2014年9月23日火曜日

詐欺メールが来た

ヘッダー解析してみますと。

Return-path: <info@kirokubin.xyz>
Received: from [10.168.4.41] by ms-st01 with LMTP
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Received: from ms-sc06.plus.so-net.ne.jp (localhost.localdomain [127.0.0.1])
by ms-sc06.plus.so-net.ne.jp  with ESMTP id s8LI2GDN024620
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Received: from ms-imx21.so-net.ne.jp (ms-imx21.plus.so-net.ne.jp [10.240.84.121])
by ms-sc06.plus.so-net.ne.jp (Postfix) with ESMTP id A5F32DABB3
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900 (JST)
Received: from kirokubin.xyz (li611-198.members.linode.com [*06.186.30.*198])
by ms-imx21.plus.so-net.ne.jp  with ESMTP id s8LI2GAm013017
for <*****@*************>; Mon, 22 Sep 2014 03:02:16 +0900
Authentication-Results:  so-net.ne.jp ; dkim=permerror
reason="can't determine sender address"; spf=none
Date: Mon, 22 Sep 2014 03:02:16 +0900
Subject: =?ISO-2022-JP?B?k8GS6ItMmF6DgYFbg4uV1g==?=
From: [親展]重要
To: *****@*************

けっこう素直なスパムメールですね。経由サーバーが全て"jp"です。

Authentication-Resultsを見ますと。
permerror   永続的なエラーで認証処理を実行できなかった
reason="can't determine sender address"
 理由は送り主アドレスを特定できなかった
spf=
none        SPFレコードが宣言されていない

送り主は ”From: [親展]重要”と偽装されていますが、Return-Pathを見ますと。
Return-path: < info@kirokubin.xyz
になっています。
Return-pathはエラー時の返信アドレスです。
スパムが来るといけないので、良い子のみなさんは、このメールアドレスに悪戯で送信しないようにしてください。
メールアドレスは、もうネットに迷惑メールアドレスとして出ていますので、そのままです。


迷惑メールチェッカーで見てみますと。
2014/9/22の午前9:30の時点で、けっこう報告があります。
2013/04/12 悪質な「利用した覚えのない請求」が横行しています
検索結果
検索メールアドレス: info@kirokubin.xyz (管理mid:3561)
これまでに検索された人数 10日以内に検索された人数
282 人 282 人
今日より前の報告はありませんので、出したばかりですね。

Receivedを見ると、so-net.ne.jp のサーバーばかり経由ですので、変な海外サーバー通していません。

一番下のReceivedで
members.linode.com [*06.186.30.*98](個人情報なので*で2個隠しています)
となっていますので、Linode.comのアカウントを使って送信していることが判ります。
しかし、IPアドレス偽装してるのか?バレバレです?

IPアドレス検索 ドメイン検索
IPひろば

http://www.iphiroba.jp/index.php
で検索すると、members.linode.comのホスト情報位しか出ませんけど。

linode.comから来る、メールは一応迷惑メールにしておきましょう。
あまり頻繁に来るようでしたら、so-netに対策依頼です。

こんなメール

【重要なお知らせ】
「オールジャパン調査」様より、下記内容を特定記録メール便にて送信依頼がありましたのでご確認ください。

【送信内容】
弊社は調査業務、情報管理及び和解手続き代行等を主とした調査機関でございます。
本日ご連絡致しましたのは、現在貴方がご契約されている総合コンテンツ提供サービス会社からの再三の通告を放置し、利用料金を長期延滞している事に対して、同社が起訴準備期間に入った事を報告致します。
この通知を最終通告と致しますので、本日、当社営業時間までにご連絡が無い場合、管轄裁判所から裁判日程を決定する呼出状が発行され、記載期日に指定裁判所へ出廷となります。
尚、裁判を欠席されますと、相手方の言い分通りの判決が出され、執行官立ち会いのもと、給料、財産や不動産、有価証券等の差押えを含めた強制執行となりますので、ご注意下さい。
中略
~~お問い合わせ先~~
オールジャパン調査
【担当部署】お客様センター
担当:小野川・田崎・多田
【電話番号】03-4588-9075
【お問い合わせ時間】午後1:00~午後6:30
以下省略

MMC太陽熱温水器
http://item.rakuten.co.jp/mmcsolar/c/0000000110/ 
 入水温度   20℃
 温水器     63℃ 温度差43℃

 太陽光発電
 発電量14.1KW ピーク2.13KW
9月22日(月)
晴れ
最高気温(℃)[前日差] 29℃[+1]最低気温(℃)[前日差] 18℃[+3]
降水確率(%)   0    0      0    0
時間帯(時) 0-6 6-12 12-18 18-24

経済指標・イベントカレンダー[23日]
08:30 コチャラコタ・ミネアポリス連銀総裁、講演[ミシガン州マーケット]
10:15 ジョージ・カンザスシティー連銀総裁、米経済について講演[ワイオミング州シャイアン]
10:45 中国9月HSBC製造業PMI[速報]
11:00 スリランカ中銀、政策金利発表
14:00 シンガポール8月消費者物価指数
15:45 仏7-9月期GDP統計[確報]
15:45 仏9月生産アウトルック指数
15:45 仏9月INSEE企業景況感
16:00 南ア7月景気先行指数
16:00 仏9月製造業/非製造業PMI[暫定値]
16:30 独9月製造業/非製造業PMI[暫定値]
17:00 台湾8月商業販売額指数
17:00 台湾8月鉱工業生産
17:00 ユーロ圏9月製造業/非製造業/総合PMI[暫定値]
17:30 英8月BBA住宅ローン承認件数
17:30 英8月公共部門純借入所要額
18:30 南ア4-6月期非農業部門雇用者
20:45 米ICSC週間小売売上高
21:00 ハンガリー中銀、政策金利発表
21:30 加7月小売売上高
21:55 米レッドブック週間小売売上高
22:00 米7月住宅価格指数
22:00 ブラード・セントルイス連銀総裁、講演
22:30 ジョージ・カンザスシティー連銀総裁、講演[ミズーリ州セントルイス]
22:45 米9月製造業PMI[速報値]
23:00 米9月リッチモンド連銀製造業指数
26:00 米財務省2年債入札

0 件のコメント:

コメントを投稿