携帯メールのフィルタリングをすり抜けて来たスパム

2011/02/17

1年以上前の記事です。内容が古い可能性があります。

フィルタリングをしているはずの携帯電話のメール（ケータイメール）にスパムが届いた。
スパムであるのは内容を読めばすぐ分かるのだが問題は何故フィルタリングをすり抜けてきたか。
ぶっちゃけ、スパムと分かっていてもアクセスしたくなっちゃう内容だったので、ドメインを調べて直接アクセスしてみた。

まずは届いたメールをご覧いただこう。

この後に「返信はこちら」としてPHPスクリプトのリンクが貼られていた。
「ポイント購入」や「ログイン（無料）」なんてリンクも。

内容を読むとどうもAKB48の前田敦子さんからのメールらしい（爆）
ずいぶんお疲れのようでテレビ電話を使ってでも相談に乗ってもらいたいとのこと。
まあ、どう見たってスパムだ。

で、メールに書かれていたドメインにパソコンでアクセスしてみると以下のようなサイトが開いた。

こ、これはアメーバピグ（驚）

それでは何故、このメールがケータイフィルタリングをすり抜けてきたか。
（なお、僕の持っているケータイはdocomoのP905iで、以下それを前提に読み進めて下さい。）
その秘密は送信元メールアドレス（From欄）にある。
送信元メールアドレスを見ると「info@lpgmixi.jp」とある。

僕のフィルタリング設定はケータイ以外のメールは全て排除されるようになっていて、ドメイン指定することで通常のEメールも受信できるようにしている。
その中にはmixi（ミクシィ）も入っていてそのドメインが「mixi.jp」。
したがって、個別に受信したいドメインの一つとして「mixi.jp」が設定されている。

実は、この個別に受信したいドメイン設定は「後方一致」。
よって今のままの設定では「xxx@mixi.jp」のアドレスはもちろんのこと上記スパムの送信元となっているドメインを含んだ「xxx@lpbmixi.jp」も受信されてしまうのだ。
ただし、これは回避できる。

□ ご注意事項 | お知らせ | NTTドコモ

ドメインを受信設定で指定する場合は、指定したドメインで終わるアドレスのメールのみ受信します。例えば、パソコンからのメール（例：docomotaro@△△.□□□.co.jp）の場合「△△.□□□.co.jp」と設定すれば「△△.□□□.co.jp」で終わるすべてのメールを受信することができます。「@△△.□□□.co.jp」と設定すると、ドメインが「△△.□□□.co.jp」のメールのみ受信することができます。

つまり、「mixi.jp」ではなく「@mixi.jp」と設定することで回避できるようだ。
ついでに、この手のスパムはmixiだけではなくモバゲーでも多いらしいので「mbga.jp」も「@mbga.jp」に変えておいた。
Yahoo!モバゲーになったから関係ないかもしれないけど。

ちなみにその後、続いて2通ほど同じアドレスからスパムが届いた。
まずは2通目

1億振り込んでくれるらしい。

そして秀逸なのが3通目

1通目と連携して追い打ちをかけるかのようにアクセスを促してくる。
これは手ごわい。

スパムメール観察も楽しいけどやっぱりウザさのほうが勝ると思います。
僕と同じ設定で「@」を付けていない方は対策することをおすすめします。

- セキュリティ, レビュー・レポート

Comment

mamadiary より:

2011年2月19日 1:22 PM

いやぁ～、こんなメール(スパム)あるんですね。
面白かっ・・・いや、勉強になりました～♪

返信
pogi より:

2011年2月20日 2:05 AM

この対策の仕方もっと早くに知りたかったよ…

返信
郁より:

2012年3月25日 9:40 PM

今更ながら、役に立ちました!
ありがとうございます。
全く同じパターンで
freeameba-newletter26h13903469@freeameba.jp
(数字だけ違うバリエーションが山のようにある)アドレスから大量のスパムメールがやってきて辟易してました。
参考にさせていただきます)!

返信

pogi へ返信するコメントをキャンセル

: 富士フイルムがエボラ出血熱を攻略！感染したフランス人看護師が完治！

1年以上前の記事です。内容が古い可能性があります。これは嬉しいニュースです。 □ …

: ハイチでマグニチュード7.0の大地震【今週のトピック】

1年以上前の記事です。内容が古い可能性があります。現地時間の12日夕方、カリブ海 …

: 淡水魚だけの水族館「さいたま水族館」（埼玉県羽生市）

1年以上前の記事です。内容が古い可能性があります。オススメの水族館を紹介します。 …

: CPUの差し替え（Pentium IIIからPentium 4へ）

1年以上前の記事です。内容が古い可能性があります。前々から調子の悪いPentiu …

: 「とんとら」との関係は？「あじとら」は一般向けラーメン店

「明栄商事」という会社に関してはWebサイトもなかったりとよくわかりませんでしたが、
どうも、熊谷市に本社のある会社みたいですね。「灯台下暗し」知りませんでした。

ちなみに、「とんとら」はこってり系、「くるまや」は味噌ラーメンが好きでどちらも何度か行かせてもらってます。

で、この「あじとら」ですが、まだ一度しか行ってませんがどうもいまいち特徴がつかめていません。
「とんとら」に比べたら一般向けなメニューが多い感じ。
「とんとら」と「くるまや」の間くらいに位置する感じかなぁ。。

メニューはこんな感じ。

最初が「みそ」なだけに、みそラーメンが売りなのかもしれません。

で、頂いたのは自分が「辛みそキムチらーめん」

かみさんは「醤油煮玉子らーめん」。

娘は安定の「塩煮玉子らーめん」でした。

味は至って普通。
個人的には普通すぎてこってり系の「とんとら」、味噌ラーメンの「くるまや」と比較するとちょっと今ひとつな感じ。
「とんとら」＞「くるまや」＞「あじとら」といったような感じの評価になると思います。

□ あじとら行田店

関連ランキング：ラーメン | 行田駅