新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

携帯メールのフィルタリングをすり抜けて来たスパム

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

フィルタリングをしているはずの携帯電話のメール(ケータイメール)にスパムが届いた。
スパムであるのは内容を読めばすぐ分かるのだが問題は何故フィルタリングをすり抜けてきたか。
ぶっちゃけ、スパムと分かっていてもアクセスしたくなっちゃう内容だったので、ドメインを調べて直接アクセスしてみた。

スポンサーリンク
 

まずは届いたメールをご覧いただこう。
ケータイフィルタリングをすり抜けて来たスパム01
この後に「返信はこちら」としてPHPスクリプトのリンクが貼られていた。
「ポイント購入」や「ログイン(無料)」なんてリンクも。

内容を読むとどうもAKB48の前田敦子さんからのメールらしい(爆)
ずいぶんお疲れのようでテレビ電話を使ってでも相談に乗ってもらいたいとのこと。
まあ、どう見たってスパムだ。

で、メールに書かれていたドメインにパソコンでアクセスしてみると以下のようなサイトが開いた。
偽ピグ
こ、これはアメーバピグ(驚)

それでは何故、このメールがケータイフィルタリングをすり抜けてきたか。
(なお、僕の持っているケータイはdocomoのP905iで、以下それを前提に読み進めて下さい。)
その秘密は送信元メールアドレス(From欄)にある。
送信元メールアドレスを見ると「info@lpgmixi.jp」とある。

僕のフィルタリング設定はケータイ以外のメールは全て排除されるようになっていて、ドメイン指定することで通常のEメールも受信できるようにしている。
その中にはmixi(ミクシィ)も入っていてそのドメインが「mixi.jp」。
したがって、個別に受信したいドメインの一つとして「mixi.jp」が設定されている。

実は、この個別に受信したいドメイン設定は「後方一致」。
よって今のままの設定では「xxx@mixi.jp」のアドレスはもちろんのこと上記スパムの送信元となっているドメインを含んだ「xxx@lpbmixi.jp」も受信されてしまうのだ。
ただし、これは回避できる。

ご注意事項 | お知らせ | NTTドコモ

ドメインを受信設定で指定する場合は、指定したドメインで終わるアドレスのメールのみ受信します。例えば、パソコンからのメール(例:docomotaro@△△.□□□.co.jp)の場合「△△.□□□.co.jp」と設定すれば「△△.□□□.co.jp」で終わるすべてのメールを受信することができます。「@△△.□□□.co.jp」と設定すると、ドメインが「△△.□□□.co.jp」のメールのみ受信することができます。

つまり、「mixi.jp」ではなく「@mixi.jp」と設定することで回避できるようだ。
ついでに、この手のスパムはmixiだけではなくモバゲーでも多いらしいので「mbga.jp」も「@mbga.jp」に変えておいた。
Yahoo!モバゲーになったから関係ないかもしれないけど。

ちなみにその後、続いて2通ほど同じアドレスからスパムが届いた。
まずは2通目
ケータイフィルタリングをすり抜けて来たスパム02
1億振り込んでくれるらしい。

そして秀逸なのが3通目
ケータイフィルタリングをすり抜けて来たスパム03
1通目と連携して追い打ちをかけるかのようにアクセスを促してくる。
これは手ごわい。

スパムメール観察も楽しいけどやっぱりウザさのほうが勝ると思います。
僕と同じ設定で「@」を付けていない方は対策することをおすすめします。

 - セキュリティ, レビュー・レポート

アドセンス広告メイン

Comment

  1. mamadiary より:

    いやぁ~、こんなメール(スパム)あるんですね。
    面白かっ・・・いや、勉強になりました~♪

  2. pogi より:

    この対策の仕方もっと早くに知りたかったよ…

  3. より:

    今更ながら、役に立ちました!
    ありがとうございます。
    全く同じパターンで
    freeameba-newletter26h13903469@freeameba.jp
    (数字だけ違うバリエーションが山のようにある)アドレスから大量のスパムメールがやってきて辟易してました。
    参考にさせていただきます)!

Message

メールアドレスが公開されることはありません。

  関連記事

小学校の卒業式に参加して思ったこと

1年以上前の記事です。内容が古い可能性があります。本日、我が娘、小学校6年間の学 …

「ガリガリ君」猛暑で品薄、製造が追いつかず【深谷市】

1年以上前の記事です。内容が古い可能性があります。お隣の市「深谷市」では全国的に …

恋をするなら「アメブロ」。起業するなら「ライブドア」

1年以上前の記事です。内容が古い可能性があります。各ブログポータルごとに、それを …

焼身自殺や集団パニック等、真実の衝撃的な映像が次々

1年以上前の記事です。内容が古い可能性があります。これもまたインターネットのいい …

Facebook(フェイスブック)の連携アプリの公開範囲を変えてみた

1年以上前の記事です。内容が古い可能性があります。最近、予想通りFacebook …

中学生「LINE」、高校生「ツイッター」、大学生「Facebook」の謎に迫る

1年以上前の記事です。内容が古い可能性があります。うちの娘が中学入学を機にスマホ …

病院を刑務所呼ばわりして料金を払わず帰った岩手県議「小泉光男」氏、そのことを書いたブログ炎上が原因で自殺か?(追記あり)

1年以上前の記事です。内容が古い可能性があります。これはちょっとびっくりしました …

関東一の祇園「熊谷うちわ祭」2014まとめ(番外編)

1年以上前の記事です。内容が古い可能性があります。うちわ祭も引き摺るだけ引き摺っ …

容量圧迫が「Twitter for iPhone」の不安定の一因だったかも

1年以上前の記事です。内容が古い可能性があります。今となっては確かめようがありま …

no image
「フランダースの犬」が日本で受けるワケ

1年以上前の記事です。内容が古い可能性があります。2月28日のエントリ □Yah …

血液型オヤジ