新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

携帯メールのフィルタリングをすり抜けて来たスパム

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

フィルタリングをしているはずの携帯電話のメール(ケータイメール)にスパムが届いた。
スパムであるのは内容を読めばすぐ分かるのだが問題は何故フィルタリングをすり抜けてきたか。
ぶっちゃけ、スパムと分かっていてもアクセスしたくなっちゃう内容だったので、ドメインを調べて直接アクセスしてみた。

スポンサーリンク
 

まずは届いたメールをご覧いただこう。
ケータイフィルタリングをすり抜けて来たスパム01
この後に「返信はこちら」としてPHPスクリプトのリンクが貼られていた。
「ポイント購入」や「ログイン(無料)」なんてリンクも。

内容を読むとどうもAKB48の前田敦子さんからのメールらしい(爆)
ずいぶんお疲れのようでテレビ電話を使ってでも相談に乗ってもらいたいとのこと。
まあ、どう見たってスパムだ。

で、メールに書かれていたドメインにパソコンでアクセスしてみると以下のようなサイトが開いた。
偽ピグ
こ、これはアメーバピグ(驚)

それでは何故、このメールがケータイフィルタリングをすり抜けてきたか。
(なお、僕の持っているケータイはdocomoのP905iで、以下それを前提に読み進めて下さい。)
その秘密は送信元メールアドレス(From欄)にある。
送信元メールアドレスを見ると「info@lpgmixi.jp」とある。

僕のフィルタリング設定はケータイ以外のメールは全て排除されるようになっていて、ドメイン指定することで通常のEメールも受信できるようにしている。
その中にはmixi(ミクシィ)も入っていてそのドメインが「mixi.jp」。
したがって、個別に受信したいドメインの一つとして「mixi.jp」が設定されている。

実は、この個別に受信したいドメイン設定は「後方一致」。
よって今のままの設定では「xxx@mixi.jp」のアドレスはもちろんのこと上記スパムの送信元となっているドメインを含んだ「xxx@lpbmixi.jp」も受信されてしまうのだ。
ただし、これは回避できる。

ご注意事項 | お知らせ | NTTドコモ

ドメインを受信設定で指定する場合は、指定したドメインで終わるアドレスのメールのみ受信します。例えば、パソコンからのメール(例:docomotaro@△△.□□□.co.jp)の場合「△△.□□□.co.jp」と設定すれば「△△.□□□.co.jp」で終わるすべてのメールを受信することができます。「@△△.□□□.co.jp」と設定すると、ドメインが「△△.□□□.co.jp」のメールのみ受信することができます。

つまり、「mixi.jp」ではなく「@mixi.jp」と設定することで回避できるようだ。
ついでに、この手のスパムはmixiだけではなくモバゲーでも多いらしいので「mbga.jp」も「@mbga.jp」に変えておいた。
Yahoo!モバゲーになったから関係ないかもしれないけど。

ちなみにその後、続いて2通ほど同じアドレスからスパムが届いた。
まずは2通目
ケータイフィルタリングをすり抜けて来たスパム02
1億振り込んでくれるらしい。

そして秀逸なのが3通目
ケータイフィルタリングをすり抜けて来たスパム03
1通目と連携して追い打ちをかけるかのようにアクセスを促してくる。
これは手ごわい。

スパムメール観察も楽しいけどやっぱりウザさのほうが勝ると思います。
僕と同じ設定で「@」を付けていない方は対策することをおすすめします。

 - セキュリティ, レビュー・レポート

アドセンス広告メイン

Comment

  1. mamadiary より:

    いやぁ~、こんなメール(スパム)あるんですね。
    面白かっ・・・いや、勉強になりました~♪

  2. pogi より:

    この対策の仕方もっと早くに知りたかったよ…

  3. より:

    今更ながら、役に立ちました!
    ありがとうございます。
    全く同じパターンで
    freeameba-newletter26h13903469@freeameba.jp
    (数字だけ違うバリエーションが山のようにある)アドレスから大量のスパムメールがやってきて辟易してました。
    参考にさせていただきます)!

Message

メールアドレスが公開されることはありません。

  関連記事

歴代iPhone(5s、5c、5、4S、4、3GS、3G、2G)スピード対決の動画

1年以上前の記事です。内容が古い可能性があります。iPhone5s、5cが発売さ …

一応やっておこう。LINE(ライン)が「PINコード」による2重認証を開始

1年以上前の記事です。内容が古い可能性があります。一連のアカウント乗っ取り事件を …

モバイルスイカで地下鉄を乗り継ぎ

1年以上前の記事です。内容が古い可能性があります。モバイルスイカが地下鉄でも使え …

スパムコメント対策の最終手段、国外IPアドレス経由の投稿を禁止した

1年以上前の記事です。内容が古い可能性があります。スパムちゃんぷるーが終了して案 …

なんと、「XPERIA AX」等一部のAndroidスマホに許可無く電話発信できる脆弱性

1年以上前の記事です。内容が古い可能性があります。もうね。近いうちに「iPhon …

SNSの足あと機能についての私見

1年以上前の記事です。内容が古い可能性があります。mixiに足あとを消す機能がつ …

カーナビの地図更新サービスの無料期間が終わりそうなので地図データをアップデートしてみた(データ更新編)

1年以上前の記事です。内容が古い可能性があります。1. ID取得編 | …

無料で全部入りのiPhone用ツイッタークライアント「TweetMe」

1年以上前の記事です。内容が古い可能性があります。このiPhone(アイフォーン …

CPUにパソコンを自在に操作するルートキットが組み込める脆弱性。対策なし

1年以上前の記事です。内容が古い可能性があります。一般的にはルートキットにしろ、 …

施設関係者と施設出身者、両方の意見が平等に聞ける時代がやってきた。「明日、ママがいない」放送中止問題

1年以上前の記事です。内容が古い可能性があります。日テレで放送している芦田愛菜ち …

血液型オヤジ