られるのを心待ちにしてます。
それでは良いお返事お待ちしております。
IPアドレス「58.136.120.175」のipseek簡易解析結果
PTR adsl-static-58-136-120-175.csloxinfo.net ---> www.csloxinfo.net
SOA domaster@csloxinfo.net 中策 ---> www.csloxinfo.net
ABUSENET abuse@loxinfo.co.th (for csloxinfo.net), 上策の苦情先
ABUSENET postmaster@csloxinfo.net (for csloxinfo.net)
58.136.120.0 - 58.136.120.255
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.htmlinetnum: 58.136.120.0 - 58.136.120.255
netname: csloxinfo-th
country: TH
descr: reassign to "CSLOXINFO ADSL Fixed IP"
descr: contact "domaster@csloxinfo.net"
admin-c: LIA1-AP
tech-c: LIA1-AP
status: ASSIGNED NON-PORTABLE
changed: domaster@loxinfo.co.th 20061130
mnt-by: LOXINFO-IS
source: APNICrole: Loxinfo IP Admins
address: 304 Suapah Rd, Pomprab
address: Pomprab Suttruphai,Bangkok
country: TH
phone: +662 6225678
fax-no: +662 6228380
e-mail: domaster@loxinfo.co.th
admin-c: DL85-AP
tech-c: DL85-AP
nic-hdl: LIA1-AP
mnt-by: LOXINFO-IS
changed: ip_admin@csloxinfo.net 20060703
source: APNIC
「.th」というメールサーバーから転送されるらしいが、上のものだけではなく、以下のようなところもある。
Received: (qmail 8106 invoked by SAV 20090107.056); 8 Jan 2009 18:43:12 +0900→Day8 9:43:12
Received: from unknown (HELO docomo.ne.jp) ([ 203.155.247.249 1 ]) by mail.as.customer.ne.jp with SMTP; 8 Jan 2009 18:43:12 +0900→Day8 9:43:12
To: <hoge@hoge.ne.jp>
From: 時田<tokita_happy_cocorinrin@docomo.ne.jp>
Subject: メール下さいましたか？これは確認です。
MIME-Version: 1.0
Reply-To: <tokita_happy_cocorinrin@docomo.ne.jp>
Date: Thu, 08 Jan 2009 17:13:20 +0900→Day08 8:13:20
Content-Type:text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
Message-ID: <20090108094313.7809.qmail@mail.as.customer.ne.jp>
X-Spam-Check: YES
X-Spam-Flag: YES
X-Brightmail-tracker: AAAAAgzdHO8NIo6N
X-SMK-ORGSubject: =?iso-2022-jp?B?GyRCJWEhPCVrMjwkNSQkJF4kNyQ/JCshKSQzJGwkTzNORyckRyQ5ISMbKEI=?=
X-SMK-ORGFrom: =?iso-2022-jp?B?GyRCO35FRBsoQg==?=<tokita_happy_cocorinrin@docomo.ne.jp>
X-SMK-ORGTo: <hoge@hoge.ne.jp>
X-SMK-POP3Engine: 0.76
PTR l247ppp249.ksc.net.th ---> www.ksc.net.th
SOA hostmaster@ns.ksc.co.th 中策 ---> www.ksc.co.th
ABUSENET abuse@ksc.net (for ksc.net.th), 上策の苦情先
ABUSENET postmaster@ksc.net.th (for ksc.net.th)
ABUSENET abuse@ns.ksc.co.th (for ksc.co.th), 上策の苦情先
ABUSENET postmaster@ksc.co.th (for ksc.co.th)
ABUSENET support@ksc.net (for ksc.co.th)
ABUSENET noc@ksc.net (for ksc.co.th)
ABUSENET abuse@ksc.net (for ksc.co.th), 上策の苦情先
ABUSENET netadmin@ns.ksc.co.th (for ksc.co.th)
ABUSENET abuse@trueinternet.co.th (for ksc.co.th), 上策の苦情先
しらみつぶしにIPアドレスを拒否するくらいしか対策が思いつかない。
