spam収集実験アドレスの状況報告(第20週 2015/12/03-2015/12/09)

f:id:abyssluke:20151209175013p:plain
spam収集実験用アドレス barbatos@rita-ch.com(よい子はメール送っちゃダメ)に初めてspamが来てから20週間経過。ということで2015/12/02-2015/12/09(執筆時まで)に届いたspamの報告。
※記事公開後当日のタイムスタンプでさらに着弾した場合は追記します

執筆までに来たspamをおおまかに区分けしてみる

日本語 11通
- すべて例の中華系コピーブランド品販売。
  - t.cnパターン(G) 11通 Subject:
    - Fromはadmin。
    - このspamは数時間の間に何通かまとめて来る(いわゆるロット)が、今回は2ロットでそれぞれ3通、8通着弾。
英語 5通
- 詐欺系 2通
  - 送金関係 Subject: I AM western union Agent Mr.Edwin Osuofia 1通
    - Western Union経由で5000ドル送金云々。連絡して欲しいという内容。金が絡むということは詐欺の臭い。
    - 晒しあげ。
  - ナイジェリア詐欺系? Subject: INQUIRY 1通
    - 第16週のDan-Kano再び。
    - 文面が若干違うみたいなので晒しあげ。
- サービス系 3通
  - 3通とも先週のソーシャルブックマーク云々と同一系列 MG-Dot(今まで名前を伏せていたが思い切って公開することにした)のSEO対策/アクセスアップサービス。
  - Subject: re: 40 PR8-9 contextual and dofollow
    - Pagerank 8-9な高品質なサイトからリンク貼るよ云々。
  - Subject: re: social traffic for my website
    - Facebook グループからのトラフィック云々。
    - サイトが通報されるリスクを考えたかこのメールでは添付されたHTMLファイルを開くとサイトに飛ぶ仕掛けになっている。
    - 故にspamcopではサイト通報できない罠。
    - 晒しあげ。
  - Subject: Affordable Search Engines website traffic
    - 検索順位上げる云々。
空白メール 1通
- IPから見て例の中華系コピーブランド品販売との関連性あり。

これまでの合計

計算間違っていたらごめんなさい。

日本語 133通
- コピーブランド品販売(中華) 128通
- SEO対策 1通
- サイトへの送客サービス 3通
- アフィリエイト関連 1通
英語 76通
- 販売系 11通
- サービス系 19通
- 金融系 10通
- 出会い系 7通
- ビジネス系(法人向けメール) 4通
- 個人系 1通
- 詐欺系 20通
- アプリ系 1通
- カジノ系 2通
- フィッシング詐欺 1通
ウイルスメール 3通
- VBScript 1通
- Java 1通
- Windows実行ファイル 1通
空白メール 4通

備考

例によってすべてのメールはspamcopで通報済(空白メールはシステム上通報できないので除く)。
例によって日本語で書かれているspamについては原則meiwaku@dekyo.or.jpにも転送している。
「云々」ばかり使っている…
プロバメール宛にvvvウイルスことTeslaCrypt入りのメールが来てたなぁ。
あと「Facebook グループからのトラフィック云々」で使われた「添付ファイル開くとサイトへジャンプする」手法が今出回っているセブン銀行のフィッシングメールでも使われていた件について(こちらは.urlファイルだけど)。