詐欺メールが来た

ヘッダー解析してみますと。

Return-path: <info@kirokubin.xyz>
Received: from [10.168.4.41] by ms-st01 with LMTP
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Received: from ms-sc06.plus.so-net.ne.jp (localhost.localdomain [127.0.0.1])
by ms-sc06.plus.so-net.ne.jp  with ESMTP id s8LI2GDN024620
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Received: from ms-imx21.so-net.ne.jp (ms-imx21.plus.so-net.ne.jp [10.240.84.121])
by ms-sc06.plus.so-net.ne.jp (Postfix) with ESMTP id A5F32DABB3
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900 (JST)
Received: from kirokubin.xyz (li611-198.members.linode.com [＊06.186.30.＊198])
by ms-imx21.plus.so-net.ne.jp  with ESMTP id s8LI2GAm013017
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Authentication-Results:  so-net.ne.jp ; dkim=permerror
reason="can't determine sender address"; spf=none
Date: Mon, 22 Sep 2014 03:02:16 +0900
Subject: =?ISO-2022-JP?B?k8GS6ItMmF6DgYFbg4uV1g==?=
From: [親展]重要
To: *****@*************

けっこう素直なスパムメールですね。経由サーバーが全て"jp"です。

Authentication-Resultsを見ますと。
permerror   永続的なエラーで認証処理を実行できなかった
reason="can't determine sender address"
　理由は送り主アドレスを特定できなかった
spf=
none        SPFレコードが宣言されていない

送り主は　”From: [親展]重要”と偽装されていますが、Return-Pathを見ますと。
Return-path: < info@kirokubin.xyz> 
になっています。
Return-pathはエラー時の返信アドレスです。
スパムが来るといけないので、良い子のみなさんは、このメールアドレスに悪戯で送信しないようにしてください。
メールアドレスは、もうネットに迷惑メールアドレスとして出ていますので、そのままです。


迷惑メールチェッカーで見てみますと。
2014/9/22の午前9：30の時点で、けっこう報告があります。
2013/04/12　悪質な「利用した覚えのない請求」が横行しています
検索結果
検索メールアドレス： info@kirokubin.xyz　(管理mid:3561)
これまでに検索された人数 10日以内に検索された人数
282 人 282 人
今日より前の報告はありませんので、出したばかりですね。

Receivedを見ると、so-net.ne.jp のサーバーばかり経由ですので、変な海外サーバー通していません。

一番下のReceivedで
members.linode.com [＊06.186.30.＊98]（個人情報なので＊で2個隠しています）
となっていますので、Linode.comのアカウントを使って送信していることが判ります。
しかし、IPアドレス偽装してるのか？バレバレです？

IPアドレス検索　ドメイン検索
IPひろば

http://www.iphiroba.jp/index.php
で検索すると、members.linode.comのホスト情報位しか出ませんけど。

linode.comから来る、メールは一応迷惑メールにしておきましょう。
あまり頻繁に来るようでしたら、so-netに対策依頼です。

こんなメール

【重要なお知らせ】
「オールジャパン調査」様より、下記内容を特定記録メール便にて送信依頼がありましたのでご確認ください。

【送信内容】
弊社は調査業務、情報管理及び和解手続き代行等を主とした調査機関でございます。
本日ご連絡致しましたのは、現在貴方がご契約されている総合コンテンツ提供サービス会社からの再三の通告を放置し、利用料金を長期延滞している事に対して、同社が起訴準備期間に入った事を報告致します。
この通知を最終通告と致しますので、本日、当社営業時間までにご連絡が無い場合、管轄裁判所から裁判日程を決定する呼出状が発行され、記載期日に指定裁判所へ出廷となります。
尚、裁判を欠席されますと、相手方の言い分通りの判決が出され、執行官立ち会いのもと、給料、財産や不動産、有価証券等の差押えを含めた強制執行となりますので、ご注意下さい。
中略
～～お問い合わせ先～～
オールジャパン調査
【担当部署】お客様センター
担当：小野川・田崎・多田
【電話番号】03-4588-9075
【お問い合わせ時間】午後1:00～午後6:30
以下省略

MMC太陽熱温水器
http://item.rakuten.co.jp/mmcsolar/c/0000000110/　
 入水温度　　 20℃
 温水器   　　63℃　温度差43℃

 太陽光発電
 発電量14.1KW　ピーク2.13KW
9月22日(月)
晴れ
最高気温（℃）[前日差] 29℃[+1]最低気温（℃）[前日差] 18℃[+3]
降水確率（％）   0  　 0      0　　 　0
時間帯（時） 0-6 6-12 12-18 18-24

経済指標・イベントカレンダー[23日]
08:30　コチャラコタ・ミネアポリス連銀総裁、講演[ミシガン州マーケット]
10:15　ジョージ・カンザスシティー連銀総裁、米経済について講演[ワイオミング州シャイアン]
10:45　中国9月ＨＳＢＣ製造業ＰＭＩ[速報]
11:00　スリランカ中銀、政策金利発表
14:00　シンガポール8月消費者物価指数
15:45　仏7-9月期ＧＤＰ統計[確報]
15:45　仏9月生産アウトルック指数
15:45　仏9月ＩＮＳＥＥ企業景況感
16:00　南ア7月景気先行指数
16:00　仏9月製造業／非製造業ＰＭＩ[暫定値]
16:30　独9月製造業／非製造業ＰＭＩ[暫定値]
17:00　台湾8月商業販売額指数
17:00　台湾8月鉱工業生産
17:00　ユーロ圏9月製造業／非製造業／総合ＰＭＩ[暫定値]
17:30　英8月ＢＢＡ住宅ローン承認件数
17:30　英8月公共部門純借入所要額
18:30　南ア4-6月期非農業部門雇用者
20:45　米ＩＣＳＣ週間小売売上高
21:00　ハンガリー中銀、政策金利発表
21:30　加7月小売売上高
21:55　米レッドブック週間小売売上高
22:00　米7月住宅価格指数
22:00　ブラード・セントルイス連銀総裁、講演
22:30　ジョージ・カンザスシティー連銀総裁、講演[ミズーリ州セントルイス]
22:45　米9月製造業ＰＭＩ[速報値]
23:00　米9月リッチモンド連銀製造業指数
26:00　米財務省2年債入札