【埼玉県草加スパム】慶征監理スレ【フリービット・OCN】at ANTISPAM
【埼玉県草加スパム】慶征監理スレ【フリービット・OCN】 - 暇つぶし2ch2:名無しさん@お腹いっぱい。
05/05/21 15:24:05 F7m442zH0
【誘導リンクの通報先】

★Tripod ※通報後半日~1日で削除
URLリンク(help.lycos.com)
URLリンク(www.tripod.lycos.co.uk)

■書き込み方法。
-Mail: フリーメアドでも良いので連絡の取れるもの。デタラメは放置される。
-Lycos product where the abuse occurred: [tripod]
-Type of abuse: [Spam Promoting a Lycos Product]
-Please cut and paste the abusive Tripod Home Page URL here:
[スパムでリンクされているURLをコピペ]

WEBが日本語で相手が内容を理解できないために放置されるおそれがあるので、
次のコメントをコピペする。
※他のフリーHPへの通報も同様にコピペ。

[例文]
*NOTES:
This home page is a Japanese atorpcious prostitute infomation and PHISHING FRAUD site.
The sender is a famous persitent SPAMMER in Japan.
Please delete his account and site as soon as possible.

このHPは日本の悪質な援助交際(売春)と架空請求(フィッシング詐欺)サイトです。
差出人は日本で有名なしつこいスパマーです。
このアカウントとサイトを早急に削除してください。

★Freevat ※通報後半日~1日で削除
URLリンク(www.freevat.com)

★enscot ※通報後半日~1日で削除
URLリンク(www.enscot.com)

★netfirms 
URLリンク(www.netfirms.com)
※オンラインフォームはユーザーサポート用なので対応が遅い。
abuse@netfirms.comへメールした方がいい鴨。


3:名無しさん@お腹いっぱい。
05/05/21 15:24:59 ghoxjHTF0
【出会い系サイトの通報】

スパムの誘導リンク先にある登録フォームに入力すると、現在は
ほとんど以下の出会い系サイトへ飛ばされます。
(※架空のメアドで書き込んでください!)

■エグゼクティブ/前代未聞出会いサイトが手を組んだ!
 URLリンク(pc.e-x-e.jp)
■スイートルーム/本気の出会いをあなたに
 URLリンク(pc.room-sweet.net)

このサイトはホスティング会社の「ロリポップ」、ドメインレジストラの「ムームー
ドメイン」、すなわちGMO社傘下のpaperboyを利用しています。
※慶征監理はGMOとその傘下のケープル&ワイヤレス等を使用するのが特徴です。

★ロリポップ
URLリンク(lolipop.jp)

[例文]
下記スパムの誘導URL
URLリンク(bobymarin.tripod.com)
にある登録フォームに入力すると、御社がホスティングをする出会い系サイト
URLリンク(pc.room-sweet.net)
にジャンプします。
この業者は全国規模で大量かつ長期間にわたりスパムを送信している悪質業者で
スパムBBS等で問題になっています。
即刻アカウント停止をお願いします。

(ヘッダ+本文を貼付)


4:あぼーん
あぼーん
あぼーん

5:名無しさん@お腹いっぱい。
05/05/21 15:31:16 ghoxjHTF0
【関連リンク】

スパムと言えば、OCN
スレリンク(antispam板)

スパム発信日本一 フリービットを語るスレ
スレリンク(antispam板)

ISP等の架空請求・spam対応情報を報告するスレ★1
スレリンク(antispam板)

☆☆架空請求業者におしおきするスレ3☆☆
スレリンク(bouhan板)

迷惑メールをぶっつぶせ!
URLリンク(www.yasuzou.com)

スパムさんいらっしゃ~い
URLリンク(foodbrain.exblog.jp)

6:名無しさん@お腹いっぱい。
05/05/21 16:07:19 BUayMnJA0
>>3
架空メアドを使って、カキコするときは、
必ず架空ドメインでないと、迷惑かかるよ!
それより、自動返信機能使っているから、
e-x-e.jpにカキコするときは、 info@room-sweet.net のメアドを
room-sweet.netにカキコするときは、 info@e-x-e.jp のメアドを
使うと、両方の自動返信が働く。通常は6回程度の往復で停止するが、
それが大量となると、自爆する?
漏れは勇気がないのでやってないけど・・・無駄かな?

というのはさておいて、埼玉の糞スパマーが案内してきたURLは
同一時間帯に送信されたスパムでも違う場合があるようです。
つまり、大量にフリーサイトを確保してからスパム発信している模様。
この掲示板で案内されたURLを晒し、みんなで通報し合えば、
削除も早くなるかなと思うが・・・
と言うことで、↓↓↓↓がまだ生きているので、みんなで通報しましょう。
URLリンク(bobymarin.tripod.com)





7:あぼーん
あぼーん
あぼーん

8:名無しさん@お腹いっぱい。
05/05/21 18:06:28 F7m442zH0
◆◆◆今日の慶征監理◆◆◆
-----
ODN発
Received:mx01.mail.goo.ne.jp (OFSfa-01p3-250.ppp11.odn.ad.jp [61.116.114.250])
Date: Sat, 21 May 2005 00:34:07 +0900
Subject: あなたも大人の出会い体験しませんか☆~無料紹介~
URLリンク(members.lycos.co.uk) (通報・削除済)

-----
ZERO発
Received: from mx.m2.home.ne.jp (214.125.150.220.ap.zero-isp.NET [220.150.125.214]
Date: Fri, 20 May 2005 23:29:32 +0900
Subject: 枯れた今の現状に一肌脱ぎます!
URLリンク(bobymarin.tripod.com) (通報済)
※飛び先HP URLリンク(pc.room-sweet.net)

#フリービットを追い出され、久々にGMO傘下の糞プロバイダーZEROを使い始めました!
#abuse@zero.ad.jpにどんどん通報しましょう!
#ロリポップへの通報もお願いしますURLリンク(lolipop.jp) (詳細は>>3)


9:名無しさん@お腹いっぱい。
05/05/21 18:33:13 ghoxjHTF0
◆◆◆今日の慶征監理◆◆◆
Received: from mx01.mail.goo.ne.jp (OFSfa-01p3-250.ppp11.odn.ad.jp [61.116.114.250])
-----
ODN発
Date: Sat, 21 May 2005 11:21:14 +0900
Subject: FREE紹介!特別ご優待権利を獲得しています!☆☆ご報告☆☆
URLリンク(qrd-love.netfirms.com) (通報済)
※飛び先HP URLリンク(pc.to-i-ki.com)

#netfirmsの削除が遅いため、新たに誘導サイトを作成した模様。
#フォームではなくabuse@netfirms.comへメールした方がいい鴨。
#飛び先のto-i-ki.comはロリポップではなく、GMO配下のホスティングのようです。
#whoisすると明らかに虚偽の名前・住所・電話番号等で登録しています。
#abuse.gmo.jpへクレームをつけましょう!
#↓のような事例を見つけました。

URLリンク(www.yasuzou.com)
>GMOはデタラメな情報で会員登録できるというふざけたシステムで運用されている。
>フリービットにスパムメールの申告をすると、その半数以上がGMOが発信元ISPという返信がくる。
>以前一度、GMOから連絡が来たのだが「虚偽の情報での登録であった為、退会処分にした」と
>のことだった。これを聞いて唖然とした。虚偽の情報で会員登録できるシステム??

#この後明らかになるのですが、「(フリービットの回線を使う)GMOが発信元ISP」とは

#な・ん・と『ZERO』なんですよ!

#ヘッダが[~ap.yournet.ne.jp]となっていても、接続ISP自体はZEROである可能性が大です。
#(※yournetはフリービットの二次ISP用ドメイン、フリービット直はドメイン名がReSetになる)

#そもそも、渡り歩いているスパム用アカウントは、フレッツの別アカウントからログインしている
#みたいです。
#大元のフレッツ接続を潰せばブロードバンド回線再開通までの相当期間はSPAMを停められる
#のですけどね。
#ISPはフレッツの接続先は把握しているはずなのですが…。

10:名無しさん@お腹いっぱい。
05/05/21 20:18:59 ghoxjHTF0
◆◆◆今日の慶征監理◆◆◆
----
NTT-PC発
Received: from pl338.nas921.kyoto.nttpc.ne.jp (pl338.nas921.kyoto.nttpc.ne.jp [61.197.69.82])
Date: Sat, 21 May 2005 19:33:29 +0900
Subject: F???????R????cHguyjus
URLリンク(kkkdttlkmmu.deaftone.com) (
※飛び先HP
■ラブナビ/大人の出会い
URLリンク(www.e-lovenavi.jp)

#「e-なんたら」というサイト名は慶征監理の特徴の一つ。
#e-celeb.net、e-deainoba.jp、e-menthol.comなどというドメイン名を使っています。

#NTT-PCのノードは京都。これは.e-lovenaviが京都のホスティング会社
#メディアウォーズURLリンク(www.mediawars.ne.jp)を利用しているからいです。
#メールでチクリましょう!
#★メディアウォーズ
#abuse@mediawars.ne.jp

#NTT-PCはSPAMフォームがあるけど、控えが来るだけで回答がない糞対応で有名。
#でも一応報告しておきましょう!
#★NTT-PC
URLリンク(www.nttpc.ne.jp)

#誘導リンクのdeaftone.comはレジストラgodaddyに登録された慶征監理のドメインですが、
#ユーザー情報の詳細は不明です。
#SPAMフォームがあるので、>>2の文例で通報しましょう。
#★godaddy
URLリンク(www.godaddy.com)

11:名無しさん@お腹いっぱい。
05/05/21 20:20:34 IfWJrzCq0
>>8
ZERO発の分ですけど・・・・・・
whois.nic.ad.jp で 220.150.125.214を検索したら・・・・

>Network Information: [ネットワーク情報]
>a. [IPネットワークアドレス] 220.150.0.0/16
>b. [ネットワーク名] FB-NET
>f. [組織名] フリービット株式会社
>g. [Organization] FreeBit Co.,LTD.
>m. [管理者連絡窓口] AI368JP
>n. [技術連絡担当者] JP00000154
>p. [ネームサーバ] ns1.freebit.net
>p. [ネームサーバ] ns2.freebit.net
>[割当年月日] 2004/01/23
>[返却年月日]
>[最終更新] 2005/03/31 15:53:02(JST)

まだフリービットの下にいる・・・・・・・・

12:名無しさん@お腹いっぱい。
05/05/21 20:32:17 ghoxjHTF0
◆◆◆今日の慶征監理◆◆◆
----
ZERO発
Received: from fjsgjrogioi10fdj (240.124.150.220.ap.zero-isp.net [220.150.124.240])
Date: Sat, 21 May 2005 19:50:48 +0900
Subject: ランキング発表!!【LS通信】より☆
URLリンク(uhg-love.netfirms.com)
※飛び先HP
URLリンク(pc.room-sweet.net)

>>8同様に「ルームスイート」の宣伝です。
#対応が遅いことに味をしめたのか>>9同様にnetfirms.comを利用。
#↓へ通報しましょう!

URLリンク(www.netfirms.com) or abuse@netfirms.com (詳細は>>2
URLリンク(lolipop.jp) 
#abuse@zero.ad.jp

13:\\\\\...
05/05/21 20:49:24 MtK4ygER0
私も、アダルトサイトの架空請求きて
8日以内に5万円ふりこまなければ、家や会社にいくぞという
8万円にするだの、メール来て携帯番号アドレスパソコンアドレス
変えました。

14:\\\\\...
05/05/21 20:52:18 MtK4ygER0
その後ニュウースで、大阪の架空請求逮捕された話しききました。
たぶんそいつらかもしれないですね。

15:名無しさん@お腹いっぱい。
05/05/21 21:02:19 ghoxjHTF0
>>11
そうなんですよね~
>>9にもyournet経由のSPAM=実体はZERO(?)の話しを書いたのですが
GMOを仲立ちとしてZERO、フリービット、慶征監理がSPAMでコラボって
るんじゃないかと勘繰ってしまいます。

GMOはQ2のアダルト番組で儲けた金で立ち上げた会社ですから、幹部や
営業サイドの人脈・セールスルートには、ほぼ確実にアダルト系の輩との
つながりは現在でもあるはずですから、慶征監理ともコネクションがありそうな…

少なくとも慶征監理が関与するWEBサーバ、ネームサーバ、そしてISPまで
全てGMOが絡んでいます。

ホスティングがC&WだったりPaperBoyだったりするのは、表面的な目くらましとも
見えますね。

16:名無しさん@お腹いっぱい。
05/05/21 21:13:47 ghoxjHTF0
★GMO社長・ 熊谷正寿のblogと経歴。
URLリンク(www.kumagai.com)

1963年、長野県生まれ。91年、ボイスメディア(現・グローバルメディアオンライン)を設立。
99年、「独立系インタネットベンチャー」として国内初の株式店頭上場。2000年には、
「日経ベンチャー」の「99年ベンチャーオブザイヤー」を授賞。「今日の私があるのは、
自分の夢を手帳に書き込み、それを常に持ち歩いてきたからです」とそう断言している熊谷さんは
21歳の頃から手帳に書き込むようになったそうです。当時、成功者の本を読み、「目標を決め、
それを紙に書いたり、口に出したりして常に意識をすることが大事」ということに気づきました。
実際に「夢手帳」「行動手帳」「思考手帳」と3つに使い分け、今も続けております。
「夢手帳」とは、文字通り、自分の夢や目標を綴ったもので、「それをいつまでに実現するのか」
「日・週・月・年で何をやるべきなのか」を記したToDoリストがそれに含まれます。
そして、「夢手帳」に書き出した「やるべきこと」を実際の日々に落とし込んでいくのが「行動手帳」。
「思考手帳」は物事を考えるときの注意点などのリストが挙げられます。
詳しくは著書の「一冊の手帳で夢は必ずかなう 」を読んでください。
-----

#GMOの前身「ボイスメディア」とは、いかがわしいQ2会社。

#熊谷正寿はメディアに結構露出しているので知っている人も多いだろう。
#先日も例の「分厚いシステム手帳」とそれに書き込んだ「21歳の時に書いた目標」の件で
#ワイドショウに出ていた。

#blogにコメント書いてあげようね♪
#小心者だから、気にいらないコメントは消しちゃうけどw

17:名無しさん@お腹いっぱい。
05/05/22 05:37:13 LLPpVH0d0
それでもGMOって東証2部会社なんだよねぇ。
市場から株買っている香具師の顔が見てみたい。


18:名無しさん@お腹いっぱい。
05/05/22 06:06:34 qsw6Bcxu0
>>6
とりあえずこれでも大丈夫!


■以下にご入力のうえ、メール送信ボタンを押してください♪

名前: a
地域: 北海道 
メールアドレス(フリーメール可!): a@a.com
ケータイ電話番号: 
タイトル: a
本文: a


渡辺社長のデータを使っても可!w

19:名無しさん@お腹いっぱい。
05/05/22 06:18:26 qsw6Bcxu0
>>17
結構美化されている面があるし。

熊谷社長がTV出演した時も
「中卒(高校中退・放送大学聴講)で東証2部上場のIT企業のトップ。
21歳の時にシステム手帳に書いた目標を次々に実現!」
って感じだったしね。

つまりこんな感じ。
◆人生の求道者、熊谷正寿氏の手帳術に迫る!
 クマガイ式「成功哲学の真髄」
URLリンク(allabout.co.jp)

>高校を中退した私は17歳から父の会社で働き、20歳で結婚、21歳で娘に恵まれ、
>さらに放送大学の聴講生として、社会人、夫、父親、学生という1人4役の生活に
>忙殺されていました。
>それは自分がイメージしていた理想とまったく異なる現実だったのです。
>そんなとき私は「成功者は目標を定め、それを紙などに書く」ことを知り、
>試しに自分のやりたいことを片っ端から手帳に書いたのです。

う~ん、これだけ読むと「立派な人」って感じがするけど、「成功者」の足がかりが
「いかがわしいダイヤルQ2会社」ってのが抜けてますよ!w
随分と高い理想だ罠。

20:名無しさん@お腹いっぱい。
05/05/22 06:38:30 qsw6Bcxu0
ぉぃぉぃ、GMOが一部に上場だよ。

>【御礼】東証一部に上場します。< 株主の皆様へ >
>皆様。謹んでご報告申し上げます。
>先ほど、東京証券取引所よりご承認を頂き、平成17年6月1日(水)をもちまして、
>東京証券取引所市場第一部に上場をさせて頂くことになりました。



21:名無しさん@お腹いっぱい。
05/05/22 09:30:38 dP1T6GkT0
ひさびさにCT6OVSBLNMFA9HSからきた。
CT6OVSBLNMFA9HSの専用スレは落ちちゃったのね

Received: from CT6OVSBLNMFA9HS (164.125.150.220.ap.zero-isp.net [220.150.125.164]) by <*****************> ; Sat, 21 May 2005 22:40:44 +0900 (JST)
Subject: 最初から最後まで赤字なしで割り切り女性と会う!


22:名無しさん@お腹いっぱい。
05/05/22 10:40:09 FRzmpxjy0
◆◆◆今日の慶征監理◆◆◆
----
DIN発
Received: from mx01.mail.goo.ne.jp (ppa05-0a69.din.or.jp [210.135.73.169])
Date: Sun, 22 May 2005 09:26:34 +0900
Subject: セレブ女性と一日割り切り交際!
URLリンク(instantlove2.tripod.com)
※飛び先HP
URLリンク(pc.room-sweet.net)

>>8同様に「ルームスイート」の宣伝です。
#↓へ通報しましょう!

URLリンク(help.lycos.com) (詳細は>>2
URLリンク(lolipop.jp) 
#★ドルフィンインターネット URLリンク(www.din.or.jp) 
#abuse.din.or.jp

23:名無しさん@お腹いっぱい。
05/05/22 10:59:07 WFuMFZ+Y0
>>22
速攻での晒し乙漏れとこも着弾確認した。案内されたTripodのURLも
飛び先も同じだ。
きっと、Zeroを追い出されたんだろう。通報攻撃で、慶征監理が
右往左往しているさまが手に取るようにわかるね。
ドルフィンへの迷惑メール申告先は、次のメアドかな?
service@din.ad.jp
support@din.ad.jp
abuse垢でも適切な部署にリダイレクトされると思うが、ドルフィンの
HPには記載なかった。

着弾している人は、必ずドルフィンに通報汁
着弾していない人は、lycosへの通報に協力して欲しい!!!

24:名無しさん@お腹いっぱい。
05/05/22 11:22:53 FRzmpxjy0
>>23
通報サンクス。
漏れもここに晒したものは、全て通報済み。

皆で協力してどんどん通報すれば速攻削除はもちろん、WEBなどは再入会をブロックして
くれるかもしれないので協力きぼーん >ALL
(※登録フォームからの飛び先HPが限られるので、adminは簡単に自動ブロックできる)

abuseへメールする場合、文面がまんどう臭い人は↓例文をコピペしてね。

------

[例文]
御社のユーザーからスパムが着信しましたので報告いたします。
アカウントを削除されるまで大量のスパムを発信し、プロバイダを乗り換え活動している
スパム業者で迷惑メール関連BBSでも問題になっています。
確認の上、速やかにアカウント削除等の対策をお願いします。

【メール本文】
(ヘッダ+本文を貼付)


25:名無しさん@お腹いっぱい。
05/05/22 11:31:04 Q21sXRWK0
>>22,>>23
漏れのとこにも着弾した。内容等はすべて同様。
Lycos へはWEB上のフォームから通報済み。(受理メール到着済み)
ドルフィンインターナショナル(service@din.ad.jp ) デ通協 へは同報メールで通報済み
日産協にも同報したものの、メールサーバーが満杯らしく、受取不可の通知がきた。
(此れは此れで困りものだが・・・ 復旧は早くとも月曜日だなぁ)

26:25
05/05/22 11:39:09 Q21sXRWK0
ドルフィンインターナショナル から「アカウント停止」の連絡ありました。

27:名無しさん@お腹いっぱい。
05/05/22 11:40:17 WFuMFZ+Y0
すごいぞ、ドルフィン。通報から1時間以内で対策完了。
ISPの鏡です!!ドルフィンの爪の垢をフリービットに送って欲しい

----ドルフィンからの返答------
ドルフィンインターネットです。
ご連絡ありがとうございます。
お知らせ頂きましたヘッダ情報より送信者を特定致しました。
弊社では規約によりダイレクトメールの送信を禁止しておりますので、
当該ユーザー様についてはアカウント停止と致しました。
再度同様のメールが弊社のネットワークより送信されました際には
別途対応致しますので、お手数ですが再度ご連絡頂けますよう
お願い申し上げます。


28:名無しさん@お腹いっぱい。
05/05/22 11:41:35 FRzmpxjy0
ドルフィン対応早いね。
皆の通報で着々と成果が上がっている感じ。

29:名無しさん@お腹いっぱい。
05/05/22 14:53:50 7w8EuL8I0
ほぉ・・・・このスレ初めて見たが
良い仕事しているな~ぁ

30:名無しさん@お腹いっぱい。
05/05/22 21:01:45 vLWS3lEv0
>22
Received: from fjfyft5sgykuboursw (52.pool2.dsl24mtokyo.att.ne.jp [165.76.164.52])
Date: Sun, 22 May 2005 14:57:45 +0900
Subject: セレブ女性と一日割り切り交際!
URLリンク(ucanget100.tripod.com)

自分の所には、attから着弾していたので
attとTripodに通報ておきました。



31:名無しさん@お腹いっぱい。
05/05/22 21:45:23 +Un1whXq0
>>30
俺ところには、attから届いていないが、
URLリンク(ucanget100.tripod.com)
はLycosに通報しておいたよ。
すこしURLの削除が遅いね。明日には削除されると思うが、
みんなもがんばって通報たのむ。


32:名無しさん@お腹いっぱい。
05/05/23 07:03:39 rLSWNAaJ0
URLリンク(gge-love.tripod.com)
スマソ。だれかこれ通報してくれんか
出ないとならないので


33:名無しさん@お腹いっぱい。
05/05/23 07:11:54 1+FopqQz0
>>31
Lycos/Tripodは>>2のように英文を添えれば、通常は半日~1日(米国・英国が昼なら数時間)
で削除してくれる。

遅いのは土日は対応していないか、手薄のせいだ。

34:名無しさん@お腹いっぱい。
05/05/23 07:18:15 1+FopqQz0
>>31 >>32
うちには来てないが、飛び先のHPはどちらも「スイートルーム」だ。

>>3を見て鯖屋のロリポップにも通報しておいた方がいいよ。

35:名無しさん@お腹いっぱい。
05/05/23 08:07:35 1+FopqQz0
★飛び先HPの確認方法

>>3>>18のように架空情報で登録しても良いが、htmlを読める人は下記の
方法で確認した方が楽かも。

-----

1.誘導URLの[登録]ボタンを押す
2.登録画面「http://ドメイン名/regist.html」が表示
3.[ソース表示]-[検索]で「action」を検索
4.action="URLリンク(pc.room-sweet.net)"の部分が飛び先HP

-----

【参考】
◆新規登録スクリプト「new_reg.php3」は慶征監理の特徴。
 ぐぐると慶征監理に関係している情報がたくさん引っ掛かる。
 URLリンク(www.google.com)

◆tripodなどに通報時は「http://ドメイン名/top..html」とともに「http://ドメイン名/regist.html」も記した方が
 効果的。

◆tripodを追い出されてもまた利用するのは、登録用の「メールフォーム」が使えるフリーHPが限られているため。
 多くのフリーHPではSPAMやいたづらメール対策でメールフォームは使えないようにしている。
 
 tripod以外に慶征監理が利用するのもメールフォームが使えるフリーHP。
 これらが次々と潰されると慶征監理的にはダメージが大きい。

 通報が相次ぐため、pc.e-x-e.jp、room-sweet.net、new_reg.php3をキーワードに自動削除されるように
 管理者が設定してくれれば慶征監理に壊滅的な打撃を与えられるので、どんどん通報しよう!!



36:あぼーん
あぼーん
あぼーん

37:名無しさん@お腹いっぱい。
05/05/23 09:39:42 1+FopqQz0
>>36
カスタマー・サポートはユーザQ&Aも兼ねているところがほとんどだから、
送信先に「support@spinnet.jp」はあまり使わない方がいいと思うが。

エイリアスで結局同じ場合もあるが、基本的には苦情用として下記メアドを
設けるのがRFCで決まっているはずだから、こっちの方がいいよ。

abuse@spinnet.jp
info@spinnet.jp

ちなみにAT&TはGW期間中にabuseなど管理用メアドがパンクして送付ができなかったどころか、
回答もしない糞プロバイダーでつ。


法的措置云々の文面は書きたい人は書いても良いが、サポセンなどで迷惑メールの対応をしている
のは大方が派遣社員の下級オペレータ。
ほとんどが読み飛ばして処理しているから、長々と書き連ねてもまず効果が無いよ。

簡潔にアカウント停止等の依頼だけ書いた方が、相手も読みやすいので対応も回答も早いと思う。


38:名無しさん@お腹いっぱい。
05/05/23 10:34:54 LYiQr/tD0
>>37
>カスタマー・サポートはユーザQ&Aも兼ねているところがほとんどだから、
>送信先に「support@spinnet.jp」はあまり使わない方がいいと思うが。

support@spinnet.jpについて、SpinNetのWebに
>JENS SpinNetに関係すると思われる迷惑メールについてのお問い合わせもこちらで承ります。
と書かれているのだから全然問題ないのでは?


39:名無しさん@お腹いっぱい。
05/05/23 10:46:38 qmxUpp4G0
>>38
同意。
ISPも被害者の一人なので、混乱を避けるためにも
通報先が指定されている場合はそのアカウントに送信すべし
でしょう。

40:名無しさん@お腹いっぱい。
05/05/23 11:56:09 1+FopqQz0
スマソ。そう書かれているのなら問題ない。

でもそれならばabuse@は必ずsupport@のエイリアスだから「混乱する」って事はないよ。
逆はあるけどね。(support@はユーザーサポート用である場合)

他のスレでも知らない人がいたから敢えて説明するが、abuse@にしてもinfo@にしても、
別々のメールボックスがあるわけではなくて、管理者用メールボックスに複数の
エイリアス(別名)を付けているだけ。

abuse@ドメイン名、info@ドメイン名は第三者が必ず管理人と連絡が取れるように、必ず
つけなければならない規則になっている。
エイリアスにsupport@、usersupport@などを使うのは任意。

41:名無しさん@お腹いっぱい。
05/05/23 14:26:07 1+FopqQz0
【慶征監理スパムの出会いサイトのwhois情報】

偽装名義・住所での登録もありますが、傾向の分析等の参考に。

■room-sweet.net (現在スパム活動が多い)
URLリンク(whois.ansi.co.jp)

■e-x-e.jp (現在スパム活動が多い)
URLリンク(whois.ansi.co.jp)

■to-i-ki.com
URLリンク(whois.ansi.co.jp)

■e-lovenavi.jp (※「e-なんたら」というのは慶征監理の特徴)
URLリンク(whois.ansi.co.jp) (レジストラ名)

■e-celeb.net
URLリンク(whois.ansi.co.jp)

■e-deainoba.jp
URLリンク(whois.ansi.co.jp)

■e-menthol.com
URLリンク(whois.ansi.co.jp)


#上記ほとんどのHPやネームサーバ、回線は「GMO」(傘下のペーパーボーイ等も含む)、
 「日本テレコムIDC」(ソフトバンク参加・旧ケーブル・アンド・ワイヤレスIDC)、「フリービット」
(GMO傘下のZEROが回線利用。慶征監理がスパム発信元として多用)が絡んでいるのが
特徴です。

URLリンク(www.gmo.jp)
URLリンク(www.idc.japan-telecom.co.jp)
URLリンク(www.freebit.com)




42:名無しさん@お腹いっぱい。
05/05/23 14:49:45 1+FopqQz0
【慶征監理スパムのネームサーバwhois情報】

■ns.093117.com (「奥様いいな」と読むのか?)
URLリンク(whois.ansi.co.jp) 

■ns.i-mermaid.net
URLリンク(whois.ansi.co.jp)

※最近最近削除された模様。e-celeb.net等で利用されていた。
URLリンク(whois.ansi.co.jp)

■ns.araddin-i.net
URLリンク(whois.ansi.co.jp)

■ns.mi-wa-ku.net
URLリンク(whois.ansi.co.jp)

■dns.interq.orjp
※インターQはGMO傘下のプロバイダ。


43:spamcop.net love ◆pxPJuh/Nps
05/05/23 15:07:51 LImP3zSv0
>>36
ドメイン事、フィルタで拒否っちゃえば
無問題

44:名無しさん@お腹いっぱい。
05/05/23 15:19:04 t11zU/1e0
ホスト調査・IP調査は、サイバーエリアリサーチさんが
お勧めです。一度に多くの情報を得ることが出来ます。
検索ワードの前後に余分なスペースが入ると、取得できる
情報が限定されてしまいます。特にホスト名をコピペする
ときは要注意。
URLリンク(www2.arearesearch.co.jp)

>>41
>>42
慶征監理と関係がはっきりしていないドメイン名も
あるように思います。まあ、慶征監理でなくても目糞と
鼻糞程度の違いですな。

45:名無しさん@お腹いっぱい。
05/05/23 16:07:51 1+FopqQz0
>>43
フィルターで弾けば済む問題じゃないのだが・・・
って、方々のスレで発言して顰蹙かっているヤシだったかw

>>44
サンクス。

whoisだけじゃ慶征監理とのつながりがはっきりしないのだけど、
スパム文面の相似性、誘導リンクの記述・ファイル名が同じ、
入会規約の文面がまったく同じ、という状況証拠が揃ったら
もう99%は慶征監理もしくは慶征監理グループと見て間違い
ないと思います。


46:spamcop.net love ◆pxPJuh/Nps
05/05/23 18:15:51 LImP3zSv0
>>45
Received:で指定して、ヒットしたら拒否。
多分、souka.saitama.ocn.ne.jpでOKじゃないか?

いや、OCNを動かす絶対的自信が45にあるなら
何も言わないが・・・

プロバイダ事は言い過ぎたよ。

47:名無しさん@お腹いっぱい。
05/05/23 19:05:38 1+FopqQz0
>>46
君はどこのサイトでもフィルター、フィルター言ってるね…
皆呆れているよ。
フィルターを覚えたばっかりなの?

ここはそんなレベルの話しをしているわけじゃないの。
そんな事は皆は先刻承知だし、私自体はサーバ・レベルの学習型ベイジアン・フィルタで
削除しているからローカル・メールボックスには届かないんだよ。

フィルターで弾いたって、プロバイダーを乗り換えられればそれまで。
サーバ側でフィルターを設定できない人は、メール・ソフト側で削除するわけだから
メール・ボックス自体にSPAMが入ってくるのがウザイ人には対策にならない。
つーか、慶征監理自体の活動は止まらないわけで。

ここはフィルターして自分に届かなければいいという消極的な回避法ではなく
慶征監理の活動自体を積極的に叩こうとしているんだよ。


>いや、OCNを動かす絶対的自信が45にあるなら
>何も言わないが・・・

思考が破綻した文章で理解できん。

>プロバイダ事は言い過ぎたよ。

日本語が破綻した文章で理解できん。


48:名無しさん@お腹いっぱい。
05/05/23 20:58:30 cwY/bGq40
>>47
アホはスルー汁!

49:spamcop.net love ◆pxPJuh/Nps
05/05/23 22:20:28 LImP3zSv0
>>47
いんや、ISPどもが糞フィルターで大丈夫だって
言ってた時代から、知ってますが何か?
4・5年前かなぁ・・・
(まだ、設定可能数が10件とかの時代)

>>プロバイダーを乗り換えられればそれまで
その乗り換えたプロバイダー向けで設定を切り替えれば無問題

>>サーバ側でフィルターを設定できない人は、
サーバ側でフィルター設定できるISPに乗り換えれば無問題。
とあるISPSEOも、厳しいISPに乗り換えれば大丈夫って
いってたじゃん。

ちうか、動こうとしないISPを支援してどうするの。
って思うんだけどね。
あ、迷惑メールを受け取るのが好きなんだ。
それなら文句は言わないよ。
好きに活動しな。

50:名無しさん@お腹いっぱい。
05/05/23 22:54:48 wCXuY0VG0
>>49
>その乗り換えたプロバイダー向けで設定を切り替えれば無問題
>サーバ側でフィルター設定できるISPに乗り換えれば無問題。

おまえが相当なバカだというのはわかった。

>動こうとしないISPを支援してどうするの。

このスレにISPを支援するレスは一言もないが、何か?

お前はスパムより、脳味噌に毒デムパ用フィルターでも掛けておけ。

もう来ないでくれよ。
このスレにとってはspamcop.net love=スパム(キッパリ


51:名無しさん@お腹いっぱい。
05/05/24 01:03:32 F3r1Vhay0
どうせなら発信元の糞業者(在日系なのか?)を合法的に叩き潰す手は無いもんか?

諸悪の根源が消えれば少しはすっきりするんだろうが。
(潰してもまた涌いて来るか・・・・・orz)

とりあえず来たら通報!

52:名無しさん@お腹いっぱい。
05/05/24 07:28:58 /Fa+4KDe0
>サーバ側でフィルター設定できるISPに乗り換えれば無問題。
>とあるISPSEOも、厳しいISPに乗り換えれば大丈夫って
>いってたじゃん。
引越しばばあに耐えかねて引っ越すのと同じだな。
何で被害者のこっちがそんなことしなければいけないんだ?

53:名無しさん@お腹いっぱい。
05/05/24 08:13:47 wBNRYCU80
◆◆◆今日の慶征監理◆◆◆
----
ODN発
Received: from mx01.mail.goo.ne.jp (SKNfa-05p5-129.ppp11.odn.ad.jp [219.66.68.129])
Subject: バイブを突っ込まれて悶える女。。。
URLリンク(srendaerbody.tripod.com)

※飛び先HP
URLリンク(pc.room-sweet.net)

>>8同様に「ルームスイート」の宣伝です。
#↓へ通報しましょう!

URLリンク(help.lycos.com) (詳細は>>2
URLリンク(lolipop.jp) 
#abuse@.odn.ad.jp

54:名無しさん@お腹いっぱい。
05/05/24 08:21:41 wBNRYCU80
【あぼーんされた誘導URL】
URLリンク(instantlove2.tripod.com)
URLリンク(ucanget100.tripod.com)
URLリンク(gge-love.tripod.com)
URLリンク(bobymarin.tripod.com) 
URLリンク(kkkdttlkmmu.deaftone.com)

#アメリカは休み明けでtripodは速攻で削除しています。
#godaddyも速攻削除。
#これからも通報よろしく。 >ALL

【生きている誘導URL】
URLリンク(uhg-love.netfirms.com)
URLリンク(qrd-love.netfirms.com)

#netfirms対応遅い…。↓へどんどん通報。
URLリンク(www.netfirms.com)
#abuse@netfirms.com

55:名無しさん@お腹いっぱい。
05/05/24 08:51:27 T01DsPIV0
>>53
俺も、同じく着弾通報した。tripodとODN通報済み

>>54
デリ確認。サンクス
netfirmsにも再度、通報した。

もう一発着弾
  SKNfa-05p5-129.ppp11.odn.ad.jp [219.66.68.129]
  高額所得女性無料紹介!即連絡OK!!
これもODNだ。ATTがアカウント削除したのだろう。
案内されたURLは
 URLリンク(members.lycos.co.uk)
次のURLへ通報して!!
 URLリンク(www.tripod.lycos.co.uk)






56:名無しさん@お腹いっぱい。
05/05/24 09:12:48 wBNRYCU80
>>55
乙彼。うちにも同じSPAMが着弾したので通報!
あと、tripodが自動で登録拒否れるように↓の例文を作ったので
時間的に余裕がある人はコメントで活用してみそ。

[例文]
*NOTES:
This home page is a Japanese atorcious prostitute infomation and PHISHING FRAUD site.
The sender is a famous persitent SPAMMER in Japan.
Please delete his account and site as soon as possible.

*REMARKABLE HTML DESCRIPTION (top.html or regist.html):
<form name="applyForm" action="URLリンク(pc.room-sweet.net)" target="_top" method="post">

-room-sweet.net : The SPAMMER's domain name
-new_reg.php3 : The SPAMMER usually uses this script name.

#[追加分説明]

#HTML記述の特徴 (※ほとんどがこの2つのhtmlに書かれている)
#<登録メールフォームのhtml。ドメイン部分は適宜書き換える。>
#-ドメイン名(適宜書き換える): スパマーのドメイン名です。
#-new_reg.php3: スパマーは普通このスクリプト名を使っています。

57:名無しさん@お腹いっぱい。
05/05/24 09:39:59 wBNRYCU80
tripodには必要ないようだけど、時間的に余裕のある人は海外への通報は
コメントに↓も追加するといい鴨。

*WEB TRANSRATION
URLリンク(www.excite.co.jp)

#スパムの誘導サイトをexiciteのWEB翻訳で英訳。
#相手がサイトが日本語なので内容を確認できず放置するのを防げる。
#_url=URLリンク(srendaerbody.tripod.com)の部分は適宜書き換える。

58:名無しさん@お腹いっぱい。
05/05/24 11:24:40 h3sDieAT0
漏れにも着弾

61.116.140.216=SKNfa-03p1-216.ppp11.odn.ad.jp
埼玉県

今回ご紹介いたしますのは、バリバリの女社長です!
URLリンク(members.lycos.co.uk)

こいつもその糞スパマーか

odnとライコスに通報しておいた。

59:名無しさん@お腹いっぱい。
05/05/24 11:44:59 9G4NvAz+0
>>58
>>1にも書いてあるけどodnの「SKN」はおそらく「草加ノード」だと思われ。

↓に入力するとリモホから所在地がわかるよ。
URLリンク(www2.arearesearch.co.jp)

>IPアドレス 61.116.140.216
>ホスト名 SKNfa-03p1-216.ppp11.odn.ad.jp
>IPアドレス
>割当国 ※ 日本 (JP)
>都道府県 埼玉県
>市外局番 --
>接続回線 xDSL

60:58
05/05/24 12:23:29 h3sDieAT0
>59
アリガトソ

61:名無しさん@お腹いっぱい。
05/05/24 12:44:05 08GwL96k0
netfirmsから一気に削除報告キタ━━━(゚∀゚)━━━!!
という事で>>54の分は全て削除されたね。

【あぼーんされた誘導URL】
URLリンク(uhg-love.netfirms.com)
URLリンク(qrd-love.netfirms.com)
URLリンク(sug-love.netfirms.com)

62:名無しさん@お腹いっぱい。
05/05/24 16:35:36 h3sDieAT0
また来やがった

IPアドレス 219.111.156.213
ホスト名 p6f9cd5.sitmnt01.ap.so-net.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

愛。…そんな言葉はただの言葉に過ぎません。
貴方は今までに本気で愛を感じたことはありますか?

URLリンク(members.lycos.co.uk)

この糞スパマー今度はso-netに乗り換えやがったか

so-netとlycos-ukには通報済み

いっぱい来るから疲れる・・・

63:名無しさん@お腹いっぱい。
05/05/24 17:08:48 eML7qk5n0
>62
119.pool7.dsl24mtokyo.att.ne.jp [165.76.174.119]

自分の所には、attから着弾しました。
attには通報済みです。

URLリンク(members.lycos.co.uk)

HPは既に削除されたみたいですよ。


64:名無しさん@お腹いっぱい。
05/05/24 17:17:25 9B762HiJ0
>>62
>>63
俺とこもattから着弾

80.pool11.dsl24mtokyo.att.ne.jp [165.76.119.80]
愛してるなんて言葉はいらない。
愛。…そんな言葉はただの言葉に過ぎません。
貴方は今までに本気で愛を感じたことはありますか?
URLリンク(dese-love.tripod.com)

so-netを速攻でデリ喰らってattに逆戻りか?
tripodおよびatt(スピンネット)に通報済み。
tripodへの通報協力よろしく。

65:62
05/05/24 17:33:54 h3sDieAT0
>64
tripodに通報しておいた。

しつこい糞スパマーだな。

66:名無しさん@お腹いっぱい。
05/05/24 18:12:23 08GwL96k0
>>64 >>62
漏れにも来たのでかぶるが一応報告。
tripodをあぼーんされたので焦ってるね。

◆◆◆今日の慶征監理◆◆◆
----
SPINNET(ATT)発
Received: from dfjashgjbojaghr (80.pool11.dsl24mtokyo.att.ne.jp [165.76.119.80])
Subject: 愛してるなんて言葉はいらない。
URLリンク(dese-love.tripod.com)
※飛び先HP
URLリンク(pc.room-sweet.net)

>>8同様に「ルームスイート」の宣伝です。
#↓へ通報しましょう!

URLリンク(help.lycos.com) (詳細は>>2
URLリンク(lolipop.jp) 
#support@spinnet.jp



67:名無しさん@お腹いっぱい。
05/05/24 18:34:26 AKaC5sBb0
ワンクリサイトの祭りやってるお
スレリンク(news4vip板)

68:名無しさん@お腹いっぱい。
05/05/24 21:12:08 GLIeGfLh0
↓もそうかな?

※メールヘッダ(抄)
Received: from 132.pool4.dsl8mtokyo.att.ne.jp (HELO CT6OVSBLNMFA9HS) (165.76.252.132)
24 May 2005 19:31:25 +0900
Subject: ※緊急※日に8万円受取り手続き完了しています!お急ぎ下さい!※緊急※
From:

※メール本文(抄)
エリア検索結果、あなたと同一エリアの女性を検出しました!
下記のお取引に必要な事が双方で完了しています!お急ぎ下さい。

※リンク先

    URLリンク(nbr-love.tripod.com)


69:名無しさん@お腹いっぱい。
05/05/24 21:23:02 08GwL96k0
>>68
ジャンプ先HPは>>9にも出ている↓

■エレガント/大人の出会い
URLリンク(pc.to-i-ki.com)

スクリプト名に「new_reg.php3」を使っているから慶征監理だよ。

70:62
05/05/24 21:31:08 h3sDieAT0
>68
漏れ所にも着弾した

エリア検索結果、あなたと同一エリアの女性を検出しました!
下記のお取引に必要な事が双方で完了しています!お急ぎ下さい。

URLリンク(nbr-love.tripod.com)

調べたら

IPアドレス 165.76.191.104
ホスト名 104.pool23.dsl8mtokyo.att.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 不明
市外局番 --
接続回線 xDSL

それっぽいね。

attとtripodは通報済み。

応援請う

71:名無しさん@お腹いっぱい。
05/05/24 23:12:46 08GwL96k0
◆◆◆今日の慶征監理◆◆◆
----
フリービット発
Received: from jxbtoflh4siymnq (213.104.150.220.ap.yournet.ne.jp [220.150.104.213])
Subject: お財布の中身は大丈夫ですか?
URLリンク(members.lycos.co.uk)
※飛び先HP
URLリンク(pc.room-sweet.net)

>>8同様に「スイートルーム」の宣伝です。
#↓へ通報しましょう!

URLリンク(www.tripod.lycos.co.uk) (詳細は>>2
URLリンク(lolipop.jp) 
#★フリービット
URLリンク(www.yournet.ne.jp)

72:名無しさん@お腹いっぱい。
05/05/24 23:20:08 08GwL96k0
今まで慶征監理は誘導URLでの登録フォームは「regist.html」を
使っていたが「entry.html」とか「regist1.html」と小細工をしてきている。

URLリンク(members.lycos.co.uk)

>>57のレスに気付いたのか?
無駄なのにね(苦笑

73:名無しさん@お腹いっぱい。
05/05/24 23:38:24 zW2qd6xo0
>>71 >>72

フリービット → ODN → So-Net → Att → (振り出しに戻る)↓

 ←←←←←←←←←←←←は~~~ぁ、←←←←←←←←←←←←
フリービットから来たよ。
213.104.150.220.ap.yournet.ne.jp [220.150.104.213]
お財布の中身は大丈夫ですか?
『お金が今すぐ必要』
『どうしても欲しい物がある』
『お金は無いよりはあった方が良い』
URLリンク(members.lycos.co.uk)

両方とも通報した
通報協力よろ

なんとも粘着質なスパマーだ。
きっと香具師の糞は粘っこいぞ。

74:名無しさん@お腹いっぱい。
05/05/24 23:48:42 08GwL96k0
>>73
報告乙。

スパムが宣伝している「スイートルーム」に鯖を貸しているロリポップ
(ペーパーボーイ)はうんともすんとも言ってこない・・・。

GMO傘下だけに糞なの鴨。
通報協力よろしく >ALL

■ロリポップ
URLリンク(lolipop.jp) (文例は>>3


75:名無しさん@お腹いっぱい。
05/05/24 23:55:37 08GwL96k0
>>72の訂正。

(正) >>56のレスに気付いたのか?

慶征監理関係者はこのスレを見ている鴨。
>>56でtop.htmlとregist.htmlの特徴を書いたら、すぐにファイル名を
変えてきたし。

76:名無しさん@お腹いっぱい。
05/05/25 00:19:40 67OMQZib0
みんな、ヘッダのFromやReturn-Pathに書いてあるメアドには通報してる?

@以下のプロバイダに通報すると、返信文が、
「そのIDは現存しません、詐称メアドです」って時と、
「そのメアドの持ち主に対処しました」って時とあるよ。

これからは、ヘッダのメアドのプロバイダにも通報するといいかもです。

77:名無しさん@お腹いっぱい。
05/05/25 00:25:04 67OMQZib0
>>76に追記
「詐称メアドだったけど、今回いただいた通報は
弊社の今後の迷惑メール対策に生かさせていただきます。
ご連絡ありがとうございました」
って時もあり。

私はこの草加スパムで初めて、メアドを通報するようになったんだけど、
他のスパムの時も、メアドも通報した方が良いのかもね・・・

78:名無しさん@お腹いっぱい。
05/05/25 00:39:03 e4sw36sv0
>>76-77
「Received:」を見ればわかるがスパムのFromやReturn-Pathは99%は
偽装だろ・・・

少なくとも慶征監理に限っては100%偽装なので通報しても無駄。
回答メールは通報への社交辞令的なものだよ。

初心者なのだろうが、下手な提案は混乱するから少しは勉強してからに
してくれ。

79:名無しさん@お腹いっぱい。
05/05/25 00:44:39 e4sw36sv0
>>77
>メアドを通報するようになったんだけど、

通常のスパムのabuseはメアドだけ通報しちゃダメだよ。
ヘッダ+本文送付が原則。

ヘッダから送付経路と時刻を割り出しプロバイダに残っているログとの
マッチングを取るわけだが、本文は送出データとのマッチングに使えるわけ。

メアドだけだと偽装をユーザが間違って報告している可能性もあるし、
時刻情報がないとトレースできないので調査自体が出来ない場合もある。

80:名無しさん@お腹いっぱい。
05/05/25 01:45:47 QMYZ/cHu0
>77

このあたりが、参考になりますよ。
URLリンク(jmpd.jp)



81:名無しさん@お腹いっぱい。
05/05/25 01:51:27 67OMQZib0
>>78
送信元プロバイダとヘッダのメアドのプロバイダが食い違うという意味では偽装だが、
調査の結果、メアドが現存していて、かつ、怪しい奴と特定されて
処分してくれた(らしい)返信文が来た時があるから、わざわざ書いてみたんすよ。

>>79
もちろんヘッダ+本文は送ってるww

82:名無しさん@お腹いっぱい。
05/05/25 01:55:23 67OMQZib0
>>80
そこの内容は既に理解してるよ。

でもわざわざありがとう。

83:名無しさん@お腹いっぱい。
05/05/25 09:07:35 e4sw36sv0
Spinnet経由でスパムが届いたけど、既に誘導URLは初めて使われたnetfirms
のドメインなのにあぼーん済。

>>56に書いた慶征監理のhtml記述の特徴を通報したのだけど、netfirmsは
自動フィルタリングを設定したの鴨。
だったら大成功!



ちなみに、>>72で指摘したけど慶征監理はトップページのファイル名を
毎回変えるようになったね。今回はfree.html。

やはりこのスレの存在に気付いた?



◆◆◆今日の慶征監理◆◆◆
----
SPINNET(ATT)発
Received: from ybbmta03.mail.yahoo.co.jp (192.pool11.dsl8mtokyo.att.ne.jp [165.76.205.192])
Subject: ※緊急※日に8万円受取り手続き完了しています!お急ぎ下さい!※緊急※
Date: Wed, 25 May 2005 03:43:08 +0900
URLリンク(jgw-love.netfirms.com)


84:62
05/05/25 09:20:09 zypiXmOj0
亀レスだが
Tripodから以下デリとの連絡あり


Hello,

The account you have brought to the attention of the Lycos Network Abuse
Department was found to be in violation of our Terms and Conditions. As
a result, it has been removed from our servers. Thank you for reporting
it to us.

(以下略)

URLリンク(dese-love.tripod.com)

85:名無しさん@お腹いっぱい。
05/05/25 09:37:16 zypiXmOj0
>73
漏れも被弾!

『お金が今すぐ必要』
『どうしても欲しい物がある』
『お金は無いよりはあった方が良い』

逆援助可能なリッチな女性・・・
URLリンク(hiidr-love.netfirms.com)

ーーー
Pアドレス 165.76.119.77
ホスト名 77.pool11.dsl24mtokyo.att.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 不明
市外局番 --
接続回線 xDSL
ーーー

attとnetfirmsに連絡済み

86:名無しさん@お腹いっぱい。
05/05/25 11:48:44 luSm7kb50
tripodはサクサクと削除対応してくれています。

【あぼーんされた誘導URL】
URLリンク(ucanget100.tripod.com)
URLリンク(srendaerbody.tripod.com)
URLリンク(dese-love.tripod.com)


87:名無しさん@お腹いっぱい。
05/05/25 11:49:47 zypiXmOj0
再び、フリビよりワレ被弾セリ

やっぱり会う前に連絡先を交換できないと不安だし、できれば写メも交換したい…
URLリンク(members.lycos.co.uk)

同じゴミスパマーだな

IPアドレス 61.44.49.14
ホスト名 14.49.44.61.ap.yournet.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

フリービットとlycos-ukに通報済み

支援乞。ノ


88:名無しさん@お腹いっぱい。
05/05/25 12:13:51 luSm7kb50
>>57の訂正。

WEB翻訳をアメリカの「altavista」に変更しました。
exiciteだと日本語が含まれて相手がうまく読めないみたいです。

tripodには必要ないようだけど、時間的に余裕のある人は海外への通報は
コメントに↓も追加するといい鴨。

*WEB TRANSRATION
URLリンク(babelfish.altavista.com)

#スパムの誘導サイトをaltavistaのWEB翻訳で英訳。
#相手がサイトが日本語なので内容を確認できず放置するのを防げる。
#en&trurl=http://~の部分は適宜書き換える。

89:名無しさん@お腹いっぱい。
05/05/25 15:34:38 67OMQZib0
>>86の一番下のURLをクリックすると、小窓が開いて
URLリンク(liveyourdreams-japan.net)
が出てくるんだけど、どういうこと?

Tripodのあぼーん済みURLをクリックすると、時々出てくるんだけど・・・
気づいていた人いた?俺だけ出てくるのかな。。。
誰かちょっとやってみてくれないか?

90:名無しさん@お腹いっぱい。
05/05/25 15:46:44 k3MVSFPV0
>>87
後方支援部隊ヨリ英国雷越スニ通報
第二通信路ノ猛攻撃ニテ、敵最都ノ多数ヲ制圧。
慶征監理ハ混乱状態ニ陥リテ、八方塞ガリナリ。

>>89
渡来歩度ノ宣伝小窓ナリテ安心セヨ

91:名無しさん@お腹いっぱい。
05/05/25 16:12:25 67OMQZib0
>>89を踏むのちょっと気をつけて!
ぐぐるでそのページにスパイウェアが入ってる情報が引っかかった。
Spybodで免疫してたからか、自分は無問題ですた。
免疫してない人はURL踏まない or 踏んでしまったら必ず対処して!


ここからが本題。
>>89のドメインぐぐったら「ペチンチン系」スレと「ワンクリック詐欺」スレから出てきた。。。
ペチンチン系は来てないと思ってたのに _| ̄|○マジカヨ
URLリンク(www.google.co.jp)

ドメイン調べてもイマイチな情報だし、俺が調べられるのはこれが限界。
誰か調査の続きを頼む。。。

ペチンチン(MovieRevolution等)スパムサイト殲滅
スレリンク(mog2板)
ワンクリサイトの仕掛けた罠を見破り報告するスレ
スレリンク(antispam板)

92:名無しさん@お腹いっぱい。
05/05/25 16:15:41 67OMQZib0
>>90
>>91のスレによると、tripodに限らないらしいんだが。
俺の調査はここまでが限界です。すまん。

93:名無しさん@お腹いっぱい。
05/05/25 16:57:17 4m+TVnSI0
>>89 >>90-91
完全な除去は、こちらで
URLリンク(www.higaitaisaku.com)
うちはWeb設定のリセットで直りましたが、
順を追ってスパイウェアを除去させないと
駄目らしいしいね。
やばい所を巡回する場合は、
タブブラウザ(例:DonutsRaptとかFireFox)で、
JavaとJavaScriptとActiveXをすべて切って、
入った方がいいです。JavaScript ONにしただけで
悪意なJavaScriptの貼り付けられて、
個人情報を悪意に取らせる怪しい広告が、出現されるみたいです。


94:名無しさん@お腹いっぱい。
05/05/25 17:28:12 CYya/YfX0
フリービットから着弾しました。

Received: from ghrtdhykf5ashtmpawf (57.100.150.220.ap.yournet.ne.jp [220.150.100.57])

4つの推薦枠を確保致しました!!至急ご確認下さい!!
URLリンク(gbaobg.tripod.com)

フリービットとlycosに通報しました。


95:87
05/05/25 17:32:59 zypiXmOj0
>88->93

情報有り難う。

漏れはマカー+FireFoxだからどうなのかな?
調べてみる。

それとatt経由でまた被弾。

エリア検索結果、あなたと同一エリアの女性を検出しました!
下記のお取引に必要な事が双方で完了しています!お急ぎ下さい。

またコイツだよ

URLリンク(jgw-love.tripod.com)
ーーーーー
IPアドレス 165.76.144.66
ホスト名 66.pool2.dsl8mtokyo.att.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 不明
市外局番 --
接続回線 xDSL

att、tripodに通報済み

~なんかまたいっぱいきてる。

96:名無しさん@お腹いっぱい。
05/05/25 18:05:40 zypiXmOj0
埼玉のヤシから着弾

IPアドレス 220.150.99.53
ホスト名 53.99.150.220.ap.yournet.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

珍しく本文などは一切なかった。
コイツ何考えてるんだ。

97:名無しさん@お腹いっぱい。
05/05/25 18:23:59 CYya/YfX0
>96
慶征監理、誘導用ホムペ消されまくって頭の中真っ白になちゃってたりして。
それで焦って本文も書かずに送信・・・そんなこと無いですね。



98:名無しさん@お腹いっぱい。
05/05/25 18:56:33 luSm7kb50
>>89 >>90-91
>>93が書いたサイトの中に解説があるが、「SpywareBlaster」をインストール
すれば常駐させなくともスパイウェアの侵入を防いでくれる。

そのサイトやセキュリティ板で配っている「カスタム監視リスト」をSBに読ませ
れば危険サイトもブロックする。


あとIEを使っているならmozilla系のタグブラウザ「FireFox」にすれば、
ポップアップもデフォルトでブロックしてくれる。
URLリンク(www.mozilla-japan.org)

今までIE系のタグブラウザDonut-Pを使っていたが、FFにプラグインで機能を
強化すると、Donurs-Pの機能は全て再現できている。

99:名無しさん@お腹いっぱい。
05/05/25 18:59:26 zypiXmOj0
>94
漏れも通報したよ

100:名無しさん@お腹いっぱい。
05/05/25 19:00:18 luSm7kb50
>>97
あぼーん祭で焦っているんだと思う。

さっき漏れの被弾したのはtripodのdirはリンクしているのだが、肝心のhtmlを書いてないから
リンクをクリックしてもエラーになる(苦笑


◆◆◆今日の慶征監理◆◆◆
----
フリービット発
Received: from yam9em6besbum (25.48.44.61.ap.yournet.ne.jp [61.44.48.25]
Subject: 4つの推薦枠を確保致しました!!至急ご確認下さい!!
URLリンク(members.lycos.co.uk)


101:名無しさん@お腹いっぱい。
05/05/25 19:08:08 luSm7kb50
>>100の誘導URLは放置しようかと思ったが、慶征監理がサルベージして
再利用しないように↓のコメントして通報しておきますたw

URLリンク(members.lycos.co.uk)
*The SPAMMER forgot to write a top page HTML file name.


102:名無しさん@お腹いっぱい。
05/05/25 19:34:52 67OMQZib0
>>93 >>98
俺は>93のことは既に仕込み済みで>91を書く前に他の除去ソフトも実行済みだよ。
ポップアップ出ないブラウザを使うのが一番良いんだろうね(遠い目

>91のスレに「Spypodで削除可能な種類のスパイウェア」って書いてあるから
Spypodのこと書いたんだが、
今現在は違う種類のが仕込まれてるかもしれないことにまでは気が回ってなかった。


フォローありがとう。

103:名無しさん@お腹いっぱい。
05/05/25 19:47:25 luSm7kb50
>>102
一次猛威を振るったスパイウェアCWSなどSpybotだけじゃ削除できないものも
多いよ。
AdAwareでのスキャンもした方が吉。
SpybotとAdAwareは相互に探知できないスパイウェアがあるし。

Spybot+AdAwareでスキャン、SpywareBlasterをインストールが最近の対策定石。
当然、何らかのパーソナルFWを使うのは前提。
Nortonとかが無いならフリーのZoneAlarmのインストで充分。

上級者向きだがHijackThisで変なBHO(ブラウザヘルパ)やレジストリ確認も
した方が良い。
Spybotの[ツール]にも同じ機能があるけど。

104:名無しさん@お腹いっぱい。
05/05/25 20:03:11 luSm7kb50
>>102
>ポップアップ出ないブラウザを使うのが一番良いんだろうね(遠い目

使っているブラウザが何かワカランが、Spybotを[高度なモード]にして[常駐]
の[SDHelper]をonにすればIEに関しては変なDLはブロックできる。

SpywareBlasterは[IE Protection]で全てのブロックリストを有効にすると
ブロックしてくれる。

FireFoxならポップアップがあると、表示前に必ず表示確認ボタンが出るので
さらに安心。

105:名無しさん@お腹いっぱい。
05/05/25 20:24:50 luSm7kb50
>>89
ペチンチンのliveyourdreams-japan.netをwhoisすると、
ドメイン・レジストラはgodaddy.comだね。

>>10>>54にも書いたがフォームで通報すると速攻で削除してくれる。

★godaddy
URLリンク(www.godaddy.com)


106:名無しさん@お腹いっぱい。
05/05/25 21:46:33 luSm7kb50
↓のレス2-4は参考になるのでリンクします。
海外の通報先、文例、コード変換等を参考に。

★ペチンチン(MovieRevolution等)スパムサイト殲滅
スレリンク(mog2板:2-4番)

[通報先]
-米連邦取引委員会(FTC)URLリンク(www.ftc.gov) ( spam@uce.gov )

[コード変換]
>メールヘッダを含む全文(ISO-2022-JP(JIS)化した本文)を忘れずに入れて、報告すべし
>★文字コード変換ソフト URLリンク(www.vector.co.jp) または
>★サクラエディタ(URLリンク(ringonoki.net) )で変換→[SJIS→JIS]でもOK


107:名無しさん@お腹いっぱい。
05/05/25 22:23:01 67OMQZib0
>>105
早速通報しますた!
レジストリまで追う気力失ってたよ。。。

108:名無しさん@お腹いっぱい。
05/05/25 22:31:08 67OMQZib0
>>107
レジスト「ラ」の間違いだ。すまそ。

109:名無しさん@お腹いっぱい。
05/05/25 22:56:16 erPLbod60
>>107
乙彼。漏れも通報はしたけど、whoisでStatusを見ると
Status: REGISTRAR-LOCK
になっているんだよね…

利用停止になっているかと思ってアクセスしたらSpywareBlasterが
ブロックして表示しないw

>>89はアクセスしたのだからまだLIVEだとは思うんだけど。

110:名無しさん@お腹いっぱい。
05/05/25 23:11:49 k3MVSFPV0
みんなの力であぽんの嵐だ。!!
またまた、慶征監理からフリービット経由で被弾しますた。

特選女性優先無料紹介【期間限定】
103.106.150.220.ap.yournet.ne.jp [220.150.106.103]
URLリンク(sicos-kuo.tripod.com)
でも・・・・
誘導URLは、特選女性で人気殺到したのか?URLは削除済みの模様
フリービットには通報ずみ。tripodの削除がメッチャ早くなっね。

111:名無しさん@お腹いっぱい。
05/05/26 00:21:37 GD5Cefq+0
慶征監理から着弾したが、誘導URLはすでにあぼーん済…
>>100にも書いたがあぼーん祭で慌てた慶征監理が存在を確認しないで
リンクしたのか、>>56に書いたHTML記述特徴の報告でtripodが自動
フィルタリングしたの鴨。

どっちにしても大笑い!


◆◆◆今日の慶征監理◆◆◆
----
フリービット発
Received: from kamnt9snhieqpdhjd8sjg (103.106.150.220.ap.yournet.ne.jp [220.150.106.103])
Subject: 特選女性優先無料紹介【期間限定】
URLリンク(sicos-kuo.tripod.com)



112:名無しさん@お腹いっぱい。
05/05/26 00:23:20 GD5Cefq+0
>>110
かぶった…

でも確実にこのスレで皆が報告している成果だと思う。
これからも頑張ろう!! >ALL

113:名無しさん@お腹いっぱい。
05/05/26 01:58:01 aue71RUn0

URLリンク(gbaobg.tripod.com)

ここも削除された模様です。


114:名無しさん@お腹いっぱい。
05/05/26 04:01:58 80uUdKUa0
>>109の書いた
>Status: REGISTRAR-LOCK

これだとレジストラが削除してくれないとか、何か対応が変わるの?
ぐぐったが、Status情報ってドメイン取ったことがある人は通る道だが
一般には知られていないようなので、これを機会に聞いてみる (`・ω・´) シャキーン

>>80のヘッダ情報の読み方まとめのように、
日本以外のwhoisの読み方のまとめサイトがあったら教えてほしいなあ。

115:名無しさん@お腹いっぱい。
05/05/26 05:50:13 oLjPhIl10
>>114
参考になるかどうかわからないが
ここに日本訳名が少しある。

URLリンク(www.nttdomain.com)


116:名無しさん@お腹いっぱい。
05/05/26 05:54:41 GD5Cefq+0
>>114
スマソ。REGISTRAR-HOLDとREGISTRAR-LOCKを勘違いしていた。

・REGISTRAR-HOLD=ドメインネームが使用できない状態
・REGISTRAR-LOCK=ドメイン情報変更禁止。登録者以外は変更できない。

一応これはぐぐっても簡単に出てくるんだけど…
whoisも同じなので勉強だと思って探してみたら?

117:名無しさん@お腹いっぱい。
05/05/26 05:58:47 GD5Cefq+0
早起きしたら、アメリカで仕事が開始されあぼーん通知が来ていた。

【あぼーんされた誘導URL】
URLリンク(hiidr-love.netfirms.com)
URLリンク(gbaobg.tripod.com)


118:名無しさん@お腹いっぱい。
05/05/26 07:56:58 GD5Cefq+0
◆◆◆今日の慶征監理◆◆◆

-----
DTI発
Received: from ybbmta03.mail.yahoo.co.jp (PPPa17.tokyo-ip.dti.ne.jp [210.159.151.17])
Subject: FREE紹介!特別ご優待権利を獲得しています!☆女性登録急増につき緊急☆
URLリンク(members.lycos.co.uk)
※飛び先HP
■エレガント/大人の出会い
URLリンク(pc.to-i-ki.com)


#ジャンプ先は>>9>>69にもある「エレガント」。

#whoisするとGMOとケーブル&ワイヤレスがホスティングに絡んでいるのが
#わかるがレジストラはdiscount-domain.com。
URLリンク(www.discount-domain.com)の日本語ページに飛ぶと「お名前.com」。
#昔はinterQの業務の一部だったけど、現在はinterQはGMO傘下。
#ここに報告した方がいい鴨。

#とは言えGMO本体、傘下のロリポップへの報告は全然回答が無い…
#こんな会社が6/1に一部上場とは空恐ろしい。

★DTI
abuse@dti.ad.jp

★お名前.com
abuse@onamae.com

★GMO
abuse@gmo.jp

119:名無しさん@お腹いっぱい。
05/05/26 08:23:37 GD5Cefq+0
>>118の「エレガント」(URLリンク(pc.to-i-ki.com))を掘り下げたら
「ディプロ」というWEBデザイン会社が製作・管理しているのが
わかった。

結構まともっぽい会社だが、会社概要を見てみると…
URLリンク(www.dbp.co.jp)

>Webサイトの企画からデザイン等の制作、シズテム開発まで、ドータルに請け負うWebプロダクション。

シ"ズ"

★株式会社 ディプロ
東京都渋谷区代々木2-20-12

-コンタクトフォーム
URLリンク(www.dbp.co.jp)
info@dbp.co.jp

120:名無しさん@お腹いっぱい。
05/05/26 08:26:56 6jsCG6Hr0
埼玉の糞あほスパマーから被弾。
送信番号No.018
100人中、18番目のお客様です。急な話ですが、

URLリンク(kenrikakutei.tripod.com)

IPアドレス 221.113.82.17
ホスト名 17.82.113.221.ap.yournet.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

糞ビットとtriopodに通報済み。

よろすく。

121:名無しさん@お腹いっぱい。
05/05/26 08:34:03 GD5Cefq+0
スマソ。途中で書き込んでしまった・・・

>>118の「エレガント」(URLリンク(pc.to-i-ki.com))を掘り下げたら
「ディプロ」というWEBデザイン会社が製作・管理しているのが
わかった。

結構まともっぽい会社だが、会社概要を見てみると…
URLリンク(www.dbp.co.jp)

>Webサイトの企画からデザイン等の制作、シズテム開発まで、ドータルに請け負うWebプロダクション。

「シ"ズ"テム」だけならタイプミスかと思ったら、「"ド"ータル」とまで…
これを書いたのは日本人じゃないのでは。
韓日自動翻訳や韓国人の訛りの特徴に似てるんだよね…

whoisのRegistrantも
 maritaka motomura(モトムラ マリタカ)
 watahosomasasuke(ワタホソ マサスケ)
となんだか変。

社長の「牧素直」っていうのも何か臭う。
本名は「朴素直」?。

通報するならフリメを使わないとヤバい鴨。

★株式会社 ディプロ
東京都渋谷区代々木2-20-12
 -コンタクトフォーム
 URLリンク(www.dbp.co.jp)
i nfo@dbp.co.jp

122:名無しさん@お腹いっぱい。
05/05/26 08:54:27 6z6b9hVD0
>>120
フリービットから着弾
送信番号No.018
25.48.44.61.ap.yournet.ne.jp [61.44.48.25]
フリービットに通報済み

次のURLに誘導。
URLリンク(members.lycos.co.uk)
ライコスUKへの通報支援乞う

123:名無しさん@お腹いっぱい。
05/05/26 09:07:13 GD5Cefq+0
こんなのを発見。
URLリンク(66.102.7.104)

>面接地 渋谷区代々木2-20-12 呉羽小野木ビル3-C [地図]
>担当 金子 象一郎

「金子」…もうベタな名前ですね。本名はキムさんってところか。
ディプロはやはり在日系の会社でしょう。

出会い系サイト作ったり、実績にクラブ(風俗の方ね)のHPを掲げている会社
だから、ちと胡散臭い。

>>121の「シズテム」の件は韓国人の留学生バイトを使ってためか。
在日系風俗や企業の受注で成り立つ会社のよかーん。

慶征監理ではないがELIMNETなど韓国ドメインからのSPAMも増えているから、
ひっょとして…


124:120
05/05/26 09:18:18 6jsCG6Hr0
>122

援護射撃完了。
よろすく。

125:名無しさん@お腹いっぱい。
05/05/26 09:18:22 GD5Cefq+0
>>120 >>122
どっちとも「スイートルーム」が発信元だから、鯖屋のロリポップにも通報してね!
元から断たないとSPAMは止まらない。

★ロリポップ
URLリンク(lolipop.jp)

※詳細・例文は>>3


126:名無しさん@お腹いっぱい。
05/05/26 09:34:10 6jsCG6Hr0
女性だけで構成される当グループは主に人妻、独身女性が中心となり

URLリンク(members.lycos.co.uk)

IPアドレス 221.113.81.149
ホスト名 149.81.113.221.ap.yournet.ne.jp
IPアドレス
割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

糞ビットにもどったのかコイツラ
糞ビット+ライコスUKに通報済み。

漏れこれから出かけるのでみなガンガレ!

127:名無しさん@お腹いっぱい。
05/05/26 10:07:01 GD5Cefq+0
>>126
最近はメアドあぼーんも早くなったので(フリビ・OCN除く)、並行して
アカウント取得したり、複数メアドで送信したりしているよ。

ATTは速攻であぼーんして、今はDTIとフリビのはず。
DTIは今日中に止まると思うから、次はOCNかODNのよかーん。

128:名無しさん@お腹いっぱい。
05/05/26 12:05:01 GD5Cefq+0
一応報告分で追えるものを簡単にまとめてみた。

【慶征監理のメアド変遷】

Date  ISP#1     ISP#2
05/21 ODN     ZERO
     NTT-PC  ↓
       -     DIN
       -     ATT
     ODN     -
     SO-NET  ATT
     FREEBIT ↓
05/26 ↓       DTI          

129:名無しさん@お腹いっぱい。
05/05/26 14:17:57 iKN1hA0p0
>120
自分のところにも埼玉の糞あほぼけなすスパマーから着弾していたので

フリビとtriopodに通報しますた。

130:名無しさん@お腹いっぱい。
05/05/26 14:55:58 +8ViA/Yk0
この有限会社慶征監理って・・・
一年前の悪質出会い系サイトのラブ&ピースの勧誘スパムを
思い出すくらいに、しつこいんだが(;´Д`)
恐ろしいくらいに、6,7つくらいの予備のフリーメアドに
全部着弾してたもんな(;´Д`)
ラブ&ピースと何か関係あるのかもよ(;´_`)

131:名無しさん@お腹いっぱい。
05/05/26 15:04:22 GD5Cefq+0
>>128を時系列とプロバイダ毎に追えるようにした。
ほとんどのプロバイダは1日で止めている。

ATTは回答は早いが、延々止めてない…
GWはメールボックスが満杯になって不達で戻るし、フリビ並に糞なのか?
フリビ、OCN、ATTの対応は要注意。

【慶征監理のメアド変遷】

     FB OC OD NP DT AT SN ZE DI
05/21        ●  ●           ●
05/22                  ●         ●
----------------------------------------------
05/23                  ●
05/24        ●         ●  ●
05/25  ●              ●
05/26  ●           ●

*FB:FreeBit OC:OCN OD:ODN NP:NTT-PC DT:DTI
AT:ATT SN:So-net ZE:Zero DI:DIN          

132:名無しさん@お腹いっぱい。
05/05/26 15:14:02 GD5Cefq+0
>>130
スパマー間で流通している名簿DBに同一のものがあるんだよ。

業者が独自にランダム生成するのは不発が多いし、そのわれに
量を送らなければいけないので当局やISPに目をつけられやすい。

WEBをスキャンしてメアドを集めるツールも最近は対策されているから、
より確実な流出メアド・リストを買ったりして入手している。

漏れの場合ヤフヲクにしか使ってないメアドが入っていたから、ヤフヲクに
出展している業者がメアドを売って稼いているようだ。
住所・電話・口座番号もわかるから闇の奴らにはウマーな情報だから
高く買うだろうな。


133:名無しさん@お腹いっぱい。
05/05/26 16:44:18 6jsCG6Hr0
乙です。

早速スパム垂れ流し「糞ビットより被弾!!」

人妻救済企画!セックスパートナー緊急募集!!
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
URLリンク(members.lycos.co.uk)

IPアドレス 221.113.80.145
ホスト名 145.80.113.221.ap.yournet.ne.jp
IPアドレス割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

糞ビット、Lcos-UKに通報済み。
ロリポップにも通報した方がいいのかな?

134:名無しさん@お腹いっぱい。
05/05/26 18:51:53 6jsCG6Hr0
━ <FREE紹介!特別ご優待権利を獲得おめでとうございます>━━━━
【Happy Time】   特別ご優待権利を獲得!当選です~

URLリンク(hyg-love.tripod.com)

210.165.106.100
ホスト名 pl356.nas925.o-tokyo.nttpc.ne.jp
IPアドレス割当国 ※ 日本 (JP)
都道府県 東京都
市外局番 --
接続回線 xDSL

多分、これも同じ奴
nttpcとtripodに通報済み


135:名無しさん@お腹いっぱい。
05/05/26 19:12:36 6z6b9hVD0
皆様お疲れ様です。
再びフリビから着弾です

お一人三名の逆援助女性無料紹介
50.106.150.220.ap.yournet.ne.jp [220.150.106.50]
下記に「紹介希望」とご記入のうえご返信下さい。
↓自動紹介無料受付↓
center_info_free@yahoo.co.jp
返信を頂いた方にはご紹介する予定の女性の写真をお送り致します。

と言う具合でして、この文章は昨年にスパムった内容と同じ。
URLリンク(www.google.co.jp)
孫正義に通報するか?たぶん削除しないだろうな。

メールアドレスに誘導すると抗議のメールが多くって
困ったから、この1ヶ月は誘導URLを使っていたはずだ。
しかるに、再びメールアドレスを連絡してきたのは、
URLのあぽ~んが多発したためと思う。
これはわれ等の成果ということだが、
このメアドに対する合法的な撃退のアイデア欲しいっす

136:名無しさん@お腹いっぱい。
05/05/26 20:10:26 kRlJlpKr0
>>120

似たようなやつが被弾。

Received: from unknown (HELO CT6OVSBLNMFA9HS) (220.150.107.220)
by troi.xxxxxxxxx with SMTP; 26 May 2005 11:01:35 +0900
220.150.107.220 found
host 220.150.107.220 = 220.107.150.220.ap.yournet.ne.jp

tt p:// muryokenri.tripod.com/1.html

spamcopとfreebitに通報済み



137:名無しさん@お腹いっぱい。
05/05/26 20:23:31 O2P0Bdi80
>>134
漏れにも着弾。
送信元IPが
Received: from pl787.nas927.o-tokyo.nttpc.ne.jp (HELO CT6OVSBLNMFA9HS) (61.197.109.19)

である他は全く同じ。

>>134さん通報乙でした。
 

138:名無しさん@お腹いっぱい。
05/05/26 21:29:09 jG8EvEnO0
>>136
乙。
ただ220.150.107.220はフリビ。
SpamCopは日本のプロバイダ発信に対しては全然効果がないよ。

SpamCopはブラックリストを作成して参照するルータが経路遮断するものだし。
効果があるのは、スパマー独自ドメイン発信のメール。

>>133
ロリポップにも是非。
本陣のHP削除は多くの声が届かないと削除されないと思う。

139:名無しさん@お腹いっぱい。
05/05/26 21:50:58 1I9mSP3g0
>>134
DTI(実際には二次プロバイダのPOINT)から回答メールが来たから
追い出されてNTT-PCに移ったんだろうね。

ATTもやっと対策したのだろう。レスポンス4日か…。

>>131の表で慶征監理とプロバイダのアクティビティの法則性が
見えてくる鴨

140:名無しさん@お腹いっぱい。
05/05/26 22:19:43 80uUdKUa0
>>135
気休めにしかならないんだけど、とりあえず
YahooJAPANには「利用規約違反申告」の名目で通報しておこうよ。。。
URLリンク(ms.yahoo.co.jp)

そのID存在しますよ↓
URLリンク(profiles.yahoo.co.jp)

去年から利用規約違反してるメールアドレスですよ↓
URLリンク(www.google.co.jp)

と添えて、対処してください、と。。。
気休めにしかならないんだろうけど、一応最善は尽くしてみようよ(´・ω・`)

141:名無しさん@お腹いっぱい。
05/05/26 22:25:29 6jsCG6Hr0
みんな乙です。
埼玉からまたまた被弾。

♪┏━━━━━━━━━━━━┓♪
┏━┫出会うならここで決まり!!最高の出会い率を記録中!!┣━┓
┃ ┗━┳━━━━━━━━━━┳━┛ ┃
┗━━┛☆☆ ★☆ ☆★ ★☆ ★☆ ★☆ ★☆┗━━┛ 
URLリンク(members.lycos.co.uk)

IPアドレス 61.44.49.32
ホスト名 32.49.44.61.ap.yournet.ne.jp
IPアドレス割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

糞ビットとライコス-UKに通報済みです。

なんか疲れる。


142:名無しさん@お腹いっぱい。
05/05/26 22:29:16 1I9mSP3g0
>>140
慶征監理は当初yahooへの空メール&返信でHPに誘導していたけど
ここしばらくは海外誘導サイト型になっていた。

裏は取れていないがyahooで規制されたからみたいなのだけど…
誘導サイト型になる前にhotmailやgoo、exiciteをちょこっとだけ使っていた
時期もあったし。

このサイトでtripodなどを潰されまくりで慌てた慶征監理がyahooに舞い戻った
のなら、yahooにもどんどん通報しないとね。

ちと、今後の慶征監理の動向をウォッチ。

143:名無しさん@お腹いっぱい。
05/05/26 23:13:59 80uUdKUa0
yahooJAPANに通報すると来る回答には、実際のところどういう対処したかは書いて来ないが、

>◇利用規約
URLリンク(www.yahoo.co.jp)
>◇Yahoo!メール・ガイドライン
URLリンク(www.yahoo.co.jp)
>◇Yahoo!メール・迷惑メール対策
URLリンク(antispam.yahoo.co.jp)

に照らし対処しましたとメールが届く。
IDが実在しなくても、その旨の返事は来る。

回答する人によって文面は違うが、
連絡ありがとう、弊社も自分のところのメールアドレスが迷惑メールに使われるのには困っているんですよ、
今後も何かあったらお知らせください、といった感じの文が添えてある。

ただし、abuse用のメールアドレス宛にメールを送ると返事が来ないので注意。
上のガイドラインにはこのメールアドレスは書いてあるので、
返事は無くても同様の対処はしてくれているのかなぁと推測されます。

144:名無しさん@お腹いっぱい。
05/05/26 23:18:11 flMDQ9g90
♪ご招待~リアルキチガイはコチラ~
スレリンク(soc板)l50
今、社会世評板でもっともアツいクソスレ。「高卒は知的障害者。」
スレが立ってから僅か一日で300オーバー!!
凄まじきキチガイ大卒たちが、昼夜を問わず暴れまくる!
なんでもかんでも学歴と結びつけて書きまくるDQNぶり。
彼らの正体は、今流行のヒキオタニート。厨房も敵わぬ屁理屈に
あなたは勝てるか?(゜_゜;)反論者は全て低学歴と
みなす彼ら独特の修正不可能な妄想は今日も健在!


145:名無しさん@お腹いっぱい。
05/05/27 01:01:18 e/jJf9jE0
>>144
高卒死ねば?

146:名無しさん@お腹いっぱい。
05/05/27 02:29:26 QkOdLlSV0
>141
乙です。
URLリンク(members.lycos.co.uk)

援護射撃で、lycosに通報しておきますた。


147:名無しさん@お腹いっぱい。
05/05/27 07:00:24 BWuDDIJq0
◆◆◆今日の慶征監理◆◆◆
----
NTT-PC発
Received: from mx01.mail.goo.ne.jp (pl597.nas928.o-tokyo.nttpc.ne.jp [210.153.237.85])by mail506.nifty.com with SMTP id j4QJFubU025965
for <shinyas@nifty.com>; Fri, 27 May 2005 04:16:00 +0900
Date: Fri, 27 May 2005 04:16:00 +0900
Subject: 女性登録急増につき緊急☆FREE紹介!特別ご優待権利を獲得しています!☆
URLリンク(members.lycos.co.uk)
※飛び先HP
■エレガント/大人の出会い
URLリンク(pc.to-i-ki.com)

#ジャンプ先は>>118にもある「エレガント」。
#レジストラのお名前.com、GMOにも通報よろしく。

[通報先]
★NTT-PC
URLリンク(www.nttpc.ne.jp)
★お名前.com
 abuse@onamae.com
★GMO
 abuse@gmo.jp
★ディプロ(web製作・管理)
 URLリンク(www.dbp.co.jp)
 info@dbp.co.jp

148:名無しさん@お腹いっぱい。
05/05/27 07:38:43 VrDIrDSe0
         ☆★☆ Pantheon Paradise ☆★☆
◆貴方の好きな女性を探せる『ジャンル検索』機能!!
┌───┬──┬──┬──┬──┬──┐
│ ノーマル │ 恋人 │ 逆援助 │ 結婚 │ SM │ 野外 │
└───┴──┴──┴──┴──┴──┘

URLリンク(handpurus.netfirms.com)

IPアドレス 221.113.82.132
ホスト名 132.82.113.221.ap.yournet.ne.jp
IPアドレス割当国 ※ 日本 (JP)
都道府県 埼玉県
市外局番 --
接続回線 xDSL

糞ビットとnetfirmsに通報済みです。

これから日本海海戦100周年のイベントに行ってきます。

では。

149:名無しさん@お腹いっぱい。
05/05/27 08:47:45 b+vulg+u0
【慶征監理のメアド変遷】

     FB OC OD NP DT AT SN ZE DI
05/21        ●  ●           ●
05/22                  ●        ●
----------------------------------------------
05/23                  ●
05/24        ●         ●  ●
05/25  ●              ●
05/26  ●        ●   ●
05/27  ●        ● 

*FB:FreeBit OC:OCN OD:ODN NP:NTT-PC DT:DTI
AT:ATT SN:So-net ZE:Zero DI:DIN 

DTIは規制済。
DTIからの二次プロバイダPOINT。
両方から回答があるので、直接POINTへ連絡した方がいいかも。

★POINT
abuse@point.ne.jp

POINTはSPAMMERにこんな制裁を科しているようだ。
他プロバイダでも実施きぼーん。

URLリンク(www.point.ne.jp)

>迷惑メールを送信した場合には、その迷惑メールを送信した契約者に対して
>「迷惑メール1通につき100円(税込105円)」を、請求させていただきますので、
>何卒ご理解賜りますようお願い申し上げます。
   

150:名無しさん@お腹いっぱい。
05/05/27 09:00:43 b+vulg+u0
昨日は大量のSPAM&誘導URLを発信・作成した慶征監理だけど
たちまちあぼーん祭!


【あぼーんされた誘導URL】
URLリンク(jgw-love.tripod.com)
URLリンク(sicos-kuo.tripod.com)
URLリンク(kenrikakutei.tripod.com)
URLリンク(hyg-love.tripod.com)
URLリンク(muryokenri.tripod.com)

URLリンク(members.lycos.co.uk)
URLリンク(members.lycos.co.uk)
URLリンク(members.lycos.co.uk)
URLリンク(members.lycos.co.uk)
URLリンク(members.lycos.co.uk)


151:名無しさん@お腹いっぱい。
05/05/27 11:16:10 9O7riLyJ0
今日もガンガン魔征spam被弾中!全てspamcop、ISP、鳥、ライコスに通報済み

1通目
-----------------
*FREEBITから送信
Received: from unknown (HELO lrlseg5gdleughxd)( 61.44.49.88 PTR 88.49.44.61.ap.yournet.ne.jp )
Subject: 最近の出会い系サイトに求められている事それは・・・
From: 77ug_best_deai_k9drtudf_@ybb.ne.jp
宣伝URL:http:// gftr-love.tripod.com/top.html

---------------------
2通目
----------------
*sphereから送信
Received: from unknown (HELO CT6OVSBLNMFA9HS) ( 61.197.109.19 PTR pl787.nas927.o-tokyo.nttpc.ne.jp )
Subject: FREE紹介!特別ご優待権利を獲得しています!☆女性登録急増につき緊急☆
From: (最初から空欄)
宣伝URL:http:// members.lycos.co.uk/bnrlove/free.html

152:名無しさん@お腹いっぱい。
05/05/27 11:30:15 9O7riLyJ0
>>151の下段のURLだが、ライコスに通報してもURL部分が赤文字になって
通報受け付けてくれないんだが、対策済み?

153:名無しさん@お腹いっぱい。
05/05/27 11:35:31 b+vulg+u0
>>152
>>151ではスペースが入っているからだと思われ。

URLリンク(members.lycos.co.uk)

>>151 >>120
住民の通報や参照のため、変ったURLは加工しない方がいいと思う。
加工しても頭のhを取るだけで充分。

154:名無しさん@お腹いっぱい。
05/05/27 11:37:07 b+vulg+u0
失礼、リンクミス。

>>151>>136ね。


155:名無しさん@お腹いっぱい。
05/05/27 12:10:15 9O7riLyJ0
>>153-154

2ちゃんブラウザで誤爆するのを防止する為だったんだが。
ちなみに受信メールからのコピペで赤文字出された

156:名無しさん@お腹いっぱい。
05/05/27 12:29:15 b+vulg+u0
>>155
普通にコピペと報告ができるけど?

英Tripodの場合、フォームは

URL where the abuse was: members.lycos.co.uk/(報告するディレクトリ)

の書式だから
URLリンク(members.lycos.co.uk)
などと書式と異った入力はエラーになるけど。

あと、2ちゃんブラウザで「誤爆」の意図がわからない…。
2ちゃんブラウザで参照を防ぎたいって事なら、http://を削除するだけで
いいと思うけど、慶征監理の場合は必要ないかと。

ペチンチンと違って送付先生存確認のため、リンクにidを埋め込んでいるわけ
でもないし。

157:名無しさん@お腹いっぱい。
05/05/27 13:51:48 9O7riLyJ0
>>156

2ちゃんブラはh抜きでもリンクが生きるから間違えてクリックしたら…
と言いたかった。

158:名無しさん@お腹いっぱい。
05/05/27 13:58:48 b+vulg+u0
>>157
「誤爆」って間違って別スレにレスする事だから、そういう意味なら
「2ちゃんブラウザで踏まないように」って書かないとダメっす。

159:名無しさん@お腹いっぱい。
05/05/27 14:04:09 K9hbTg8g0
糞スパマーからフリービット経由で着弾。

Received: from asfewagewagaw (6.107.150.220.ap.yournet.ne.jp [220.150.107.6])

最高額130万円代の逆援助女性を何人捕まえられる?
URLリンク(feelingcouple009.tripod.com)

フリービットとlycosに通報しますた。



160:名無しさん@お腹いっぱい。
05/05/27 14:14:57 K9hbTg8g0
糞スパマーからnttpc経由で着弾。
Received: from CT6OVSBLNMFA9HS (pl698.nas929.o-tokyo.nttpc.ne.jp [202.229.202.186])

業界初キャンペーン実地中!FREE紹介!特別ご優待権利を獲得しています!☆女性登録急増につき緊急☆
URLリンク(dsa-love.tripod.com)

もちろん通報しますた。


161:あぼーん
あぼーん
あぼーん

162:あぼーん
あぼーん
あぼーん

163:名無しさん@お腹いっぱい。
05/05/27 16:30:49 PSFjBCbX0
>>89のURLを試しにspamcopに入れてみたら
207.38.20.82で通報先は abuse@ intelenet.net と出た。
URLリンク(www.intelnet.net)

whoisすると>>105のgodaddyが出てくるわけだが?
URLリンク(www.godaddy.com)

これってどういうこと?
intelenet.netを通してgodaddyでドメイン取得したとか?

通報は上2つ両方にするのが吉?

164:名無しさん@お腹いっぱい。
05/05/27 17:09:26 b+vulg+u0
>>162>>151>>136なの?
なんかSpamCopの話がよく出てくるけど・・・

それは207.38.20.82がホスティングされているIPで、それに対してgodaddyが
liveyourdreams-japan.netのドメインを割り当てているって事だよ。
おそらく複数ドメイン名で207.38.20.82を参照しているはず。

それに通報するならまずtripodだよ。
tripodのオンライン広告を合法的に契約しているから削除は難しいけど。
フォームに入力さえしなければ感染しないわけなので。


すまんがこれ以上はペチンチン・スレで頼む。
他の住人は話が見えなくなってくるし、混乱するから。
スレリンク(mog2板)



165:名無しさん@お腹いっぱい。
05/05/27 17:19:46 b+vulg+u0
>>162
>「小窓」がいまだ削除されてない。対応が遅いだけ?

補足。
tripodは完全に通報したURLの部分は空にしているよ。
>The page you are attempting to access has been removed because
>it violated Tripod's Terms of Service.
って書いてるでしょ?

窓は慶征監理が仕掛けたものではなくて、tripod正規のポップアップ広告。
ランダムに色々な会社が表示されるが、その一つがペチンチンのHPになっている。

飛び先で不要にクリックしたり入力するとスパイウェアが仕掛けられる寸法。
ペチンチン・スレで結構前に報告しているから、簡単に対処できないんだろう。

Spybotを入れてれば、ポップアップを「遮断した」ってメッセージが出て
ポップアップは自動遮断される。


166:名無しさん@お腹いっぱい。
05/05/27 19:04:29 2WWdR+k20
フリービットに対し、HPフォームで次のように通報したら、

> 何度、このフォームで申告しても一向に止まりません。
> 御社の契約先(発信者が利用しているISP)を公開してください。
> このまま放置されますと法的措置に訴えざるを得ません。

これに対して、FBからの返事が来た。

> 該当のプロバイダ様(ライブドア)に対しまして、
> 以下の対応を依頼いたしました。(その後の文章は毎度おなじみの定型)

だとさ・・・ホリエモンに苦情メール送信するべしか?

167:名無しさん@お腹いっぱい。
05/05/27 20:05:15 fdZUvdNKO
162はTripodもつぶしたいようです。

168:名無しさん@お腹いっぱい。
05/05/27 20:40:40 QkOdLlSV0
糞スパマーからまた着弾しますた。
Received: from hygsdbjgkvjaslgjlok (124.107.150.220.ap.yournet.ne.jp [220.150.107.124])

今時のセレブ!≪セフレ・愛人・不倫・恋人≫優先アポ!!
URLリンク(haumao.netfirms.com)

フリビとnetfirmsに通報しますた。


169:名無しさん@お腹いっぱい。
05/05/27 20:48:45 BWuDDIJq0
>>162=spamcop.net love ◆pxPJuh/Nps?

170:名無しさん@お腹いっぱい。
05/05/28 02:09:51 Wr69M8XK0
乙です。
URLリンク(feelingcouple009.tripod.com)
URLリンク(dsa-love.tripod.com)
URLリンク(haumao.netfirms.com)
削除されたもよーんです。


171:名無しさん@お腹いっぱい。
05/05/28 02:10:55 Wr69M8XK0
乙です。
URLリンク(feelingcouple009.tripod.com)
URLリンク(dsa-love.tripod.com)
URLリンク(haumao.netfirms.com)
削除されたもよーんです。


172:名無しさん@お腹いっぱい。
05/05/28 07:17:45 HozCUpeH0
既婚者女性の肉体の検証しませんか?
d124.GsaitamaFL2.vectant.ne.jp [202.215.77.124]
人妻を集めた肉体計!(人妻以外の女性も居ます。)今の時間も空いてる方はいますよ!
┏☆┓┏☆┓┏☆┓
┃S ┃┃E ┃┃X ┃
┗★┛┗★┛┗★┛
「体全部みて」と体に自信、エッチな…そして反則な…。夫居るのに…。
「口でだけでもさせて」って…風俗嬢か!?夫にバレてないからって…。
URLリンク(drfg-love.netfirms.com)

FBを追い出されたもよう
VECTANT通報先
  information@vectant.co.jp

Netfirmsへの通報協力よろしくお願いいたします。

173:名無しさん@お腹いっぱい。
05/05/28 07:24:24 HozCUpeH0
↑↑↑↑スマソン、VECTANT通報先間違えた。下記でした。
abuse@vectant.ad.jp
ホームページにもフォームがあったような気もする。

174:名無しさん@お腹いっぱい。
05/05/28 07:58:05 f0q1zyD40
業界初キャンペーン実地中!FREE紹介!特別ご優待権利を獲得しています!☆女性登録急増につき緊急☆
pl698.nas929.o-tokyo.nttpc.ne.jp [202.229.202.186]
━ <FREE紹介!特別ご優待権利を獲得おめでとうございます>━━━━
【Happy Time】   特別ご優待権利を獲得!当選です~
URLリンク(dsa-love.tripod.com)

tripod削除済み
nttpc通報しますた。


175:名無しさん@お腹いっぱい。
05/05/28 08:10:41 f0q1zyD40
↑スマソ >171にガイシュツ
新しいのはこれ↓

業界初キャンペーン実地中!FREE紹介!特別ご優待権利を獲得しています!☆女性登録急増につき緊急☆
━ <FREE紹介!特別ご優待権利を獲得おめでとうございます>━━━━
【Happy Time】   特別ご優待権利を獲得!当選です~
URLリンク(members.lycos.co.uk)

lycos、nttpc通報済み

176:名無しさん@お腹いっぱい。
05/05/28 12:26:14 RscWOqH70
a. [IPネットワークアドレス] 210.189.253.0/26
b. [ネットワーク名] DBP-NET
f. [組織名] 株式会社ディプロ
g. [Organization] Dipro Co., Ltd.
210.189.253.1( unknown )
210.189.253.2[ ns.meru-tyo.com ]
 www.meru-tyo.com [ 210.189.253.2 ] めるーちょ
 3連続の迷惑メール by ゆかタン
 URLリンク(kei.txt-nifty.com)
 www.sai-kai.net[ 211.2.243.230 ]pc.sai-kai.net 妻会 ピュアパーク 高橋周一様
 スパム、自作自演アフィリエイトをやっているとの情報あり。
 高橋周一か…家族揃って詐欺師なのかな?

210.189.253.3[ www.tougenkyo.net ] 桃源郷 掲示板スパムとスパムメールを確認
210.189.253.4[ www.love-market.com ] ラブマーケット
210.189.253.5[ www.okusama-u.com ] 奥様遊戯
210.189.253.6[ www.sai-kai.net ] 妻会
210.189.253.7[ www.to-i-ki.com ] エレガント
210.189.253.8( unknown )

関連するであろう出会い系サイトの提灯持ちをしているリンク集も発見
www.11007.com[ 206.223.149.75 ]/error/error.htm
根元は『ADULT-MAX』というアダルトサイト。

ゴージャス www.0930117.com( unknown )/
VIPルーム www.59606.com[ 211.14.189.68 ]/
突撃!隣の掲示板 www.669966.com[ 210.189.253.14 ]/
おり姫 www.49860.com[ 211.14.189.70 ]/
妻会 www.sai-kai.net[ 211.2.243.230 ]/
吐息 www.to-i-ki.com[ 210.189.253.7 ]/
セフレ探検隊 www.i-mermaid.net( unknown )/
魅惑 www.mi-wa-ku.net[ 211.2.243.236 ]/
奥様遊戯 www.okusama-u.com[ 211.14.189.74 ]/
ラブマーケット www.love-market.com[ 210.189.253.4 ]/
める~ちょ www.meru-tyo.com[ 210.189.253.2 ]/
サクセス www.success-i.net[ 204.251.15.164 ]
アラジン www.araddin-i.net[ 211.2.243.229 ]
桃源郷 www.tougenkyo.net[ 210.189.253.3 ]/aif


次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch