以下省略!

タイダルウ(ry 毎日1記事執筆運動実施中。

【お詫び】ネタが最近ない

https://rita.xyz/blog/irasutoya/job_supermarket_tencho_sorry-w150-zf.png以下省略!からのどうでもいいお知らせです。最近ブログに書くネタがあまりないため、無理やりネタを探し出して書いている感が否めない状況となっています。かなり短文な記事が出てきても気にしないでください。ここで数カ月先のお知らせをしておきますが、身内の不幸のため2019年の新年の挨拶は控えさせていただきます。予めご了承ください。

Karnoに届いたspam#18-38 : 謎の中国語メール(COMペンギン) その3-22 / Shehu Malami(詐欺) その3

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 5) karno@rita-ch.com(よい子はメール送っちゃダメ)に18-38通目のspamが来たので晒しあげ。
※非常に通数が多い(しかも同じようなメール)ので縦長いです

#18,19,21-38 謎の中国語メール(COMペンギン) その3-22。まーたー来たよあいつ。翻訳しても意味不明なやつ。しかも短時間に必死になって送りまくっている。恐らく今までのspam収集実験で最も早い送信ペース。QQ番号も複数用意。おまけにFromも変わっている。そのため、このメールのことを「861717725@qq」ではなくSubjectなどに必ずある「COM」(CO0MやC0Mとかになっている場合もあるが)と翻訳すると大抵出てくる文字列「ペンギン」(「企鹅」に反応しているが、恐らくQQ番号のことを指しているかと)とを合わせて暫定的に「COMペンギン」と呼ぶことにした。そういうふうに決めてしまったんだから仕方ない。キーワードマッチ避けだと思われる文字列が位置ずらしではなく0px指定となっているものもあった。なんとなく3%とか書いてあったりするけどお金絡みなのかなぁ。
ちなみに開封確認メールの送信先も設定されている模様。
原則届いたすべてのspamを晒しあげしているが、あまりにも必死すぎるため12:00をもって一時的な遮断対応(qq.comドメインレベルで蹴る)を行ってしまった…。晒しあげに必要な作業が増えたりとかで大変になってしまうからね(それを言ったらアレかと)。まぁドメイン変えてきたらおしまいですけどね。
このメールについて詳しく分かる人がいましたらコメント欄やマシュマロなどで情報提供お願いします。

#20: Shehu Malami(詐欺) その3。#17とほぼ同じなので省略。

メールカテゴライズ: #18,19,21-38: 中国語/不明 / #20: 英語/詐欺

Karnoに届いたspam#17 : Shehu Malami(詐欺) その2

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 5) karno@rita-ch.com(よい子はメール送っちゃダメ)に17通目のspamが来たので晒しあげ#12とほぼ同じ本文な、原油取引が云々の詐欺っぽいspam。相変わらずFromは踏み台に使用した日本のサーバーに関連するアドレス。そしてBCC。詐欺メールの法則。 メールカテゴライズ: #17: 英語/詐欺 / そういや管理表更新してないや…

俺用語辞典: Supreme野郎

f:id:abyssluke:20180628170705j:plain:w200:leftSupreme野郎(ス(ー)プリームやろう): Instagramで見られる、あれな広告の種類の一つ。あれな広告ではありがちである複数アカウント(少なくとも6個以上はありそう)を利用して出稿しており、広告画像のTシャツなどに必ずSupremeのロゴがあることから。どうみても怪しいんだよなぁ…。代引可能とか言っているが、画像などから怪しい雰囲気がプンプンするし、複数アカウント使用している時点でアカンと思っており、詐欺またはスパムであるで報告しまくっている。記事画像は過去記事からの使い回しだが、この中にも当該Supreme野郎が含まれている(ぼかしているが)。

Karnoに届いたspam#15,16 : 謎の中国語メール(861717725@qq) その1,2

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 5) karno@rita-ch.com(よい子はメール送っちゃダメ)に15,16通目のspamが来たので晒しあげ(#15),晒しあげ(#16)。中国語のメールには必ずといってもいいほどあるQQ番号とかが書いてあったりするメールだが、Google先生で翻訳してもらっても意味がよくわからない… 本文に記載されているQQ番号は2通とも異なる。同じなのはFromアドレスと「188圆」「3888」などの文字。文字を変えて翻訳されにくくしてるのかもしれない(中国人には読めるパターン)。まるでViande時代に来ていたロシアの名簿屋みたいなアレだ。判別不能という意味で不明扱い。 キーワードマッチ避けなのか所々に文字列を挟んで表示位置を下に変更する技を使っている模様*1メールカテゴライズ: #15,16: 中国語/不明 / 2018/08/13 ファイル名変更

*1:ブラウザからそのままコピペすると挟まれている文字列も一緒にコピーされる罠

脳内で受信した電波ワードでググる何かとは(その34 - 0件編)

https://rita.xyz/blog/irasutoya/computer_search_kensaku-w240-zf.png「脳内で受信した電波ワードでググる何かとは」シリーズ、第34弾。今回は最近のググり遊びの結果0件編。過去記事は専用カテゴリ(#StrangeWordSearch)から見てください。。
※結果は検索した当時のもの。
※この記事への掲載を見送ったものもある。

ググり遊び失敗例

  • "熱中症" "熱上症" "熱下症" に一致する情報は見つかりませんでした。
    • 上中下。
  • "樫尾コンピューター"との一致はありません。
    • 前回「樫尾コンピュータ」と末尾に長音記号(ー)が付いていないものを紹介したが、付けた場合は0件となる。
  • "アナと雪と氷の城"との一致はありません。
    • 元ネタは「アナと雪の女王」とFGO2部2章に出てくる「雪と氷の城」。なんか思わず組み合わせてしまった。まぁあながち間違ってはいないよね…?(映画見たことないけど
  • "始身名誉会長"との一致はありません。
    • 誕生時点で約束された名誉の座。

Karnoに届いたspam#14 : Heba Oudeh(詐欺)(Karno)

https://rita.xyz/blog/pixabay/can-297384-svg-w240-fs8-zf.pngspam収集実験用アドレス(Season 5) karno@rita-ch.com(よい子はメール送っちゃダメ)に14通目のspamが来たので晒しあげ。Viandeにも来ていた(参考1,参考2)、詐欺師 Heba Oudehである。内容はViande時代とほぼ同じ。勝手に利用されたFromアドレス(おまけに日本のアドレス)、BCCでの送信、シリア絡みなどは詐欺の法則。あとxserverからの発信ってViande時代と同じやないか。 そういえば何気にReply-Toで今までのspamを検索したらSTICHTING VLUCHTELINGからの寄付のお願いspam(Viande #126)が引っかかったんだけどHeba OudehやReem Al-Hashimyと同一詐欺師グループなのかなぁ。 メールカテゴライズ: #14: 英語/詐欺

実験中:よい子は次のアドレスにメールを絶対に送らないでください。場合によっては晒しあげされますよ。 ivyrush+htnb.20180505@rita-ch.com karno@rita-ch.com