- よくくる迷惑メールを晒すスレ part 24
467 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 07:43:59.62 ID:mFJ+4Z0zO - >>466
内容は違うけど、URLないのは自分もきたことあるよ
HTMLメールｳｻﾞｲ
From：冴島徹 <pafe@vkuh21gohvg.com>
件名：冴島徹と申します。
はじめまして。
冴島といいます。
歳は41です。
もうおじさんですが私みたいなおじさんでも良かったら直接メールとかしてもらえませんか？
何か条件とかあれば何でも言ってください。
できる限り頑張ります。
とにかく繋がりたいです。
こんな私ですがよろしくお願いします。
冴島徹
一度話をしてみる
http://2r8e5hikari.ko.rjfvgfgkg.biz/r.php?s=13049&t=4744&a=1&m=194428071
【お得情報の画像】http://2r8e5hikari.ko.rjfvgfgkg.biz/r.php?s=13049&t=4744&a=9&m=194428071
【配信停止の画像】http://2r8e5hikari.ko.rjfvgfgkg.biz/r.php?s=13049&t=4744&a=10&m=194428071
|
- よくくる迷惑メールを晒すスレ part 24
468 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 07:54:57.69 ID:mFJ+4Z0zO - 来るたびに通報してるけど止まらんなあ
おまかせ規制もすり抜け過ぎ
From：osirase_30days@tjbjbvbbbvjcbvcvjnbjbcv.mobi
件名：【無料ﾁｹｯﾄ】30日経過特典が発生しました。
ご利用ありがとうございます。
競馬情報協会でございます。
登録から30日が経過したため、【無料的中情報】抽選ﾁｹｯﾄが発生しましたのでご連絡いたします。
【今回の抽選情報】
[50万円分]競馬的中情報無料ﾁｹｯﾄ
ご当選の確認はこちらから
≫http://hj32.z
z.tc/hj32
また、本日をもちまして今までご担当させていただきました飯野が退社いたしましたので新担当がご連絡させていただきますのでご了承お願い致します。
(c)競馬情報協会
マガジン停止はこちら
http://qawsedrf.z
z.tc/qawsedrf
Return-Path: <bounce@oeriihbdh.info>
Received: from 208.98.3.34 (unknown [208.98.3.34])
X-SPF-AUTH: Pass (lsean.**: domain of oeriihbdh.info designates 208.98.3.34 as permitted sender)
client-ip=208.98.3.34;
envelope-from=<bounce@oeriihbdh.info>;
helo=208.98.3.34;
domain=oeriihbdh.info; txt=v=spf1 ; auth=v1;
|
- よくくる迷惑メールを晒すスレ part 24
469 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 08:10:33.48 ID:mFJ+4Z0zO - From：yutaka@fa74aega684sa.info
件名：飲みですね♪
頑張らないと！
http://c.inhgsfd754554/jhgfa474
Return-Path: <error@pme-maaad010.media-exp.biz>
Received: from lsean.**
Sun, 16 Sep 2012 05:17:10 +0900
Authentication-Results:**;
spf=pass
smtp.mailfrom=error@pme-maaad010.media-exp.biz;
sender-id=pass
header.from=yutaka@fa74aega684sa.info
Received: from gwwxmg.media-exp.biz (gwwxmg.media-exp.biz [103.23.196.250])←真の送信者ってこれ？
by lsean.**(** Mail)with ESMTP id **
for<**@**>;Sun,16 Sep 2012 05:17:10 +0900(JST)
Received: from lewucd.media-exp.biz (lewucd.media-exp.biz [103.23.196.240])
by gwwxmg.media-exp.biz (Postfix) with ESMTP id 4CECF60AD9A
for<**@**>;Sun,16 Sep 2012 05:17:10 +0900(JST)
Received: from mp.mail-relay.jp (mp.mail-relay.jp [210.175.35.33])
by lewucd.media-exp.biz (Postfix) with ESMTP id 31D30386CFB
for<**@**>;Sun,16 Sep 2012 05:17:10 +0900(JST)
Received: from localhost([103.23.196.4])
by mp.mail-relay.jp;
Sun,16 Sep 2012 05:17:10 +0900(JST)
Subject: 飲みですね♪
From: yutaka@fa74aega684sa.info
|
- よくくる迷惑メールを晒すスレ part 24
470 ：469[sage]：2012/09/16(日) 08:11:37.39 ID:mFJ+4Z0zO - 続き
Date: Sun,16 Sep 2012 05:17:10 +0900
To:**@**
X-SPF-AUTH: Pass (lsean.**: domain of pme-maaad010.media-exp.biz designates 103.23.196.250 as permitted sender)
client-ip=103.23.196.250;
envelope-from=<error@pme-maaad010.media-exp.biz>;
helo=gwwxmg.media-exp.biz;
domain=pme-maaad010.media-exp.biz; txt=v=spf1 ; auth=v1;
|
- よくくる迷惑メールを晒すスレ part 24
471 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 08:25:13.71 ID:mFJ+4Z0zO - DropBoxには通報済み
しつこいなあ
From：jobnavi@mjfhsfhsfjsfjsdjfjsdjf.mobi
件名：(株)Jobnavi採用担当遠藤です。
(株)Jobnavi採用担当遠藤でございます。
この度はPRスタッフにご応募いただき誠にありがとうございました。
本日当派遣スタッフとして派遣先が決定いたしましたのでご連絡いたします。
詳細は以下の様になりますので、ご確認下さい。
【派遣先】株式会社ハイライト
【登録URL】http://dl.dropbox.com/u/102728296/a/jd1.html
【給与】時給1000円〜・当日全額日払い制
【時間】1日2時間から都合のよいお時間を選べます。
【場所】全国各地
【待遇】交通費全額支給
登録URLより必要事項をご記入いただき、ご連絡をお待ち下さい。
ご応募誠にありがとうございました。
今後ともよろしくお願い致します。
また、今後お知らせが不要な方は下記URLから申請お願い致します。
http://dl.dropbox.com/u/103581023/index.html
┛┛┛┛┛┛┛┛┛┛┛┛
(株)Jobnavi採用担当
遠藤 佳奈美
┛┛┛┛┛┛┛┛┛┛┛┛
Return-Path: <bounce@hoerhihydjssdfu320.info>
spf=pass
smtp.mailfrom=bounce@hoerhihydjssdfu320.info;
sender-id=pass
header.from=jobnavi@mjfhsfhsfjsfjsdjfjsdjf.mobi
Received: from 204.188.252.230 (unknown [204.188.252.230])
X-SPF-AUTH: Pass (lsean.ezweb.ne.jp: domain of hoerhihydjssdfu320.info designates 204.188.252.230 as permitted sender)
client-ip=204.188.252.230;
envelope-from=<bounce@hoerhihydjssdfu320.info>;
helo=204.188.252.230;
domain=hoerhihydjssdfu320.info;
|
- よくくる迷惑メールを晒すスレ part 24
473 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 08:50:54.77 ID:mFJ+4Z0zO - >>472
ありがとう
いっぱいあるとわからなかったから
一番上は真っ黒なんだね
＞ 210.175.35.33 グレー。ヘッダ偽装の可能性も。本文URLのIPアドレスと近ければ黒。
なりすまし規制で
・(高)はｴﾝﾍﾞﾛｰﾌﾟFromおよびﾍｯﾀﾞFromが詐称されているﾒｰﾙまたは認証不可のﾒｰﾙを拒否します。
に設定してるから黒とみていいのかな
|
- よくくる迷惑メールを晒すスレ part 24
474 ：473[sage]：2012/09/16(日) 08:53:06.58 ID:mFJ+4Z0zO - ＞ 210.175.35.33は
本文URLのIPアドレスと近ければ黒なんだった
とりあえずはグレーか
|
- よくくる迷惑メールを晒すスレ part 24
477 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 14:40:59.17 ID:mFJ+4Z0zO - >>475
詳しくありがとう
そっか、そんなにいろいろなパターンあるんだ
なりすまし規制設定してても偽装できる部分てあるんだね
メール本文はたったあれだけなのにな
メールフィルターが強化されるから、こんなややこしいことするのか
こっちがど素人でも少しは理解して賢くならなきゃなかなか止めらんないな(´-ω-)
|
- よくくる迷惑メールを晒すスレ part 24
497 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 20:38:09.45 ID:mFJ+4Z0zO - From：yufyg@vlgo2ivo.com
件名：支援金「￥400,000」の権利保有者である証明です
※このメールは権利保有者である証明になりますので、消えないようにして保存して頂きます様、よろしくお願い致します※
-支援金受取までの流れ-
1.こちらの窓口から登録を行なってください(絶対に虚偽の情報を入力するのはやめてください)
愛の羽
http://3yplhstrsrtse.ststruse.sixufgi.biz/r.php?s=18574&t=6945&a=1&m=217552700
2.受取口座を入力してください(受取の際に必要になりますので、誤りがないかしっかりと確認してください
誤りがあった場合は受け取りができませんのでご了承ください)
3.口座にお金が入ってることを確認でき次第使って頂いて結構です。(本当に生活に必要な分だけを受け取り、生活費として使用してください
浪費には使用しないようにお願い致します)
以上が簡単な流れと注意点となります。
本当にお金に困っている方のためだけのサイトです。
-Keep Smaile Group-
http://3yplhstrsrtse.ststruse.sixufgi.biz/r.php?s=18574&t=6945&a=2&m=217552700
愛の羽 サポーティング
http://3yplhstrsrtse.ststruse.sixufgi.biz/r.php?s=18574&t=6945&a=10&m=217552700
――――――――――――――
愛の羽 サポーティング概要
毎年、3万人を超える自殺者が居る日本。その多くは金銭的な困窮によるものばかり。
「このままではいけない。」
そこで愛の羽サポーティングが発足されました。
これは、個人情報を一切公表しない事を条件に集まった富裕層が、金銭的に困っている人を助けるネットワークです。
人の無償の優しさに勝るものはありません。
人と人との助け合い、繋がりを大事にしてください。
へそくり？
【配信停止の画像のみ】（リンクなし）
Return-Path: <mail@tip-bird.ddo.jp>
Received: from lsean.**
by **
id<**@**>;
Sun,16 Sep 2012 12:47:49 +0900
|
- よくくる迷惑メールを晒すスレ part 24
498 ：497[sage]：2012/09/16(日) 20:42:24.43 ID:mFJ+4Z0zO - 続き
Authentication-Results:**;
spf=pass
smtp.mailfrom=mail@tip-bird.ddo.jp;
sender-id=pass
header.from=yufyg@vlgo2ivo.com
Received: from r020-tra002.mail-bbc.net (unknown [1.0.27.83])
by lsean.**(** Mail) with ESMTP id **
for<**@**>;Sun,16 Sep 2012 12:47:49 +0900(JST)
Received: by r020-tra002.mail-bbc.net (Postfix, from userid 1002)
id 9C009148EADC; Sun,16 Sep 2012 12:47:49 +0900(JST)
Received: from hmail-tra002 (unknown [10.252.212.7])
by r020-tra002.mail-bbc.net (Postfix) with SMTP id 20A8A148EBBB
for<**@**>;Sun,16 Sep 2012 12:47:49 +0900(JST)
Received: from hmail-tra002 (37.1.111.219.st.bbexcite.jp [219.111.1.37])
by r020-tra002.mail-bbc.net (Postfix) with SMTP id 20A8A148EBBB
for<**@**>;Sun,16 Sep 2012 12:47:49 +0900(JST)
Date:
Subject:
To:
From:
X-SPF-AUTH: Pass (lsean.**: domain of tip-bird.ddo.jp designates 1.0.27.83 as permitted sender)
client-ip=1.0.27.83;
envelope-from=<mail@tip-bird.ddo.jp>;
helo=r020-tra002.mail-bbc.net;
domain=tip-bird.ddo.jp;
|
- よくくる迷惑メールを晒すスレ part 24
502 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 21:19:14.00 ID:mFJ+4Z0zO - >>497と同じ業者？
From：srtusr@vlgo2ivo.com
件名：日給8万円出すので、うちで働いてもらえませんか？
いきなり申し訳ございません。私、運営責任者の酒井と申します。
先日、当サイト【メルグランド】http://4zi56strsrtse.ststruse.sixufgi.biz/r.php?s=18573&t=6944&a=1&m=217552700の男性会員を募集したところ、厳しい所得審査にも関わらず、かなりのご好評をいただきました。
（中略）
もしお手伝いいただけるなら…
ここ
http://4zi56strsrtse.ststruse.sixufgi.biz/r.php?s=18573&t=6944&a=1&m=217552700
から登録していただき、【上村】http://4zi56strsrtse.ststruse.sixufgi.biz/r.php?s=18573&t=6944&a=2&m=217552700様とご契約下さい。
彼が日給8万円の契約でメル友を探しておられます。
もちろん、もし問題なければそのままいつまででも続けて頂いて結構ですので、お小遣い稼ぎだと思ってどうかご協力下さい！！お願いします！！
【配信停止の画像】
<div style="line-height: 19px; "></div></div><div><div style="line-height: 19px; "></div></div><mi:**></body></html>
↑mi:**は変換？した自分のアドレスが、画像に埋め込まれてるってこと？
|
- よくくる迷惑メールを晒すスレ part 24
507 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 22:38:17.19 ID:mFJ+4Z0zO - >>504
【配信停止】の画像うｐてこと？
携帯で使えるうｐロダどこかあるかな？
前に使ってたとこ閉鎖しちゃって
|
- よくくる迷惑メールを晒すスレ part 24
509 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 22:52:22.17 ID:mFJ+4Z0zO - >>508
これでいいのかな？
ヘッダー内の
X-MI: **
の**が最後の方の<mi:**>に入ってた
<html><head><meta http-equiv='Content-Type' content='text/html; charset=Shift_JIS'></head><body><div><div><div>いきなり申し訳ございません。私、運営責任者の酒井と申します。
（中略）
</div><div><a href="javascript:nicTemp();"><img src="cid:01@201209161245008275"></a></div><d
iv><div style="line-height: 19px; "></div></div><div><div style="line-height: 19px; "></div></div><mi:**></body></html>
|
- よくくる迷惑メールを晒すスレ part 24
512 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 23:18:30.57 ID:mFJ+4Z0zO - >>510-511
ありがとう
うん、完全一致
同様の画像添付メールは何通か来たことあったけど、
ちょっと前まで、X-MIがアドレスと知らなかったから気づかなかったんだよね
今日初めて、気づいて、自分のアドレスが埋め込まれてる？と思ってさ
＞ X-MIだけでなくX-MSVEDのようなヘッダーにも入ってた(VED部分はランダムな3文字)。
これも晒す時は要注意？
添付ファイルの名前は問題なかったんだね。こっちは安心した
|
- よくくる迷惑メールを晒すスレ part 24
514 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 23:25:26.93 ID:mFJ+4Z0zO - ＞X-MIだけでなくX-MSVEDのようなヘッダーにも入ってた(VED部分はランダムな3文字)。
別板に書かれてたこういうのだね
468:非通知さん:sage
:2012/09/13(木) 19:15:52.96
ID:P7wKitCT0 (1)
X-MSUMKでメールアドレスバレバレでは？
Base64臭がする
|
- よくくる迷惑メールを晒すスレ part 24
516 ：オレオレ！俺だよ！名無しだよ！[sage]：2012/09/16(日) 23:30:49.74 ID:mFJ+4Z0zO - >>515
そうだったんだ
あのときレスもらったのは自分じゃなかったけど
晒すならこんな感じ？
X-Mailer: PHP/5.0.3
Content-Type: multipart/mixed;
boundary="**_000"
X-Decome-Send-Id: **
X-MI: **
boundaryはけっこう長い英数字
|