会社ではFAXはPCで受信させ、受信内容は画像ファイル化されてメールで届くようにしています。これに慣れると紙のFAXのなんと鬱陶しいことか。というよりFAXそのものが鬱陶しい。簡単に手書きで送れるというメリットはあるんですけど、そういう使い方しないですし。
　最近、誰か(誰だったか忘れました)が主張していましたが、早くFAXなどというしちめんどくさいものがなくなるように、ウェブサイトや名刺やシグネチャからFAX番号を外していきたいところです。

・・・

　そんな事はどうでもよくて、昨日から今日にかけて届いていたFAXをBecky!でチェックしていたら、今日の未明に怪しげなFAXが届いていました。内容はどっかで読んだことあるような「南アフリカ～ケープタウン～財務省～US$26500000.00～」っていうやつ。つまり、普段はメールでやって来るスパムがFAXで送信されてきていたのです。驚いて着信担当YAMAHAルーターのsyslogから着信番号を調べてみると「圏外(InComing Call from *** [Service unavailable(0)])」ですよ。

　わざわざ日本まで英文スパムをFAXで送ってくるとは、なんてお茶目さんなんだろう！SkypeOutをうまく利用して送ってもUS$0.023@分(2.66円@分)かかるんすよ。あー、どっかのプリペイドアカウントをハッキングして送ってるのかなぁ、それならタダだもんね。

　このFAXスパマーがいったい日本のどれだけの人にFAXを送りつけ、そしていかほどの効果があったのか非常に興味深いです。知る術は全くないんだけど。

　それにしてもどこでFAX番号を知ったかというと会社のウェブサイト以外考えられないわけで、メールアドレス収集クローラーの他に、FAX番号収集クローラーや電話番号収集クローラーなんかも徘徊してるということなのだろうか！？

海外からの英文迷惑メール、国内携帯電話に大量送付 : 社会 : YOMIURI ONLINE（読売新聞）
　国内の携帯電話あてに７月下旬から、英文の迷惑メールが海外から大量に送りつけられている。

　総務省によると、携帯への日本語の迷惑メールは過去にもあったが、英文のものが確認されたのはこれが初めて。

　「バイアグラ」など男性用の性的不能治療薬を売り込む内容で、ソフトバンク（ボーダフォン）は今月１５日、メールを受信拒否できるよう措置を取った。またＮＴＴドコモ、ＫＤＤＩ（ａｕ、ツーカー）も対策を検討している。

　携帯メールはドメイン指定受信してるので内容が確認できないのだけど、これってひょっとして

「ふとんがふっとんだ」とか最近のスパムについて

の後半部分に書いたヘビーローテーションなバイアグラスパムのことだったりして…仮にそうだとすると凄いなぁ。

「海外の何者かが、文字や数字を無作為に組み合わせてメールアドレスを作り、それを無作為に送りつけているのではないか」

　という割には大量に到着しているような記事になっているので、メールアドレスを大量保有している誰かが名簿を売ってるんじゃないですかねぇ？

　何にしろ迷惑な話ですので、大元を根絶する方向で頑張っていただきたいところです。

　いつまでたってもオオアリクイのスパムが届かなくて落胆している今日この頃、「ふとんがふっとんだ」というSubjectのスパムが届きました。ちょっと期待したんだけどおもしろくない。この文章は、バーボンハウスにインスパイアされたのだろうか。

今このメールを開いたあなた、ありがとう。
本当にありがとう。迷惑メールフォルダの中からこのメールを選び、そして今この文章を
読んでくれてることに感謝する。
このくだらない題名のメールをわざわざ開いて見ているということは相当暇な時間を
すごしていることだろうと察するが、その暇な時間を今から20分だけ私に預けてもらえない
だろうか。あなたは男性か、それとも女性なのか、私には知る余地も無い。
(つまらないので以下略)

[Read More!]

　先ほど、生じゃない朝生が終わった頃にこのblogを置いてるサーバが重くなり、監視サーバから警告メールが届きはじめた。

　調べてみたら202.108.1.0/24から大量のトラックバックスパムを浴びているようだ。よくみると202.108.4.0/24もあるな。

　ここのNucleusは、トラックバック送信元に当サイトに関連した記述があるかどうかをいちいちチェックするトラックバック原理主義体制をとっているため、集中してトラックバックが来ると処理がどんどん増えて非常に重くなるわけだ。今日のケースの場合、Load average 100越えしてるし…　トラックバックスパムとトラックバックスパムの間に1秒くらいsleepしてくれるとか、そういう（サーバに）優しいスパマーはいないものか。

　というわけで、バッサリとiptablesでカット。気分的には 202.108.0.0/16 をバッサリいきたいところだけどそれは我慢した。

inetnum: 202.108.0.0 - 202.108.255.255
netname: CNCGROUP-BJ
descr: CNCGROUP Beijing province network
descr: China Network Communications Group Corporation

　中国からのこういうアクセスや毎日山のように届くスパムメールはなんとかならないもんですかねぇ。

　しかし、特定のIPアドレスやネットワークから来るものは簡単に防げるけれど、スパムメールのようにボットネット使ってやられるとやっかいだなぁ。

　最近、MAILER-DAEMON宛に届くスパムが増えつつあるようです。

　それにしても何故MAILER-DAEMONに？
[Read More!]

　この類のスパムは初めて見ました。迷惑なことにかわりはないけれど。 [Read More!]

どなたですか((ノ∀＼*)？？
そちらからメェルがきまぴたが本文がありませぬ(*ノωノ)
男性のかたですか？
私は姫理　と言いますｏどこの人だろうｏｏ
ちょっとだけ気になるので返事まってみよっとｏ

　というあからさまなスパムが届いてた。

　スパムフォルダのメールはたいていすぐにゴミ箱直行なのだが、なんとなく気の迷いでヘッダを見てしまった。

Subject: にゃふん♪ありがと。
From: 姫理
To: xxx@xxx.com
MIME-Version: 1.0
Content-Type: text/plain; charset=ISO-2022-JP
Content-Transfer-Encoding: 7bit
X-Mailer: Becky! ver. 2.22.02
X-Spam-Level: ***********

　んん！？Becky!？？手動で出してるのか、コレ？しかも、2.22.02って「窓の杜 - 【NEWS】『Becky!』v2.23以前にメールが指定と異なる宛先に送られる不具合」に該当するバージョンじゃないか。

　なんて思ったんだけど、よーく見るとDateフィールドが見当たらない。Becky!でDateフィールドは消せないような気がするんだが、消せるんだろうか。

　更に

Received: (qmail 12468 invoked from network);
29 Jan 2006 09:05:07 -0000
Received: from unknown (HELO 192.168.0.1) (192.168.0.65)
by localhost
with SMTP;
29 Jan 2006 09:05:07 -0000

　一般人が出したにしてはRecievedも不自然極まりない。

　Becky!のバージョン番号は(おそらく)偶然なんだろうけど、業者もいろいろ小細工を施しているんだなぁ、と感心した次第。

　そんだけなんだけどね。 [Read More!]

今日のスパム。

Subject: <<金メダル頂きました。>>

今日は、嶋津恭子です。私も楊さんから金メダル頂きました。
http://xxxxxxxx.com/
問
xxxx_xxx_xxxx＠Xxxxx,xxx,xx

　さすがにこの内容じゃベイジアンフィルターも弾いてくれません。何か仕事に関係ある可能性もあるので一応リンク先を見ましたよ…トホホ。今日の時点では、「嶋津恭子」を検索しても出てきませんし…。

　一応、（BkASPilで）学習させたけど今後の役に立つかどうかは疑問 であります。
[Read More!]

　「生協の白石です」、とあの白石さんを騙るスパムが届いた。こないだ届いた「迷惑メール届いてませんか？」というスパムとどことなく同じ匂いがする。

　でも、今回の送信人は[plxxx.nasxxx.o-tokyo.nttpc.ne.jp.]と違うISP(同じNTTグループだけど)。だからといって別の組織や人物が送っているとは限りませんが。

　メールの内容も一応それっぽく考えてあるけど、出してる本人も面白いと思ってやってるのか、人目を引きたいだけなのかどっちつかずで中途半端な感じが見て取れます。

　きっと、検索エンジンで自分のスパムメールの文章を検索したりして反応を探ったりしてるに違いない。 [Read More!]

　というSubjectの迷惑メールが届いた。 [Read More!]

　ライブドア等の新着blogエントリーにトラックバックをとばしまくってる詐欺サイトがあるようですね。トラックバック先は一見するとエロサイトだが、クリックすると「登録しました。振り込んでね」と表示される悪質な詐欺サイト。

　ソースを見てみると実にしょうもない事をしている。でも、telnetの黒いウィンドウが開くと「何か個人情報をとられたのかも」と思ってびびってお金を振り込んじゃったりする人がいるのかもしれないな。 [Read More!]

　seesaaブログになんだかよくわからないblogが大量に生まれていて、検索しているとよくひっかかります。

弘法も筆の誤り？
ttp://choosea.seesaa.net/
弘法筆を選ばず
ttp://usel943all.seesaa.net/
五里霧中☆＃！
ttp://sang-sideforc.seesaa.net/
焼木杙に火がつく
ttp://estworl.seesaa.net/
おとうさんのblog
ttp://duri-lime.seesaa.net/
水火も辞せず
ttp://riva901daug.seesaa.net/
晏嬰の御
ttp://theosang.seesaa.net/
おれ様のストレス解消手帳
ttp://scep492-via.seesaa.net/
自画自賛ブログ
ttp://hariiner.seesaa.net/
臆病な奴ほどよくしゃべる
ttp://coloempl.seesaa.net/
芸が身を助けるほどの不仕合せ
ttp://oppoassahad.seesaa.net/

　これらのblogには、共通点が有り [Read More!]

ただブラウズしてるだけで、これだ…　　気分悪いなぁ。


(横幅は縮めてキャプったんだけど、はみ出してる人すみません)

「ActiveXコントロールのダウンロード」の設定を「有効」にするようお勧めしているサイトがあるそうなので、知らないうちになんだかよくわからないプラグインがインストールされてたりする人がいたりするんだろうなぁ。

他にも、ダイアログが出ても読まずに無条件に「OK」とか「はい」とかクリックしちゃう人が意外と多いようです。何で読まずにクリックしちゃうのか、その心理が知りたい。 [Read More!]

　最近、スパムっぽい差出人から次のようなメールがたくさん届く。

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>404 Not Found</TITLE>
</HEAD><BODY>
<H1>Not Found</H1>
The requested URL was not found on this server.<P>
<HR>
<ADDRESS>Apache/1.3.31</ADDRESS>
</BODY></HTML>

　最初はメールサーバがどこかしら不調でHTMLメールが正しく処理されてないのかと思っていたが、某ISPのメールアドレスにも届くのでそういうわけではないようだ。なんだか気持ち悪いなぁ。

　IIJがSPF/DKIMを導入するらしいし、そろそろ導入しないとまずいのかも。

怪人二十面相からスパムが届いた。 [Read More!]