SpamCopで迷惑メール業者を一網打尽!Part2
0001オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/18(土) 22:41:16.63ID:o5kU7cf10
大量に届く迷惑メール(スパム)に迷惑していませんか?
SpamCopを使うと、迷惑メールに関係するISP(プロバイダー)に対する
迷惑メール受信報告(処置依頼、苦情)を自動で簡単に行えます。
SpamCopを使って迷惑メール業者を一網打尽にしよう!

SpamCop
http://www.spamcop.net/

前スレ
SpamCopを使い倒そう!Part1
http://toro.2ch.net/test/read.cgi/antispam/1131972852/
0002オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/18(土) 22:42:22.64ID:o5kU7cf10
・メールのヘッダ全体を表示できるようにする
 メールソフト(またはWebメール)の操作方法を調べる
 場合によってはメールソフトを変える必要があるかも

●送信元について
・メールヘッダから真の送信元IPアドレスを求められるようになる
 調べるのが面倒なのでSpamCopなどを使うと楽

・送信元IPアドレスをもとに通報先メールアドレスを調べる
 SpamCop、robtex、aguse.jp、IPひろば、各種Whoisゲートウェイなどを使用

●メール内URLについて
・メール内URLから、リダイレクト(転送)先サイト、誘導先サイト(登録メールの宛先メールアドレスなど)を調べる
 捨てアドで登録してみて、送られてくるメールを採集する必要がある場合もあり

・調べた各サイト、メールアドレスについて、通報先を調べる(前述と同様)

・会社概要などのページから情報を書き写す
0003オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/18(土) 22:43:35.45ID:o5kU7cf10
937 名前:オレオレ!俺だよ!名無しだよ![sage] 投稿日:2012/07/03(火) 10:31:57.81 ID:i7Xj6hyT0 [7/9]
最近教えてもらったけどaguse.jpもお勧め
http://www.aguse.jp/
http://www.aguse.jp/?m=w&url=auao.net

あとこのJapanize(Mylingual)ってのをインストールすると
SpamCopも日本語になるからお勧めだよ
http://japanize.mylingual.net/
翻訳してくれた方ありがとう
0011オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/21(火) 22:58:24.64ID:RDCKK0nJ0
>>10
効くと思う
自分のところにsfpark.mobiとjpnic.mobiが合わせて20通/日来てたんだが
INFOWEB(@nifty)に根気よく通報したら消えた
もちろん他の人も通報したからだと思うけれども

代わりにsspark.orgとsmidara.orgが沸いてきたorz
でも今まで通り粘り強く通報し続ける
あきらめるのがイヤなので
0012オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/21(火) 23:07:50.89ID:+y/vJTpy0
同志がいたか。心強いな。
ウチに来てるsepark.mobiも仲間に入れてくれ。

しかし、サーバー屋とかドメイン屋は、
こういう糞サイトに売ってもお咎めなしだなんていい商売だよな。
0013オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/21(火) 23:29:37.73ID:+y/vJTpy0
SpamCopに
・IPアドレス
・ホスト名
・URL
・メールアドレス
のいずれかを1行だけ貼り付けると、通報先を教えてくれる
お勧めの使い方
0017オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/24(金) 00:37:40.83ID:ShVWmFAx0
SpamCopで日本語を入力/貼り付けすると化けるはず

例えば
・迷惑メールの件名・本文(Base64/Quoted-Printableなどでエンコードされてない場合)
・通報先プロバイダ向けに追記したコメント
これらが化けるはず

化けない方法を運営に要望してくれる人を募集
0019オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/24(金) 22:16:09.32ID:ShVWmFAx0
俺の通報で糞サイト「リアル/REAL」のドメインをSUSPENDEDに追い込んだ
http://re-al-i.com/

Domain Name: RE-AL-I.COM
Registrar: DIRECTI INTERNET SOLUTIONS PVT. LTD. D/B/A PUBLICDOMAINREGISTRY.COM
Whois Server: whois.PublicDomainRegistry.com
Referral URL: http://www.PublicDomainRegistry.com
Name Server: NS1.SUSPENDED-DOMAIN.COM
Name Server: NS2.SUSPENDED-DOMAIN.COM
Status: clientDeleteProhibited
Status: clientHold
Status: clientTransferProhibited
Status: clientUpdateProhibited
Updated Date: 24-aug-2012
Creation Date: 09-apr-2012
Expiration Date: 09-apr-2013
0022オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/27(月) 21:59:06.72ID:GOdPJ3cSO
こいつどうにかできないかな?↓
このサイトは不正登録を行う糞サイさん

ラブヴィータ運営事務局です

綾美さんよりメールが届いています。


内容

忙しいのかなぁ?あいてる時間でちょっとでもいいよ

ログインして続きを確認
http://9ez.g48.qa/KHv8bG

■━━━━━━━━■
ラブヴィータ
http://CDW.g48.qa/zayeSr
docomo・au・SoftBank対応


配信停止はこちら
http://HbW.g48.qa/C4zODi
0026オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 20:25:36.96ID:qrLQC88w0
>>25
どの迷惑メールもそのまま貼り付けてみると
No data / Too much data
You are most likely submitting a very large email. Please trim some of the unnecessary data (noting where this has been done) from this posting and try again. SpamCop will no longer accept email larger than 50.0K bytes.
Other possibilities: You may have a firewall which prevents HTTP POST commands, you may have linked to the wrong URL or your browser does not handle binary submissions correctly (try a different browser)
と表示されて,通報されていないようですが
0027オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 20:41:11.90ID:qrLQC88w0
>>25
迷惑メールのヘッダが大きすぎて50Kバイト超えているからなのでしょうか?
あと,ソースをヘッダごと表示すると文字化けするのですが,そのまま送ってもいいのでしょうか?
0028オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 21:39:54.37ID:zFJ0bbtv0
迷惑メールスレの人、こんばんは。
JavaScriptを有効にしてないならしてみて
50Kバイトを超えてたら自動的に切り捨ててくれるはず

ただ、50Kって結構大きいから、超えるのは画像が添付されてるメールくらい

あとは貼り方を間違ってる可能性かな
ヘッダーと本文の全体を貼る必要があるよ
0029オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 21:46:28.19ID:zFJ0bbtv0
それでもダメなら、フォームのHTMLをローカルに保存していじってみるのもいい

<form method="post" action="/sc" name="submitspam"
onsubmit="return formval(50000);"
enctype="multipart/form-data"
accept="text/plain"
accept-charset="ISO-8859-1">

ちなみにISO-8859-1をUTF-8に変えると、
通報メール内の日本語文字化けが治る
0030オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 21:55:42.12ID:qrLQC88w0
>>28
こんばんは,某スレで困り果てているものです。
JavaScriptは有効にしています。(Firefox使用)
どのメールも画像は添付されていません。
メーラーはThunderbirdでメッセージのソースを表示させてから
まとめてコピーして貼り付けています。迷惑メールのヘッダは
意味なく長いですが50Kバイトはないと思うのですが・・・
Please trim some of the unnecessary data
といっているようですが,どこかを削らないとだめなのかな。
0031オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:04:56.65ID:qrLQC88w0
バイト数小さくなるように削ってみたら今度は
SpamCop v 4.6.2.001 ? 1992-2012 Cisco Systems, Inc. All rights reserved.
No blank line delineating headers from body - abort
Here is your TRACKING URL - it may be saved for future reference:
http://www.spamcop.net/sc?id=z5390792679z2fc2d3e63e53f49b2adedf4f88fc859fz
No source IP address found, cannot proceed.
Add/edit your mailhost configuration
Finding full email headers
Submitting spam via email (may work better)
Example: What spam headers should look like
No body text provided, check format of submission. Spam must have body text.
とエラーが出てダメダメです。
0032オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:06:37.59ID:zFJ0bbtv0
他のメールで試すのも手だよ
最初のフォームで送信を押したあと、次の画面にキャンセルボタンがあるので
(迷惑メールではなかった場合、以前通報したのと重複してた場合に、やめるためのもの)

うちはChrome使い。参考まで。
0033オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:12:40.09ID:zFJ0bbtv0
>>31
そのURLは、迷惑メール1通毎に割り当てられるもの。
他の人にも内容が見える。迷惑メールなので害はないが。
そのメールを見た感じだとヘッダと本文の後に空行がない

元のメールにはこんな感じで空行があるはず
…(省略)
Content-Type: multipart/alternative;
boundary="=_10d4cc607c561422e5447e0a04df7909"

--=_10d4cc607c561422e5447e0a04df7909
Content-Transfer-Encoding: base64
Content-Type: text/plain; charset=Shift-JIS
…(省略)


Thunderbirdで通報しようと試みたことはあるが、あれはダメだった
メールのソースを表示させても、ヘッダが壊れてしまってて通報に使えない
0034オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:13:23.31ID:qrLQC88w0
ようやく1通送ることに成功しました。
ただ,適切な通報先に通報しているとはとても思えません。
誘導先までわかるのかどうか
私のやっていることは無意味な気が・・・
0035オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:21:05.83ID:qrLQC88w0
私の予想では
Report Spam to:
Re: 175.45.174.169 (Administrator of network where email originates)
To: system#genesis.gs@devnull.spamcop.net (Notes)
のところに適切な通報先が表示されるのではないかと思うのですが,そんなの全然出てきやしません。
0036オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:22:48.23ID:zFJ0bbtv0
このメールの場合は糞パチンカスGENESISを中継してるね
真の送信者はヘッダのその下にある me-mories.jp = 67.198.151.210 なんだから
通報先が正しくなるように、以下のように書き換えるのもありだと思う
自動化しないと面倒だけど

ビフォー
Received: from mta1-6-1.m-gene4.com (mta1-6-9.m-gene4.com [175.45.174.168])
  by (自分のメールサーバー) with SMTP id q7SArp8p010866 
  for <x>; Tue, 28 Aug 2012 19:53:51 +0900
Received: from 67.198.151.210 ([67.198.151.210])
  by 127.0.0.1 (The Hierophant 1.4.6) with SMTP ID 627
  for <x>;
  Tue, 28 Aug 2012 19:48:36 +0900 (JST)
アフター
Received: from 67.198.151.210 ([67.198.151.210])
  by (自分のメールサーバー) with SMTP id q7SArp8p010866
  for <x>; Tue, 28 Aug 2012 19:53:51 +0900
0039オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:41:19.96ID:qrLQC88w0
>>36
ありがとうございます。わかりました。
しかし,こうなると高度な上に面倒ですね。
私には,とてもとても・・・
Additional notes (optional - max 2000 characters):
のところに誘導先はこれこれですって・・・無理かorz
0040オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 22:51:58.74ID:zFJ0bbtv0
お金を払うと、適切な通報先を自由に追加できるなんてのもある。


以前、スパマーがSpamCop自体を攻撃したことがあって、
SpamCopがダウン→復活→を長い期間繰り返したことがあった。
それは今はもう解決したんだけど、
SpamCopがお詫びとして全ユーザーに15ドル分(迷惑メール15MB分)を配った。

以前から使ってたから、そのお詫び分をもらった。あと数MB残ってる。
0041オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 23:07:07.26ID:qrLQC88w0
>>40
有料ユーザーにはそれなりの特典があるんでしょうね。
毎回,ヘッダを正確に変更するのは私には相当困難なので有志の活躍を
気長に待ちますわ。
0042オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/28(火) 23:23:01.66ID:zFJ0bbtv0
通報先が正しいのも多いから暇なときに通報するといいよ


通報先がdevnull.spamcop.netのやつは、件数を数えてはいるらしい
数が多くなると何とかしてくれるのかしら
0045オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/31(金) 23:41:33.07ID:GviLQsYe0
いつものように web からスパムを通報したら変な画面になって
戻るボタンやリロードボタンをクリックしたら使えなくなっちゃった。
admin にメールして回復してもらったけど、リロードは押さない方がよかったのかも。
何らかの原因で、量が多すぎると判断されてしまったようです。
24時間で5万通までといった制限があるらしい。
英語力に自信がないので誤解だったらスマソ
0046オレオレ!俺だよ!名無しだよ!
垢版 |
2012/08/31(金) 23:52:23.08ID:xU+ENHmh0
「24時間で5万通まで」は少し前にあったSpamCopへのスパム攻撃への対抗策の1つ
変な画面?
何百通くらい送ったん?
004845
垢版 |
2012/09/01(土) 00:26:29.68ID:T7DPaaBu0
スパム1通分のソースを張り付けて、Process Spam ボタンを押す画面があるでしょ。
いつもそれを使ってるんだ。数えてないけど一日で多くても百通くらいじゃないかな。
その時に送ったのは、バイアグラ系の英文スパムでサイズも小さ目だったよ。
3週間くらい前だったかな。ちょうどサーバが過負荷な状態だったのかな?
ここで助けを求めようとしたら、同一地域で同じプロバイダを使ってる誰かのせいで
書き込めなかったんだ。
005045
垢版 |
2012/09/01(土) 00:43:48.56ID:T7DPaaBu0
日にちは記憶してないけど、お詫びの15MBをもらった後だったな。
0052オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/01(土) 01:00:57.15ID:rDZ2kNPx0
よし、俺の通報で糞サイトが死亡w
http://smile-climatch.com/
「8/31付でドメインを変更します」とかメールしてたが
またドメインを変えるんかねwww

--------------------------------------------
優遇会員様へ
日頃から当サイト【Smile Match】をご愛顧下さいまして誠にありがとうございます。

さて、当サイトはサイトの仕様変更に伴いまして8/31付で【サイトドメインの変更】を行います。つきましては、メールの指定受信等を設定されている場合は、お手数ですが以下のドメインの許可受信設定をお願い致します。

love@smile-climatch.com
info @smile-climatch.com

変更後は、当サイトからのご案内は以上の2つからさせて頂きますのでよろしくお願い致します。

※ドメイン変更に伴いまして、お客様の保有ポイントおよびお相手様とのやり取り履歴が消える事は一切ございませんのでご安心ください。

それでは今後共【Smile Match】を宜しくお願い致します。
0054オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/01(土) 22:33:32.89ID:Ki/2Mxwp0
>>52
翌日9月1日にもドメインを変更w
キチガイ乙w


優遇会員様へ
日頃から当サイト【Smile Match】をご愛顧下さいまして誠にありがとうございます。

さて、当サイトはサイトの仕様変更に伴いまして9/1付で【サイトドメインの変更】を行いました。
つきましては、メールの指定受信等を設定されている場合は、お手数ですが以下のドメインの許可受信設定をお願い致します。

love@ht-ful4.com
info @ht-ful4.com
0056オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/02(日) 16:02:25.31ID:g1U0bbRaO
女性のオマタの毛が少ないんです…
写真⇒http://ryatatambga.jp/index354842_74_817293574_970.html

小学生みたいで恥ずかしいよ
るみかとエッチな事やってみる??

ルミカに直接連絡⇒http://ryatatambga.jp/index354842_74_817293574_970.html




〜サイトより〜
登録   ⇒無料
メール  ⇒無料
セックス ⇒無料
写真閲覧⇒無料
直メ交換 ⇒無料
約束   ⇒無料
今すぐ登録⇒http://ryatatambga.jp/index354842_74_817293574_970.html

☆女性と無料で出会える!!☆
⇒サイト内はすべて無料で安心!!女性と無料で出会えます♪
☆女性に大人気!!☆
⇒毎日、女性会員が多数登録中なので、女の子を選び放題!!
☆積極的な女性が多数!!☆
⇒出会いに貪欲な女性が多いため、積極的な女性が多いサイトです!!
女性検索⇒http://ryatatambga.jp/index354842_74_817293574_970.html

┏━━全て無料登録━━┓
●*****●*****●*****●
エッチJKと生電話
http://ryatatambga.jp/index354842_74_817293574_946.html
●*****●*****●*****●
貴方の時間を買います
http://ryatatambga.jp/index354842_74_817293574_29.html
●*****●*****●*****●
☆出逢えるサイト☆ランキング
http://ryatatambga.jp/index354842_74_817293574_851.html
●*****●*****●*****●
無料コミュ☆直アド交換OK
http://ryatatambga.jp/index354842_74_817293574_938.html
●*****●*****●*****●
☆AVの卵との出会い☆
練習相手を求めてます。
http://ryatatambga.jp/index354842_74_817293574_944.html
●*****●*****●*****●
☆熟した女性が集うサイト☆
http://ryatatambga.jp/index354842_74_817293574_900.html
●*****●*****●*****●




…………………╋╋
※メルマカ停止
stopml@ryatatambga.jp
…………………╋
0057オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/02(日) 17:05:04.90ID:g1U0bbRaO
制服で写真撮ったよ
写メ閲覧

オッパイの間のネクタイ可愛いでしょ?
ネクタイのかわりに貴方のおちんちんをコシコシしたいなっ
実は胸がGカップだからパイズリ出来るの
試してみる?
ローションタップリつけてするとポカポカ温まるよ
パイズリ希望⇒今日は休み!一緒に楽しもう

でもパイズリだけでいっちゃやだよ?
私の中も貴方の温かい注射で奥まで突いてほしいな
割り切りの関係でお互いに時間がある時は会えるような関係になれたらベストです

割り切り希望⇒返信

┏━━全て無料登録━━┓
●*****●*****●*****●
エッチなJKと生電話
●*****●*****●*****●
貴方の時間を買います
●*****●*****●*****●
☆出逢えるサイト☆ランキング
●*****●*****●*****●
無料コミュ☆直アド交換OK
●*****●*****●*****●
☆AVの卵との出会い☆
練習相手を求めてます。
出会い希望
●*****●*****●*****●
☆熟した女性が集うサイト☆
●*****●*****●*****●



/////////////////
配信停止
配信停止はコチラ
/////////////////
0067オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 02:25:02.10ID:nDVx0jl60
競馬やLOTOはおとなしくなってきたけれど
なんちゃらパークと淫ら倶楽部,PURE,PARTNERは
通報先もズレてるし,ドメインも次々変えられて全然効果なしです。
0074オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 21:07:57.12ID:2u18gjXp0
有料アカウントがあるなら、
「User Notification」に適切な通報先を、
「Additional notes」に通報先として適切だと思う根拠を
書けばいい。

前者はメールアドレスのみをカンマ区切りで6個まで書ける。
後者は日本語を入れると必ず化けるので英語で。
0075オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 21:31:28.47ID:9q0euSRx0
でも、前スレで書き足してもいいと書いてあったよ
だからタブーというわけではない気がするのだが

-----
35 名前:1 投稿日:2005/11/24(木) 10:08:37 ID:KDI1XKmw0
SpamCop に通報するときに、メール本文に以下の URLが含まれているとき。
 ttp://luv-letter777.com/
 ttp://ad.5596.cc/
 ttp://ad.5596.jp/
 ttp://ad.deai-navigation.net/
 (他にも ad.〜 というドメインをたくさん用意してそう)

これらは mail-navi 系なので、
 ttp://mail-navi.net/
を書き足してから SpamCop に通報する。当然 ttp:// ではなく http:// で。

さらに、ttp://mail-navi.net/ の通報先がスパマー(有限会社ロビタ)なので、
 http://www.dion.ne.jp/
を書き足すと KDDI DION の管理者に通報が届くのでこれも必要。

-----
929 名前:オレオレ!俺だよ!名無しだよ! 投稿日:2012/07/03(火) 00:09:18.47 ID:i7Xj6hyT0
>>928
そういうときはそのISPのURLをメールに書き足すと楽だよ
This spam was sent by (ISPのURL)
とか
(SPAMのドメイン) is hosted by (ISPのURL)
とか適当な英語で
念のため追加コメント欄にも記入

通報先がスパマー自身ぽいときも通報先をISPにすると効果的
0076オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 21:38:47.21ID:9q0euSRx0
置換だと作為的だと勘違いされる危険性はないのかな
わざわざ置換するくらいなら書き足したほうがいいと思うのだが

アカウントが止まったとしても、合理的な説明うぇおすれば解除してくれるし
0077オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 21:59:43.38ID:2u18gjXp0
その頃と状況は変わった

送信者自身がこんなことは書き足してないと苦情を出す恐れ
プロバイダーのURLを書き足したら、プロバイダーが苦情を出したり通報メールを拒否する恐れ
SpamCop管理者が気付く恐れ
これだけリスクがある

プロバイダーのホームページのURLに置換しろとは言ってない

コロコロ変わる捨てドメインのURLを通報してもトカゲの尻尾切りで無意味だから、
ドメイン部分のみその糞サイトのメインのドメインに置換しようと言ってるんだよ
これならURLが示す意味は変わらない
0078オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:10:18.96ID:2u18gjXp0
言葉だけだとアレなので、実例を示すとこんな感じ
platinax55.biz = 64.79.74.170
vdfsdvg098.dyndns.dk = 64.79.74.170

------------------------------------------------
●before
☆ログインページ☆
http://vdfsdvg098.dyndns.dk/m/index.php?x=01802743e2e6d48af0c63f48ebadef7c
配信元:Platina
http://vdfsdvg098.dyndns.dk/
☆18歳未満利用禁止☆
☆配信停止・各種お問い合わせは下記へご連絡下さい
info@platinax55.biz
------------------------------------------------
●after
☆ログインページ☆
http://platinax55.biz/m/index.php?x=01802743e2e6d48af0c63f48ebadef7c
配信元:Platina
http://platinax55.biz/
☆18歳未満利用禁止☆
☆配信停止・各種お問い合わせは下記へご連絡下さい
info@platinax55.biz
------------------------------------------------
0080オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:24:46.20ID:9q0euSRx0
実例ありがとうございます
確かにこの場合はそれでよいかも知れませんね

ただ、捨てドメインで、本来の通報先がメールアドレスだったらどうでしょう

-----
知っていますか?
ロト6ファンの間で話題の情報をピックアップ!

高額当選を目指すなら…
3等4等の当選こそ最短
↓↓ロト6の秘訣↓↓
http://www.ymngh.net/
-----

捨てドメインで、URL先にメールアドレスが隠されている場合は追加もやむなしって感じです
通報先は、GMOクラウドないしはビットアイルですけれど・・・
0081オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:28:32.65ID:2u18gjXp0
>>75の929はたった2か月前なんだな…。
強制はしないけど、プロバイダーが通報メールを拒否し始めたら困ります。

アカウントを停止されて復活した経験があるとお見受けするが、
俺はその経験がある。

今回紹介した方法で、今は日に数百通を通報してるから間違ってないと信じてる。
今日もいくつかドメインを潰した。
糞業者もここを見てるだろうからそれらのドメインはいつかまとめて晒そうか。
0083オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:36:12.81ID:2u18gjXp0
>>80
ymngh.netのような捨てドメインで同じサイトに誘導するメールが複数来るだろう。
俺ならこう処理して通報する。

(1)書かれているメールアドレスがentry@loto-center.com
(2)ドメインを取り出して、実際に開いたりnslookupしたりしてみる
loto-center.com = 49.212.180.23 (通報先:さくらインターネット)
※サイトによっては誘導先がm.loto-center.comの場合もある
(3)今回はloto-center.comに置換

---------------------
高額当選を目指すなら…
3等4等の当選こそ最短
↓↓ロト6の秘訣↓↓
http://loto-center.com/
---------------------
0084オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:45:01.18ID:9q0euSRx0
再度実例ありがとうございます
よく分かりました

実はymngh.netほか多数の捨てドメインはPEER1-SERVERBEACに寄生していて
PEER1-SERVERBEACにも通報する必要性があると思っています
上記の方法だと、確かに真の通報先には行きますがPEER1-SERVERBEACには通報されません
捨てドメインのISPにも真のISPにも通報したいとうのはうがった考え方でしょうか
0085オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:50:14.47ID:2u18gjXp0
そのための>>74だよ。
適切な通報先とその理由を正当な方法で書き足せる。
もらった15MB(15ドル分)が残ってるのでありがたく活用してる。

>>80>>83の場合は、
捨てドメインも通報したいなら、>>83のドメイン置換をせずに、
捨てドメインがloto-center.comの宣伝だからさくらにも通報します、
ってした方がいいと俺は思う
0087オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 22:56:41.42ID:2u18gjXp0
loto-center.comのURLを検索して、
http://www.spamcop.net/sc?track=http%3A%2F%2Floto-center.com%2F
[report history]をクリックして、
期間をLast 90 daysなどに延ばすと、
そのURLを通報した記録を見ることができたりする。

mypeer1と1apiがどう関係するか調べてないから分からないけど、派手にやってますなあ。
昔は俺もやってたがw
0088オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 23:01:59.03ID:2u18gjXp0
「メール本文」と「Additional notes」が化ける理由と回避方法は>>29に書いた。

ユーザースクリプトを作って動的にUTF-8に書き換える方法、
書き換えたHTMLを自分のところに置いてそのフォームで通報する方法、
があるよん。

この修正をすれば、日本語メールも化けずに通報できるし、
通報先が日本人のみなら日本語でコメントも書ける。素晴らしい。
0089オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/05(水) 23:07:35.83ID:2u18gjXp0
>>31>>33を見てて気付いたが、
本文のBase64はデコード済みの場合は、
> Content-Transfer-Encoding: base64
の行を消さないと本文のURLをSpamCopが検出してくれない、はず。
0090オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/08(土) 01:09:09.92ID:4hsq3JQ30
相変わらず通報がうまくいかない者です。
たとえば
誘導先 淫ら倶楽部 http://smidara.org/ 220.209.81.74

かなり熟女の会員が多いのが特徴。
ただしかなりの金持ちが多いのでセレブと仲良くなりたい人やセレブとセックスがしたい人にはかなりオススメ。ちなみにこのサイトでは1回のセックスで45万稼いだ男がいる
http://ad-marumie.biz/vic/petit_furin/
逆妻というだけあって人妻との出会える確立はかなり高い。
やはり人妻というだけあってセックスの熟練度もかなり高く、セックステクニックもかなりのものだ。しかも金持ちのセレブ妻も多いのでお小遣いをくれる
http://ad-marumie.biz/vic/petit_furin/
配信停止
stop_email1@yahoo.co.jp

同じURLが2つあるので1つをhttp://smidara.org/ に置換して通報してみると

Report Spam to:

Re: 162.105.22.113 (Administrator of network where email originates)
To: search-apnic-not-arin#apnic.net@devnull.spamcop.net (Notes)

Re: http://ad-marumie.biz/vic/petit_furin/ (Administrator of network hosting website referenced in spam)
To: nextwebphil@gmail.com (Notes)

Re: http://smidara.org/ (Administrator of network hosting website referenced in spam)
To: s-takata@web.ad.jp (Notes)

となるのですが,これでは意味がないですよね。
0093オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/09(日) 17:13:38.61ID:OBQNKqg/0
>>92
何年も前から通報し続けているけれど,ほとんど効果なさそう。
一応,通報し続けてはいますが。
(迷惑メールを受信したら,自動で転送するように設定)
頼みのspamcopもとんちんかん通報ばかりで,こちらも当然効果なさそう・・・
迷惑メール撲滅はいつになることやら・・・
0094オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/09(日) 18:47:46.21ID:rZWDzI520
迷惑メールぐらいしかメールこないからオレは楽しみにしてるけどダメ?
なりすましとかワンパターンのエッチメールで文才の無いのが残念といえば残念
ごくろうなことだと一瞥して削除するけどね
0096オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/09(日) 21:47:07.46ID:HE1OeJsm0
>>93
通報先が間違ってたら修正してもらえるらしいからフォーラムを眺めてるよ

>>94
迷惑メールを公開してるブログやスレなどから拾ってくる
(クリックしてメールアドレスを自分の捨てアドに変更)と楽しめるよ
0097オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/11(火) 16:16:14.63ID:8zTNZZQn0
たちの悪い
メモリーズ http://me-mories.jp/ 67.198.151.210
がよみがえったようです。
しかも貼り付けるだけでは通報がうまくいかない工夫がされているようで悔しい・・・
(本文文字化け,誘導先に置換しても通報先が出てこないようにしている)
あと,くるくるパーク 219.97.27.51 はURL変えるだけでぜんぜん懲りていない・・・
0098オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/11(火) 17:26:58.82ID:J0bmALKb0
URLとSpamCopが計算した通報先
IPアドレスとSpamCopが計算した通報先
の組み合わせを貼ってみたら?
検証しやすくなると思うけど

http://www.spamcop.net/sc?track=http%3A%2F%2Fme-mories.jp%2F
Routing details for 67.198.151.210
Report routing for 67.198.151.210: abuse@krypt.com

http://www.spamcop.net/sc?track=219.97.27.51
Routing details for 219.97.27.51
[refresh/show] Cached whois for 219.97.27.51 : s-takata@web.ad.jp
Using last resort contacts s-takata@web.ad.jp

後者はabuse@web.ad.jpであるべきだね
たしかフォーラムに修正の要望が出てた
0100オレオレ!俺だよ!名無しだよ!
垢版 |
2012/09/12(水) 07:42:39.03ID:lmmk19VD0
>>97>>98
そのまま貼るとこうなっちゃいます。
キャラクタセットをどう設定しても,うまくいきません。
サンダーバードがダメダメだからかな。通報先は,abuse@krypt.com
が出てきたので大丈夫です。
本文コピーして置き換えてもいいのかなあ

<HTML><HEAD><TITLE>=96=A2=90=B8=8EZ=8B=E0=82=AA=82=B2=82=B4=82=A2=82=DC=82=
=B7[=8Fd=97v=82=C8=82=A8=92m=82=E7=82=B9=82=C6=82=C8=82=E8=82=DC=82=B7]</TI=
TLE></HEAD><BODY>[=91=CE=8F=DB=D5=B0=BB=DE=B0=8F=EE=95=F1]<br>UserID:164738=
12<br>nick:=83Q=83X=83g<br><br>=96=A2=90=B8=8EZ=8B=E0=81F\200,000-<br>=8A=
=FA=8C=C0=81F=96{=93=FA 23:00<br>---------------<br>=81=AB=97v=8Am=94F=81=
=AB<br><a href=3D"http://ywiokokomo.com/fp/page.html?spp=3DMTr55RYEWNXAAUjO=
G&n=3DNDUzeGphUGdYUQ%3D%3D">http://ywiokokomo.com/fp/page.html?spp=3DMTr55R=
YEWNXAAUjOG&n=3DNDUzeGphUGdYUQ%3D%3D</a><br><br>=81=A6=82=B1=82=BF=82=E7=82=
=CD=81uM E M O R I E S=81v=82=C9=82=C4=82=B2=93o=98^=92=B8=82=A2=82=C4=82=
=A8=82=E8=82=DC=82=B7=89=EF=88=F5=97l=82=D6=82=CC=94z=90M=82=C6=82=C8=82=E8=
=82=DC=82=B7=81B<br><br>=81=A6=96=A2=90=B8=8EZ=82=CC=82=DC=82=DC=95=FA=92u=
=82=B3=82=EA=82=DC=82=B7=82=C6=90=B4=8EZ=8Am=94F=82=AA=8E=E6=82=EA=82=E9=82=
=DC=82=C5=8Cp=91=B1=82=B5=82=C4=82=B2=88=C4=93=E0=82=B3=82=B9=82=C4=92=B8=
=82=AB=82=DC=82=B7=81B<br>=82=A8=8Bq=97l=82=CC=82=B2=97=98=97p=8F=F3=8B=B5=
=82=C6=96=A2=90=B8=8EZ=8B=E0=82=F0=95K=82=B8=82=B2=8Am=94F=82=AD=82=BE=82=
=B3=82=A2=82=DC=82=B9=81B<br><br><br><br>=81=A6=82=B1 =82=CC =83=81 =81[ =
=83=8B =82=CD=81yM E M O R I E S=81z=82=D6 =93o =98^ =82=CC =89=EF =88=F5 =
=97l =82=D6 =82=CC =82=DD =94z =90M =82=B5 =82=C4 =82=A8 =82=E8 =82=DC =82=
=B7=81B<br><br><br>_/_/_/_/_/_/_/_/_/_/_/<br>=81=9C=89=EF =88=F5 ME NU<br><=
a href=3D"http://ywiokokomo.com/login.html/MTr55RYEWNXAAUjOG">http://ywioko=
komo.com/login.html/MTr55RYEWNXAAUjOG</a><br><br>=81=9C=8E=F3 =90M =94=A0<b=
r><a href=3D"http://ywiokokomo.com/mail/new.html/MTr55RYEWNXAAUjOG">http://=
ywiokokomo.com/mail/new.html/MTr55RYEWNXAAUjOG</a><br><br>=81=9C=BB=CE =DF=
=B0=C4 =82=CD=BA=C1=D7<br><a href=3D"http://ywiokokomo.com/login.html/MTr55=
RYEWNXAAUjOG">http://ywiokokomo.com/login.html/MTr55RYEWNXAAUjOG<;/a><br>_/_=
/_/_/_/_/_/_/_/_/_/<br><br>=87@=87G=8D=CE =96=A2 =96=9E =97=98 =97p =8B=D6 =
=8E~<br><br><br><br><br>=81=A1=94z =90M =92=E2 =8E~/=91=DE =89=EF =82=CD =
=82=B1 =82=BF =82=E7<br><a href=3D"http://ywiokokomo.com/login.html/MTr55RY=
EWNXAAUjOG">http://ywiokokomo.com/login.html/MTr55RYEWNXAAUjOG<;/a><br><br><=
br>-M E M O R I E S-<br><br>=81=A1=89^ =89c =8C=B3<br>=8A=94=8E=AE=89=EF=8E=
=D0=83=8A=83=8B</BODY></HTML>
--=_99204f026c3c45a46f6d729922d45c3f--
レスを投稿する


ニューススポーツなんでも実況