新・元地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記

自由な20代、窮屈な30代を経て、遂に40代になっちまったWebディレクター&パソコン講師の覚書と思う言(こと)。略称【ちほちゅう】

*

携帯メールのフィルタリングをすり抜けて来たスパム

   

  • このエントリーをはてなブックマークに追加

1年以上前の記事です。内容が古い可能性があります。

フィルタリングをしているはずの携帯電話のメール(ケータイメール)にスパムが届いた。
スパムであるのは内容を読めばすぐ分かるのだが問題は何故フィルタリングをすり抜けてきたか。
ぶっちゃけ、スパムと分かっていてもアクセスしたくなっちゃう内容だったので、ドメインを調べて直接アクセスしてみた。

スポンサーリンク
 

まずは届いたメールをご覧いただこう。
ケータイフィルタリングをすり抜けて来たスパム01
この後に「返信はこちら」としてPHPスクリプトのリンクが貼られていた。
「ポイント購入」や「ログイン(無料)」なんてリンクも。

内容を読むとどうもAKB48の前田敦子さんからのメールらしい(爆)
ずいぶんお疲れのようでテレビ電話を使ってでも相談に乗ってもらいたいとのこと。
まあ、どう見たってスパムだ。

で、メールに書かれていたドメインにパソコンでアクセスしてみると以下のようなサイトが開いた。
偽ピグ
こ、これはアメーバピグ(驚)

それでは何故、このメールがケータイフィルタリングをすり抜けてきたか。
(なお、僕の持っているケータイはdocomoのP905iで、以下それを前提に読み進めて下さい。)
その秘密は送信元メールアドレス(From欄)にある。
送信元メールアドレスを見ると「info@lpgmixi.jp」とある。

僕のフィルタリング設定はケータイ以外のメールは全て排除されるようになっていて、ドメイン指定することで通常のEメールも受信できるようにしている。
その中にはmixi(ミクシィ)も入っていてそのドメインが「mixi.jp」。
したがって、個別に受信したいドメインの一つとして「mixi.jp」が設定されている。

実は、この個別に受信したいドメイン設定は「後方一致」。
よって今のままの設定では「xxx@mixi.jp」のアドレスはもちろんのこと上記スパムの送信元となっているドメインを含んだ「xxx@lpbmixi.jp」も受信されてしまうのだ。
ただし、これは回避できる。

ご注意事項 | お知らせ | NTTドコモ

ドメインを受信設定で指定する場合は、指定したドメインで終わるアドレスのメールのみ受信します。例えば、パソコンからのメール(例:docomotaro@△△.□□□.co.jp)の場合「△△.□□□.co.jp」と設定すれば「△△.□□□.co.jp」で終わるすべてのメールを受信することができます。「@△△.□□□.co.jp」と設定すると、ドメインが「△△.□□□.co.jp」のメールのみ受信することができます。

つまり、「mixi.jp」ではなく「@mixi.jp」と設定することで回避できるようだ。
ついでに、この手のスパムはmixiだけではなくモバゲーでも多いらしいので「mbga.jp」も「@mbga.jp」に変えておいた。
Yahoo!モバゲーになったから関係ないかもしれないけど。

ちなみにその後、続いて2通ほど同じアドレスからスパムが届いた。
まずは2通目
ケータイフィルタリングをすり抜けて来たスパム02
1億振り込んでくれるらしい。

そして秀逸なのが3通目
ケータイフィルタリングをすり抜けて来たスパム03
1通目と連携して追い打ちをかけるかのようにアクセスを促してくる。
これは手ごわい。

スパムメール観察も楽しいけどやっぱりウザさのほうが勝ると思います。
僕と同じ設定で「@」を付けていない方は対策することをおすすめします。

 - セキュリティ, レビュー・レポート

アドセンス広告メイン

Comment

  1. mamadiary より:

    いやぁ~、こんなメール(スパム)あるんですね。
    面白かっ・・・いや、勉強になりました~♪

  2. pogi より:

    この対策の仕方もっと早くに知りたかったよ…

  3. より:

    今更ながら、役に立ちました!
    ありがとうございます。
    全く同じパターンで
    freeameba-newletter26h13903469@freeameba.jp
    (数字だけ違うバリエーションが山のようにある)アドレスから大量のスパムメールがやってきて辟易してました。
    参考にさせていただきます)!

Message

メールアドレスが公開されることはありません。

  関連記事

血液型ゲノムがAntiVirでウイルス表示

1年以上前の記事です。内容が古い可能性があります。mixiに久しぶりにコミュニテ …

就職活動に使える女子高生が考えたネガティブ→ポジティブ変換辞典「ネガポ辞典」無料!【iPhoneアプリ・Androidアプリ】

1年以上前の記事です。内容が古い可能性があります。昼間は職業訓練校で講師の仕事を …

SNS(ソーシャルネットワーク)を使用する上で注意をすべきたった2つのポイント

1年以上前の記事です。内容が古い可能性があります。スマホの情報漏洩は免れない旨、 …

「Gunosy(グノシー)」がリニューアルしたので「SmartNews」を削除した

1年以上前の記事です。内容が古い可能性があります。たまたま見たテレビでCMを見か …

ボーカロイドは大人の遊び?女子小学生の70%が初音ミクを知らないという事実

1年以上前の記事です。内容が古い可能性があります。これ、男子小学生の数字も出して …

佐藤さんからLINE(ライン)で友だち申請が来たので答えたらスパムだった

1年以上前の記事です。内容が古い可能性があります。日本で一番多い苗字は鈴木だそう …

Amazon(アマゾン)の注文履歴は削除できない

1年以上前の記事です。内容が古い可能性があります。Amazon(アマゾン)で人に …

いのちのいろえんぴつ

1年以上前の記事です。内容が古い可能性があります。昨日、子どもと見てて二人で大泣 …

no image
ググってはいけない検索ワード(絶対に検索してはいけないワード) part2

1年以上前の記事です。内容が古い可能性があります。他にもこんなにあったググっては …

地元民はみんな見るべき。映画「のぼうの城」は純粋に面白かった

1年以上前の記事です。内容が古い可能性があります。本来は去年の秋公開されている予 …

血液型オヤジ