ISP等の架空請求・spam対応情報を報告するスレ★1
ISP（インターネットサービスプロバイダ）・ドメイン登録代行サービス会社等の
架空請求・spam対応情報を報告するスレです。
情報の共有・注意の喚起等の参考にし、撲滅の一助としましょう。
なお架空請求・spamに関する一般的なご質問は
架空請求】総合質問スレ＠antispam板★1【スパム
http://pc7.2ch.net/test/read.cgi/antispam/1109976812/
におながいします。
※ 関連スレ ※
悪質ﾜﾝｸﾘｻｲﾄを晒し通報するスレ＠antispam板◆1
http://pc7.2ch.net/test/read.cgi/antispam/1110067163/
迷惑メールはどうすれば良いのでしょう★4
http://pc7.2ch.net/test/read.cgi/antispam/1110088465/ 通報を拒否されました。
Tracking link: http://choco2.jp/i.php?id=mankomaiko
[report history]
ISP does not wish to receive report regarding http://choco2.jp/i.php?id=mankomaiko
Resolves to 219.105.33.19
Routing details for 219.105.33.19
[refresh/show] Cached whois for 219.105.33.19 : info@dcn.ne.jp tuto@dcn.ad.jp sakai@dcn.ad.jp
Using abuse net on info@dcn.ne.jp
abuse net dcn.ne.jp = postmaster@dcn.ne.jp, abuse@dcn.ad.jp
Using best contacts postmaster@dcn.ne.jp abuse@dcn.ad.jp
ISP does not wish to receive reports regarding http://choco2.jp/i.php?id=mankomaiko - no date available SPAMCOPへの報告結果見てると、国内でもopen proxyになってるとこ結構あるのね。
固定IPみたいだし.....こゆ時どしたらいいの？ 逆引すると1次ISPが出るのでソコには通報してるけど、治らない。
219.126.128.0/17,210.153.128.0/17,222.228.29.0/24,等のレンジ内に存在しる。
これとは別に、
RR設定して平成電電に報告したら、開封確認が返って来た。読んでるようだが返事は来ない。なぜだ？ GJ!!! fas.jpエライ!!! どこぞの大手ISPも見習ってほしいもんだ。
誘引先URLの1次/2次ISPにも報告してみるもんですねえ。欲を言えば最初から開設させないで欲しいが...
『発信元は他社でしたがメール本文に記載されているURLは弊社サーバー上に存在するものでした。
弊社サービスは、アダルト、出会い系は禁止となっていますので下記サイトを削除致しました。
*i-free pe*ce-mind p*o-p*o』
>>259
偉いなぁ。
記載URLを調べたらOCNと出たから、そっちにも連絡入れたら、
SPAM送信ISPが○○だからそっちに苦情を言ってくれって返事来たよ。
OCN使えねぇ。 perfection.cx系が抗議メールを拒否し始めた。
perfection.cx = 210.196.127.94
迷惑メールに書かれたサイト
Tracking link: http://perfection.cx/h/
Resolves to 210.196.127.74
Routing details for 210.196.127.74
[refresh/show] Cached whois for 210.196.127.74 : s_taka@l-front.com
Using last resort contacts s_taka@l-front.com
s_taka@l-front.com bounces (56 sent : 38 bounces)
Using s_taka#l-front.com@devnull.spamcop.net for statistical tracking.
誘導先サイト
Tracking link: http://acpt.kouryaku.cx/4daction/accept
Resolves to 210.196.127.75
(同上なので略) .cxは ttp://www.comon.com.cn/ で info@comon.com.cn 宛におくってみてましゅ。
どっかに書いてあった antispam@comon.com.cn はRecipient address rejected: unknow user になりましゅ。
スパム送信者に対して。
hi-hoは遅いけど、完了報告が来る。
「弊社では重大なマナー違反である、SPAMメールの送信行為については固く禁止しております。
早速、調査を行わせて頂きましたところ弊社会員からの送信と確認できました。
該当会員に対し、弊社規定に則った適切な処置を完了しております。」
OCNは「多数」じゃないと対応しないのかな？ でも完了報告は来る。
「この度の迷惑メールにつきましては、多数のご申告が寄せられており、
該当するユーザーに対しましては、利用停止の措置を実施致しました。
今後におきましても、当該の迷惑メール送信者のような悪質なユーザーに
対しては、即時に厳しく対処していきたいと思っております」
BIGLOBEも遅いけど、完了報告は来る。
「お客様よりお送りいただきましたメールヘッダ情報より、迷惑メールを送信し
ていると思われるＢＩＧＬＯＢＥサービス会員が特定されました。
当該会員に対しましては、ＢＩＧＬＯＢＥサービス会員規約に沿って厳重なる対応を行いました。」
ODNは対応したのかどうか分からん返事が時々来る。
「ご連絡いただきました件につきましては、いただいた情報をもとに
調査し、送信行為におよんでいたODN会員を特定のうえ対応をさせていただきます。」
nifty/infowebも対応したのかどうか分からん返事が時々来る。特定出来ないのか？？？
「以下の日時にご連絡いただいた迷惑メールについて回答いたします。
略
今回ご連絡いただいた迷惑メールについては、情報収集・調査の上、アット・ニフティの
アカウントを特定できた場合には、@nifty会員規約に基づき、対応させていただきます。」
asahi-netは完了報告が来る。
「ご報告いただいたメールヘッダー情報を調査いたしましたところ、
ASAHIネット会員から発信されたメールと判明致しました。
該当会員に対してはスパムメール送信防止の対応をいたしました。」 ds-networksは（DSN）完了報告が来る。
「弊社規定に基づき該当者への対応をさせて頂きました。」
t-com(トーカイ)は完了報告が来る。
「弊社契約約款に基づき、対応完了致しました。」
interlinkは完了報告が来る。
「お送りいただきました迷惑メール対象ヘッダ及び本文に基づき 弊社調査の結果、弊社利用会員と判明致しました。
対象顧客に対して弊社会員規約に準ずる接続利用停止措置を *月*日（*） *：* に実施済みです。 」
SST（シャープ）は完了報告が来る。
「お客様よりお送りいただいたヘッダ情報をご確認させていただい
たところ、本件のメール送信者として、弊社アカウントでの該当がございました。
弊社会員規約に基づき、2005/10/05に、当該アカウントの停止措置を実施させていただきました。」
urbanは完了報告が来る。
「いただいた情報から発信元の特定を行った結果、弊社プロバイダサービス
の利用ユーザによる行為であったことを確認いたしましたので、弊社サー
ビス契約約款に基づき既に対応を行っていることをご報告します。」
POINT（DTI）は完了報告が来る。
「お問い合わせいただきました、弊社ネットワークからの迷惑メール送信の
件につきましては、該当ユーザーを特定し、今後同一のアカウントから
メール送信が行われることのないよう、対応いたしましたことをご報告いたします。」
JENS（Spin）は完了報告が来る。
「ご指摘いただきましたメールにつきまして確認を行いましたところ、
メールヘッダの送信元情報に 165.76. が含まれておりましたので、
当サービスの利用者からの送信である旨を確認いたしました。
既にISPとして必要な対処（利用の停止）をさせていただきましたのでご報告申し上げます。」
so-netは対応したのかどうか分からん返事が来る。
「本件につきましては、お知らせいただきました情報をもとに担当部署にて
調査を開始いたします。発信元と思われる会員が特定できた時点で会員
本人へ連絡を取り、迷惑メールが発信されないよう対処を行います。」 DTI（本体）は対応したのかどうか分からん返事が来る。
「弊社では会員規約にて、メールの無差別大量発信を禁止しております。そのため、
今回のようにご連絡をいただきますと、発信者に対して警告、場合によっては利用停止等の措置をとっております。」
Alpha-netは2次に警告し回答を得た旨の返事は来るが、実感として効果は皆無。皆さんご存知の通り。
「弊社会員ではなく、弊社契約回線業者関係からの送信である事が判明致しました。
弊社では、当該回線業者に対して ・ 強く迷惑メール送信停止対応要請を致しました結果、当該回線業者より
・ログイン拒否設定を行なったとの回答を受けております。」
VECTANTは対応したのかどうか分からん返事が来る。
「弊社のネットワークを利用した他社ISPのユーザの行為に該当する場合、弊社はその
ユーザに対して、直接の注意・警告を申し立てることはできず、ユーザを直接管理
するISPが迷惑行為であるか判断し対処致します。
従いまして、迷惑行為の早期対応には、ご申告賜りました情報から調査し、迷惑行為
を行った発信者と契約関係にあるISPへ本内容を早期連絡することで、ISP側の迅速な対応が可能となります。」
平成電電はいまだに梨の礫。
誘引先に対して。
fasは >>259の通り。
PROXは2次に警告した旨の返事が来る。
「弊社では、すべての迷惑メールの送信を規約上禁止しております。
昨日（10/11）、サーバ管理者に対し警告をいたしましたので、ご報告いたします」
我らがNTTPCとFreeBitは衆知の通り。でも最近FreeBit減ってませんか？
長文失礼致しました。 >>262-264 大変乙です。
nttpcとfreebitは分かりきっていると思うが、オチのつもりで
敢えて書いてみてもよいと思う。
NTTPCとBIGLOBEからimodeに大量に送られて来てたのが、パタっと止まった。
やればできるじゃん。 FreeBitは対応が少しかわったようです。見慣れた定型文に2次に伝達した旨が追加されてる。
「ご連絡をいただきました*月*日*件につきましても、該当のプロバイダ事業者様に
お伝えいたしましたので、ご報告をもって回答とさせていただきます。」
最近大幅な減少傾向なので、やっとやる気をだしたのかな？
NTTPC 相変わらず定型文のみで『回答ができるよう改善に努めております』の実感は絶無。来た事無い。
「現在、弊社ネットワークを経由する迷惑メールが多数確認されており、この結果、
弊社へのお問合せメールが急激に増加しております。そのため迷惑行為に関するお問
合せやご意見等のご連絡をいただきましても、すべてに自動返信メール以外の回答を
することが難しい状況となっております。
※現在、対応人員の増強を図り、回答ができるよう改善に努めております。」
膨大な2次3次を抱えているのは分かるし、中に悪質なのがいるのは分かるが、もう少し何とかならんか！
OCNもやる気を出したのか、かなりの割合で対応した旨の返事が来るようになった。しかし、
「利用者様へ迷惑行為となる利用をお止め頂くよう注意喚起、及び再発防止の為の対策を取って頂く様
御願いをさせて頂きました。」は、余りにも手ぬるい。まずは（一時）利用停止だろ。
Alpha-Netからの返信は来なくなった。imode/インターネットとも、現在当方では堂々のスパム1位！
SPAMCOP等のBLに報告している旨報告文に書き出してから返信率が上がった気がする。
固定IPなら自業自得だけど、動的IPなら他ユーザーに迷惑かかるからなぁ。BLからの削除も手間だし。 >>267
フリービットのは「該当するプロバイダに連絡しといたから、これで対応は終わりだよ」ってメールでしょ。
ずっと前からこのパターン。
OCNは「既に多数から迷惑メールの報告を受けてるから、回線停止しました」って返信が多いけど。 www.pacbell.net 経由のSPAMが止まらん。
いくらﾒｰﾙ送ってもなんの対応もなし。
だれか情報もってますか？
>>269
それはメールサーバなのか？
Non-authoritative answer:
pacbell.net preference = 0, mail exchanger = pbimail1.prodigy.net
pacbell.net preference = 0, mail exchanger = pbimail2.prodigy.net
pacbell.net preference = 0, mail exchanger = pbimail3.prodigy.net
pacbell.net preference = 0, mail exchanger = pbimail4.prodigy.net
pacbell.net preference = 0, mail exchanger = pbimail5.prodigy.net
pacbell.net preference = 0, mail exchanger = pbimail6.prodigy.net
Authoritative answers can be found from:
pacbell.net nameserver = ns1.pbi.net
pacbell.net nameserver = ns2.pbi.net 269とは別人です。
数日前に下の3箇所に同報でクレームしてみた。
abuse@pacbell.net
abuse@pbi.net
tmchome@txmail.sbc.com
sbc.sbcglobal.netドメインのアドレスから、自動応答、
txmail.sbc.comドメインのアドレスからは、不在応答が来たのみ。
その後も、相変わらず、「ケイコ 20歳．．．」とか来ますな。
これこれは？
http://www.hamehttp://www.hamecolle.tv/login2_frame.htmlcolle.tv/login2_frame.html GJ!!! mixedmedia! 誘引先に対し、
「ご依頼の迷惑メールへの対応に関しまして、該当するサイト管理責任者に
対し指導および対応依頼を致しておりましたが、この度当該ドメイン
t*d*nori につきましてサービス停止にすることに致しましたので、ご報告させていただきます。」 mixedmedia
糞ドメイン・アドレスの常習犯だったのに、営業方針変えたのかな？w 送信ではALPHA,誘引先ではGMO,SAKURA以外は全体的に対応が変わって来た希ガス。 「今回ご連絡いただいた迷惑メールについては、情報収集・調査の上、アット・
ニフティのアカウントを特定できた場合には、@nifty会員規約に基づき、対応
させていただきます。
※対応後の報告は行っておりません。あらかじめ、ご了承ください。
ご連絡いただきありがとうございました。今後ともアット・ニフティをよろ
しくお願いいたします。」
アットニフティの回答文章。
アカウント特定できた場合とか報告はしていないとか、逆なでするような文面。
おまけに通報し続けても二週間は止めない。
@niftyのサポートは今やnttpc、ocn並みですよ
定型文を返すだけで実際は何も対応していませんからね
その点、yahoobbは対応早いです
yahoobbは前にどうも信用ならんと感じたんでもう直接報告してねぇや。spamcop任せ。 ニフティ本社のお客様センターに電話したら、対応最悪。
オヤジが出てきて、何を妄言行ってるんだ？みたいな感じ。
お客の対応も出来ない富士通。
富士通製品買わないことにした。
>>279
この場合のお客は
niftyのアカウントからspamメールを配信している業者ですからね
完全即ハメ！<exeactlly-8-8-8@call.backs-away.jp>
完全無料で完全即ハメ！ハメられ好きの女の子がハマっているサイト！ハメッ娘大好き！
http://love-getter.com/ab.php
文句ナシ飽きない！秘密のご近所関係人妻‥割り切り‥男女完全フリー
http://girl-on.net/rb.php
"porn spammer safe haven" だって。立派なプロバイダだw
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL26261
spamhausに通報するにはどしたらいいの？ yahoobbは以前苦情メール出したが、返事すら来ず。
その時は対応部署が違うのかとも思ったが、あるSIP（忘れた）に送った時は、
対応部署が違うがそっちへ転送しておいたとの返事が先ずは来た。（その後対応部署からの返事も来た）
まあ、ここからだったのはその時の１通だけだったが、俺の中ではクソの中の１つだ。 何回か送ったことあるけど、返事来るよ。
定型文書だけど。。。
-----------------------------------------------------------------------------------
お世話になっております。
ソフトバンクBB インターネットセキュリティチームでございます。
この度、弊社へご連絡いただきました迷惑行為のご申告につきまして、
当該会員に対し、厳重に警告をさせていただきました。
なお、本日以降に迷惑行為が繰り返された場合につきましては、お手数ではございますが、
再度、詳細ログ情報とともにご連絡くださいますようお願いいたします。
また、今回ご申告をいただきましたログ情報につきましては、ご申告者様の
個人情報が含まれますため、個人情報の保護、漏洩防止の徹底のため、本文中に
ございました、個人情報を削除して返信させていただきます事、ご了承下さい。
この度は、お忙しいところご申告いただきまして誠にありがとうございました。
また、ご迷惑をおかけしましたことを重ねてお詫び申し上げます。
ソフトバンクBB インターネットセキュリティチーム
abuse@bbtec.net 432 名前：名無しさんに接続中… ：2005/10/16(日) 09:30:37 ID:/omxX06C
アルファなんか、abuse窓口が
abuse.netに登録されていないもんな。
糞みたいなプロバイダだな。アルファは 迷惑メール内に書かれたURLの頻度ランキング。
http://www.spamcop.net/w3m?action=inprogress;type=www
なぜかNTTPCのトップページがランクイン。
順位
46 masa-h@nttpc.co.jp 25.67 min. http://www.nttpc.ne.jp/
47 tech-contact@sphere.ad.jp 25.67 min. http://www.nttpc.ne.jp/
48 ip@sphere.ad.jp 25.67 min. http://www.nttpc.ne.jp/
49 hniikura99@npa.go.jp 25.67 min. http://www.npa.go.jp/cyber/soudan.htm
50 myamada@nttpc.co.jp 25.67 min. http://www.nttpc.ne.jp/
62 abuse@ocn.ne.jp 29.52 min. http://80607.jp/koiland/index.html
63 postmaster@ocn.ne.jp 29.52 min. http://80607.jp/koiland/index.html NTTPCに変化が。 このところODNが増えて来たが対応してる。 さて、彼らが流れつくのはUSENか....
１ 迷惑メールに対する弊社の対応について
・迷惑行為が弊社の契約者による場合弊社利用規約により即日利用停止、強制解約を行っております。
BIGLOBE,MESH,ODNのスレも必要だな。 >>293 whois上は窓口違うけど、meshのも全部BIGLOBE宛に送っていいの？mesh下に色々ぶら下がってるみたいだけど。 >>295
2chの規制報告の場合、meshからの荒らしでもBIGLOBEに報告してるからOK。
http://qb5.2ch.net/test/read.cgi/sec2ch/1056113271/
ttp://internet.watch.impress.co.jp/cda/special/2005/04/12/7237.html
ここにも記載があって、
＞同様に、「mesh.ad.jp」は日本電気が運営していたISPのドメインですが、
＞現在は日本電気が運営しているBIGLOBEに統合されています。
よってBIGLOBE=meshで報告して大丈夫。 >>296 らじゃ。ありがとん。ガンガンBIGLOBEに送る！ でも、対応がイマイチだなあ...BIGLOBE あのSAKURAまで対応が変わった。誘引先URLに関して、ナント！返信が来た。ビックリしたなぁ。
「同メールに記載されてます"e-*y*tem777.com" につきましては、弊社
サービスを利用するユーザのホストであることを確認いたしました。
現在、当該ユーザに事実確認に行なっております。確認が取れましたら弊社規約
に基づきまして対処の方を行わせていただきます」 俺的に対応ベスト１ ＝ インターリンク（苦情後、６時間で対応）
俺的に対応ワースト１ ＝ ＮＴＴＰＣ（完全放置、やる気なし） DOLPHIN（din.or.jp）
「弊社では規約によりダイレクトメールの送信を禁止しておりますので、当該ユーザー様については、
先程、2005/*/* *:*を以てアカウント停止と致しました。」 投資顧問会社を経営している元彼Y(元暴力団員)との体験記です。
覚醒剤の売人・覚醒剤に溺れる人達・警察捜査情報横流し・未公開株詐欺の手口・二八商法に騙された人達・・・実話です。
http://hic.daa.jp/
人気WEBランキング日記部門1位
Yは、『俺は、綾瀬警察と、中央警察にスパイを置いているからな。情報
は、すぐに入ってくるんだよ。』
と、いっていました。
この後、Yは移動した覚醒剤を、他の暴力団員に売らせています。
その暴力団員も、また、会社の社員です。
私は、この時の出来事を、綾瀬署に確認しました。
確かに、誰か、Yに連絡した事実はあると、綾瀬署、捜査の高橋さんが
言っていました。
警察は、家宅捜査する前に、前もってYに情報を流していたのです。 どうした事だ！ あの ユーズコミュニケーションズ から返信が来た。誘引先URLの報告先に対し、
「*様のご指摘につきましては、弊社側にて調査・対処させて頂きます。ご報告、有難う御座いました。
多数の問合せをいただいているため、対処に時間がかかる場合がございます。
何卒ご了承頂きますようお願い致します。」
みんなどうした？返事の無かった所から続々と返事が来る。これはおかしい。漏れのアド変なリストに載ったのかな？
平成電電は返信無かったけど対処はしたみたいで、プッツリ着弾無くなった。
台湾,タイのスパム報告先ってどこ？ 甘いぞ OCN！ 「スパムと言えば、OCN」と言われる所以か。
たとえゾンビPCだったとしても、一時利用停止しないとスパムは送られ続けるのに。
「ご連絡をいただきました不審なメールの件につきましては、当該ユーザに対し苦情の旨を連絡するとともに、
当該行為をお止めいただくよう対応させていただきました。
また、最近ではウイルス感染や英文メールを送信する不審なプログラム（スパイウェア）などによるものも
流行しているようでございますので、あわせましてウイルス感染等の確認をしていただくようにもご連絡を
させていただきました。」 NTTコミュニケーションが、かなり攻撃的（極めて有効な）コメントをしてますね。コレどうなっていくんだろ。
ttp://www.soumu.go.jp/s-news/2005/050808_4.html#bs1
ttp://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1010&KID=145200574&OBJCD=&GROUP= ＞ 弊社へのお問合せメールが急激に増加しております。そのため迷惑行為に関するお問
＞ 合せやご意見等のご連絡をいただきましても、すべてに自動返信メール以外の回答を
＞ することが難しい状況となっております。
＞ ※現在、対応人員の増強を図り、回答ができるよう改善に努めております。」
＞ 膨大な2次3次を抱えているのは分かるし、中に悪質なのがいるのは分かるが、もう少し何とかならんか！
ていうか、ＳＰＡＭ対処能力がないなら、そもそもＩＳＰ事業やっちゃいけないよ
7-dj.com（富士通東北システムズ）っていうISP、24時間以内に
>同会員に対し、利用停止の措置を実施いたしましたの
>で、ご報告させていただきます。
との回答。素晴らしい。
spamは
>Date: Mon, 17 Oct 2005 21:13:11 +0900
>From: 裕香 <rakusatu_victory@yahoo.co.jp>
>Subject: Re:【親展】
ってやつでした。
>>305
ほんとだ。これじゃ、総務省がspamを容認してる感じだ。 皆さんSo-netに移行中か？
>>308 送信者の閉め出しだけじゃ減りませんよね。送信者タイーホして依頼者をゲロさせて、
広告依頼主であるサイト管理者をとっ捕まえて閉鎖させないと。行政の問題ですね。
サイト管理者もその関係者も当然ブラックリストに登録して、再開を阻止しないと。
SOFTBANKのパブリックコメントには、ちょっと..... >>305 クソNcom vs 葬むしょう
第１項について、「ただし、交換の対象とす
ることが本人の権利利益を不当に侵害するおそ
れがあると認められるときは、この限りではな
い。」という部分を削除するか、「著しく侵害
する恐れがあると認められるときは、」と修文
していただきたい。理由としては、迷惑メール
等送信行為により利用停止措置を受けた加入者
情報は、特定電子メールの送信の適正化等に関
する法律等の法令に違反する行為又は違反のお
それのある行為等の反社会的行為を行っている
ものであり、民事上の契約違反に過ぎないガイ
ドライン第２７条の不払い者情報と同様の保護
を与える必要は無いものと考えます。
少なくとも、修正案のように交換を制限する
事由をより限定的に記載して頂きたいと考えま
す。
---
電気通信事業者間において迷惑メール等
送信に係る加入者情報を交換する仕組みに
ついては、必要以上の情報交換が行われた
り、交換された個人情報が第三者に漏えい
したりすること等により「（交換の対象と
された）本人の権利利益を不当に侵害され
るおそれ」があります。
したがって、「本人の権利利益を不当に
侵害するおそれがあると認められるとき
は、この限りでない。」という文言は必要
と考えます。 >>308
葬むしょうは、個人情報保護ガイドラインを整備した建前があるからな。 個人情報保護のせいで、
警察が、入院した容疑者の情報を病院から聞き出せずにいるな。 >>310 一業界団体のブラックリストには限界があると思います。多くを望むのは無理かと。
スパム送信者を逮捕,起訴して有罪判決が出ない限り、法的には無実の人なので。
ウイルスの作成,流布した者に「コンピュータに触れてはいけない」判決を出す国のように、
有罪判決が出た者に「インターネットに接続してはならない」罰則を設け、その禁止者のリストであれば
ISP,NSPも対応できる（せざるを得ない）のだと思います。勿論、依頼主であるサイト関係者も同罪に。
サイバー/ハイテクポリスの増員が必要かと。（ネット/PC専門家に新たな就職先？！）
ゾンビPCの扱いが難しいですが、多くのバグ/セキュリティーホールを「脆弱性」と言い換え誤摩化しているOSを使ってる以上
OSのアップデートやウイルス検知/駆除ソフト,ファイアーウォールは必須だと認識してもらわなくては。
鍵の付いていない家で,窓も開けっ放しで,散弾銃を保管してるのと同じようなもの。なにがしかのペナルティーは必要かと。
義姉が踏み台にされた事があります。常識,良識をもった善良な市民であれば、踏み台が発覚した時点で一時利用停止される事を望むと思います。
OCNに変化か？
「この度、お客様より複数のヘッダ情報をいただいておりますが、弊社ユーザにより送信された１０件の
迷惑メールにつきましては、迷惑メール送信者に対し利用停止の措置を実施致しました。」 カナダ政府はＳＰＡＭ送信者を厳罰に処して
一定の成果を上げてるんだよな
日本も懲役１０年くらいにしてやればいいのに 今日1日で10通もSPAM来た。。。
申告者様
グローバルソリューション株式会社(VECTANT)でございます。
この度はご申告ありがとうございます。頂きましたご申告はabuse担当者にて
承りました。迷惑行為の撲滅に向け、適切に対処させて頂きます。
弊社は他の通信事業者（以下、ISP）に弊社ネットワークを利用したサービスを
提供しております。このため、一部を除き弊社管轄のIPアドレスは、複数のISPが
IPアドレスを共有する形で動的割り当てが行われています。
従いましてご申告賜りました情報から調査を行い、弊社のネットワークを利用し
迷惑行為を行った発信者が他のISPと契約関係にある場合は、直接注意・警告を
申し立てる事はできず、しかるべき対応を取る様、強く依頼しております。
該当ISPへの申告内容の連絡後、ご申告者様へのご報告は弊社からは致しませんが、
該当ISPへはご申告者様へ報告するよう依頼いたします。
ご了承賜りますようお願い致します。
---
グローバルソリューション株式会社(VECTANT)
abuse担当
http://www.vectant.co.jp/
>>314 刑罰を重くしないと犯罪が減らないというのは、あまりにも情けないし悲しいですね。
VECTANTは https://www.vectant.co.jp/plc/plc_clm.html のフォームから送れって言うんですよねえ。
数が少なけりゃ手間掛けてもいいけど.... SPAMCOPへポイ。
2次（下索）の問題がよくでますが、通報された1次もテンプレ回答ではなく、貸出先のドメイン名や社名位
回答すればいいのにね。怒りの矛先（攻撃？）はそっちに向くのに。DNSの逆引きで貸出先が出ればいいのにな。 rika <nomaneko2005_109neko29@yahoo.co.jp> からしつこく迷惑メールが来る。
そのすべてのメールに書かれている www.milkbrother.jp について。
www.milkbrother.jp = 202.12.245.162
の通報先は akiomax@apeiron.co.jp だが通報しても無駄なので、
もっと上の 202.12.0.0/16 の管理者 carter@UNISYS.CO.NZ に通報するべき。
SpamCop はこれをやってくれないので、
メールに http://202.12.0.0/ を書き足してから通報するとうまくいく。
inetnum: 202.12.0.0 - 202.12.0.255
netname: NZLTD
descr: Unisys New Zealand Limited
descr: P.O. Box 3240
descr: Wellington
country: NZ
admin-c: PC8 ←●Paul Carter
tech-c: PC8 ←●Paul Carter
changed: hostmaster@apnic.net 930322
person: Paul Carter
address: Unisys New Zealand Limited
address: P.O. Box 3240
address: Wellington
address: NZ
e-mail: carter@UNISYS.CO.NZ
nic-hdl: PC8 バカかお前は？
ここでも見て学習しろ。
ttp://ftp.apnic.net/stats/apnic/README.TXT
ttp://ftp.apnic.net/stats/apnic/delegated-apnic-latest >>317 ttp://www2g.biglobe.ne.jp/〜stakasa/spam-j.html ここ見て勉強した方が良い。 OCNから、勧誘先URLについて
「メール文中のサイトの管理者に、アドレス[http://1191.jp]を掲載したメールが迷惑メールとなっている旨を、
また、送信に関与されている際にはお止め頂けます様お伝えすると共に、
現在ページ自体に対しても警告を行なっており、対応をとらせて頂いている最中で御座います。」 mediawars GJ! みんなこうでなくちゃ。
「受信者に承諾を得ずに、主に広告・宣伝やいたずらを目的として大量かつ無差別に送信されるメール
この度は、弊社インターネット接続サービスの利用者から上記に該当するメール送信を確認致しましたので、
該当ユーザーの契約解除および、再契約停止の手続きにて対応を行いました事をご報告いたします。」
spam発信元四天王の状況
http://www2g.biglobe.ne.jp/~stakasa/nospam_bbs/past/log/021905.html#21973 >>323 imode向けスパムは、このところInfowebがダントツ。
www.mens-forum.net www.lovemenber.net www.free-i-ez-voda.com への勧誘多し。
10/17報告で10/21回答に「アカウントを特定できた場合には、@nifty会員規約に基づき、対応させていただきます。」
ではアカンわなあ。 >>324
おもしろいドメインだったから調べてきた。すれ違いスマソ。
Name: www.free-i-ez-voda.com
Address: 210.157.28.116
Domain Name: FREE-I-EZ-VODA.COM
Administrative Contact:
Tanaka Kenji ks-kenji-tanaka@hotmail.co.jp
Kenji Tanaka
594 Koyama Tamatsu-cho
Nishi-ku Kobe, HYOUGO 651-2144
JP
兵庫県 神戸市西区 玉津町小山594
http://www.mapfan.com/addreference.cgi?PA=i4cM13aQRSdU0A1K_s2OfMK4
http://www.mapfan.com/index.cgi?MAP=E134.59.28.7N34.41.8.4&ZM=12&MS=1
Technical Contact:
Web Master webmaster@webk.net
WebKeepers Inc.
18411 Crenshaw Blvd.,#210
Torrance, CA 90504
US
a. [IPネットワークアドレス] 210.157.16.0/20
b. [ネットワーク名] INTERQ
f. [組織名] グローバルメディアオンライン株式会社
g. [Organization] Global Media Online inc.
m. [管理者連絡窓口] TW184JP 割田 太郎 warita@gmo.jp GMOインターネット株式会社
n. [技術連絡担当者] TW184JP >>325 www.free-i-ez-voda.com のお仲間に、papiko.info wao-wao.net happy-lovers.com
皆さん primehs.net経由でGMO。GMOには何を言ってもダメ。完全無視,梨の礫モード。
スパマー＆有害サイトはGMOに集合しろ！ まとめて捨ててやるから。 99 名無しさん＠お腹いっぱい。 sage New! 2005/10/23(日) 01:41:40 ID:eTFk+GMK0
NTTPCに文句言ったら
＞誠に申し訳ございません。該当ＩＰアドレスからのメールが迷惑メールしか来ない
＞ようであれば、ご契約プロバイダ様にご相談の上、該当ＩＰアドレスによるメール
＞を受信しない措置をとられるか、先日ご紹介した迷惑メール対策ソフト（ＰＯＰ３
＞から該当メールを削除して受信しないようにしてしまうもの）を導入をお勧めす
＞ることしか今の段階ではできません。
職務放棄（ｗ
100 名無しさん＠お腹いっぱい。 New! 2005/10/23(日) 02:20:40 ID:ujrpROKE0
>>99
いえ、それがNTTPCサポートセンターの職務ですからｗ
どのようにして諦めさせるか．．．が腕の見せ所です。
NTTPCからすれば、お客はスパム業者ですからね。
101 名無しさん＠お腹いっぱい。 sage New! 2005/10/23(日) 02:27:21 ID:WdzxVTuo0
>>99
その返答に対して、思いっきり嫌み書いて送り返してみ。
翌日から、支那、南朝鮮のIPからウイルスをバンバン送って来るぞ。
itscom こういう当たり前の対応が出来ない巨頭大手ってどうよ。爪の垢煎じて飲め。
「お問い合わせの件につきましては、弊社サービスをご利用のお客様よりメールが送信されたものと存じます。
ご連絡いただいた迷惑メール配信者につきましては、利用停止処分をとらせていただきました。」 DIQNさん、本気で逝ってるんですか？＿|￣|○
「メールヘッダの見方」
ttp://www.dion.ne.jp/security/nav_wini.html
>>330
> メールヘッダ内の最後のReceived: from ○○by△△;日付を見つける。
> (2) ○○のうち、最後の（ ）内にある[ ]の前にある××.ne.jpを見つける。
工工エエエエ（´Д｀）エエエエ工工
じゃあ、こんなメールが届いたんですけど、どこに相談したらいいんですかね？
Received: from serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv ([61.44.37.195])
by *******.***********.*** (8.12.11/8.12.11) with SMTP id j9NB7IFH011624
for <******@***********.***>; Sun, 23 Oct 2005 04:07:19 -0700
Date: Sun, 23 Oct 2005 04:07:18 -0700
Delivered-To: <******@***********.***>
Received: from unknown (HELO system08_heart-kiss.tv) (725.584.55.215) by 0 with SMTP;23 oct 2005 19:39:07 +0900
Message-ID: 20051023194307.72520mail@mail.serebu_woman-server99_soondeai-go-free1919_system08_heart-kiss.tv
From: yuu_hayami@kobej.zzn.com
To: ******@***********.***
Subject: <<<<<完全無料紹介所>>>>>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
Content-Transfer-Encoding: 7bit
∵*∴∵*∴【必見】セレブ専用サイトが一般に向けて少しだけ開放します。∵*∴∵*∴
ttp://perfection.cx/h/
（以下略）
【正解】
Delivered-To とその下の Received は、スパマーがつけた嘘のヘッダ（そもそも 725.584.55.215 はIPアドレスであり得ない）。
送信元は、その手前の Received の、[ ] の中にある 61.44.37.195、つまりフリービット。
それから、宣伝サイト perfection.cx は aa2005020947003.userreverse.dion.ne.jp だから、DIONさんにも相談するとよさそうですね。 >>331
へー、そんな小細工するやつほんとにいるんだね。
ほぼ意味ナシだと思うのだが。
>>331 DIQNにperfection.cxの事通報してますが、一切返信ナシです。
ユーザーページの内容には無関心のようですわ..... >>333
http://pc7.2ch.net/test/read.cgi/antispam/1127608019/40-44
> 「疑わしいがうちのIPからメール出されてるわけじゃない」と
> いう返信が２度だけきた。
> サイトについては「判断できる立場にない」と言って逃げるところがほとんど。
> 直接の顧客だから強く言えないってのもあるんだろうけど、
> きちんとサイト内を調査してから判断してもらいたいもんだ。 ありゃ〜。abuse宛受けないのか。
----- The following addresses had permanent fatal errors -----
<abuse@ixent.ne.jp>
(reason: 550 <abuse@ixent.ne.jp>... User unknown)
>>336
それはすごいネットワークサービスプロバイダですね。 kagoya.netってISP？ 毎日毎日迷惑メールがウザい。
Received: from smtp.kagoya.net (smtp.kagoya.net [210.134.58.107])
by x with ESMTP id 14si3613052nzp.2005.10.23.19.27.54;
Sun, 23 Oct 2005 19:28:08 -0700 (PDT)
Received: from [192.168.1.11] (187.167.150.220.ap.yournet.ne.jp [220.150.167.187])
by smtp.kagoya.net (Postfix) with ESMTP
id 49235DA40AE; Mon, 24 Oct 2005 11:27:53 +0900 (JST)
Date: Mon, 24 Oct 2005 11:27:56 +0900
From: rika <nomaneko2005_109neko29@yahoo.co.jp>
To: nomaneko2005_109neko29@yahoo.co.jp
Subject: 一人の時間があります、わずかな時間ではありません。ずっと一人なんです。
本当に今は何をしても悪い方向にいってしまうんです…最近ずっとそんな事ばかり。。何をやっても空回りでどうすれば楽になるのでしょうか？教えてください。
http://paradise-line.com/bza01 @nifty、PC宛メールも含め「Outbound Port25 Blocking」を全面的に適用
http://bb.watch.impress.co.jp/cda/news/11518.html
> ニフティは、迷惑メール対策として、同社が運営するISP「@nifty」の会員から
> PCおよび携帯電話宛に送信されるメールについて「Outbound Port25 Blocking」を
> 適用する。2006年5月をめどに規制を開始する予定だ。 >>340 Infowebからの着弾数、10/15〜今日までに313発着弾。内imodeは304発。携帯向けだけでも即刻導入希望。
Yahoo等のメアドでSMTP鯖もそっちを使ってる人は設定変更必要だけど、そゆ人はすぐに自分で変更出来るでしょうに。
ムツカシイ設定出来ない人はniftyのSMTP鯖で、From:変えて送ってると思うのでクレーム少ないと思うんだけど...
ISP側でBOTのポートスキャンしたらまずいんだろうか？ 対応状況と言えるかどうか分からないが、
Tracking message source: 220.150.165.34:
Routing details for 220.150.165.34
[refresh/show] Cached whois for 220.150.165.34 : opinion@freebit.net
Using best contacts abuse@freebit.net
ISP has indicated spam will cease; ISP resolved this issue sometime after 2005年10月24日 23:47:41 +0900
ISP は spam が中断することを示唆しました; ISP はこの問題を 2005年10月24日 23:47:41 以降に解決しました 123 名無しさん＠お腹いっぱい。 2005/10/24(月) 20:11:36 ID:+2JLTq660
mopera ナンダこの回答は？ 貴重な情報として活用って... 漏れの日本語能力が低いのか、良く分からん回答だ。
「弊社では、多くのお客様よりお寄せ頂いた情報をもとに、moperaを経由して法律違反メールを送信する者に対して
利用停止措置を講じるなどして、迷惑メールの撲滅に向けて努力しております。
今回ご提供いただきました情報につきましては、弊社が迷惑メール送信者への対処を行うにあたり、
貴重な情報として活用させていただきます。」
124 名無しさん＠お腹いっぱい。 sage 2005/10/24(月) 20:37:05 ID:vsEoAbgI0
>>123
moperaはそんなもんでしょ
2chからの荒らし報告もそんな感じのテンプレメールしか返さなかったらしくて
永久アク禁になってるし
125 名無しさん＠お腹いっぱい。 age 2005/10/25(火) 01:15:33 ID:piFStV430
>>123-124
ﾓﾝﾍﾟﾗｰにウイルスメールの苦情を出したら「だから何？」って開き直られたよ mopera(NTTDocomo)とかNTTPCとか、NTTグループは腐れ外道ばかりだな
訴訟しろ >>261 がその後、通報先が変わった。SpamCop GJ!
Tracking link: http://venusnetwork.cx/h/
[report history]
Resolves to 210.196.127.74
Routing details for 210.196.127.74
Report routing for 210.196.127.74: abuse@dion.ne.jp
Tracking link: http://acpt.kouryaku.cx/4daction/accept
[report history]
Resolves to 210.196.127.75
Routing details for 210.196.127.75
Report routing for 210.196.127.75: abuse@dion.ne.jp
a. [IPネットワークアドレス] 210.196.127.72/29
b. [ネットワーク名] TAKUMINET-1
f. [組織名] 有限会社 タクミ通信
g. [Organization] TAKUMI Communication Co.,LTD
m. [管理者連絡窓口] SM6595JP 増田茂行/有限会社タクミ通信 s_taka@l-front.com
n. [技術連絡担当者] SM6595JP OCN 「不特定多数の方が利用可能なネットワーク環境より発信されておりました。」について問い合わせたところ
「お客様にもご承知頂いております通り、インターネットカフェや漫画喫茶、
および、ホテルのロビー等に設置しております共用の情報端末等が該当いたします。
該当のメールは発信元を頻繁に変えており、ご連絡頂きます毎に弊社では調査の上、該当ネットワークの
管理者様に連絡を行ない、対応策をとって頂いております。」
そゆ契約者には、そこのルータでOBP25B設定を必須とするとか、Inbound Portを開くのを制限するとか、
何か規制を加えないとspamの温床になってしまいますよねえ。
たいした数じゃないだろうから、OCNからサポート員派遣して無理矢理設定しちゃえばいいのに。
誘引先を多く抱える問題児さん
ttp://www.spamhaus.org/sbl/listings.lasso?isp=shinbiro.com
ttp://www.spamhaus.org/sbl/listings.lasso?isp=hinet.net
ttp://www.spamhaus.org/sbl/listings.lasso?isp=ev1.net 同じ組織名の会社が沢山あるんだなあ...
有限会社パッション (passion Co.,Ltd) CLEAN-PASSION.CO.JP -> 202.222.21.0/24 有限会社ハイパーボックスコーポレーション
有限会社パッション (PASHON. CO., LTD.) EUROGARAGE.CO.JP -> （211.125.80.0/20 GMO）
有限会社パッション (Co.LT PASSION) REN-N.CO.JP -> （64.56.160.0/19 IDC）
有限会社パッション (Passion inc) PASSIONATE.JP -> （202.181.96.0-202.181.107.255 SAKURA）
有限会社パッション (Co,LT PASSION) Q-LAPIN.JP -> （64.56.160.0/19 IDC）
有限会社パッション (Passion,CO.,LTD.) DEAU-CHA [割り当て] 219.166.132.48/29
有限会社パッション (Passion,CO.,LTD.) PERO-PERO [割り当て] 219.166.132.56/29
有限会社パッション (Passion,CO.,LTD.) LOVE-CHU [割り当て] 219.166.132.64/29 政官要覧という本があります。最新は平成17年秋号,セイサクジホウアイピイ刊 ,ISBN4915324540
議員センセのメアドが載ってます。迷惑メールで国政に関する重要なメールが見落とさるといけないので、
spamに書かれてるOptOut用の返信アドレスに送ってあげようかしらん。
総務省,経済産業省,法務省,警察庁,検察庁なんかのメアド付き名簿はないのかな？
BOTnetに関する和訳みっけ。ttp://www.vogue.is.uec.ac.jp/honeynet/papers/bot.html
スレ違いだな...スマソ。 >>349
全面的に協力するよ。
http://www.amazon.co.jp/exec/obidos/ASIN/4915324540
政官要覧〈平成17年秋号〉
価格: ￥3,360 （税込）
−: 1071 p ; サイズ(cm): 17
出版社: セイサクジホウアイピイ ; ISBN: 4915324540 ; 平成17年秋号 巻 (2005/10/15)
おしおきスレでも通報するスレでもスレ違いのような気がするからここでいいんじゃない？ eaccess 受理の翌日に対処した旨（とは言っても2次任せですが）連絡有り。
「形式表示違反メールであり、早速送信者の解析作業を行い、提携のＩＳＰに対ししかるべき対応をとるよう手配致します。
なお、弊社は提携ＩＳＰに対し通信回線のホールセールを行っておりますので、ユーザとの直接の契約関係にありません。
従って送信者への対応は当該ＩＳＰがとりますことを申し添えます。」
「送信元が判明しましたので、本日ＩＳＰに対ししかるべき対応をとる様通報の手配を致しました。」
>>350 議員センセが本腰入れて法案立案しないと、お役所任せではダメダメなものになる気が汁。
>ALL 現行法で、BotNetでスパム送らせてる奴を取っ捕まえる事ができるんでしょうか？ 法執行機関の技量の面でも。 ↑『ホットスポット』でした。恥ずかし〜。
coara
「直ちに内容を確認しうえで、SPAMを送った弊社ユーザに対してはサービス解除の対応を行いました。」 台湾はここにまとめられてるのね。ttp://rms.twnic.net.tw/twnic/Resources-non.htm ここ数日imodeにVectantから集中砲火着弾中。Vectantからは返信無し。
前はちゃんと返信あったので、サポート部署パンクしてるのかも。頑張れ負けるな。＞Vectant 
