掲示板お問い合わせランダムジャンプ

トップスペース
rss-reader.png taRgrey  削除ガイドライン  おしらせ  SPAM対策  専属DJのブログ  BOF  SPAM対策別館

2013年10月29日
携帯電話キャリアメールを偽造したSPAM送信元
no-spam-2x

管理しているメールサーバへの携帯電話キャリアメール"@i.softbank.jp" "@docomo.ne.jp" "@ezweb.ne.jp" を偽装したSPAM送信元を集計したところ、ダントツで hqjt.xidian.edu.cn[202.117.120.82] からの送信が多いことが分かったので、このIPアドレスをFirewallでブロックしましたが、ドメイン名からすると中国の大学と思われます。

日本国内の携帯電話キャリアメールを偽装しているので、明らかに日本人をターゲットにしたスパム行為で、どんな組織が関わっているのか興味深い。

PC端末が乗っ取られて不正に操作されているのか、あるいは意図的な…

# whois 202.117.120.82

% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

% Information related to '202.117.112.0 - 202.117.127.255'

inetnum: 202.117.112.0 - 202.117.127.255
netname: XIDIAN-CN
descr: ~{Nw025gWS?F<<4sQ'~}
descr: Xidian University
descr: DianZiKeJiDaXue
descr: Xi'an
country: CN
admin-c: MY3-CN
tech-c: FG1-CN
tech-c: CER-AP
remarks: origin AS4538
changed: hm-changed@net.edu.cn 19951225
mnt-by: MAINT-CERNET-AP
status: ASSIGNED NON-PORTABLE
source: APNIC

role: CERNET Helpdesk
address: Room 224, Main Building
address: Tsinghua University
address: Beijing 100084, China
country: CN
phone: +86-10-6278-4049
fax-no: +86-10-6278-5933
e-mail: cernet-helpdesk-ip@net.edu.cn
remarks: abuse@net.edu.cn
admin-c: XL1-CN
tech-c: SZ2-AP
nic-hdl: CER-AP
remarks: Point of Contact for admin-c
mnt-by: MAINT-CERNET-AP
changed: cernet-helpdesk-ip@net.edu.cn 20010903
source: APNIC
changed: hm-changed@apnic.net 20111114

person: Feng Guo
address: ~{Nw025gWS?F<<4sQ'~}
address: National Key Lab of ISN
address: Xidian University
address: No.2 Taibai Road
address: Xi'an, Shaanxi
address: China
country: CN
phone: +86 29 5264700 ext. 5001
fax-no: +86 29 822 2707
e-mail: xdu@xjtu.edu.cn
nic-hdl: FG1-CN
notify: address-allocation-staff@cernic.net
mnt-by: MAINT-NULL
changed: szhu@cernic.net 19951225
source: APNIC
changed: hm-changed@apnic.net 20111122

person: Ming Ye
address: ~{Nw025gWS?F<<4sQ'~}
address: President Office
address: Xidian University
address: No.2 Taibai Road
address: Xi'an, Shaanxi,
address: China
country: CN
phone: +86 29 526 1020 ext. 2203
fax-no: +86 29 526 2281
e-mail: xdu@xjtu.edu.cn
nic-hdl: MY3-CN
notify: address-allocation-staff@cernic.net
mnt-by: MAINT-NULL
changed: szhu@cernic.net 19951225
source: APNIC
changed: hm-changed@apnic.net 20111122


[ 投稿者:Cookie at 10:42 | SPAM対策 | コメント(1) | トラックバック(0) ]

この記事へのコメント
無題
Xidian=西安 です。
xidian.edu.cn = 西安大学?
投稿者: かしす at 2014-10-31 18:20:15

この記事へのトラックバック

この記事へのトラックバックURL
http://shinshu.fm/MHz/77.88/a08225/0000427962.trackback

この記事の固定URL
http://shinshu.fm/MHz/77.88/archives/0000427962.html

記事へのコメント
 
簡単演算認証: 9 x 6 + 5 =
計算の答えを半角英数字で入力して下さい。
名前: [必須]
URL/Email:
タイトル:
コメント:
※記事・コメントなどの削除要請はこちら