スパムメール対策

昨年くらいから、昔のクライアントや業務用のソフトウェアの登録に使っていた、いわゆる本アド宛にスパムがやたらと届くようになった。このアドレスは他の用途、例えばSNSやショッピングサイトの登録などには一切使っていなかったので、クライアントから漏れた可能性が大きい、あの会社だしなぁ…。まあ今の業務には使っていないアドレスなのでさほど支障はないんだけど（泣）、一応定期的にチェックしているしスパムはスパムでウザいので、一応特徴などを調べてみることにした。暇だし。
メーラーはThunderbird、アンチウイルスにはavast!、ブラウザはChromeのそれぞれ最新版を使用。

やたらとといってもどれくらいの量かというと、この一週間で648通。1日平均で90通以上が届いていることになる。インターネットは個人では96年頃から使っているけど、ここまでの量は記憶に無いし、ゲームやSNS、果てはアングラ系に使用しているフリーアドレスは複数あるけど、スパムはほとんど無い。楽天からのメールがスパム的な量だけれど。

当然メーラーもアンチウイルスソフトも受信時にスパム判定してくれるんだけど、スパム判定されないものが沢山あったので、アドレスを見てみると、特徴的なのが以下のアドレスからのメール。

• ***@***.***facebookmail.com
• ***@***.estore-mix.com
• ***@ewebcosme.net

（***部分はバリエーションがある）

メールは件名も本文もバカバカしい下品なものばかりで、たまには笑えるのもあるけれど。それぞれ本文にリンクがあり、リンク先は「黄金マカ」をはじめとする高額な精力剤や情報商材の広告ページなど（アノニマイザーで確認）。リンク先URLのドメイン情報を10件ほど調べてみると、そのほとんどが

名前
rimi tobio
組織名
rimi tobio
住所1
Yamanoshiri
郵便番号
412-0018
都道府県
Shizuoka
市区町村
Gotemba-shi
国名
Japan
電話番号
+81.08042719020
Email
adjgtdjvdtag@yahoo.co.jp

とあり、同一犯による犯行であることがわかる。静岡県御殿場市山之尻の、tobio…とびお…鳶尾ってかなりのレア苗字のようだけれど、偽名でなければ。
うち一件、

名前
tsuneo nakajima
組織名
tsuneo nakajima
住所1
Aiharamachi
郵便番号
194-0211
都道府県
Tokyo
市区町村
Machida-shi
国名
Japan
電話番号
81.09066575
Email
spkt2v9919@yahoo.co.jp

というものも確認できた。
なんにせよ、スパムという悪行で金儲けしようとするその魂胆がブサイク、クズ。大事なことだからもう1度、性根の腐った不細工なクズ野郎。

ふぅ。話は戻って、スパム対策。

• Thunderbirdのツール＞メッセージフィルタ

を開いて、差出人にfacebookmail.com、estore-mix.com、ewebcosme.netを含むメールを着信時に削除する設定をして完了。メールチェックするたびに画面を覆い尽くしていたスパムの件名が激減した。
（もしFacebook登録に設定するメアドをしようしていたら、facebookmail.comを設定してしまうとFacebookからのメールがスパム判定されてしまうので、他の対策が必要）

でも英文スパムやメアド偽装（差出人が俺のメアド、対策済み）のスパムはポツポツ届くんだよな…。どうにかならんもんか。バカヤロー！

※ちなみに本稿執筆中にも5通程の着信がありました。

追記：

macfacebookmail.comドメイン技術者情報

名前
Taro Warita
組織名
GMO Internet Inc.
住所1
26-1 Sakuragaoka-cho
住所2
Cerulean Tower 11F
郵便番号
150-8512
都道府県
Tokyo
市区町村
Shibuya-ku
国名
Japan
電話番号
+81.0354562555
Email
admin@onamae.com
ドメイン名 macfacebookmail.com
ネームサーバ DDNS.CHANGE-D.NET
DDNS2.CHANGE-D.NET

正引きIPアドレス 103.30.73.147 の管理者情報

運営組織 3F, Shinjuku 5th Hayama Bldg.,
5-11-30 Shinjuku,
ネットワークセグメント 103.30.73.0 - 103.30.73.255
ネットワーク名 FLUSHNET2
管理者連絡先 Eメール
info@flu-sh.net
住所
9F, Shinjuku 5th Hayama Bldg., 5-11-30 Shinjuku, Shinjuku-ku, Tokyo 160-0022 JAPAN
電話番号
+81-3-6869-5415
国名
Japan
組織名
MAINT-FLUSHNET-JP
更新日
hm-changed@apnic.net 20121029
管理者連絡先
KK1022-AP
技術連絡先
KK1022-AP
技術連絡先 Eメール
info@flu-sh.net
住所
9F, Shinjuku 5th Hayama Bldg., 5-11-30 Shinjuku, Shinjuku-ku, Tokyo 160-0022 JAPAN
電話番号
+81-3-6869-5415
国名
Japan
組織名
MAINT-FLUSHNET-JP
更新日
hm-changed@apnic.net 20121029
管理者連絡先
KK1022-AP
技術連絡先
KK1022-AP
更新日 hm-changed@apnic.net 20121029

GMOといえばお名前.com か。FLUSHNET2は検索すると数件スパム業者としてポストされている。実体は何なんだろう。


10/2追記：
9/2に設定して以来丁度ひと月で届いたスパムが2855通。1日平均95通届いたことになる。まあフィルタのおかげでゴミ箱行きになるのでどうってことないけど、たまにウィルスが検出されるので気分は悪い。と入力している最中にも一通、「私は変態な公務員です」　はい了解