携帯宛・迷惑メール晒し場

2015年2月12日木曜日

ドコ,モをご利 ☆用のお客様へ

From: ドコモお知らせ.メール<**@kurokotiyumedane.com>

Subject: ドコ,モをご利 ☆用のお客様へ

MIME-Version: 1.0

Date: Tue, 10 Feb 2015 19:50:00 +0900 (JST)

Message-ID: <**>

Received: from localhost ([219.117.214.4]) by mfsmax.docomo.ne.jp

Content-Type: text/plain; charset="Shift_JIS"

Content-Transfer-Encoding: base64

簡単15秒ア.ンケート

自.然と.お金が貯.まる！？

必勝.マ.ル秘貯.蓄術！

▼.スタート▼

アンケートは.こ,ちらから ↓

http://hurukiyumeno.net/*/*/*/*/*

関連リンク
103.249.72.33

関連ドメイン
afbanowqeno.net, afmanslfweopf.net, afnaowerwenop.net, afnasodfweno.net, afnasofweo.net, afneofweno.net, aiai1.net, aikotobanomane.com, aimasyoukokorokara.net, aiwebpegehuru.net, anfosaefnweo.net, balksfofw.net, batabatamarusika.net, bdaskjldbwlebl.net, bfsafbwelilew.net, bfsldfweol.net, bsaflksaefnwel.net, dakndrilqwnro.net, dfbnasiodfcv.net, dokoniikunojabav.net, dsfgnsdogerno.net, facialfits.net, faksbfoe.net, fanasofwenow.net, fansfklsnaefwke.net, fansfoasnfwoe.net, fansfoefoweno.net, fasbfwebnfkjw4e.net, fasndfowenowe.net, fasnfoweo.net, fbalsfkjwbelfds.net, fbsadflsekwe.net, fbsafwo.net, fnafklwenfwekon.net, fnasofefwo.net, fnasofnweosdabf.net, fnasofwenofweo.net, fnasopfwep.net, fnsadflnweon.net, fnsaoefwenow.net, fnsdfowenmwoe.net, frrefits.net, fsandeonwoe.net, fsdbfiwenbwio.net, fsndflenwo.net, fsndfowneofweo.net, fsndklfgewl.net, gbsdlfwbeifwv.net, goldenlife-fuct.net, hakutoukahuxe.net, hallssabumama.com, hujirouroutarou.net, huruikikori.com, hurukiyumeno.net, huruyakitamane.net, igawamasikane.com, iharakyoutomasu.net, iikotonainesasav.net, iikunihutabane.com, iinekomaikoto.com, iineline753.net, iinndayokorega.net, ijyuincompany.net, ikagawasamesame.net, ikusajyunko.net, ikusanikatusosite.net, inekome.com, iruirusonomaeni.net, itokotnokorokara.net, jbsvkldjfs.net, jirujiruyumekitari.net, jyukubudou.net, jyundokinn.net, kanemura-company.net, kikoritamen.net, kinnunn2014.net, koigasitaikara.net, koigokokorokarakita.net, koikogare.net, kotokisama.net, kurokotiyumedane.com, life2014.biz, life2014.net, lifefree-address.net, likemailtubekita.net, liketomail.net, madamadahune.net, magajincom.net, mahhutakaba.com, mahujiratani.net, maikohankoisitane.net, maikohaxaxaxan.net, maimaimaikout.net, maimaiyarou.net, maitanimura.net, maitinguuu.net, majikaruii.net, majikaruyumedoko.net, majiryutyan.com, mana-mi55asd.info, managyutikota.com, manegotohaowari.net, maniaanimaru.net, mankencom.com, manukemmuraka.net, maribuyumekomati.com, maru07.com, marudedaneikukoto.net, maruikotohuta.net, maruikotomiti.net, maruikotonaki.net, marukogyunyuu.net, marukotarou.net, marumarukakukaku.net, marumi12.com, marusitakamenasi.net, marutyoukitakosi.net, maruyu21.biz, maruzennkitamura.com, masayume45.net, masisoniida.net, mayuhutamunemomu.com, mayukikoto.net, mayukiriko.net, mikihoutometo.com, mngweb.asia, mogumagumaimai.net, moikoto12.com, moneybrown777.net, nasofenfoe.net, orenounnmeinano.net, outdelaxtanbarin.net, pure-masuter.info, pure-webtv.com, rrtyukikoto.net, saatuku2014yomei.net, sabfeibweio.net, safknsoerfweno.net, safnsoaenrfwoe.net, sakanakitami.net, sakatukunagu.net, sakikataniko.net, samuraioootomato.net, sanematukitkotoni.net, sarukitane123.com, sarusakita.com, sasamuratikako.com, satukibaryumenokuni.com, sbdflesfweknl.net, sflnsdpgpgsp.net, sirukitachi.com, sirukuloodo.net, soidaneyone.net, soikakitane.com, soitohujitana.net, sorokitane.biz, soromon.biz, sotisotimura.net, soulkitamu.com, soutyoukaraohayou.net, soyogihuwahuwa.net, soyogimuramura.com, spritmaney.com, starmaind777.net, subarukimura.com, sujikorou.net, tigaumax.net, touroku1.biz, touroku123.com, uikanekoto.net, vgnfdlgdfsdnfoa.net, vsbnkldfgfnsek.net, waruhuzakeha.net, wasakore2014mai.net, yamadakirou.com, yamagorou.net, yamaikotomurani.net, yamanarikito.net, yamasitaakokitani.net, yamayume.com, yanukisaiko.com, yomekomenoyome.com, yorozuyamania.net, yosiyosimaneyutu.net, yoxtupiiikitane.net, yoyogyutan.net, yumebako777.net, yumenmruki.com, yumenohutahuta.net, yumenonakade.net, yumenonakasosite.net, yuruyurumaikohann.net

ドコモをご利用のお客様へ

From: ドコモお知らせメール<****@kurokotiyumedane.com>
Subject: ドコモをご利用のお客様へ
MIME-Version: 1.0
Date: Tue, 10 Feb 2015 19:32:03 +0900 (JST)
Message-ID: <----->
Received: from localhost ([219.117.214.13]) by mfsmax.docomo.ne.jp

【公認】このメールはドコモの方へ限定でお届けしております。

■今直ぐ下記にログイン後、料金表の確認をお願い致します。
http://sabfeibweio.net/*/*/*/*

伊集院様は個人情報の交換を無料で行う事の出来る会員様となりますので、
お客様が
≪面倒な手続きや費用等は一切かかる事は御座いません≫
のでご安心下さい★

この度は、
本当に素敵な出会いへの実現である
メールアドレス交換を申し出てくれる
伊集院様からのお誘い本当におめでとうございます♪

当番組は、
会員様の素敵な出会いの実現を第一とさせて頂いており、
沢山のお喜びの声が会員様より毎日寄せられております★

お喜びの声を頂けると、
当番組としてもとても光栄に感じれますので、
お客様も、
素敵な伊集院様と素敵な出会いを実現して下さいね♪

http://sabfeibweio.net/*/*/*/*

2014年12月27日土曜日

NTT_docomo端末をご利_,_用中の方へ

ヘッダ

From: お客様サポート<XXXXXXXX@usxdbwtd.com>
Subject: NTT_docomo端末をご利_,_用中の方へ
MIME-Version: 1.0
Date: Sat, 27 Dec 2014 06:50:00 +0900 (JST)
Message-ID: <HNeon.XXX.XXXX@XXXXXXXX>
Received: from tab001.mail-enl.net ([103.19.117.67])
To: @docomo.ne.jp
Received: by tab001.mail-enl.net (Postfix, from userid 1002) id 3CC8F149221C; Sat, 27 Dec 2014 06:50:39 +0900 (JST)
Received: from localhost (unknown [10.91.193.100]) by localhost (Postfix) with ESMTP id 162731491EF7 for <@docomo.ne.jp>; Sat, 27 Dec 2014 06:00:00 +0900 (JST)
Received: from 103.224.56.159 (unknown [103.224.56.159]) by tab001.mail-enl.net (Postfix) with ESMTP id XXXX for <@docomo.ne.jp>; Sat, 27 Dec 2014 06:00:00 +0900 (JST)
Content-Type: text/plain; charset="Shift_JIS"
Content-Transfer-Encoding: base64

◆◆重要なお知らせ◆◆
,
アドレス：@docomo.ne.jp
会員ＩＤ：様

【入金明細在中】
下記よりご確認をお願い致します。

▼詳細はこちら
http://muph.usxdbwtd.com/

★
本案_内は対象端末にて当番組へご登録されている方が対象となっているものであり、当番組とNTT docomoには一切の関連性は御座いません。

エキサイト

関連ドメイン
cnkbkxcw.com, fvgetdrp.com, kdawsgxs.com, meipansn.com, usxdbwtd.com, uuuwrhrr.com

2014年10月7日火曜日

FaceTeamより『佐藤真由美』さんの連絡先情報です。

※テストのため facebook をドメイン指定拒否から外していた時に引っかかったので掲載
通常のフィルタ設定で対応可能

ヘッダ
From: FaceTeam <mail@jp-exface-team-facebook.com>
Subject: FaceTeamより『佐藤真由美』さんの連絡先情報です。satou.mayumi1987.02.17-ra1004-f@docomo
MIME-Version: 1.0
Date: 7 Oct 2014 16:00:00+0900
Message-ID: <20141007000000.0000.qmail@sender.e-1ove.com>
Received: from eisi0qtk4vravoXX.local ([121.200.222.96])
Received: (qmail 5106 invoked by uid 0); 7 Oct 2014 16:00:00 +0900
Content-Type: multipart/related; boundary="----="
Content-Transfer-Encoding: 7bit

> From 佐藤真由美
知り合いかも？で出ていたので気になってメールしてますけど、もし知り合いじゃなかったとしてもメールから仲良くなれるかなって(^^♪

以下のアドレスに送信すると『佐藤真由美』さんと直接連絡をとれます。

【連絡先情報： satou.mayumi1987.02.17-ra1004-f@docomo.ne.jp】

FaceTeam

FaceTeamは「人との繋がりは人生の財産」を理念とし、多くの大手SNSに登録されている方を繋げるサービスです。
FaceTeamを利用するにはアクセス後にHNとお住いのエリアを登録する必要があります。

FaceTeamへの登録に心当たりがない場合はこちらまでご連絡下さい。

2014年10月6日月曜日

【コラム】ドコモのフィルタはザル

ドコモの迷惑メールフィルタはザルである

ほとんど、ネットスターのURLブロックしか行っていないのでは？というくらいザルであり、本文に出現する文字列やヘッダの利用はもとより、学習さえしていないと思われる
そして、ネットスターのブロックが、これまたザルなので、救いようがない状態

アツシ氏からのメールを読み解く
ヘッダ情報

From: =?shift_jis?B?g0GDY4NW?=<mail@f1velrbsu.com>
Subject: =?shift_jis?B?jE6CzYmTl7aCtYLEgumCqYFIgruC6oLGguCVc4jAgqmBSILI?=
MIME-Version: 1.0
Date: Sat, 04 Oct 2014 10:00:00 +0900
Message-ID: <20141004.----------.B21Soft@mail-tiamo-lepiace.com>
Received: from 173.244.182.11 ([173.244.182.11]) by mfsmax.docomo.ne.jp ...
To: <??????@docomo.ne.jp>
Smdub: ??????
Smdrpath: mail@tiamo-lepiace.com
Smdtmail: ??????@docomo.ne.jp
X-Mail-Agent: BSMTP DLL  Sep 11 2001  by Tatsuo Baba
Content-Type: text/plain; charset="Shift_JIS"
Content-Transfer-Encoding: base64

Windowsコンポーネントの BASP21 を利用して、173.244.182.11 から送信されており、Smd　で始まるヘッダは、リターンメールの判別用だろう

f1velrbsu.com の txt レコードは
"v=spf1 a mx include:fawhves.com include:spf.twacow3.us ip4:219.101.197.80 ~all"
送信されたアドレスは 173.244.182.11

「なりすましメールを拒否」しても SPF レコードへ ~all が設定されていれば、乗っ取られた端末やSMTPサーバからでも、メールは通過してしまう

~all は記述以外からも送信される可能性あり
-all は記述されているホスト以外からの送信は無し

どこのSMTPホストから送られようと、なりすましとは判断されない

つまり、なりすまし拒否といっても、「~all で記載ホストからのみ」または「-all」が選択できなければ、なんの意味もないのである

次に本分
これは、URLブロックに頼りきっているらしく、URL以外が全く同じ文章でも、次々と通過する
さらにネットスターのURLブロックがショボい、ショボすぎる

http://f1velrbsu.com の行き先である 219.101.197.80 や tiamo-lepiace.com でチェックしていないので、ドメインさえ変化すれば、行き先が同じサイトでもノーマーク
もぅ、ゆとりや団塊と話をしている時の「ちょっと考えたらワカランか？」状態である

一般的な迷惑メールフィルタは、ドメインを取得してからの期間が短いと、スコアが上がるのだが、ドコモ宛は、ドメインを取得して、直ぐに迷惑メールを送信した場合は、ノーガードの様子

そもそも、ドコモには迷惑メールフィルタなんて、存在しないのかもしれない

SenderID/spfレコード、URLフィルタ、ユーザーの指定した指定拒否のみなのだろう
そうでなければ、フリーのフィルタにも劣るような、ザルにはならないだろう

2014年10月1日水曜日

mail infod で始まるメールを直接ごみ箱へ(ドコモメール)

ドコモメールWeb へログインして、その他→振り分けルールで
既読にする へチェックを入れる事で、端末へ着信することなく、ごみ箱や指定フォルダへ直行します

※端末アプリの振り分けではなく、Webの振り分けを利用して下さい

「infod」「アツシ」等もごみ箱行きにするには、いずれかの条件に一致を選択して、送信者名を設定する

★女性会員様限定★完全無料のご案内(^_-)-☆

【参考】 mail@ をごみ箱へ直行(ドコモメール限定)

Header
From: お客様サポート<mail@atehs63oq.com>
Subject: ★女性会員様限定★完全無料のご案内(^_-)-☆
MIME-Version: 1.0
Date: Wed, 01 Oct 2014 16:46:00 +0900
Message-ID: <20141001.XX.B21Soft@mail-tiamo-lepiace.com>
Received: from 66.23.236.28 ([66.23.236.28]) by mfsmax.docomo.ne.jp
Smdrpath: mail@tiamo-lepiace.com
X-Mail-Agent: BSMTP DLL Sep 11 2001 by Tatsuo Baba
Content-Type: text/plain; charset="Shift_JIS"
Content-Transfer-Encoding: base64

紹介会員様
---------------
当サイトをご利用頂き、ありがとうございます♪ 
現在、当サイトでは-女性会員様限定-で完全無料にてご利用頂けるようになっております（＾−＾） 
 
・【メール既読】 
・【メール送信】 
・【写メの掲載】 
・【掲示板投稿】 
 
上記コンテンツ、その他全てのコンテンツが☆完全無料☆にてご利用頂けます（*^_^*） 
この機会に新たな出会いを探してみては！？ 
尚、☆完全無料☆は女性会員様限定のサービスとなりますので、男性会員様には内緒でお願いしますネッ（●＾o＾●） 
 
お客様に届いたメールの確認は下記より☆完全無料☆にてご利用頂けます↓↓ 
≪ http://atehs63oq.com/mail/all.asp?mode=receive&Q= ≫

登録: 投稿 (Atom)