堂々と名乗ってきたりアダルトサイトspamだったりおすすめ投資先教えられたり楽天xおレイバンだったり200倍だったりとやばいですね

どういうわけか変わり種のspamがいろいろ来たので晒しあげ祭り。
英語3通+α、日本語2通、合計5通+αを晒しあげする。

CANADIAN PHARMACY

自分が「ロシアンドラッグ」と呼んでいるCanadian Pharmacy系のspamだが、普通にCanadian Pharmacyと名乗っているspamが届いた件。いつもなら個人名義なのにサイト名義で送ってくるとは微妙に珍しい。晒しあげ。

ところで、6url.ruパターン、先日からspamcopで表示される6url.ruのabuse先がabuse＠datacheap.ruからpostmaster＠offshoreracks.comに変更された件。しかもメールが返ってくるらしく通報不可なのでマジf**kである(まぁpostmasterという時点でマトモに見ないだろうし、datacheap.ruの時でもアレだが…)。

蛇足: Canadian Pharmacy系と同一系列かもしれないカジノspam

同一系列っぽい感じ(6url.ru)でカジノのspamも送ってくることがある謎(今日来た)。おまけでこちらも晒しあげ。国によって誘導されるサイトが異なる感？

アダルトサイトspam with イラスト

アダルトサイトのspam。晒しあげ。
こちらのメールは添付画像(イラスト)があるが、R18なものなので一緒に晒しあげはできない。
goo.glな転送URLだが、執筆時点で当該転送URLは停止されている。

おすすめ投資先spam

たまに来るおすすめ投資先spam(以前晒しあげした)だが、今回はメール数が多い気がする。。
今回のターゲットはINCTの模様。まぁspamするくらいだから詐欺案件とかでしょう。
来まくったspamのうちの1通を晒しあげ。

楽天の名称も使ってきたおレイバン

いつものレイバンspam、今度は楽天の名前も使ってきた。
しかも微妙に装飾している＋フッターに© Rakuten, Inc.を挿入してくるレベルでアレ。
おまけに「親愛なる○○『様』」と敬称が付いている。
まぁ内容はいつもの内容だが、これは晒しあげしておこう。

残高200倍

たまーに来る怪しい情報商材spam。まぁ何も言うまい。以前晒しあげしたspam(その1を参照)と同一系列と思われる。
晒しあげ。

spam収集実験アドレスの状況報告(Season 3/第39〜46週 2017/01/26-2017/03/22) ［終］

spam収集実験用アドレス(Season 3) oi@super-kitakami.net(よい子はメール送っちゃダメ)に初めてspamが来てから46週間経過。ということで2017/01/26-2017/03/22(18時37分)に届いたspamの報告。本日Season 3の最終報告。

アドレス削除までに来たspamをおおまかに区分けしてみる

総受信数: 1通

• 空白メール 1通
  • Fromはhopeful allowbackで、メールアドレスにGmailのアドレスが書かれている。
  • ヘッダーを見た感じ普通にGmailから送信されているっぽい。

Season 3 最終合計

総受信数: 26通

• 日本語 1通
  • LED照明販売(中華) 1通
• 英語 15通
  • イベント等 1通
  • フィッシング詐欺 1通
  • ビジネス系(法人向けメール) 1通
  • 詐欺系 10通
  • 販売系 1通
  • サービス系 2通
• ウイルスメール 8通
  • 不明(自動駆除) 8通
• 空白メール 1通

備考

• spam収集実験用アドレスに届いたメールはすべてspamcopで発信元等に通報し、日本語のメールの場合はそれに加えmeiwaku@dekyo.or.jp(すべてのメール)、spam-in@nissankyo.jp(出会い系サイトやショッピングサイト等の場合)にも情報提供している。
  • ただしウイルスメールで自動駆除された場合は通報していない(改変前のオリジナルのメールソースがないので)。
• この記事をもってspam収集実験アドレス Season 3、oi@super-kitakami.netは終了となる。今後は先行して開始しているSeason 4、viande@rita-ch.comをよろしく。
• 全く持ってつまらん。マジつまらん。
• やっぱりメールアドレス収集botは活動数減ってるのかなぁ。

※過去の報告は＃oi_reportカテゴリにまとめてあります

色違いも買った

先日の記事で「もう1枚買いたい気分」と書いたが、先日ゼビオPB(XTS)のコンプレッションスパッツの色違いをゼビオのオンラインショップで購入、今日到着したのは秘密。札幌の店舗の在庫から発送されたようですぐ届いたという。今ならdケータイ払い+でdポイント20倍還元/1050円以上で送料無料なので店で買うよりおトクかもしれない。
[rakuten:supersportsxebio:10277618:detail]

Ubuntu 14.04でQt5.8をインストールしてEncryptPadをビルド、日本語入力のためにfcitx-qt5もビルドした話

先日書いた記事の続きみたいなもの。EncryptPadにはQt5が使われているが、Ubuntu 14.04のQt5.2にはバグがある?らしく、稀に日本語の一部が豆腐になったり中華フォントになる現象が起きてしまう。なら最新版のQt5.8でビルドすればいいじゃん、ということでビルドしてみた。続きを読むから。

証券会社にマイナンバー提出した

先日楽天証券とSBI証券にマイナンバーを提出したのは秘密。NISA口座を開設している楽天証券については9月までに提出がないと2018年度以降NISA口座継続しないぞと言われているし。いずれにしろ2018年度末までに提出しないといけないものだしね。楽天証券側は証券取引アプリで通知カードをOCR読み取りして送信(即時登録)、SBI証券は通知カードの写真をアップロードした。…マイナンバーカード作るといって写真不備再提出待ちのままなんだよなぁそういや…

EncryptPadを入れたがメニューが出ないのでどうにかした話

暗号化メモ帳、EncryptPadを入れてみたのだが、ツールバーのみ出てきてメニューが出てこない件。最初「仕様か？」と思ったがどうやら違うようだ。

いろいろ調べた結果、appmenu-qtとappmenu-qt5を消せばいいことがわかった。Unityのメニューバーに統合するためのライブラリらしいが、Unityを使っていない自分にとってはどうでもいいし。

なので関連ライブラリであるindicator-appmenuも含めて消した。

$ sudo apt-get remove appmenu-qt appmenu-qt5 indicator-appmenu

これでメニューが表示されるようになった。

ちなみにQt5アプリ全般に言えることだがたまに日本語の一部が文字化け(豆腐化)＆漢字が中華フォントになる現象(記事画像でもそうなっている)はUbuntu 14.04でインストールされるQt5.2にバグがあるとか見かけたけどやっぱりXenialに上げたほうがいいのかなぁ。AppImage版はGLIBCｶﾞｰとか言われて実行できないし。

というわけでQt5.8を入れて自前でEncryptPadをビルドしたのは秘密。ただこのままだとfcitx+mozcで日本語入力できないのでfcitx-qt5をビルドしたりとかしたのも秘密。これに関しては長くなるので別記事で公開予定。

メールアドレスを集めるためだけのフィッシング…？

なんか最近spam関連の記事ばかり投稿しているが、珍しいフィッシング?メールが来たので紹介。

「メールアドレスに異常」というSubjectで、メールにあるリンクを開くと記事画像のようなサイトが開き、メールアドレスを入力すると最近連絡した5人のメールアドレスを要求される。
入力し提出→確認を押すと完了ページになる。ここまでメールアドレス以外の入力事項はない。
メールアドレスを収集して何に使うのだろうか…Facebookのアカウント乗っ取りとか？

どういうわけかメールアドレスのユーザー名が6文字以上(.はカウントに含まない)、かつドメイン部分のTLD(SLDも含む)を除いた文字数が10文字以内かつTLD/SLDの文字数が4文字以内じゃないと怒られたりする訳がわからない仕様。判定に使っている正規表現の部分を見てみると

var re = /^(\w+\.*\w*){6,18}@(\w){2,10}(\.\w{2,4})+$/;

と書いてある。

サイトが.me TLDだったり、最初のページ/完了ページにChat4Supportのスクリプト読み込みがあるので恐らくLINEのフィッシング詐欺と同一の中華系業者だと思われる。一応いつものようにゴミを混ぜるついでに捨てメアドで作った適当なアドレスも混ぜてみたのでどうなるか楽しみ。多分忘れた頃に何かが起きたり起きなかったりするかも。
なおこの記事を執筆している現在、本件に関連したメールは来ていない。

とりあえずここで晒しあげ

From: "Email" <no-reply@accounts.email.com>
To: <(Mail Address)>
Subject: メールアドレスに異常
Date: Thu, 16 Mar 2017 09:03:49 +0800
Sender: isn@lmvzqdah.org
X-Mailer: Microsoft Outlook Express 6.00.2900.5512

メールアドレスに異常があります。最近連絡した5人の友達のメールアドレスで補助認証をしてください。もし未認証のまま、48時間が過ぎたら、当該メールアドレスは自動削 除されます。


こちらのURLをクリックしてください。

メールセキュリティセンター

 


メールセンター