|
違法CATVチューナのスパム
今回は昨年から時々届いていた違法CATVチューナ広告のスパムメールだ。
昨年から週に１度くらいの頻度で、主に使っているプライベートメールアドレス "nai@d6.dion.ne.jp" の方に違法CATVチューナに関するスパムメールが届いていた。今回はこの退治を試みた。以下がメールの全文だ。
Return-Path: <sgeghts@tut.by>
Received: from xxx (pl1030.nas926.d-osaka.nttpc.ne.jp [219.102.75.6])
by dmail5.dion.ne.jp (3.7W-04101416) id HAA27813for <nai@d6.dion.ne.jp>;
Tue, 25 Jan 2005 07:49:17 +0900 (JST)
From: sgeghts@tut.by
Date: Tue, 25 Jan 2005 07:48:58 +0900
To: nai@cyberoz.net
Subject: RE: ☆ ☆ ☆ ケ ーブ ル テ レビに加入しなくても無料で全チャンネル見れる☆ ☆☆
Reply-To: sgeghts@tut.by
Message-Id: <41F57B5A4E.2BC9SGEGHTS@127.0.0.1>
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver 1.26.09
X-UIDL: a9c344f95ef7380a67652ae5a1e4c860
☆☆☆☆☆☆ケーブルテレビに加入しなくても無料で全チャンネル見れる☆☆☆☆☆☆
いよいよ5.1chサラウンドシステム搭載の新機種「CATV-MagicPremiumGold」発売！
無料チャンネルはもちろんWOWOW・スターチャンネル・グリーンチャンネル・アダルト等
の有料チャンネルもケーブルテレビ会社と契約せずに無料で視聴できる魔法のような
チューナーをご存知ですか？
この万能CATVチューナーがあれば永久に月々の料金を支払う必要はありません！
全国99％以上の地域で使用確認済みです。
------------------------------
体験レポートコーナーにてスクランブル解除の決定的瞬間の証拠ＶＴＲを公開して
おりますので、是非ご覧ください。
------------------------------
全チャンネル視聴できる万能ＣＡＴＶチューナーは２種類あります。
手軽にまずは全チャンネル！！
100台限定29800にて販売しております！
さらに高機能型も合わせて新発売！！このチャンスを逃す手はありません！！
高機能・高画質・高音質5.1chサラウンド搭載の「CATV-MagicPremiumGold」新発売です！
「CATV-MagicPremiumGold」にオプションの5.1chホームシアターセットの組み合わせ
でご家庭で大迫力の臨場感を体験できます。
http://www.light-master.com/catv/
http://godwins.tv/~catv/
☆☆☆☆☆☆ 海外向けアダルト衛星テレビ ☆☆☆☆☆☆
完全モロ見えのアダルトチャンネルが見放題！
日本国内では絶対に見ることのできないような過激なアダルト番組が３６５日２４時間
ずっと無料で視聴できる海外衛星放送受信セットです（入会金や月々の支払い一切ナシ）
海外向けの衛星放送番組ですので日本の法律にとらわれない過激な
内容でありながら出演している女の子は日本人です。
デジタル放送なので高画質なままＤＶＤレコーダーやＨＤＤレコーダー
に録画してお楽しみいただけます。
詳細は下記アドレスまでどうぞ！
LOVERY ANGEL SATELLITE TV
http://www.no-mosaic.tv/
|
このようなCATVチューナは明らかに著作権法違反だ。現行法下では製造、販売だけでなく、使用することも違法行為なので、間違っても購入してはいけません。
注目すべきはメールヘッダの "From: sgeghts@tut.by" だ。このドメインを調べたら、何とベラルーシのものだ。このスパムは海外から来たのか？しかし "Received:" を見る限り、そんな遠くから中継されて来たとはとても思えない。これも"From:" を詐称している可能性が大きいと考えられる。
先ずは簡単に MacOS-X の Mail を使って発信者へ不達を偽装したメールを送り返す。Mail には迷惑メールに対して「メッセージ」メニューの「戻す」を使ってメールを送り返すと、発信者に対して間違ったメールアドレスであるように見える不達メールを返信するという機能がある。今回の場合は以下のようなメールが送信者へ返信された。
Reporting-MTA: dns; postoffice.local
Received-From-MTA: DNS; postoffice.local
Arrival-Date: 2005-01-25 10:39:01 +0900
Final-Recipient: RFC822; nai@d6.dion.ne.jp
Action: failed
Status: 5.1.1
Remote-MTA: DNS; postoffice.local
Diagnostic-Code: SMTP;550 5.1.1 unknown or illegal alias: nai@d6.dion.ne.jp
Last-Attempt-Date: 2005-01-25 10:39:01 +0900
〜この後にスパムメールの全文〜
|
この方法は当然ながら発信者アドレスが正しい場合にのみ有効である。発信者アドレスが詐称されている場合は、発信者に届かなかったり誤った相手に届いてしまったりすることもある。今回は思ったとおり発信者アドレスが詐称されていたようで、このメールは不達で戻ってきてしまった。
次の手段は定石どおり "Received:" を見てプロバイダを特定して通報する。今回のスパムは Received: from xxx (pl1030.nas926.d-osaka.nttpc.ne.jp [219.102.75.6]) から発信されている事が分かる。IPアドレスを whois で調べると、
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.102.75.0
b. [ネットワーク名] INFOSPHERE
f. [組織名] InfoSphere (株式会社NTTPCコミュニケーションズ)
g. [Organization] InfoSphere (NTTPC Communications, Inc.)
m. [運用責任者] HH1558JP
n. [技術連絡担当者] HK8557JP
n. [技術連絡担当者] RK448JP
p. [ネームサーバ] ns1.sphere.ad.jp
p. [ネームサーバ] ns2.sphere.ad.jp
y. [通知アドレス] dns@sphere.ad.jp
y. [通知アドレス] ip@sphere.ad.jp
y. [通知アドレス] tech-contact@sphere.ad.jp
[割当年月日] 2004/09/07
[返却年月日]
[最終更新] 2004/09/08 11:26:16 (JST)
dns@sphere.ad.jp
|
プロバイダは NTTPCコミュニケーションズ であり、ここのホームページには迷惑メールに関する報告をするためのフォームが用意されていた。このフォームにメールヘッダを含むスパムメール全文をコピー＆ペーストして報告しておいた。
フォームから送信すると自動応答メールによって報告内容の控えが送られて来たが、今のところ正式回答は送られてきていない。これでスパムが止みますかどうか？
|
