2020/2/6見出し弁護人和田からのスパムメールタイトル例メールヘッダー解析スパムメールの情報提供先Twitterなどで見かける、「弁護人和田」のスパムメール(迷惑メール)がようやく届いたので、解析します。等のタイトルで届きます。「弁護.士.で.す.の.で.振込は確実です」というタイトルもあるのでそうした理由でもないようです。本文は「こちら」というリンクだけです。<sender@i9zhzpjf6d.net>Fromを見ると、i9zhzpjf6d.netというアドレスからきています。<sender@p72pgmj8kt.net>という例もあるのですが、本記事では触れません。様々なドメインを使っていますが、おおもとのIPアドレスは同じです。<return-747153865@i9zhzpjf6d.net>同じドメインです。[10.41.12.26])Receivedは10.41.12.26になっています。これはプライベートIPなので、もう一つ進んでみます。LLCという東京の合同会社がヒットします。公開されている法人情報から調べてみます。ドルミ五反田407誘導先を見てみましょう。href="http://sribfpdawy.net/mailbox/view?id=******&mailid=m**********&loginkey=*****************************************">となっています。安全を担保したうえでアクセスしてみます。同一ドメイン内でリダイレクトがありますが、ショコラという出会い系サイトのようです。IPアドレスは、61.97.246.124161.97.246.124です。KRNICIPを調べると、韓国サーバーのようです。リンクにはid、mailidやloginkeyといった変数が付加されています。これにより、実際にリンクをクリックしてサイトに来た人物を特定していると考えられます。同時に開封通知が届く仕組みになっていると考えられますので、開封するとそのメールアドレスが生きている証明になり大量に届くようになります。よって、開封しない方が良いでしょう。なっていますが、この事業者はそうした表記もないようです。スパムメールの情報提供先さて、特定電子メール法では送信の同意をした覚えのない広告宣伝のメールは違法であり、総務省では情報提供を求めています。データ通信協会の迷惑メール相談センターへすべて転送します。本記事では触れませんでしたが、このメールは複数のドメインから送信されており、誘導先にある特商法のページにあるドメインは一つですが、実際の誘導先ドメインは一つではありません。よってこうしたケースでは少々面倒ではありますがすべてを送信します。同時に、各ブラックリストに登録して対応完了となります。IDがロックされました。Reserved.Translate。