6/26に新たなスパム囮アドレス barbatos@rita-ch.com(※よい子はメール送っちゃダメ)の運用を開始したが、今日11時、ようやく最初のspamが届いたので紹介。USB端子に差すだけで衛星テレビやムービーが見れるーなやつとかを紹介するspam HotDealGadgets (またはHotGadgetDeal)。
spamを軽く分析してみる
- 宣伝している商品は次の通り。そのうち無料なものもあるが別途送料が掛かる模様。
- PCで5000以上の衛星テレビ、HDムービーが視聴できるやつ
- 光るUSBケーブル(無料)
- 金の延べ棒USBメモリ(無料)
- Miracastのアダプタ
- ペン型スパイカメラ
- リンク先はクッションページで、別ドメインのinKline Globalというサイトに飛ばされる。
- whoisでドメインの所持者を確認したところクッションページのドメイン、販売ページのドメイン共にinKline Global名義であった。
- ちなみに飛ばされた先のURLの末尾に特定の文字列があったが、広告効果測定用?
- unsubscribeリンクはリンク先が設定されていない罠。
- ヘッダーを見ると例によって発信元は中国。
※ヘッダーは続きを読むから見られます
ヘッダー
※lolipopは受信側のメールサーバー(ムームーメール)
Return-Path: <charles.denison@moelis.com> X-Original-To: barbatos@rita-ch.com Delivered-To: barbatos@rita-ch.com Received: from mail015.phy.lolipop.jp (localhost.localdomain [127.0.0.1]) by mail015.phy.lolipop.jp (Postfix) with ESMTP id 657ED2B5E72 for <barbatos@rita-ch.com>; Wed, 22 Jul 2015 11:00:11 +0900 (JST) Received: from 172.17.0.252 (172.17.0.252) by mail015.phy.lolipop.jp (LOLIPOP-Fsecure); Wed, 22 Jul 2015 11:00:11 +0900 (JST) X-Virus-Status: clean(LOLIPOP-Fsecure) Received: from smtp-mx202.phy.lolipop.lan (HELO smtp-mx202.phy.lolipop.jp) (172.17.0.252) by smtp-mx202.phy.lolipop.jp (qpsmtpd/0.82) with SMTP; Wed, 22 Jul 2015 11:00:11 +0900 Received: from 115.221.48.115 (115.221.48.115) by smtp-mx202.phy.lolipop.jp (LOLIPOP-Fsecure); Wed, 22 Jul 2015 11:00:10 +0900 (JST) X-Spam-Status: Yes(LOLIPOP-Fsecure) with VIRUSGW/SPAM_RBL/115.221.48.115[bl.spamcop.net:127.0.0.2] From: "Aurelio Mcdowell" <10u.loudounlibertycoach@wlgsl.org> To: barbatos@rita-ch.com Subject: Turn Your PC Into A Satellite TV + 2 Special Gifts Content-Type: text/html; Content-Transfer-Encoding: quoted-printable Message-Id: <20150722020011.60EFA4E40468@smtp-mx202.phy.lolipop.jp> Date: Wed, 22 Jul 2015 11:00:11 +0900 (JST)
蛇足
念のためspammerのサイトはTor経由で見たのは秘密(Tor Browserを使って)。