GEEK

スパムフィルターの功罪

　いまや、無くてはならないメールのスパムフィルターだが、判定基準が厳しくなってきつつあるようだ。

　先日のDyndnsのメールのほかにも、従来は普通に受信箱に入っていた必要なメールがフィルターに引っかかっていることがあるようになった。

　そのくせ、毎回スパム申請している業者からのは入って来るから腹立たしい。

新聞スパム

　神戸新聞でだいぶ前（8月）に見て、スキャンしておいたもの。とりあえず、拡大版にリンクしたので読んで欲しい。

　本気で書いているとしたら間抜けとしか言いようがない。だって、今の雑誌や週刊誌の記事の大半はテンプレートに固有名詞をはめ込んだだけの屑ばかりだからだ。それは、おじさん週刊誌だけでなく若い女性向けのファッション雑誌だろうが、赤旗だろうが一緒だ。右も左も上も下もない。

　そんなことはどうでもよくて、引っかかったのはボブ・ディランの下りだ。「年齢とともに創造的エネルギーが枯渇して・・・」We are the world の録音風景の話だが、ボブ・ディランの創造的エネルギーが枯渇していたって？はぁ？

　古いヒット曲をひっさげてディナーショーをするようなことをしない。昔の歌い方なんか忘れてしまう。だから今でも現役なのだ。"Dylan is Dylan"

　全くの思い付きを垂れ流すのはチラ裏でやってくれ。新聞社もこんなクソ原稿ボツにしろ。（来年には契約が切れるから継続はしないがな)

どうする俺

　フリーのアップロードサービスからファイルを落とそうとしたときに現れたダイヤログ。スパイウェアによって結婚まで危険に晒されているらしい。

　やっばいなぁ。しかし、俺離婚済みなんだけどなぁ・・・手遅れだったのか・・・

メールはテキストに限る

　予約した記憶がないのに、「ご予約ありがとうございました。」という題のメールが来ると気になるのが人情だ。それに付け込むスパムが来た。やっぱり、メールはテキストだけ受信にして、安全を確認してから添付やイメージを開くようにすべきだ。

Return-Path: ＜bvxzxdfgrt@excite.co.jp> Delivered-To: ponhead@draconian.zip Received: (qmail 32188 invoked from network); 16 Nov 2006 04:48:19 +0900 Received: from unknown (HELO sv135.lolipop.jp) (127.0.0.1) by 0 with SMTP; 16 Nov 2006 04:48:19 +0900 Received: from 60.15.129.57 (60.15.129.57) by sv135.lolipop.jp (LOLIPOP-Fsecure); Thu, 16 Nov 2006 04:48:14 +0900 (JST) X-Virus-Status: clean(LOLIPOP-Fsecure) To: ＜ponhead@draconian.zip> From: システムサポート＜bvxzxdfgrt@excite.co.jp> Subject: ご予約ありがとうございました。 MIME-Version: 1.0 Reply-To: ＜bvxzxdfgrt@excite.co.jp> Date: Wed, 15 Nov 2006 21:39:40 +0900 Content-Type:text/html; charset="iso-2022-jp" Content-Transfer-Encoding: 7bit

＜html>
＜head>
＜/head>
＜body>
＜br>
　先日はご予約ありがとうございました。＜br>
　panhead様の予約が正式に決定いたしましたので＜br>
　ご報告の連絡を差し上げました。＜br>
　panhead様ご本人の確認のため＜br>
＜br>
　【①】ご希望のお名前＜br>
　【②】お住まい＜br>
　【③】連絡先＜br>
　【④】ご希望のタイプ＜br>
　＜br>
　今一度、＜a href="http://www.google.co.jp/search?hl=ja&q=%E7%94%BB%E5%83%8F%E3%80%80%E5%8B%95%E7%94%BB%E3%80%80%E9%87%91%E3%80%80%E5%A5%B3%E3%80%80%E4%BD%95%E4%BA%BA&btnI=I%27m+Feeling+Lucky&lr=">【サポートセンター】＜/a>までご連絡いお願い申し上げます。＜br>
　＜br>
　それではpanhead様からのご連絡お待ちしております。＜br>

＜img width="1" height="1" src="http://www.please-click.net/cgi-bin/x-system.php?user=ponhead@draconian.zip&type=open&code=bi0001">
＜/body>
＜/html>

　一番下のimgタグがポイント。見た目には存在すら分からないが、please-click.netにメールアドレスつきでメッセージを送信している。メールアドレス収集に使うんだろうか・・・

wikiスパム

　編集自由にして公開しているdraconia ｗｉｋｉだが、取り扱っている対象が対象なので、書き込みは無いかわりにスパムも全くなかった。久しぶりに見たら、いくつか思い当たらない編集がしてあった。2chではこの時期、スレの流れや雰囲気を読めない発言が頻発するが、そういう場合に、「夏休みかぁ･･･」とスルーするのだが、draconia wiki にまで夏荒れが発生するとは・・・

　誘導URLを書き込むような悪質なものではないが、意図が分からないので、元に戻すかどうか思案中。元の記載に問題を感じた誰かが、該当箇所を消したというのならそう書いてくれればいいんだが。

　broken windw 理論に沿って、早い目に対処したほうがいいかな。

新設定：スパムメール

　一つ目は、メイド風文体（マニアの間では何か別の呼び方があるのかもしれない）で語りかけてくる。「とりあえずご主人様より指定された無料サイトに携帯アドレスで『さやか』という名前で登録しておきました。」という文の「とりあえず」がうまい。あくまで、これから始まることを漂わせている。

　二つ目はまた別バージョン。シチュエーションが新しい。というか、古い。古すぎて新しい。

　どちらも似たようなルールのメールアドレスで、両方Becky!ご愛用なので、同一人物かと思ったが、Becky!のバージョンが微妙に違う。ローカルのIPアドレスも3違うので、LANで繋がっている同僚か。しかし、Becky!には自動で大量にメールを投げる機能があるんだろうか。もし、一件ずつ送信しているとしたらご苦労なことだ。

(追記に本文）

Message-ID: <605765098.778046.erml_5_07@yahoo.co.jp>
Received: from ***.**.**.**
by ****.****.co.jp with Mail2000 ESMTP Server V2.71S(3507:0:AUTH_NONE)
Wed, 10 May 2006 01:50:10 +0900 (JST);
(envelope-from )
Return-Path:
Received: from ([220.150.239.98]) by fw.(none); Wed, 10 May 2006 01:49:26 +0900 (JST)
Received: (qmail 29681 invoked from network); 9 May 2006 15:52:08 -0000
Received: from unknown (HELO 192.168.0.1) (192.168.0.68)
by localhost with SMTP; 9 May 2006 15:52:08 -0000
Subject: =?ISO-2022-JP?B?GyRCR1I3PCEiJDQ8Zz9NTU0hIxsoQg==?=
From: =?ISO-2022-JP?B?GyRCJD8kQSRQJEokNSRkJCsbKEI=?=
To: hogehoge@*****.co.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.08.01

From: たちばなさやか
To: hogehoge@*****.co.jp
Subject: 拝啓、ご主人様。

ご主人様へ。

ご奉仕させていただけるチャンスを頂けることを大変嬉しく思ってます。
感激のあまり昨日の夜は・・・（照）
家事全般には自信がありますが、えっちの方はあまり経験がないのでちょっと不安ですけれど。。。。
その辺りは今後の実技面接でアピールしていけたらと思っています。
差し当たって実技面接については、今度チャットで打ち合わせるという形でいいんですよね？
その際、面接をする場所や日程を指示して頂けたらと思います。
以前にもお話しましたが今使っているアドレスがプロバイダの変更で使えなくなりますので
とりあえずご主人様より指定された無料サイトに携帯アドレスで『さやか』という名前で登録しておきました。

http://pinpiko.net/ko/

こちらでよろしいんですよね？
メールの件名に「さやか」って入れてもらえれば届くみたいですね？
それでは、さやか。。。実技面接で辱められる日を心待ちにしています。
ご連絡お待ちしております。
失礼致します。

　　　　　　　　　　　たちばなさやか☆ミ

Message-ID: <1114522121.827359.erml_1_13@yahoo.co.jp>
Received: from 172.21.0.7
by kas.*****.co.jp with Mail2000 ESMTP Server V2.71S(3500:0:AUTH_NONE)
Wed, 10 May 2006 01:13:29 +0900 (JST);
(envelope-from )
Return-Path:
Received: from ([61.12.156.8]) by fw.(none); Wed, 10 May 2006 01:12:44 +0900 (JST)
Received: (qmail 24757 invoked from network); 9 May 2006 15:22:32 -0000
Received: from unknown (HELO 192.168.0.1) (192.168.0.70)
by localhost with SMTP; 9 May 2006 15:22:32 -0000
Subject: =?ISO-2022-JP?B?GyRCJE8kOCRhJF4kNyRGISMbKEI=?=
From: =?ISO-2022-JP?B?GyRCMGw+chsoQg==?= =?ISO-2022-JP?B?GyRCMm0bKEI=?=

To: hogehoge@*****.co.jp
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.22.02

件名： はじめまして。
送信者： 一条雅
受信者： hogehoge@*****.co.jp

はじめまして。一条雅（いちじょうみやび）と申します。
昨年の春に文学部キリスト教学科を卒業し、
現在は修道会に所属している修道女です。
シスター、といえばわかりやすいでしょうか。
聖櫃の御元、全ての人の代願者となられた師イエスの御愛へと近づくべく、
日々、祈りを捧げております。

しかし私は、ひとつの大きな罪を抱えつつあります。

ご存知かもしれませんが、
我々修道女は神に身を捧げた者であり、
妄りに性的な行いをすることは固く禁じられております。
「姦淫してはならない」と、十戒には書かれております。
身の純潔は常に守り続けなければなりません。

ですが私は心身の奥より湧き上がる情欲を抑え付けることが出来ませんでした。

神に身を捧げた以上、純潔を守り通さなければならない。

神に身を捧げた以上、処女を守り通さなければならない。

それでも、触れたい……。

葛藤の末に辿り着いたのが、お尻を使った自慰行為でした。

処女を守り通すには、お尻を使うしか無かったのです。

初めの頃は指だけを用いた大人しいものでしたが、

その内にローションや様々な器具を使い始めるようになり……。

しかし最近では、このような淫らな行為を以てしても、

自らの病的な欲望を満たすことが出来なくなってきてしまいました。

このままでは、いつか私は、

膣を使った自慰に手を出してしまうことでしょう。

そして純潔を失ってしまうことでしょう。

……お願いがあるのです。

もしよろしければ、「お尻だけで」という条件付きで、

私を抱いて頂けないでしょうか。

やはりこの欲望を満たすには、

貴方の本物の肉棒を入れて頂くしか無いと思うのです。

もう手や器具だけでは満足できないのです。

修道院での質素な食生活を一年以上続けた関係で、

大学時代に比べると少し痩せ気味になってしまっている為、

私の身体にご満足頂けるかは心配ですが……。

（大学時代はＤカップだったのですが、この一年でＣになってしまいました）

どうかご検討をお願い致します。

貴方に神のご加護がありますように。

<<一条　雅>>

スパムメール2.0

　ドッグイヤーといわれるIT業界だが、スパマー業界も負けてはいない。幽霊業界と併せて新技術を使いこなす牽引役といえるだろう（死んでから現れた技術を使いこなす幽霊に勝るものはないだろうが･･･)。ウェブサイト製作者がweb2.0に進化するのと同時に、スパマーもspam2.0へと進化を遂げようとしている(^^;..

　最近届いたスパムメールは、SNSへの招待メールを偽装しているところが新しい。出会い系サイトとSNSはかなり近いサービスかもしれないからある意味アレだ。別の意味でソレかもしれない。

　ところで、「招待条」は「招待状」とは違う何かなんだろうか。他にも日本語としておかしい（可笑しい?）ところとか、会員制サービスとしておかしなところが満載だが、少なくともフィルターでは防げないような文章になっているところに工夫が見られる。

　アイフルから金を借りる度胸と暇のある人はどうぞ。

Return-Path:
Date: Fri, 14 Apr 2006 00:36:28 +0900
To: <****@**.**.**>
From: =?iso-2022-jp?B?U05TIG5hdmk=?=
Reply-To:
Subject: =?iso-2022-jp?B?GyRCPjdCVD5yJHIkKkF3J
GokNSQ7JEZEOiQtJF4kNyQ/ISMbKEJTTlMbJEIlaiVL
JWUhPCUiJWskRyQ5GyhC?=
MIME-Version: 1.0
Content-Type: text/plain; charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit

件名： 招待条をお送りさせて頂きました。SNSリニューアルです
送信者： SNS navi
受信者： ****@**.**.**

招待条を受け取られた方の70%が移動されております、もしまだ移動されていない場合はこちらのアドレスよりご確認ください。
http://cra-parasol.com/com_navi

登録費や使用料なども一切必要ありません、無料コミニティや多彩な掲示板を模様しておりますのでお試しくださいませ。

参加して頂くには最低でも1人のマイフレンドboxが必要となります、現在マイフレンドbox承認待ちの方はhttp://cra-parasol.com/com_naviこちらをご覧ください。
【のりこさん・レイコさん・さゆりさん】3名がマイフレンドboxに追加することが出来ます。
すべての方をご案内する事が出来ませんが、今現在691名の男女の方々がいますので、趣味などを検索された上マイフレンド登録されますと承認いただけるかと思います。

お早めにご確認いただけますようお願い致します。

　次は会社のメールアドレス宛に来たもの。これもフィルターで防げなかった。「淫獣」は思い浮かばなかった。しかし、設定が笑える。ばあさんが孫の相手探しとは・・・安もんの週刊誌の「記者」「編集者」くらいになら十分なれそうだ。まあ、そんなヤツらがバイトで書いているのかもしれないが。

　@so-net.ne.jpとなっているが、発信もとのIPは中国のISPのようだ。なので、アドレスは一部伏せ字にしておく。もちろん、俺のアドレスもだ。所々日本語が可笑しい(!)のはそのせいか(^^;

Message-ID: <452742587.989254.XXXX_0924@so-net.ne.jp Received: from 172.00.0.0 by sech2.herohero.jp with Mail2000 ESMTP Server V2.71S(3493:0:AUTH_NONE) Wed, 26 Apr 2006 12:38:52 +0900 (JST); (envelope-from ) Return-Path: Received: from ([221.209.82.201]) by fw.(none); Wed, 26 Apr 2006 12:55:32 +0900 (JST) Received: from cjysghrq3 (unknown [218.94.211.47]) by smtp80 (Coremail) with SMTP id Mk9oepdFYPPKOelv.1 for ; Wed, 26 Apr 2006 11:48:39 +0800 (CST) X-Originating-IP: [218.94.211.47] Subject: =?iso-2022-jp?B?GyRCSkZFREZSSH4bKEI=?= From: =?shift-jis?B?a2F6dWtv?= To: X-Mailer: Microsoft Outlook Express 6.00.2800.1478 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_03B4_01C664BF.B7D24620" X-Priority: 3 X-MSMail-Priority: Normal X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869

件名： 米田寅美
送信者： kazuko
受信者： toherosu@herohero.jp

初めまして。見知らぬ人間からいきなりのメールの到来、
すわ何事かといぶかしんでいるかと思われます。
当方、米田寅美という婆で御座います。
主人は既に他界しており、息子夫婦も四年前に事故にて失い、
今は息子夫婦の残した孫娘と朗らかな日々を過ごしております。
やつがれと同年代で嗜む者が多い盆栽にもゲートボールにも興味が無く、
趣味は専らインターネットでのエロ画像の収集であります。

早速ですが今回メールさせて頂いた本題に入ります。
折り入ってお願いがあるのですが、
孫娘と交尾して頂けないでしょうか。
孫娘は、身内であるやつがれの贔屓目抜きでも
別嬪だと思っているのですが、
如何せん奥手で内気な性格が禍して、二庶O回の誕生日を
迎えた今でも処女なんです。処女膜、在中です。
若かりし時分のやつがれは、孫娘と同じ年齢の頃には何署lもの
殿方と交尾を夜な夜な繰り返し、「淫獣」の通り名を轟かせ、
快楽に満ち溢れた人生を謳歌していたものです。
孫にも交尾の悦びを覚えさせたい、
少なくともやつがれの血を引きし者として、
根は淫乱であろう事は想像に難くないのですが、
切っ掛けに恵まれてないのが不幸で。
孫の許可も既に得た上で、こうして
交尾していただける殿方を探しているんですが、
お願いできないでしょうか？
謝礼金も用意出来ますので。
それでは、御返事お待ちしております。
長文失礼致しました。

http://www.meguriai-max.net/?j83

#こんな本文のしてたら変なキーワードで検索にヒットするようになるかもしれないが・・・

スパムメールの悪影響

　俺はメールの受信をISPのではなくレンタルサーバのメールアドレスを使っている。回線を変える時に便利だし、新しいメールアドレスやエイリアスを作ったりが簡単に無料でできるからだ。実際の運用ルールは右の図の通りだ。実線が転送ルートで点線はウェブメーラによる操作だ。

　lolipopにはフィルターがあって、絨毯爆撃型の出会い系スパムの大半はここでブロックされる。その後、Yahooを通しているのは、受信したスパムを報告する機能があるからだ。これにより、lolipopのフィルターをかいくぐってくるスパマーを報告することでフィルターの充実が図れるといいと思うから。最終的にMailの学習型スパムフィルターのおかげで受信フォルダに迷惑メールが紛れ込むことはほとんどなくなった。また、企業からのDMで時々必要なものがスパムとして引っかかるが、個人のものがスパムフィルターに引っかかったことはなかった。

　ところが、先日、ヤフオクの相手先の個人からのメールがlolipopのフィルターに引っかかっていて迷惑をかけてしまった。落札後すぐに送ったメールに対して即答に近い時間で返事をくれていたのに気付いたのが4日後だったのだ。すぐに謝罪し商品を発送して事なきを得たが冷や汗物だった。そのとき、たまたまウェブメールでlolipopにつないでゴミ箱をチェックしたから気付いたがそうでなければ詐欺よばわりされても仕方がないところだった。

　調べてみたら、引っかかったメールのヘッダにこんな行があった「X-Spam-Status: Yes(LOLIPOP-Fsecure) with VIRUSGW/SPAM_RBL/60.38.35.247[list.dsbl.org:127.0.0.2]」。調べてみると、lolipopが使っているスパムデータベースのうちの一つにこのドメインが登録されていたのだった（BlackList）。そのドメインは、ocnのもので、そのドメインを使っている誰かがウィルスに感染しウィルス付メールを送信したためにここに登録されたのだろう。

　ということは、一時的かもしれないが、同じメールサーバを使った ocn ユーザが lolipop ユーザ宛に送ったメールには同じヘッダが着いていたはずだ。実際に届くかどうかは受信側の設定に依存するのでこのサーバを使っているメール全てが届かなかったかどうかはわからないが、原因が分からずに、「メールが消えた」とか「送ってないとちゃうん」といったトラブルが起きたかもしれない。

　もちろん、スパムやウィルスは作ったヤツが悪いので、送信者も受信者も罪はない。フィルターにもブラックリスト管理団体にも罪はないだろう。

　こんなことのために労力を費やさなければならないのはホントに腹立たしい。

スパム/スパムフィルター

しぶとい、トラックバックスパマー

　かなりマシになったようだが、なかなか全滅できない。

　不思議なのは、個々のエントリのトラックバックに登録されていないのにトップページのサイドバーへのリンクだけされるという点だ。自分で2バイト文字を使わないエントリを作ってトラックバックしたときには個々のエントリにはもちろん、サイドバーにも入らなかった。

　以前のように毎日100件というようなことはなくなったが、cgiの修正が効いたのか１週間ほどトラックバックを完全に受け付けないようにしていたのが効いたのか確かめる術はない。cgiの呼び出し回数自体は相変わらずなので、効いていると思いたい・・・

　ちなみに、MovableTypeでも3.2以上ならばこんな苦労をする必要はない（はず）。

スパム/トラックバックスパム/Movabletype/

ウィルスが送ってくるのか?

　２～３ヶ月前から本文も標題も送信者アドレスもないメールが届くようになった。しかも、個人も会社のアドレスにもだ。何かを売りつけるという目的は感じられないし添付ファイルもない。ウィルスバスターにもlolipopのフィルターにも、yahooのウィルスチェックにも引っかからない。

　ひょっとしたら、outlookの脆弱性を突くなにかが含まれたウィルスの一種だろうか・・・

lolipopのスパムフィルターなかなかやる

　個人のメールは基本的にlolipop経由でyahooに転送している。yahooの「迷惑メール報告」をするためだ。yahooの受信箱をチェックする時点で、yahooのフィルターで迷惑メールとして処理される。macで読む場合はさらにMailの学習機能付フィルターがかかるので読まされることはほとんどなかった。

　ところが、lolipopからyahooに送るのと同時にケータイに転送しているアドレスがある。これは、家族とか重要連絡先にだけ使っていたもので、サイトではエンコードしたものを使っていた。が、どこかのスパマーがデコードを開発したのか、手で収集したのか、このアドレスを使ってやり取りをした誰かが売ったか（或いは、面白半分で掲示板にでも書き込んだが）されて、アメリカのスパマーの手に渡ってしまったらしい。このサイトで晒しているアドレスは公開用ということでケータイには転送しないが、連絡用アドレスは緊急を含めて「このアドレスに送ってくれ」と言って渡してあるので、ケータイへの転送をやめるわけにはいかない。

　そこで、lolipopのメールフィルターの設定で、「迷惑メールはゴミ箱へ」オプションをアクティブにした。時々、必要なメールが誤ってゴミ箱送りになっていないか確認しなければならないが、今のところミスは1本/日くらいだ。復讐できないのが心残りだが、実用上は問題ない。

　ちなみに、lolipopは公開のブラックリストを参照しているらしい。感謝！

スパム対策：本文フィルターが効いた

　会社のメールアドレス宛に届くスパムには対抗策がなかった。拒否に突っ込んでも、次々とドメイン名やIPアドレスを変えて送ってくるので、手の打ちようがなかった。しかも、メーラーがCyberMailとかいう中途半端なウェブメーラーなので、Mailのように学習することもできない。

　先日、オプションを開いたら、「受信拒否」とは別に「フィルター」というメニューがあった。受信したメールを簡単な条件でフィルターして指定のフォルダに入れたり削除したりできるというものだった。そして、fromやto、subjectだけでなく本文という選択肢があった。

　そこで、スパム特有の単語を本文検索のキーに設定したら効いた。毎日20本くらい来ていた出会い系や薬系のスパムが全滅。気分がいいけど、報復措置が取れないのが残念だ。ISPに報告するなりして、受信サーバで取り除ければ最高なんだが。

　しかし、こういうものを共有できないんだろうか。という以前に、会社のメールで絶対に使わないような単語くらいは初期設定で入れておくべきだろう。

トラックバックスパマー

　更新アンテナの上位に押し上げてくれるトラックバックスパマー。「ぱむあん。」の上位を巡回されている方にはご迷惑をおかけしています。日に1本以下のペースですし時事問題扱わないので、更新が上に着たからといってクリックしないことをお勧めします。RSSに入れてしまうのが一番かと思いますが。

　そんな働き者のトラックバックスパマーだが、２～３日前から業者が変わったらしい。というか、業者は一緒でクライアントが変わったのかもしれない。先日まではギャンブル系で今はローン関係ばっかりだ。それも、新学期で物入りな学生狙いか、student　loanがしつこい。

　そろそろ、2.661は限界か・・・サーバーのHDDを交換するついでにディストロを換えてMTも3.2に・・・危険かなぁ・・・

　ちなみに、メールはかなりブロックが出来るようになった。lolipopのフィルターとyahooのフィルターで迷惑メールがケータイに届くことはほとんど無くなった（以前は20本/日）。もうちょっと細かい設定ができると面白いが、実害はほとんどない。

　今届いているメールで大量にパケットを消費しているのは、メルマガだ。これは、きりがつくまではやめられない・・・

コメントスパム晒し＆使用上の注意

　悪質なコメントスパム。コメントには、こんなことを書いておきながら、誘導するサイトは明らかなワンクリック詐欺。yahoo.co.jpも三井住友銀行もso-netもさっさとこんな業者とは手を切るのが正解だろう。この業者がワンクリック詐欺であることの根拠は前のエントリに貼った規約だ。

　コメントの管理画面。MovableTypeの場合コメントを書いたらIPアドレスが記録されます。このブログにコメントを書き込むときはご注意ください。

間違えてクリックしないようにもとのコメントは削除してあります。また、このイメージに書かれたurlを入力した結果、不当な請求を受けることになっても、geekの管理人は一切感知しませんのでご自身の責任で行ってください。

新パターンのコメントスパム

　久しぶりに国内からのコメントスパムだ。

　so-netで接続しているかなさんのサイトは38,000円という高価な会員制エロサイトだった。しかも、規約の１４にの「お客様の利便性を優先した自動入会・後払いシステムを採用しています。トップページの『18歳以上で利用規約に同意し入会する方のみお進み下さい。』以下のコンテンツのどれかひとつでもクリック（押す）した時点で自動的に入会となります。」と書いてある。期さらに、間内に入金が確認できないときには、「当番組管理部または債権回収業者に委託すると共に、法廷内利息が加算される事になります。」だと。しかし、こんな大雑把な住所じゃ、法人の住所表記として不十分じゃないのかな。それ以前に、「自動入会システム」なんて法的根拠はゼロだろう。

　とりあえず、so-netに迷惑しているとだけ問い合わせフォームから送っておいた。ISP はこういう苦情受付の窓口を作って欲しいものだ。また、三井住友銀行はこんな口座は一刻も早く凍結すべきだろう。

　追記に香ばしい規約をペースしておいたので、物好きさんは詐欺サイトの実例として参考にしてください。

利用規約
1.番組名： Love-Love-Love(以下、本サービスという)は Love-Love-Love事務局 (以下、運営者という)が提供・運営するサービスです。
2.青少年保護育成条例、その他法律、法令、条例により、18歳未満の方のご利用、公序良俗に反するご利用は固く禁止します。
3.本サービス規約は、運営者が提供する全てに適用されます。
4.本サービスの著作権、商標権、その他全ての知的所有権を有する第三者に帰属し、お客様が無条件で転載・転送、蓄積、複写を行うことは一切できないものとします。
5.本サービスをご利用になる為に通信会社及び提供会社と提供契約をして頂きますが、お客様の所有するパソコンまたは、端末で行われた本契約の締結はすべてお客様の意志で行われたものとします。
6.運営者は本規約を予告なく修正・追加することが出来るものとします。
7.運営者は本サービスの利用や本の中の事故などによって直接、または間接的に発生したお客様、または第三者の被害については一切賠償の責を負わないものとします。
8.運営者は、システム的な障害やその他の原因で本サービスが停止した場合でも一切の責を負わないものとします。
9.運営者は、本サービスの信頼性を維持する為に最大級の注意を払いますが、その正確性は保証されません。
10.運営者が必要と認めた場合には予告なく本サービスの内容を変更・中断が出来るものとします。
11.運営者は、本サービス内での公序良俗、法律、法令、条例等に反するご利用、当サービスの運営を妨害するご利用は固く禁止します。
12.運営者はいかなる理由によってもすでに支払われた料金は一切払い戻しいたしません。
13.お客様、もしくはプロバイダ、または当社の都合により本サービスをご利用できない場合でも、既に支払われた料金は一切払い戻しいたしません。
14.お客様の利便性を優先した自動入会・後払いシステムを採用しています。トップページの「18歳以上で利用規約に同意し入会する方のみお進み下さい。」以下のコンテンツのどれかひとつでもクリック（押す）した時点で自動的に入会となります。
15.ご利用料金は、定額 38,000 円 です。ご利用期間は120日間です。
16.番組が 120 日間見放題でご利用になれます。料金は後払いでOKです。
17.入会日から 2 日間以内に下記の口座に料金をお振込下さい。
【振込先】
三井住友 銀行
新宿通 支店
普通 口座
9106121
ユ)カザータプロジェクト　

なお、お客様のお名前でお振込みをされた場合入金確認が取れない為、再度請求がいく場合がございますので、ご注意下さい。
※年末年始等で 2 日以上金融機関の休日が続く場合は、連休明け最初の金融機関営業日にお振込み下さい。
18.2 日以内に支払いが確認されない場合は、当番組管理部または債権回収業者に委託すると共に、法廷内利息が加算される事になります。
19.この後払いシステムはお客様と運営者の信頼関係の上に成り立っている決済システムです。便利な後払いシステムを健全に維持する為にお客様のご協力をお願い致します。
20.ご利用期間が終了した方で又新たに利用する時は、再度番組にアクセスして下さい。自動的に登録されます。
21.料金についてのお問い合わせは電話、又はメールにてお願いします。(受付時間10:00〜20:00)
尚、メールでのお問合せの際には必ずドメイン指定を解除して下さい。

22.お問い合わせ先
23.運営者 Love-Love-Love事務局
24.URL http：//www.many-love.com/
25.所在地 東京都渋谷区幡ヶ谷
26.通信販売法に基づく表示
名称： Love-Love-Love
責任者： Love-Love-Love事務局
所在地： 東京都渋谷区幡ヶ谷
E-Mail：infomation＠many-love.com
Tel：03-5330-3528
料　金： 38,000 円
お支払い方法：銀行振込

変なトラックバックスパム

　トラックバックスパムの対策に失敗している。スクリプトがエラーを吐いているが、俺の力では何がどう悪いのか分からない。アクセスもあまりないサーバーなので放置の方向でいる。

　トラックバックスパムの大半は、Onlineポ－カ－とか倍安倉の宣伝ばっかりだったが、数日前からメールにも来たことのないタイプの業者に蹂躙されている。夏休み前（アメリカでは学期末）の自然体験ツアーの勧誘かな...

　おかげで、アンテナの上位に常に顔を出しているようだ。申し訳ない。ここへのアクセスは一日に1回で十分です。

架空請求業者に告ぐ

　架空請求をする前にこれを読め。残念感が漂いっぱなしの日本の司法だが、この判例は大きい。小額訴訟を悪用した架空請求自体が違法と認められたからだ。当然といえば当然の結果だが、法律の対応が遅れがちな日本で、こういった判断によって被害の拡大を防ぐことは効果的で素晴らしい。

　これがあれば、小額訴訟を起こされて無視していても、その請求が合法的なものであることを証明しなければ実効がなくなるということだ（架空請求だとばれたら反訴されてしまう）。時間と法的知識に富んでいる人なら、小額訴訟が舞い込んできたらいい小遣い稼ぎにできそうだ。

架空請求の少額訴訟、「極めて悪質詐欺」と賠償命令

　訴えられた場合に放置していると、ただちに敗訴してしまう少額訴訟を起こされ、身に覚えのない出会い系サイトの利用料など約１４万円の支払いを請求された男性会社員（２２）（東京都）が、サイト運営業者（大阪市）に対し、「架空請求の訴訟で精神的な苦痛を受けた」として１１０万円の損害賠償を求めた訴訟の判決が２２日、東京地裁であった。

　清水克久裁判官は「裁判制度を悪用した、極めて悪質な訴訟詐欺だ」と認定し、４０万円の賠償を命じた。

　同時に、問題となった少額訴訟の判決も言い渡され、清水裁判官は運営業者の請求は架空だったと判断し、請求を棄却した。

　架空請求の被害者による慰謝料請求が認められたのは極めて異例だ。

　判決は、運営業者が少額訴訟に先立ち「（踏み倒したら）刑事告訴する」などと脅し文句を並べた督促状を会社員に送りつけていたことなどから、運営業者の一連の行為を「会社員を畏怖（いふ）させ、金を支払わせるための恐喝行為」と指摘した。

　少額訴訟は、６０万円以下の債権を簡易に回収する目的から、原則１回の口頭弁論で判決が出る制度で、請求された側が答弁書を出さずにいると、相手の主張を認めたとみなされ、支払いを命じる判決を受けてしまう。

　通常の架空請求は無視すればいいが、少額訴訟を利用された場合には、無視するとかえって不利益を被る可能性があり、法務省などがホームページで、「弁護士などに相談し、きちんと裁判で反論して欲しい」と注意を呼びかけている。
(2005/3/23/00:54　読売新聞　無断転載禁止)

ワンクリック詐欺メール

　アドレスを変えてからスパムの最新動向に疎くなっていた。俺が受け取った最新パターンはこの馴れ馴れしいヤツ。最近、金持ちの女性や自殺して海中に沈んだ人はメールを辞めたのか。

　ちなみに、このサイトはワンクリック詐欺と思われるので晒しておきたい。ウソのメールアドレスを入れるなり、他の業者のメールアドレスなりを入れて遊んでみるもの一興。

　多分、enterボタンを押したとたんにIPアドレスやブラウザ名とかISPの名前が出ると思うけど、焦る必要はない。間違えても、こちらの正しいメールアドレスや住所氏名などは絶対書かないこと。もちろん、気に入らない人物のものを書くのは個人情報の不正使用になるのでご注意。

From: info@qsv18.com Subject: おつかれ！ Date: 2005年3月5日 2:07:55:JST To: ---@----.jp Return-Path: Delivered-To: m03009941----@----.jp Received: (qmail 19662 invoked from network); 5 Mar 2005 21:45:07 +0900 Received: from unknown (HELO mail.qsv18.com) (211.36.37.20) by 0 with SMTP; 5 Mar 2005 21:45:07 +0900 Received: (qmail 5892 invoked by uid 509); 5 Mar 2005 02:07:55 +0900 Message-Id: <20050304170755.5890.qmail@mail.qsv18.com>

この前言ってたサイトってここだろ？
ちょっとエロすぎるけど、なかなかいいじゃん（笑
また俺も良いサイトみつけたらメールするよ！
http://moroero.net/?sa

またメールするからなぁ！

佐藤より。

スパム・ウィルス増殖中？

　俺のアドレスを送信元に入力したメールを送るウィルスがあって、他所でエラーになって俺のところに送られてくる。これにはフィルターのかけようが無いので手の打ちようがない。差出人が自分だったりメーラーデーモン様だったりするから、受け取らないわけにいかない。

　ウィルスの放ってきたメールには、皆さんおなじみの企業のドメイン名のメールアドレス（実在するのかどうかは未確認）と俺のメールアドレスが入ったDIONのSMTPサーバーから送られているものもある。winユーザーの皆さんは、良く知らない相手から送られたメールについている添付ファイルは絶対に開かないようにしましょう。panhead@draconia.jpというアドレスが入っていても開いてはいけません。私が、添付ファイルをつけたメールを断りもなく送ることは絶対に有りません。

　とにかく、winな方は一度ウィルスチェックされることをお勧めします。特に、この１～２週間に添付ファイルを開いたことのある人は感染宿主になっている可能性があります。プリインストールのウィルスチェックプログラムは試用期間が終わってませんか?

Lovgateワームについて

以前に発見された「Lovgate」ワームの亜種ですあり、電子メールの添付ファイルをクリックすることで感染します。

　なお、ウィルスは俺がここで晒しているメールアカウントだけでなく、会社のメールアドレスにも送られてくる。ということは、汚染されているマシンが俺の近くにたまたまいたとは考えにくい。知り合いにDIONユーザーはいないし、会社関係で俺の個人メールアドレスを知っている人間はいないからだ。ということは、広範囲にわたってウィルスがばら撒かれているという結論に達するのは自然だろう。

　後、ウィルスも迷惑だが、ワンクリック詐欺サイトへのお誘いスパムメールも後を絶たない。出会い系へのお誘いとかではなく、ワンクリック詐欺で現金を騙し取ろうという直接的なものが増えてきた（メールアドレスを変えてから、中国からのアダルトグッズとかアメリカからのバイア倉のものはほとんどなくなった）。「見えないところに置いた規約では契約が成立したとはいえない」という当り前の主張に対抗するためだろう。トップページで分かりにくく説明が気がしてある。enterというボタンをアダルトチェックボタンのように偽装しているのだ。その説明は、見難いフィールドをスクロールしないと読めない仕組みだ。もちろん、こんなものは全て無効と考えていいだろう。それ以前に、こんな詐欺野郎が裁判に訴えることなどない。

ウィルス添付スパム大発生：追加

　少し下火になっていたのに、今日だけで６本もウィルス添付メールが来た。今日のはすべて、.exeファイルが添付されているもので、yahoo!のウィルススキャンサービスで確認したら、「W32.Lovgate.W@mm」というものらしかった。

　まあ、俺の場合はwinマシンでM$製品を使ってメールを読み書きすることはあり得ない（設定していないのでできない）ので、感染はしないと思うが、注意するにこしたことはないだろう。今のところ、ここを読んでいるヲタのマシンが感染した兆候はないが、M$製品をご愛用の方々はお気をつけ下さい。

　ただ、気になるのは、今回送られてきたスパムは、ここに載せているメールアドレス宛に国外から送りつけられているということ（実際に送信した端末がどこにあるかはわからないが）。ここのアドレスはエンコードしていたのでスパマーの標的になっていなかった。トラックバックスパマーが標的を探すときに手動でメールアドレスを採取していったのかもしれない。

　ちょっとgoogleで調べてみたら、最新のものではなく以前からあるものらしかった。以前からあったものが、どこかの間抜け（あるいは悪意のあるバカ）のせいで再発するのは、本物のウィルスのようで面白くもある。

　追記：
　さっき、Mailを起動したらdion.ne.jpからもウィルススパムが届いてた。SMTPサーバーがdion.ne.jpになっているから、メールアドレスの詐称だけではない。dion.ne.jpのどなたか、ウィルスにやられてますよ。

やっと・・・

　やっとスパムコメントを削除し終わった。中からLokiさんのコメントが見つかってあわてた。スパムの嵐が吹き荒れていた12月28日に書かれていたので、新着コメント欄で確認できなかったのだった。失礼しました。

対策は済んだが・・・コメントスパム

　yamashow's world: MovableTypeのspam対策 その2を参考に、というより、そのまんま使わせてもらった。

　おかげで怒涛のコメントスパムは収まった。しかし、後には800本近いスパムコメント・・・昨日、インデックスに表示しないようにして安心していたらこんなに溜まっていた。

年末の椿事?

　レンジ周りの掃除をした。レンジは娘に600円で下請けに出した。俺は、レンジ周りのタイルと換気扇フードを掃除した。しかし、換気扇の中には手をつけていない。7年間一度も掃除したことのない換気扇のファン部をやるときはダスキンのお掃除隊を頼むつもり。あと、リビングの床のワックスがけと窓ガラス拭きはしたいが・・・

　年末に関係があるのかどうか知らないが、スパムがすごい。しかも、性質が悪いことに同じ業者なのに、書き込むたびごとにIPアドレスが変わっている。IPアドレスによるブロックは全く無効だ。昨日から一つ一つ消しているが面倒で困る。1バイト文字しか入っていないコメントをはじくように設定を見直したい。

認知・意識

　昨日のエントリでリンクしたwiredの記事にある「意識の上ではポップアップ広告を無視しているのだが、そのときにはすでに、ポップアップ広告が意識の中に入り込んでいるのだ」は引っかかった。

　そう、何等かの心的不協和をおこさせ、そのときにメッセージを刷り込むというのは、巧妙な心理トリックだ。そこには、好意的な印象すらない。心地よいままに視聴し忘れられるものより、反感を持って受け止められるものの方が効果が高いのかもしれない。テレビの場合はチャンネルを替えられたり電源を切られたりしたら元も子もないので限界があるが、webサイトやスパムメールは入り込んでくるからタチが悪い。

　RD-X4を使うようになって、録画した番組を観るときはCMをほとんど観なくなった。逆にCMを飛ばすことや、編集で削除することを快感に感じている。このこと自体、テレビとCMが意識に刷り込まれていることの証拠だろう。救いなのは、飛ばしたCMについては、そのメッセージが入ってこないことくらいだが、逆に、イン/アウトの瞬間にインパクトのあるメッセージを叩き込まれる可能性はある。

　実際に、うるさくて大嫌いな0033の広告は、いやなイメージで焼きついている。購買には至っていないが、ケータイへの電話代割引登録のプレフィックスは0033しか頭に残っていないのも事実だ。これからは、CM入りの瞬間にメッセージを埋め込もうとするうるさいCMが増えるかもしれない。

　また、CMの枠でも、単に時間帯で何回というようなものではなく、CM入りにプレミアが付くかもしれない。

スパム2題

　特許の内容はよくわからないが、ローカルのルールで対抗するだけでなく、ローカルで判断できなかった怪しいメールを一カ所に集めて統計的に処理するというのは面白い。一カ所だけではあいまいでも、それと同じものの受信情報が数百も上がってきたらスパムと判定して間違いはないだろうから。

　ただ、メルマガなどの同報メディアをブロックしないようにしなければならないだろうが。実際に、アメリカのISPではメールの内容によってフィルタをかけているところがあるらしく、そのISPと契約しているユーザー（数千人規模）にメールが配信されなかったために、勘違いしたユーザーから問い合わせが殺到したことがTidBITSに載っていた。

ITmediaニュース：スパムパターン分析の「最重要」特許を手に入れたCommtouch

　メールがゲートウェイソフトに入ると、このソフトはローカルでスパムかどうかを判断しようとする。その判断ができない場合は、そのメッセージのシグネチャを作成して、検知センターに送る。同センターはスパムかそうでないかの指定を返す。メッセージがスパムと判断された場合、ゲートウェイソフトはそれを削除するか、隔離フォルダに送るか、IT部門が定義するユーザー隔離フォルダに送ることができる。

　「当社では非常に多くのトラフィックを分析しているため、1分足らずでスパム発生を検知する。その瞬間から、当社のデータセンターではそれに対する分類ができる。これを顧客を守るために利用できる」（同氏）

　13年前に創業されたCommtouchはイスラエルのネタニヤに本拠を置き、米マウンテンビューに子会社を置いている。同社のスパム対策技術は、Sybari SoftwareやBlue Cat Networksなど他社のセキュリティ・メッセージングにも取り入れられている。

　Commtouchの統計調査によると、毎日60万種類を超えるスパムが発生しており、それぞれ約8時間持続するという。

　そんな、アンチスパムの動きと同時に、疑問がつきないスパマーのビジネスモデルだが、次の記事によると、収益モデルとして成立しているらしい。

大きな効果あり、スパムメールとポップアップ広告

意識の上ではポップアップ広告を無視しているのだが、そのときにはすでに、ポップアップ広告が意識の中に入り込んでいるのだ。

　極小であっても、投下する費用がそれを上回って（下回って？）安ければ大丈夫ということなのか。しかし、最終的に商売として成り立つだけの売上が上がっているということが不思議だ。

　ここにも、「既存の悪意と被害者・加害者」のジレンマ（?）がある。これについては別の機会に・・・

エンラージメントかあ・・・（´<_｀ 　）

　ほぼ毎日コメントスパムが書き込まれているけど、こんな来場者の少ないところに、しかも、コメントを書き込んでも効果はないと思うがなぁ・・・

　俺、俺もかんけーないよ。いろんな意味でヽ(´ー｀)ノ

　って、ＡＡ使いたかっただけのエントリ。

スパムフェチ

　重要なメールを個人のメールアドレスで受け取ることがないうえに、私信もほとんどない。届くメールのほとんどはMLのものだ。そんな俺なので、スパムを受け取るのは楽しみだったりもする。この辺は、新聞にチラシがいっぱい入っていると得した気分になるのと一緒か。

　フィルターをチューニングするのもいいし、すり抜けてきたものの標題や送信者名を見るのも面白い。人間の想像力の限界にチャレンジするようなアイデアがてんこ盛りだ。行政サービスもこれくらい本気で工夫しろといいたいくらいだ。

　昨日は、donn summerからメールをもらった。ドナじゃなくドンね(^^;

　後、アメリカから良く来る、"ｖ1ａｇｌａ"とか"enhance your pen1s"とかも笑わせる。多分、プロバイダーのコンテンツフィルターをかいくぐるためのものだろうが。本文もすべてこの調子で書き換えてあるので、読みにくくてしょうがない（<読みたいのか）。

　auのCメールを使ったスパムも時々だが入っているが、こちらはあまり工夫がなくて退屈。スポーツ新聞とかエロ本の広告ページレベルだ。

　架空請求メールもそろそろネタ切れか。報道では、請求根拠として音楽データ交換ソフトを挙げるのが現れたらしい。やるなあ。俺はそんなソフトは使ってないが、アメリカで訴訟があったという報道があったので、焦る人もいるかもしれないね。

　それと、古典的過ぎてあまり見なくなってきたのはマルチ商法だ。５～６年前にはしょっちゅう「書かれた５人に5000円を振込み、自分の口座をリストの一番下に書き加えて友達に送りましょう」とか書かれたメールが届いたものだったが。

　まあ、詐欺の口実や手口は時代を映す鏡なので、これらを蒐集して年代ごとに分類したら面白いだろう。

レンタルサーバー不調の意外な影響：スパムフィルター消失

　メール送受信用に使っているレンタルサーバーが不調で移転したらしい。それはいい。そこのサーバーはこれまでも不調なことが多くて、前に痛い思いをしたときに、web関係のファイルは全て自宅サーバーに移行したから。アカウントを作り直すのと、わずかな残骸（そのURLは残しておきたいので）をアップロードするだけだ。一時的につながらないかもしれないが、それも時間の問題だ。

　しかし、先日来充実させてきたスパムフィルターのことを忘れていた。今日、メールを見て驚いた。久しぶりのスパムの山。

　「そういえば、設定の書き出しみたいなメニューがあったなあ・・・」と、後の祭り。

　ところで、そのレンタルサーバーはこれで、４回目の移動で、その度にIPアドレスが変わっている。アメリカのホスティング会社にあるマシン上に構築されているはずだが・・・IPアドレスが変わるっていうことは、契約先を変えているということなのかな？しかも、この会社の怖いところは、一切のデータ移行をしてくれないことだ。htmlのようにローカルにファイルが残っているものならいいが、サーバーのDBに保存しているようなデータが全滅してしまう。実際に娘の掲示板のログが全滅したことがあった。mtなんかを使っていても、同じことになるだろう。

　blogのホスティングサービスを使っている人でバックアップをしている人がどれくらいいるんだろう。大手のホストがディスクエラーでサイト消滅ということはあまりないのかもしれないかもしれないが・・・俺の場合も実際は全然取ってないけど・・・自分のサーバーなら、面倒な事はせずに、ディレクトリごと別のマシンのドライブにコピーしておけばいいと思っている。甘いか？

スパム対策に乗り出したhotmail

　前に書いたようなサービスをHotmailが開始するらしい。フィードバックを受け付けてくれるらしいので、スパムを受け取ったときに、怒りながら削除するより気分がよさそうだ。ついでに、HotmailやMSNのサーバーから該当メールを送れないようにしてくれたらさらにいいんだが。

　ただ、こういったサービスは、反面で必要なメールをブロックする可能性もあるので注意が必要だ。TidBitsという有益な無料メールマガジンがあるが、それですら受け付けないことがあるらしいから。

Mainichi INTERACTIVE　ネットワーク

　Hotmailユーザーが迷惑メールの送信を受けた場合、第1段階ではブライトメール社が開発したシステムでゲートウエイ直前でブロックし、自動削除される。第1段階を通過したメールに対しては、「スマート・スクリーン・テクノロジ」によって、迷惑メールか否かを再び判断し（第2段階）、迷惑メールの場合には「迷惑メールフォルダ」に格納。迷惑メールでないと判断されたメールは、通常の受信トレイに送られる。「スマート・スクリーン・テクノロジ」の判断の際には、ユーザーが個別に判断基準を選択できる機能も設定し、ゆるいレベルから厳しいレベルの判断まで設定できる。

　さらに、画面上の「迷惑メールを報告」というボタンをクリックすると、マイクロソフト社に迷惑メールが提供され、同社の解析の素材として利用され、迷惑メール判別の精度向上に役立てられる。

　ちなみに、戦績をみてみると、受信するメールの大半がスパムだということが分かる。おかげで最近は、数年前のような静かさだ。俺のように中国語圏からのスパムが大半というのならかなり効率よくブロックできることが分かる。中国語に限らず、スパムに共通のパターンがあればこちらのものだ。

　送信先をinboxにしたものと、フィルター全てに該当しないメールだけがinboxに残り他のメーラーに読み込まれる。

スパマー撃退法

　昨日晒したスパムの送信SMTPサーバーを管理しているOCN（NTTコミュニケーションズ）から丁寧な返事が来た。「送信者に警告する」とのことだった。

　どうせ、架