Anti-Abuse

2008年4月4日 19時頃から届き始めたpmm.jpを宣伝先とするspam(迷惑メール)を、送信に利用されているインターリンクへ4回目の報告を行った。

本当にこのインターリンクはspam(迷惑メール)に悪用され易い所である。

その原因は、現在のインターリンクのシステムの欠陥としか言えない状況からかと推測している。
今現在 大手ISPを中心に、Outbound Port25 Blocking（OP25B）と言うspam(迷惑メール)の発信に悪用され難くなる対策を導入していっているのだが、インターリンクの場合は、固定IPアドレスサービス&マイIPサービス利用者に関しては、Outbound Port25 Blocking（OP25B）を対象外としている。

「固定IPアドレスサービス（ZOOTサービスの固定IP1〜128、マイIPサービス）で接続の方は、Outbound Port25 Blocking（OP25B）の影響は受けません。」


ちなみに…
今回のメールヘッダーのReceived:に記録されていたIPアドレスは、[122.202.20.92]である。

2007年11月17日から届き始めたhana-b.jpを宣伝先とするspam(迷惑メール)、運営会社として記載されているのは、「株式会社クロノス」。
多くの出会い系サイトを作り、それぞれのサイトの宣伝spamを大量に発信している所である。

"hana-b.jp"とGoogle検索すると、spam(迷惑メール)の被害を掲載しているページが多数ヒットします。

送信に悪用しているのは、NTTコミュニケーションズのサービスである。
メールヘッダーのReceived:に記録されているIPアドレス[122.1.10.210]は、管理している所(下流)として株式会社クロノスが表示されている。
サイトの運営者と偶然同じ会社名と言う事は無いだろうから、同一の会社と思われる。
しかし、NTTコミュニケーションズは、この悪質な利用者を排除しないのである。

やれやれ、NTTコミュニケーションズが悪用されない様になる時が来るのだろうか？と心配になる。

2008年4月4日 19時頃から届き始めたpmm.jpを宣伝先とするspam(迷惑メール)を、送信に利用されているインターリンクへ報告を行った。
この報告でインターリンクへの報告は3回目となる。

これまでインターリンクには2008年4月5日 24時頃と2008年4月22日 20時頃に報告を行っている。

しかし…
本当にこのインターリンクはspam(迷惑メール)に悪用され易い所としか言い様が無い。

しかも、spam(迷惑メール)の対処も極端に遅いときている。
マジで最悪である。

ちなみに…
今回のメールヘッダーのReceived:に記録されていたIPアドレスは、[122.202.19.129]である。

出会い系サイトをコンテンツとして公開する事を禁止しているロリポップを、出会い系サイトの入口として悪用し、spam本文に、そのURLを記載する阿呆がいる。
今回は、ciao.jpのサブドメインを悪用していた。

もちろん、ロリポップに規約違反者として報告を行うと、即日 アカウントを削除されてしまうんだけどね。

大規模な架空請求を行っている(私の元にも架空請求のメールが届いている)meet-you.jpを、長期間(2007年9月2日から) 送信に悪用されているインターリンクに再度(18回目)2008年5月3日の21:32に、報告をしてみた。

変化が見られたならうれしい。

2008年5月3日(土曜日)の17時頃に、ado55.comを宣伝先とするspamが、私の携帯電話のメールアドレスに届いた。

送信経路はau one net(旧DION)だった。
送信経路:[222.13.208.151]→[211.5.2.71](全てau one net)

報告日時:2008年5月3日20:43

2007年12月27日(木曜日)の午前5時半頃から届き始めたaelael.jp。
最初の着信の頃から、ずっと日本に住んでいる大多数の者が知っているライブドア社のコンテンツであるデータホテルを悪用し続けている。
このaelael.jpも架空請求を行っているらしく、"aelael.jp"とGoogleで検索すると、架空請求の被害を訴えるページがいくつかヒットする。
架空請求の手口は、中国新聞にて記事となっている『懸賞応募で出会い系に登録 高額請求、各地でトラブル』にそっくりである。

データホテルには、2007年の12月27日(木曜日)の14時20分から、今回の報告を除き11回も架空請求を行っている可能性も含めて報告をしているのだが、継続して発信が見られる。

このaelael.jpを宣伝先とするspamも含め、私の携帯電話に届くspamの多くがデータホテルを悪用したものであり、spam発信に悪用され易い所の一つである。
もちろん、spamに悪用され難くなる様に改善を求めているが、今現在も改善は見られない。

ちなみに…
spamの経路は、[203.174.76.68]→[203.174.70.123]→[203.104.244.77]で、全てデータホテル管理下である。

今回は2008年5月2日15時39分に報告

昔 パソコン向けにspam(迷惑メール)を大量に発信していた梁山泊を名乗るspam送信グループの残党と思われる者が発信したspamが、私の携帯電話のメールアドレスに届いた。
本文には『梁山泊begins』と記載されていた。

宣伝先のドメインは[e-kouryaku.com]である。(実際にはwwwが付いていた)

送信経路は[219.94.132.105]でさくらインターネットを悪用していた。

さくらインターネットと同様のサービスを同じ位の価格帯で提供している所は沢山存在するが、spamでの悪用率では、さくらインターネットがダントツの首位である。(私の元に届く物に関して)
これは、さくらインターネットが、サーバの利用に関して、アダルトサイトなどの18歳未満の閲覧が不適切なコンテンツの公開を禁止していない事に起因しているのだろうと思われる。
さくらインターネットには、spamに悪用され難くなる様に、改善を求めているのだが、変化は今の所 見られない。

2008/05/02 15:30にさくらインターネットのAbuse担当に電子メールにて連絡。

2007年 9月21日(金曜日)の午前3時位から届き始めた架空請求を行っているとの指摘がWEB上でなされているmeet-you.jpを宣伝先とするspamを、届き始めた当初から発信に悪用されているインターリンクに再報告を行った。

この報告でインターリンクへのmeet-you.jp関連の報告は17回目となる。

meet-you.jpを宣伝先とするspamは、当初 インターリンクと共にUCOMも悪用していたのだが、UCOMは2008年4月1日(火曜日)の約0時に報告したのを最後に、悪用が見られなくなった。

UCOMもspamの抑止の対応が遅いと思っていたが、インターリンクはそれよりも更に対応が遅い状態である。
『流石 過去にspamの発信を行った事のあるプロバイダだけはあるなぁ〜』っと感心するばかりである。(もちろん嫌味)

ちなみに…
今回のメールヘッダーのReceived:に記録されていたIPアドレスは、[122.202.22.227]→[203.196.19.7]→[203.196.19.12]の順番となっていた。