最近、SPAMの動向は相変わらず中国ばかりで、CNCがダントツに多いけど、国内発信のものもチラホラと増えてきたので、気になったものを一つ拾ってみました。
すると、翌日にも同じIPアドレスから来ていることを発見。どこだプロバイダは。。。？
と思って調べてみると、「さくらインターネット」です。出たよ。ここって確か貸サーバに力入れてたよな。
他にもインターリンクなんかもあったけど、そこは確か固定IPが激安のプロバイダだったはず。
今回のさくらインターネットのスパマーに着目したのは、ドメインのWhoisで自宅の住所と思われる情報を垂れ流していたからです。
まずはメールのヘッダ情報を含んだすべてのものがこちらです。
Return-Path: <err@www.webcordial.com>
Delivered-To: ***.com-***@***.com
Received: (qmail 28303 invoked by uid 89); 15 Mar 2008 13:54:42 +0900
Received: from www2.webcordial.com (HELO www.webcordial.com) (59.106.18.67)
by 192.168.1.114 with SMTP; 15 Mar 2008 13:54:42 +0900
Received-SPF: none (192.168.1.114: domain at www.webcordial.com does not designate permitted sender hosts)
Received: by www.webcordial.com (Postfix, from userid 0)
id BEBBC6DF9AB; Sat, 15 Mar 2008 13:54:42 +0900 (JST)
From: =?ISO-2022-JP?B?GyRCQ2ZHLyUqJWQlOCEhJS8lbSRBJGMkcxsoQg==?= <investment_water@yahoo.co.jp>
Reply-To: investment_water@yahoo.co.jp
Errors-To: err@www.webcordial.com
To: ***@***.com
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Status: RO
Content-Type: text/plain; charset=ISO-2022-JP
Subject: =?ISO-2022-JP?B?GyRCIVpKXT5aJSIlaiFbQ2ZHLyUqJWQlOCQsJVElPSUzJXMkRzJUJDBKfUshGyhC?=
Message-Id: <20080315045442.BEBBC6DF9AB@www.webcordial.com>
Date: Sat, 15 Mar 2008 13:54:42 +0900 (JST)
中年オヤジだけど、パソコンオンチだけど
それでも稼ぎたいという人にオススメです。
http://tinyurl.com/2aepvt
３月２０日まで限定の６割引です。
返金保証＋迷惑料金倍額プレゼント
http://tinyurl.com/2aepvt
中年オヤジだけど
パソコンオンチだけど
それでも稼ぎたいというあなた
http://tinyurl.com/2aepvt
絶対的な自信があるからこそ
このような提案ができるのです。
日本一のアフィリエイターである
川島和正さんも
アフィリエイトしたことがある
本物の商品です。
http://tinyurl.com/2aepvt
Ｑ．１： パソコン初心者なのですが、本当にできますか？
Ａ．１番よく受ける質問です。このマニュアルは初心者向けです。
メールやネットサーフィンができれば、誰でもできます。
図解入りで解りやすく書かれています。
http://tinyurl.com/2aepvt
Ｑ．２： どれくらいで稼げますか？
Ａ．やり方にもよりますが、早い方で１～２週間で稼げます。
売れ始めるとどんどん収入がありますので、
作業した分はすぐ取り戻せます。
http://tinyurl.com/2aepvt
Ｑ．３： 本当に月収４００万になれますか？
Ａ．絶対なれるとは言い切れません。
読んだだけで儲かるはずはありませんよね。
きちんと実行していただければたくさん稼げます。
http://tinyurl.com/2aepvt
Ｑ．４： 違法なことではないのですか？
Ａ．これはれっきとした情報販売という仕事です。
皆様に感謝されるお仕事です。
胸を張って取り組んでください。
http://tinyurl.com/2aepvt
Ｑ．５： 勤めている会社にばれませんか？
Ａ．もちろん大丈夫です。
その点に対応するマニュアルもお付けしています。
安心して取り組んでください。
http://tinyurl.com/2aepvt
Ｑ．６： マニュアルを実践したあとはどうすればよいですか？
何もしなくても十分売れていきます。
一日一時間ほどの作業を繰り返していけば
ますますガッツリ儲かります。
http://tinyurl.com/2aepvt
最後に
マニュアルを読めばわかると思いますが
中年オヤジでも、簡単に稼げるその意味がわかると思います。
このマニュアルは、全額返金保証つき＋迷惑料金もお支払いします。
中年オヤジによる
中年オヤジのための
マニュアルです。
今からでもおそくはありません。
中年オヤジの逆襲です。
購入を迷っている方は
相談してください。
◆―――――――――――――――――――――――――――――――――◆
発行者 ： 中年オヤジ クロちゃん
メール ： tyuunennotoko119@yahoo.co.jp
◆―――――――――――――――――――――――――――――――――◆
解除するには下記URLにアクセスして下さい。
http://cbz.jp/d/2hp6&m=@Bco4uuvv0fqo92eer7er0f
なにが中年オヤジ クロちゃんだよ。あほ。氏ね。( ﾟДﾟ)ｲｯﾃﾖｼ
さて、次にメールの発信元のIPアドレスをWhoisしてみました。
59.106.18.67
% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
inetnum: 59.106.0.0 - 59.106.255.255
netname: SAKURA
descr: SAKURA Internet Inc.
descr: 1-8-14, Minami Honmachi, Chuo-ku, Osaka 541-0054, Japan
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
status: ALLOCATED PORTABLE
remarks: Email address for spam or abuse complaints : support@sakura.ad.jp
mnt-by: MAINT-JPNIC
mnt-lower: MAINT-JPNIC
changed: hm-changed@apnic.net 20041013
changed: ip-apnic@nic.ad.jp 20070523
source: APNIC
role: Japan Network Information Center
address: Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047, Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: hostmaster@nic.ad.jp
admin-c: JI13-AP
tech-c: JE53-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: hm-changed@apnic.net 20041222
changed: hm-changed@apnic.net 20050324
changed: ip-apnic@nic.ad.jp 20051027
source: APNIC
inetnum: 59.106.12.0 - 59.106.27.255
netname: SAKURA-NET
descr: SAKURA Internet Inc.
country: JP
admin-c: KT749JP
tech-c: KW419JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC WHOIS Gateway at
remarks: http://www.nic.ad.jp/en/db/whois/en-gateway.html or
remarks: whois.nic.ad.jp for WHOIS client. (The WHOIS client
remarks: defaults to Japanese output, use the /e switch for English
remarks: output)
changed: apnic-ftp@nic.ad.jp 20041124
source: JPNIC
ははあ。さくらインターネットですね。
次に、メールヘッダに含まれていた、「www.webcordial.com」を調べてみます。
とりあえずPingしてみると。
PING www.webcordial.com (59.106.18.67) 56(84) bytes of data.
64 bytes from www2.webcordial.com (59.106.18.67): icmp_seq=0 ttl=52 time=2.77 ms
あら、発信元IPと合致しちゃった。
変なところでバカ正直なのねー。
こりゃ、もしかしてもしかするのか？？？
さて、最後にお楽しみ。「webcordial.com」のWhoisに本名と住所らしきものが。
WEBCORDIAL.COM
Domain Name.......... webcordial.com
Creation Date........ 2004-01-08
Registration Date.... 2007-08-14
Expiry Date.......... 2009-01-08
Organisation Name.... masaru kudo
Organisation Address. turugaya
Organisation Address. 5-12-13
Organisation Address. miyagino-sendai
Organisation Address. 983-0824
Organisation Address. miyagi
Organisation Address. JAPAN
Admin Name........... Dep. VDNS
Admin Address........ Yaesu
Admin Address........ 2-8-1
Admin Address........ Chuo-ku
Admin Address........ 104-0028
Admin Address........ Tokyo
Admin Address........ JAPAN
Admin Email.......... nsi-dns@verisign.co.jp
Admin Phone.......... +81.332717014
Admin Fax............ +81.332717029
Tech Name............ masaru kudo
Tech Address......... turugaya
Tech Address......... 5-12-13
Tech Address......... miyagino-sendai
Tech Address......... 983-0824
Tech Address......... miyagi
Tech Address......... JAPAN
Tech Email........... perfectnet@kagoya.net
Tech Phone........... +81.222510235
Tech Fax.............
Name Server.......... NS11.AKB-NET.CO.JP
Name Server.......... NS.MIFFY.TO
ほぅほぅ。
なまえ：くどう まさる
名前：工藤 勝(もちろん漢字はテキトー)
郵便番号：983-0824
住所：
宮城県仙台市鶴ケ谷5-12-13
工藤勝さーん！
ここに住んでいますか～？
だとしたら、そのうち京都県警が訪ねていくかもしれませんよｗｗｗ
いや、コレがもし本名とか本当の住所だとしたら、とんでもない間抜けじゃないですか？コイツ！
だれか突撃してみてくれないかなーｗ
さてさて、さらに面白いことが判明しました。
ドメイン情報に含まれている連絡先の「perfectnet@kagoya.net」をググると、とあるホームページ作成やSOEの会社が出てくるのですが・・・？！
パーフェクトなんとかの
特定商取引表示ページ(Web魚拓)
あらら！ドンピシャ！！！あはははは！まさに工藤勝さんじゃないですか！
すっげーパーフェクトｗｗｗｗｗｗｗｗｗ
大丈夫かぁ？！コイツｗｗｗ
住所は二点の距離が5kmとちょっとだけ離れているけど、同じ仙台市。もう決定ですね、こりゃ。
太白区桜木町43-7っていうのは、担当の長沼一仁クンの自宅ですかね？
あーあぁ。スパム送る様な犯罪行為をするなら、もうちょっと自分のセキュリティも気にしたほうがいいんじゃないですかねぇ～(´▽｀*)
|
デジタル | 12:52 AM | comments (x) | trackback (x) |
