.mobi ドメインから送られてきた迷惑メールを解析してみたよ
メールタイプ１
| [S＆Vエージェント 今井]ｻﾏからﾒｰﾙです ━━━━ ▼件名 ※銀行窓口および各ATMで[みずほ銀行経由]での入金確認をお願い致します。 無料で続きを読む↓ |
ときめきめ～る : 詐欺被害の解決サポートはAI総合事務所
多分これかな？
送られてくるメールも 貼られてるURLも毎回違うんですが、nslookup で IPアドレスを調べてみると すべて 114.31.82.9
| inetnum: 114.31.80.0 - 114.31.95.255 netname: KVH descr: KVH Co., Ltd descr: Shiohama Bldg. descr: 2-20 Shiohama, Kouto-ku, Tokyo 135-0043 country: JP admin-c: JNIC1-AP tech-c: JNIC1-AP status: ALLOCATED PORTABLE remarks: Email address for spam or abuse complaints abuse＠kvh.ne.jp changed: hm-changed@apnic.net 20080509 changed: ip-apnic＠nic.ad.jp 20100810 mnt-by: MAINT-JPNIC mnt-lower: MAINT-JPNIC source: APNIC |
会社概要：KVH .. KVH
どうやら、クラウド関係の会社みたいです。とりあえずここに苦情を送っておきましょう・ω・
メールタイプ2
| 中山美樹様よりﾒｯｾｰｼﾞ！
3500万はそのままお礼としてお受け取り頂き、自由にお使いいただいて構いません。貴方さんと私、双方に利益のあるお話でございます。それとも、虫が良すぎて余計に疑わしいという事でしょうか？もちろん私から貴方さんに変な事を要求したりしませんし、これは貸付のお話ではありません。なんでしたらこのﾒｰﾙを保存してくださって構いません。 ▼続きはｺﾁﾗ↓↓ ▼会員ﾄｯﾌﾟﾍﾟｰｼﾞ ▼ｲﾝﾌｫﾒｰｼｮﾝ ※受付時間※ |
| 伊藤香織様[写]より
【ｷｬﾝﾍﾟｰﾝについては下記詳細を確認】 ◆ 無料閲覧ﾒｯｾｰｼﾞ ◆ ◆ 無料で続きを確認↓ ！ＢＩＧポイント！ ※ﾒｰﾙが届かない方へ※ ◆ ｲﾝﾌｫﾒｰｼｮﾝ |
文面100種類くらいあるんだけど、大体似たような感じ
ジャンプ先のアドレスを調べると
103.19.240.90 rev90.san240.web3u.com
103.19.240.83 rev83.san240.web3u.com
103.19.240.103 rev103.san240.web3u.com
103.19.240.114 rev114.san240.web3u.com
103.19.240.8 rev8.san240.web3u.com
w3u.net を調べると
三友ネット
メールクリーニング.jp | Homepage
| 実際にメールを送信しないので、受信者に迷惑が掛かることなくクレーム等のリスクから解放されます。 |
・・・まさか、マッチポンプじゃないよね？
自分のところのドメインが踏み台にされてるなら気づいてもよさそうだけど、冗談きついよ(笑）
使ってるメールアドレスは別のようだ
Addresses: 61.114.232.221, 61.114.232.249, 61.114.232.195, 61.114.232.238
61.114.232.209
Name: rev.221.mxg.jp
Address: 61.114.232.221
| Network Information: [ネットワーク情報] a. [IPネットワークアドレス] 61.114.232.192/26 b. [ネットワーク名] GNA7-NET f. [組織名] 有限会社 ジーエヌエー g. [Organization] GNA m. [管理者連絡窓口] HH6462JP n. [技術連絡担当者] HH6462JP p. [ネームサーバ] [割当年月日] 2008/03/05 [返却年月日] [最終更新] 2008/03/05 15:53:04(JST) |
| 有限会社ジーエヌエー 三重県津市一志町田尻604-3 TEL 059-295-0123 E-mail info＠gna.ne.jp |
G.N.A
どうやらここらしい、株式会社GNAとは別物
中小企業がホスティングに手を出して、犯罪の温床になってるといういい例ですね・ω・
Translate
Comments