以下省略!

タイダルウ(ry 毎日1記事執筆運動実施中。

メール

「【Amazon】株式会社」は存在しません

最近プロバメール宛に届いているspam事情。相変わらずのラインナップ(Amazonフィッシング等、Canadian Pharmacy、英語な偽ブランド品)だが、ここ1週間でそこそこな数の「【Amazon】株式会社」のフィッシングメール 「<重要>【Amazon】ご利⽤確認のお願い」…

ThunderBirdのspamフィルタが仕事してくれない件 ※追記あり

最近、ThunderBirdのspamフィルタがマトモに仕事してくれない件。相手がフィッシングメールだからかもしれないが、ここ数日に届いたspamすべてに対してspam判定されていない。いろいろspamを食わせたりした弊害なのかは不明。最悪学習データのリセットという…

キリスト教を布教する謎spam……

年越し前にプロバメールのspamフィルタをすり抜けた、謎のspamを晒しあげ。キリスト教を布教するような内容。MailChimpのUnsubscribeリンクがあるが、ヘッダーを見た限りMailChimpから送信されたものではない(フランス企業の某VPSから送信されていた)。spam…

スパム収集実験アドレス Season 7、 heroinex@spacebucks.space (※よい子はメール送ったり転送したりするのダメ)の運用を開始

あけましておめでとうございます。今年もよろしくお願いいたします。というわけで約11ヶ月ぶりのスパム収集実験用のアドレスのSeason 7 「謎のヒロインX」、本日より開始です。意味もなくスパムフィルタを鍛えたり、このブログに晒しあげしたりと、spamを煮…

来年初めからSeason 7開始するかもしれない件

spam収集実験アドレス Season 7をやろうか考えている件、年が変わった2021/01/01以降に開始する方向で進めようと思う。メールサーバーの乗り換え予定もあるのでそちらを今年中に契約(正確にはお試し期間中になるが)してからドメイン取得(安売りを狙う)などを…

一応MEGAのドメインで活動再開はしているようだ

最近プロバメール宛に届いているspam事情。11/30より、Canadian Pharmacy系列が(ランダム)@mega.nzなFromで2-3通/日程度配信している。これまでの勢いはどうしたんだ。そしてなぜMEGAのドメインばかり使うのか。フィルタ記録を確認した限りそれより以前は異…

フィッシング……spam配信数は波があるもの

最近プロバメール宛に届いているspam事情。一昨日よりフィッシングメールの配信が減っており、昨日ではフィルタ数が18通とこれまでの50~80通を大きく下回った件。内訳としてはフィッシング9通*1、偽ブランド品spam4通(日本語・英語合わせて)、医薬品spam3通…

海外の詐欺メールは大抵すり抜ける

最近プロバメールのspamフィルタをすり抜けた、よくある資金移動詐欺spamを晒しあげ。アフリカの銀行より超過利益1700万ドルが入った口座の送金を手伝って欲しい、分前は4(自分側):6(相手側)だ、という典型的なやつ。Subjectが大文字だったりBCCでの送信は詐…

フィッシングのバリエーションが増えていく

最近プロバメール宛に届いているspam事情。配信されてくるフィッシングメールにアプラス、新生銀行が加わった件。量もじわじわと増えていているような。なおCanadian Pharmacy系列は現在も休業中(偽ブランド品spam(英語)は営業中)。ここで、フィルタをすり抜…

厄日じゃ、すり抜けの厄日じゃぁ(Gmailから送りつけられてくる、当選通知を装った悪徳出会い系誘導の巻)

携帯キャリアメールにおいて、3日連続Gmail(googlemailドメイン)から送信されてくるspamがあるのでその一つを晒しあげ。この見覚えのある感じ、過去に晒しあげした、当選通知を装った悪徳出会い系誘導と同じ系列ですか?Gmailから発信してくるあたり、すり抜…

厄日じゃ、すり抜けの厄日じゃぁ(偽ブランド品spamすり抜けの巻)

最近、フィッシングメールがプロバメールのspamフィルタをすり抜けて届く頻度が上がってきたような。その中、日本語な偽ブランド品spamがすり抜けて来たのでテキストのみ晒しあげ*1。spamメールだとスーパーコピー品として堂々と偽ブランド品を売っている謎…

Googleスライド等を悪用した詐欺サイトへの誘導spamが来ている件

最近、Googleスライドから"PRIORITY MESSAGE №38G1C"や"ACCESS №QN-1N-0"な名前リンク通知メールが来ているが、これは詐欺サイトへの誘導spamである。Googleサービスからだがちゃんと迷惑メール扱いになっている。メールもしくはスライド内にあるサイトへの…

プロバ宛にもほぼ同じ内容のメールが来たぞ

gudako.netの公開していないはずのメールアドレスに詐欺メールが来た件、プロバメール宛にもフィルタをすり抜けて来た件。From/Reply-To(mail2ukのアドレスだった)が異なる、本文にReply-Toと同じアドレスがある以外は内容は同じなので晒しあげはしない。こ…

Canadian Pharmacy活動再開したと思ったらまた黙っちゃった

最近プロバメール宛に届いているspam事情番外編。先日、Canadian Pharmacy系出会い系サイトspamの配信が再開したと書いたが、10/23 03:04の配信をもってまた沈黙した件について。ただの肩すかしだったのか。しかし、尼フィッシングに加えて三井住友カードフ…

約1ヶ月の沈黙を破りCanadian Pharmacy活動再開。

最近プロバメール宛に届いているspam事情。2020/09/16 22時の配信を最後に停止していたCanadian Pharmacy系列の出会い系spamが2020/10/21 16時44分頃から再開した模様。約1ヶ月の間いろいろ弾込めとかしていたんだろうな、とか思う。そして相変わらず「お支…

このアドレスどこにも公開していないはずなんだけどなぁ

gudako.netの公開していないはずのメールアドレス*1に対してspamが来たので晒しあげ。1380万ドル(ドバイの銀行に預けてあった外国人の遺産の一部)を投資のために託すので協力して欲しい、みたいな詐欺にありがちなアレ。URLが貼ってあったがこれはドバイのと…

偽3Dセキュア画面のJNB率……

すり抜けて届いたフィッシングメールはサイトを偵察し、可能であればゴミデータを混ぜるという行為をしていたりするのだが、その中で3Dセキュアの画面に「ジャパンネット銀行のデビットでは、安全にインターネット決済をご利用いただけるよう認証サービスを…

またやろうかな……spam収集。

2020/01/22にSeason 6のアドレス運用を終了し、今後の予定を未定としていたspam収集実験アドレスだが、最近になってSeason 7をやろうか考えている件。ThunderBirdのspamフィルタを学習させる的な意味で。もしやるならドメインの有効期限に合わせて1年間限定…

Canadian Pharmacy系列現在お休み中だな?

最近プロバメール宛に届いているspam事情。2020/09/16 22時の配信をもってCanadian Pharmacy系列のspamが停止している件。充電期間ですかね?なので最近はいつものフィッシングや日本語出会い系のspam、偽ブランド品販売spamが主。フィッシングとしてはAmazo…

エンドレステープなタイトルをまとめた(怒られたら消します)

同じことしか繰り返さない某メーバからの広告メール、その件名のまとめをScrapboxに上げたのは秘密。上げた時点で届いていた広告メール3パターンを上げてある。……配信されてくる広告メール、プロフィール設定とどのくらい関係あるのかは不明。 ※記事画像は過…

英語版の偽ブランドspamダー

プロバメール宛に英語なルイ・ヴィトンの偽ブランド品販売spamがすり抜けてきたので晒しあげ。日本国内のサーバーが送信に利用されているようだ。キーワードマッチによるフィルタリングを防ぐためか本文にはdisplay:none;なspanタグでゴミを混ぜている模様(…

昨日は少し落ち着いた

最近プロバメール宛に届いているspam事情。前回書いたCanadian Pharmacy系列な出会い系spamが増えている件だが、90~110件を行ったり来たりしていた件数が昨日は74件と少し落ち着いている。見た感じ21時の配信以降Canadian Pharmacy系列の配信がなかったが………

また攻めだしてる

最近プロバメール宛に届いているspam事情。Canadian Pharmacy系列な出会い系spamが増えている模様。8/6付けでは91通、8/9以降から70通から最大105通のspamがフィルタされている。ここ最近では90通台である。なおCanadian Pharmacy系列出会い系spamは1通すり…

最近朝に尼フィッシング1通がすり抜けている件

最近プロバメール宛に届いているspam事情番外編。ここ数日間、朝の時間帯(5時/6時)にAmazonフィッシング(件名が「Amazon.co.jp にご登録のアカウント(名前、パスワード、その他個人情報)の確認..」)がすり抜けてきている件。特徴としてサイトは.top gTLDで…

日本語な占いspamねぇ

最近プロバメール宛に届いているspam事情。今回のピックアップはspamフィルタを確実にすり抜けてくる「2020年の彼の衝撃的な星占い」。これまで2通届いた。どうみても海外系だが日本語なメールである。「イタリアの法律に基づいてメールを送ります。貴方は A…

いきなりどうしたspamフィルタ

最近プロバメール宛に届いているspam事情臨時版。本日、一時的にフィルタがおかしくなったのか、いつもはフィルタリングされているCanadian Pharmacy系列の出会い系spam3通及び偽ブランド品販売spam(スーパーコピー)1通がすり抜ける事案が発生。そこからわか…

まさにエンドレステープ

以前「某メーバからの広告メールが毎回金融関係のメールばかりで呆れている」と書いたが、今も某メーバの広告メールは同じことの繰り返しである。「リボを【最短】で終わらせる方法」とかさぁ……。迷惑メール行きになるのも頷けるよ。たまには他のカテゴリの…

Canadian Pharmacy系列変化アリ

最近プロバメール宛に届いているspam事情。Canadian Pharmacy系列のspamが若干変化し、ランダム文字列+人名(順序が逆だったりランダム文字列+人名+ランダム文字列なこともある)がSubjectなメールが6/17以降配信されている。件名の例としては"Cristina xyzeu"…

wadrari系列また必死になってきた

Gmailにたまに来たり、ある時は頻繁に来たりするwadrari(affpartners)系列のspam。最近になってほぼ毎日1通はspamを送信してくるようになった件。今日のメールは8pmrapパターン(#ランダム文字列なし)で"𝘾𝙊𝙉𝙁𝙄𝙍𝙈 𝙔𝙊𝙐𝙍 𝙀𝙓𝘾𝙇𝙐𝙎𝙄𝙑𝙀 𝙏𝙍𝙄𝘼𝙇 𝙉𝙊𝙒! "。ちなみに昨日は…

お問い合わせの自動返信メールを利用したspamねぇ

最近プロバメール宛に届いているspam事情番外編。お問い合わせフォームの自動返信による確認メールを悪用したspamメールの類が来たので晒しあげ。踏み台に使われたサイト名は伏せてある。Bitcoinの波に乗ろう!1日に13000ドルがもらえる!みたいなことが書いて…

spam収集実験アドレス よい子はこのメールアドレスにメールを送信したり、届いたスパムを転送したりしないでください: heroinex@spacebucks.space