掲示板お問い合わせランダムジャンプ

トップスペース
rss-reader.png taRgrey  削除ガイドライン  おしらせ  SPAM対策  専属DJのブログ  BOF  SPAM対策別館

2007年02月26日
X-Mailer: IncrediMail (5252670) なSPAM
2日程前から「X-Mailer: IncrediMail (5252670) 」なSPAMが頻繁に観測されています。
全て海外発の英文SAPMです。

IncrediMailでググると「IncrediMail WOW!」がヒットしていますが、海外発SPAMなので関連性は?です。

ちなみにこれは無料のメールクライアントソフトらしいですが、自分でキャラクターを設定できたり、3D効果やアニメーションなどの「見た目」優先仕様のソフトらしい。
これをインストールした後どうなるのか.... 不安があるので、どなたか試した方の情報を探してみることにします。

ちなみに非SAPMのメールで「X-Mailer: IncrediMail (5252670) 」のヘッダーを持つメールは今のところ届いていないので、SpamAssassinで高得点を付けておきました^^;

[ 投稿者:Cookie at 18:20 | SPAM対策 | コメント(3) | トラックバック(1) ]

2007年02月13日
ユニバーサルサービス料を6か月分まとめて振り込め
総務省から 「ユニバーサルサービス料に係るいわゆる「振り込め詐欺」事案について」 という通知が届いた!

総務省から委託を受けていると称して、「ユニバーサルサービス制度(注1)」が開始されたので、ユニバーサルサービス料(注2)を6か月分まとめて振り込め」といった内容の電話やメールが届いたとの情報が、総務省に寄せられております。

総務省がそのような委託を行っている事実はなく、そのような電話やメールについても当省とも全く関係がありません。また、国又はその関係機関(社団法人電気通信事業者協会)がユニバーサルサービス料を、一般消費者の方に対して特定口座への入金を求めている事実はなく、そのような案内を送付することも一切ありませんので、ご注意願います。

(注1) 加入電話などの電話サービスを全国どの世帯でも公平で安定的に利用できるよう、ユニバーサルサービスの提供に必要な費用を主要な電気通信事業者で応分に負担する制度。

(注2) 各電気通信事業者が拠出するユニバーサルサービス制度の負担金を当該事業者が提供する電気通信役務の利用者料金に転嫁したもの。


とのこと。

このような方法での支払いを要求する事は無いので、ご注意下さい。

総務省・ユニバーサルサービス制度に関するポータルサイト

社団法人電気通信事業者協会・ユニバーサルサービス支援業務

[ 投稿者:Cookie at 18:05 | セキュリティー | コメント(0) | トラックバック(0) ]

2007年02月10日
ワンクリック詐欺対策など
掲示板にも書きましたが、トラックバックを受けた相手のサイトがワンクリック詐欺などを狙っていたら?
ということで、「ワンクリック詐欺対策」について、簡単にまとめておきます。

改めて書かなくても既にいろいろなサイトで解説させていますので、リンクとしてまとめておきます。

契約上無効とされる「ワンクリック」詐欺を回避するために、年齢確認メッセージや、利用規約への承諾が必要とかのメッセージを表示して、あたかも正当な手続きを踏んでいるように装う手口も有るので、「興味本位」でうかつにクリックするのは危険です。

もし、自分が承諾した覚えもないのに、契約画面に利用しているプロバイダ名やIPアドレスなどが表示され、連絡先などが指示されていても、絶対に連絡はしない事。

画面に表示されているのは、通常のホームページアクセスでもサーバーに通知される当り前の内容でしかありません。

また、プロバイダが警察の捜査手続きや裁判手続き以外で利用者のIPアドレスなどから個人情報を第三者に教えることは無いので、画面やメールに記載された「脅し」に驚いて連絡などしないことが重要です。

もし一度連絡を取ると、その後はメールや電話でしつこく督促され、更に一旦支払ってしまうと、つけ込まれて何度も費用を請求されます。

その他、迷惑メールで届いたリンクには更に注意が必要です。
この場合、リンクアドレスに自分のメールアドレスと関連付けられた、一見ランダムな文字列が付いていることが多く、そのリンクをクリックして誘導されたページ側システムでは、どのメールアドレスに届いたメールがクリックされたのか判別できる仕組みになっています。

このため、クリック後しつこく督促のメールが届くことになります。

思わずクリックしたくなるような誘い文句にはくれぐれも御用心を!!

しかし、法的に契約が有効と判断されれば、料金を払わざるを得ない事もありえます。
もし不審なページが表示された場合、後々自分の潔白を証明するためにも、その画面を印刷するなどして保管することも必要です。
メールの場合も同様ですが、出来ればヘッダー情報もいっしょに記録しておくと、送信元の特定などに有効です。

警視庁 ワンクリック料金請求にご用心
http://www.keishicho.metro.tokyo.jp/haiteku/haiteku/haiteku35.htm

悪質ワンクリック詐欺サイトのスパイウェア
http://www.higaitaisaku.com/removeoneclick.htm

ワンクリック詐欺対策 (Windows初心者部屋)
http://www.geocities.jp/kagemusyamk1/ha4.html

「ネット詐欺は『ワンクリック』から『ツークリック』へ」
http://itpro.nikkeibp.co.jp/article/NEWS/20060426/236429/

総務省 一般利用者のための情報セキュリティ対策 ワンクリック詐欺の概要
http://www.soumu.go.jp/joho_tsusin/security/enduser/ippan17.htm



[ 投稿者:Cookie at 11:03 | セキュリティー | コメント(0) | トラックバック(0) ]

2007年02月03日
W-ZERO3を極める 追加アプリガイド 買いました
VFSH0018pdbrUUGA.jpg

時間が取れるときにW-ZERO3のカスタマイズに手を染めようと思っていますが、まとまった情報が欲しいなと思い、いつもの書店で物色していたら「W-ZERO3 Application Book 〜W-ZERO3を極める 追加アプリガイド〜」が目についたので、購入してみました。

アプリケーション導入方法 からカテゴリ分けされて解説されており、W-ZERO3を使いはじめた人が読むには結構良いです。

記事内容の対応機種が「WS007SH[es]」「WS004SH」「WS003SH」に対応しており、機種限定情報で無いことも良いです。

実際にカスタマイズした内容は、徐々に公開予定です^^




[ 投稿者:Cookie at 07:54 | WILLCOM ウィルコム | コメント(0) | トラックバック(0) ]

2007年02月02日
またまた届いた 失敗作SPAM
先日同様の失敗作SPAMが届きました。

発信元は違いますが、自動生成用パラーメータは全く同じです。
どの様な形で出回っているツールなのかは知りませんが、対策の傾向をつかむにはありがたいです ^^

特に
Received: from 192.168.0.%RND_DIGIT (203-219-%DIGSTAT2-%STATDIG.%RND_FROM_DOMAIN [203.219.%DIGSTAT2.%STATDIG])
の部分は、固定値が使われているので、この部分の特徴でSPAMのスコアを高くしても良さそうです。



----本文----
%TO_CC_DEFAULT_HANDLER
Subject: %SUBJECT
Sender: "%FROM_NAME" <%FROM_EMAIL>
Mime-Version: 1.0
Content-Type: text/html
Date: %CURRENT_DATE_TIME

%MESSAGE_BODY

----ヘッダ----
Received: from ppp85-141-155-133.pppoe.mtu-net.ru (ppp85-140-136-165.pppoe.mtu-net.ru [85.140.136.165])
by ******.*****.**.jp (Postfix)
with ESMTP id 30F43B85E for <*****@*******.com>;
Fri, 2 Feb 2007 00:51:19 +0900 (JST)
Received: from 192.168.0.%RND_DIGIT (203-219-%DIGSTAT2-%STATDIG.%RND_FROM_DOMAIN [203.219.%DIGSTAT2.%STATDIG])
by mail%SINGSTAT.%RND_FROM_DOMAIN (envelope-from %FROM_EMAIL) (8.13.6/8.13.6)
with SMTP id %STATWORD for <%TO_EMAIL>;
%CURRENT_DATE_TIME
Message-Id: <%RND_DIGIT[10].%STATWORD@mail%SINGSTAT.%RND_FROM_DOMAIN>
From: "%FROM_NAME" <""@FROM_EMAIL.*******.**.jp>
Date: Fri, 2 Feb 2007 00:51:19 +0900 (JST)
To: undisclosed-recipients:;


追記)

RND_FROM_DOMAIN とかでググってみると同様のSPAMテンプレートの話題が有りました。

今日のスパム (テンプレートのまま送るなよ…) - witch の日記

spammerの忘れ物
[ 投稿者:Cookie at 16:02 | SPAM対策 | コメント(0) ]

2007年02月01日
URLでのSPAM判定回避手段?
今週に入ってからメール本文中のURLでのSPAM判定回避策と思われるものが多くなっています。

誘導先URLの文字列中に「*」を入れておき、「Remove "*"」( * を削除してね)として、目的のURLを踏ませようとしています。

今日になったら「Remove "!"」に変えてきていますが、自分の管理するサーバでは、これらの記述があったらSpamAssassinで得点を上げておきました。

万が一のことがあると困るので、誘導先URLの文字列は一部変えてありますので、*を削除しても大丈夫です。

(一部変えたドメイン名がほんとに取得されてSPAMに使用されたら危ないです....)

例) 本文のみ

----------------------------------------
Hi,

Vixxagra $3, 35
Vaxxlium $1, 20
Cixxalis $3, 75
Xaxxnax $1, 45
Amxxbien $2, 90

http://www.44arx.*com

Remove "*" to make the link working!

----------------------------------------
Good day,

Viazzgra $1, 80
Ciazzlis $3, 00
Levizztra $3, 35

http://www.aprinteryml.*com ( Important ! Remove "*" )

--
Good luck! said Colin when they had reached the right room. Harry
knocked on the door and entered.
He was in a fairly small classroom; most of the desks had been pushed

----------------------------------------
Hi,

VI_zAGRA $3, 35
VA_zLIUM $1, 20
AM_zBIEN $2, 90
CI_zALIS $3, 75
XA_zNAX $1, 45

http://www.atod*rx.com

Remove "*" to make the link working!

--

goblins, who were all watching him and Harry in silence through their
dark, slanting eyes.
Absolute nightmare, said Bagman to Harry in an undertone, noticing

----------------------------------------
Hi,
Pharmacy directly from the manufacturer, economize over 50 %

http://www.alodrx*.com - Remove "*" to make the link working!

--

Maybe it fell out of your pocket when we were running? Hermione
suggested anxiously.
Yeah, said Harry, maybe..

----------------------------------------
Good day,

Viav_gra $1, 80
Ciav_lis $3, 00
Leviv_tra $3, 35

http://www.aprogenyid!.com ( Important Remove "!" )

--
And tell where you belong!
The Great Hall rang with applause as the Sorting Hat finished.
Thats not the song it sang when it Sorted us, said Harry, clapping
----------------------------------------


2007-02-02追記

今度は"%"だそうです ^^;
----------------------------------------
Good day,

Vi_gra $1, 80
Ci_lis $3, 00
Lev_tra $3, 35

http://www.progenyid%.com ( Important Remove "%" )

--
to watch Cho and Cedric too much; it gave him a strong desire to kick
something.
When the Weird Sisters finished playing at midnight, everyone gave them
----------------------------------------

次は「$」「#」「&」「+」「?」「@」あたりでしょうか?
これらも含めて先手を打っておきましょう。


▼2007-02-05追記

はい、今度は「Replace "!" with "."」との事です...
----------------------------------------
Hi,

Vinagra - 3. 35
Vanlium - 1. 25
Cinalis - 3. 75
Amnbien - 2. 90

http://lodrx!com

Important, Replace "!" with "."

--

Hermione and, of course, with Sirius, to whom Harry had sent an owl the
moment he had left Dumbledores office. Harry, Ron, and Hermione sat up
late in the common room once again that night, talking it all over until
----------------------------------------

更に「Replace "," with "."」だそうです...
----------------------------------------
Hi,

Vniagra 3, 35
Vnalium 1, 25
Cnialis 3, 75
Anmbien 2, 90

http://mystif.22rx,com

Important: Replace "," with "." in the above link

--

only need to be a few months older.
Were going to split the thousand Galleons between the three of us if
one of us wins, said Lee, grinning broadly.
----------------------------------------


▼2007-02-07追記
「Replace "-" with "."」との事です...
----------------------------------------
Hi,

Viragra 1,80
Ciralis 3,00
Lervitra 3,35

http://mountainou.printeryml-com

Replace "-" with "." in the above link

--
spades, and they were blinking up at the class, looking politely puzzled
at all the attention.
Thesere nifflers, said Hagrid, when the class had gathered around.
----------------------------------------

▼2007-02-12 追記

Remove space in the above link. だそうです。
----------------------------------------
Hi,


V / A G R A
V A L / U M
C / A L / S

http://www.tedrx .com

Remove space in the above link.



closer What was he to do? The only means of escape was into the room
where the two men sat plotting murder, yet if he stayed where he was the
snake would surely kill him
----------------------------------------

▼2007-02-19 追記

相変わらず「Remove系」が届きますね^^;

Remove "+" in the above link だそうです。
----------------------------------------


Hi,

VIAvvGRA $3. 35
VALvvIUM $1. 25
CIAvvLIS $3. 75
XAvvNAX
SOvvMA

FOR LESS!

http://vedrx.+com

Remove "+" in the above link



Yeah, you know what, Percy? said George seriously. I reckon hell
know your name soon.
Mrs. Weasley had braved the telephone in the village post office to
----------------------------------------

▼2007-02-21 追記

Replace "-" with "." in the above link to make it working.
だそうです。
----------------------------------------
Hi,

VIArrGRA $3. 35
VALrrIUM $1. 25
CIArrLIS $3. 75
XArrNAX
SOrrMA

FOR LESS!

http://www.kedrx-com

Replace "-" with "." in the above link to make it working.



out the eggs clue, so I had to give you another hint
You didnt, Harry said hoarsely. Cedric gave me the clue
Who told Cedric to open it underwater? I did. I trusted that he would
[ 投稿者:Cookie at 16:38 | SPAM対策 | コメント(0) | トラックバック(0) ]