dnilawamya@wuerges.com Subject:検索結果、送信 jp-es.net Groove メール

【迷惑メール本文】

あなたを待っている人がいます。
詳細の前に取り急ぎご連絡いたしました。

認識ID【*****】

ID検索//依頼[自動送信]
http://www.jp-es.net/gr/station

上記URLから確認となります。

======================================
◇Groove メール
======================================

【迷惑メールヘッダ】
From: dnilawamya@wuerges.com
Subject: 検索結果、送信
Date: 2008年9月28日 20:42:34:JST
To:
Reply-To: dnilawamya@wuerges.com
X-Apparently-To:
X-Yahoofilteredbulk: 78.30.178.16
X-Originating-Ip: [78.30.178.16]
Received-Spf: none (adsl-78-30-178-16.eunet.rs: domain of dnilawamya@wuerges.com does not designate permitted sender hosts)
Authentication-Results: mta316.mail.ogk.yahoo.co.jp from=wuerges.com; domainkeys=neutral (no sig)
Received: from 78.30.178.16 (HELO adsl-78-30-178-16.eunet.rs) (78.30.178.16) by mta316.mail.ogk.yahoo.co.jp with SMTP; Sun, 28 Sep 2008 19:42:42 +0900
Errors-To: “Gメール”
X-Mailer: QUALCOMM Windows Eudora Version 5.1
Mime-Version: 1.0
Content-Type: text/plain; charset=”shift_jis”
Content-Transfer-Encoding: quoted-printable

【毒電波コメント】
メールにある誘導先は「無料コミュニティサポート Groove」というサイトです。

http://www.jp-es.net/gr/station/
aguse.jpでの調査結果

ここも良くあるパターンで、用意されているフォームに入力したものが別のサイトに送信されるようになっています。

form name=”applyForm” action=”http://pc.ops-i.com/new_reg.php” method=”post”

この「http://pc.ops-i.com/」というのは「不倫NAVI」というサイト。
運営者の情報を見てみるとどこかで見たような電話番号と所在地(笑)

所在地:東京都渋谷区道玄坂2−14
電話番号:03-3770-2150
不倫NAVI会社概要

試しにGoogleで電話番号を検索してみると…

検索結果

↑ご覧の通りです。
迷惑メールばらまきの常連だったり、悪質出会えない系サイトでおなじみの〜だったり、もうお腹いっぱいです(笑)

Subject:えっちなぉねがぃしてもぃぃって本当ですかぁ? www.angelloveangel.com/mitashiba/

【迷惑メール本文】

From: raimu_raoito.255sp23e55ci55al2-h-c22ocktailzz12z@ezweb.ne.jp
Subject: えっちなぉねがぃしてもぃぃって本当ですかぁ?

<> (26歳)からのメールです。

出来れば私もクンニぉねがぃしたぃのですが・・・
どうですか?
ゎたしのプロフィールゎここにぁるので良かったら見て
気に入ったら連絡下さぃネ☆
http://www.angelloveangel.com/mitashiba/
連絡先ゎ写メに書ぃてぁる記号に後ろゎAUだょ!
記号プラス数字だから数字ゎ携帯番号になってる
からスグ連絡頂戴ね。

【迷惑メールヘッダ】
From: raimu_raoito.255sp23e55ci55al2-h-c22ocktailzz12z@ezweb.ne.jp
Subject: えっちなぉねがぃしてもぃぃって本当ですかぁ?
Date: 2008年9月21日 4:20:17:JST
Reply-To: raimu_oraito.2sp23e5555ci55al2-h-c22ocktailzz12z@ezweb.ne.jp
X-Apparently-To:
X-Yahoofilteredbulk: 60.254.219.37
X-Originating-Ip: [60.254.219.37]
Received-Spf: softfail (ezweb.ne.jp: domain of transitioning raimu_raoito.255sp23e55ci55al2-h-c22ocktailzz12z@ezweb.ne.jp does not designate 60.254.219.37 as permitted sender) receiver=ezweb.ne.jp; client-ip=60.254.219.37; envelope-from=raimu_raoito.255sp23e55ci55al2-h-c22ocktailzz12z@ezweb.ne.jp;
Authentication-Results: mta320.mail.ogk.yahoo.co.jp from=ezweb.ne.jp; domainkeys=neutral (no sig)
Received: from 60.254.219.37 (HELO ezweb.ne.jp) (60.254.219.37) by mta320.mail.ogk.yahoo.co.jp with SMTP; Sat, 20 Sep 2008 04:18:04 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

【毒電波コメント】
誘導先は「欲求満たし場」というサイト。
ちなみに、URLのドメインを調べると登録者が また あの キムラタクヤ…

登録者情報
None
Takuya Kimura
Honda2-5-103
Kokubunzi-shi, Tokyo-to 185-0011
JP

aguse.jpでの angelloveangel.com の調査結果

サイトの構成も登録フォームとショボイ画像が置あるという、いつものパターン。
さらに、これまたいつものことながら、そのフォーム関連のソースを見てみるとこんなことになっていたり。

form action=”http://sokuhame-99.org.uk/pc/swform2.php&#8221; method=”post”

フォームに入力して送信すると

淫乱願望
http://sokuhame-99.org.uk/

aguse.jpでの調査結果

↑この出会えない系に勝手に登録されちゃいます。

ドメインの登録者がキムラタクヤ

しかも偽装サイト

これだけそろえば、どこからどうみても正真正銘の悪質サイトです。

それにしても、26才の設定で「えっちなぉねがぃしてもぃぃって本当ですかぁ?」は無いよねえ(爆)

というわけで、ご利用は計画的に。

【迷惑メールで偽装サイトへ誘導】mmcjd98_eo@livedoor.com 郁子です、お邪魔じゃないですか。 ラブコン 1151.in

やってきたのは良くあるパターンの迷惑メール。
いつものとおり誘導先URLなんかも載っていて、全く代わり映えのしない内容。(笑)

【迷惑メール本文】

はじめまして、郁子です。
掲示板とアト゛レスを拝見しまして興味を持ちました。
私の名前も見かけたことはありませんでしたか?

こうやって直接アト゛レスに連絡するのはとても緊張するものですね。
ひとつだけお願いがあるんですけど、夫には内緒なので
私のアト゛レスだとあとで困ることになりますから、ネットのメールBOXを使いたいんです。

あなたからの返信をもらうためには、あなたにメールBOXを作って欲しいです。
入口は http://wondlan.com/lin
そうしたら気兼ねなくお話することが出来ますし。

突然すみませんでした、それでは失礼します。

【迷惑メールヘッダ】
From: mmcjd98_eo@livedoor.com
Subject: 郁子です、お邪魔じゃないですか。
Date: To:
Reply-To: mmcjd98_eo@livedoor.com
X-Apparently-To:
X-Yahoofilteredbulk: 219.131.181.164
X-Originating-Ip: [219.131.181.164]
Received-Spf: neutral (livedoor.com: domain of mmcjd98_eo@livedoor.com is neutral about designating 219.131.181.164 as permitted sender)
Authentication-Results: mta126.mail.tnz.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 219.131.181.164 (HELO livedoor.com) (219.131.181.164) by mta126.mail.tnz.yahoo.co.jp with SMTP; Thu, 25 Sep 2008 09:58:22 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

で、このメールに載っているURLにアクセスすると

http://qingplease.com/lin/

に転送されます。

転送先のページには、これまた良くあるパターンなんですが、登録フォームと適当にどこからか拾ったと思しき写真が置いてあります。(笑)

ちなみにこのフォームのソースを確認するとこんな事になっています。

form action=”http://1151.in/visitor/memberPreEntry.do

ご覧の通り、このフォームに入力されたものは「ラブコン(http://1151.in/)」という出会えない系に全て送信され、勝手に登録される仕組みになっているという訳です。

いつもの偽装サイトという事ですねぇ(爆)
やることがワンパターンですねえ。
ばかですねえー。(爆)

【迷惑メールで偽装サイト】理想あきらめないで! xojanq@excite.co.jp dmcer05dutini.com/lovehotel 515100.com

面倒くさいので面白くない迷惑メール、釣りメールはスルーしたいのですが、いつもの偽装サイトなので一応載せておきます。(笑)

【迷惑メール本文】
理想探し・・・探すのは大変困難ですよね;

そこで全国の出会いを見つけたい男女全てを

こちらに凝縮させたのが理想探し出会いサイト!

会員数の規模は今迄で最大!
過去の実績含めて必ず見つかる自信があります。
http://www.dmcer05dutini.com/lovehotel

【迷惑メールヘッダ】
From: xojanq@excite.co.jp
Subject: 全国に何人いると思う?
Date: 2008年9月13日 12:06:23:JST
Reply-To: xojanq@excite.co.jp
X-Apparently-To:
X-Yahoofilteredbulk: 221.207.144.67
X-Originating-Ip: [221.207.144.67]
Received-Spf: softfail (excite.co.jp: domain of transitioning xojanq@excite.co.jp does not designate 221.207.144.67 as permitted sender) receiver=excite.co.jp; client-ip=221.207.144.67; envelope-from=xojanq@excite.co.jp;
Authentication-Results: mta135.mail.tnz.yahoo.co.jp from=excite.co.jp; domainkeys=neutral (no sig)
Received: from 221.207.144.67 (HELO excite.co.jp) (221.207.144.67) by mta135.mail.tnz.yahoo.co.jp with SMTP; Sat, 13 Sep 2008 12:06:31 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

発信が中国っぽいんですが(間違ってたらゴメンナサイ)、メールアドレスからそんなかんじですもんねえ。

で、誘導先なんですが、いつものメールフォームがあって(以下略…

なパターンの糞サイトです。

例によってメールフォームのソースを確認するとしっかりと

form method=”post” action=”http://515100.com/send_add.asp” target=touroku

↑こんなことになっています。

このドメインについてはGoogleをちょっと漁ってもいろいろと出てきます。(爆)

最近また増えてきましたねえ。こういうパターン。

まさに馬鹿の一つ覚えです。

【セルウィの偽装サイト(http://www.sw-l.jp/)】ナビメール shiawinoru@mail.goo.ne.jp Subject:当選!今すぐチェック☆ girls-crown.com/tumanavi/

登録した事はおろか見た事すら無いサイトから「当選!今すぐチェック☆」なんてメールが来た訳です。

【迷惑メール本文】
From:ナビメール shiawinoru@mail.goo.ne.jp
Subject:当選!今すぐチェック☆

貴方は☆妻ナビ@祭☆対象に指定されたことをお知らせします。
貴方は登録の完全無料当選設定済みなので、
今すぐ登録して待ち合わせ場所へどうぞ

http://www.girls-crown.com/tumanavi/
当選されたあなた様の参加をお待ちしています。

お相手:理恵子さん
逆SP_VIP会員
報酬:
一日のお付き合いなら6〜
月契約なら30以上可能なVIP会員達です

あなた様のメールアドレスのみを入力してすぐに無料参加できます
http://www.girls-crown.com/tumanavi/

↑こんなの「当選」とか言われても(笑)

特別感を演出してカモを釣る手法はとうの昔に使い古されている訳で、今更これなの?としか言いようがありません。

おまけに「girls-crown.com」を調べてみるとまたあのキムラタクヤの名前が(笑)

もう、

どこからどう見ても

悪質な出会えない系です。

しかも、誘導先のサイトは偽装サイトだったりします。

いつものパターンで、メールアドレスを入れて送信するように書かれてあるフォームがおいてあります。
で、このフォーム部分のソースを確認すると、こんな事になっています。

form name=”form1″ method=”get” action=”http://www.sw-l.jp/user.app” target=”win”

ご覧の通り、「セルウィ(http://www.sw-l.jp)」に勝手に登録される仕組みになっています。(笑)

このセルウィというところも、こういう手法を使ってるくらいなので、どういうサイトなのか大体わかりそうなもんですが、わかりやすいところに運営者についての然るべき表示がないこと、ドメインの登録が無茶苦茶なこと、などなど、しっかりと悪質出会えない系の条件を満たしてくれています。

こんなサクラまみれの悪質サイトから「当選しました」って言われても(笑)

そんなの関わるだけで

罰ゲームです。(爆)

【迷惑メールヘッダ】
From: shiawinoru@mail.goo.ne.jp
Subject: 当選!今すぐチェック☆
Date: 2008年8月30日 11:28:06:JST
Reply-To: shiawinoru@mail.goo.ne.jp
X-Apparently-To:
X-Yahoofilteredbulk: 221.208.40.125
X-Originating-Ip: [221.208.40.125]
Received-Spf: softfail (mail.goo.ne.jp: domain of transitioning shiawinoru@mail.goo.ne.jp does not designate 221.208.40.125 as permitted sender) receiver=mail.goo.ne.jp; client-ip=221.208.40.125; envelope-from=shiawinoru@mail.goo.ne.jp;
Authentication-Results: mta162.mail.kcd.yahoo.co.jp from=mail.goo.ne.jp; domainkeys=neutral (no sig)
Received: from 221.208.40.125 (HELO mail.goo.ne.jp) (221.208.40.125) by mta162.mail.kcd.yahoo.co.jp with SMTP; Sat, 30 Aug 2008 11:28:16 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

【迷惑メール】mikumikurami@yahoo.co.jp Subject:Re:逆援用の裏ミクの招待状が届きました! take-your-hand.com/gyaxi/

【迷惑メール本文】
招待状はご確認いただけましたでしょうか?
女性が男性を招待する新感覚snsです!

※新しい招待状が3通届いています!

メッセージを確認するには下記よりログインして招待状を受け取ってください。
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓

http://take-your-hand.com/gyaxi/

※18歳未満はご遠慮下さい。

【迷惑メールヘッダ】
From: mikumikurami@yahoo.co.jp
Subject: Re:逆援用の裏ミクの招待状が届きました!
Date: 2008年9月5日 5:58:34:JST
To:
Reply-To: mikumikurami@yahoo.co.jp
X-Apparently-To:
X-Yahoofilteredbulk: 58.8.168.20
X-Originating-Ip: [58.8.168.20]
Received-Spf: softfail (yahoo.co.jp: domain of transitioning mikumikurami@yahoo.co.jp does not designate 58.8.168.20 as permitted sender) receiver=yahoo.co.jp; client-ip=58.8.168.20; envelope-from=mikumikurami@yahoo.co.jp;
Authentication-Results: mta111.mail.tnz.yahoo.co.jp from=yahoo.co.jp; domainkeys=neutral (no sig)
Received: from 58.8.168.20 (HELO yahoo.co.jp) (58.8.168.20) by mta111.mail.tnz.yahoo.co.jp with SMTP; Fri, 05 Sep 2008 05:58:34 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit

【毒電波コメント】
迷惑メールバラまいてそれが集客になると思い込んでる馬鹿がやっていることなので、その内容も突っ込みどころ満載です。(笑)

そもそも

招待状って1通で済む話で

多けりゃいいってもんじゃないよね(笑)

3通って微妙な数は何なの?死ぬの?
まさかこれで釣れるとか思ってないよね??

それから、ログインしろって書いてるけど、

登録してないのに

どうやってログインするんだよ(笑)

aguse.jpでの take-your-hand.com/gyaxi/ の調査結果

メールにあるURLにアクセスすると、「Mail Social Network[40アラウンド]」という、よくあるパターンのサイトに繋がります。

メールは件名に「裏ミク」なんて書いていて、Mixiを思いっきり騙ってるわけですが、サイトに書いてある但し書きが笑えます。

※当コミュはmixiとは一切関係ございません
※不当な請求はございませんので安心してお使いください!

関係ないなら「裏ミク」とか書くなよ(笑)

それに不当な請求は無いなんて言ってるけど、それもこの悪質業者の感覚で不当かどうか決めるわけでしょ?だとすると、架空請求もアリになってしまうわけですねえ(笑)

で、このサイトに置いてあるフォームなんですが、入力されたものは

「515100.com」

に送信されるようになっています。

このエントリを書いている時点ではアクセスできないみたいなんですが、Googleで調べると色々と出てきます。

Googleの検索結果

やっぱりな、といったとこでしょうか。

ということで、良くあるパターンの偽装サイトなのでした。

【迷惑メール】馬場直昭 Subject:社会人3年目です twentyfihj@yahoo.co.jp www.towerdream.com/kokaicommu/ 写メ500万枚公開コミュ

【迷惑メール本文】

From:馬場直昭 twentyfihj@yahoo.co.jp
Subject:社会人3年目です

私自身も本当に驚いています。
この奇跡をどうか感じてください。

私のご案内させて頂いているページのhttp://www.towerdream.com/kokaicommu/は
見れていますか?こちらより女性へ連絡を差し上げてみて下さい!

本当の奇跡の意味は驚きとともに訪れる喜びだと小さな時に教わりました。
なので詳しい事はここでは言いません。
けれどきっとあなたにも喜んでもらえると思いますのでぜひ試してみてくださいね!

【毒電波コメント】
ドメインの登録者がキムラタクヤのいつものアレです。

aguse.jp での調査結果

実際にhttp://www.towerdream.com/kokaicommu/にアクセスして、フォームの部分のソースを確認するとこんなことになっています。

form action=”http://love2mail.tv/pc/regist.aspx?mc=ft12&#8243;

ご覧の通り、アクセス先のページにあるフォームに入力したものは、別の出会えない系に送られて登録されてしまうしくみになっているというわけです。(笑)

で、その別の出会えない系というのはこれ。

■無料出合い らぶらぶメール
http://love2mail.tv/pc

↑出会えない系の老舗です(爆)


【迷惑メールヘッダ】
From: twentyfihj@yahoo.co.jp
Subject: 社会人3年目です
Date: 2008年9月3日 12:51:03:JST
Reply-To: twentyfihj@yahoo.co.jp
X-Apparently-To:
X-Yahoofilteredbulk: 218.9.115.73
X-Originating-Ip: [218.9.115.73]
Received-Spf: softfail (yahoo.co.jp: domain of transitioning twentyfihj@yahoo.co.jp does not designate 218.9.115.73 as permitted sender) receiver=yahoo.co.jp; client-ip=218.9.115.73; envelope-from=twentyfihj@yahoo.co.jp;
Authentication-Results: mta125.mail.tnz.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 218.9.115.73 (HELO yahoo.co.jp) (218.9.115.73) by mta125.mail.tnz.yahoo.co.jp with SMTP; Wed, 03 Sep 2008 12:50:44 +0900
Mime-Version: 1.0
Content-Type: text/plain; charset=”iso-2022-jp”
Content-Transfer-Encoding: 7bit