はじめに
迷惑メールが氾濫する昨今では副業情報を装った迷惑メールもたくさん来ています。
まっとうな副業情報、求人募集をする会社は登録もしていないのにメールをバンバン送って来たりはしませんのでご注意くださいね。
副業情報を装った迷惑メール
メール本文
件名: パチ&スロファンの方に最適な副業
送信日時: 2019/04/03 13:43
~注目~
審査不要で即日200万円まで融資可能!ブラックでもご相談ください!
http://htoabbzs.tryourl1feagain.info/skl/?p=8pL0&usr=183&id=BxrLwYkWj0
—
このメールを受信された方だけの限定募集!秘密のアルバイトを始めてみませんか?
■募集要項
登録制パチンコ・パチスロスタッフ
■応募条件
20歳以上で日本在住の方(全国)
副業可
■報酬
時給8,000円以上可能
日給30,000円以上可能
※日払い・週払いから選択できるので安心です
※交通費・活動資金全額支給
■勤務について
勤務スケジュール自由(申告制)
全国の遊戯ホールにて勤務
■ご応募はこちらから
http://htoabbzs.tryourl1feagain.info/abc/?p=I[3-7
※ここからは間違ってクリックしたりアクセスしたりしないように、URLやアドレスの一部を全角にしてます。
差出人のアドレスを見ると「aulawbrvkr@ymobile.ne.jp」なんですが、メールヘッダーのReturn-Pathは「mfljifirjawtbscavw@disney.ne.jp」と懐かしのディズニーのメールアドレス!もう何年も前に配布は終了しているのにまだ持っている人いたんだレベルの平成の遺物ですよ。
それにメールヘッダーから中継サーバーのIPアドレス「190.92.64.146」を調べてみると、お国はなんと「ホンジュラス」、一般の方には聞き慣れない国名ですが、ネット上で色々悪さする人達には人気のお国です。
アメリカ大陸とブラジル大陸の間にある国です。
送信したメールソフトの名前は「The Bat! (v1.52f) Business」
上記画像の様なメールソフトです。
Windows専用のメールソフトで携帯アドレス「disney.ne.jp」を送る人いますか?
しかも日本語対応で無いメールソフトで求人募集会社が使いますか?無料ソフトでもなかなか使わないでしょ?
また、メール本文の文頭には
「審査不要で即日200万円まで融資可能!ブラックでもご相談ください!」
と広告を挟んでくるなんて塵積系アフィリエイターみたいw
副業・アルバイト情報の内容ですがパチンコ・パチスロのサクラ募集の内容ですね。
こんな仕事は無いですから間違わないでくださいね!
今まさにこのメール大量に来て困ってます。
ドメイン偽装されてるせいで各キャリアとかフリメのドメイン拒否入れたくても入れれないもどかしさ…もうこんなソフト使われるくらいなら開発者と使用者全員締め上げたい気分です。
解決策、どこかにないものでしょうか…?
コメント有難うございます!
そうですね、根本的な解決方法が無くて私も困っています。
だいたい迷惑メールは海外サーバーから送信されているので、海外IPアドレスからのメールは無条件で拒否するなどしていましたが、そうするとGmailが届かなくなるのが難点です。
何か見つけたらまたアップしたいと思います!
TRY!からのリダイレクト先は現在以下の様になってますね
http://~.tryourl1feagain.info ~の部分は多数あります
http://tryourl1feagain.info/
http://tryourl1feagain.info/abc/
↓
株式会社Grow Up「パチンコ詐欺」
http://growup7.net/
http://tryourl1feagain.info/skl/
↓
ご融資の事ならSK「ヤミ金詐欺」
http://collect2000.com/
http://tryourl1feagain.info/boat/
↓
スマホでできる短時間高収入『JOB TIME』「詐欺情報商材」
http://xn--eckwbva5g5bwb.pw/LP2d/?lid=2ve&aid=3dm9
http://ジョブタイム.pw/LP2d/?lid=2ve&aid=3dm9
spam撲滅さん、情報提供ありがとうございます!
他の閲覧者の方が間違ってクリックしないように、URLの一部を全角にさせて頂きました。
ドメインを追っても大体が公開代行の設定しているので、なかなか最後まで追えないですよね。
ドメインレジストラ会社も対応してほしいですよね。
追記:
TRY! のドメイン、サーバー情報の公開情報になります「引用」
http://tryourl1feagain.info
Domain Name: TRYOURL1FEAGAIN.INFO 「tryourl1feagain.info」
Registry Domain ID: D503300000824129096-LRMS
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 2019-04-02T06:40:48Z
Creation Date: 2019-04-02T01:56:23Z
Registry Expiry Date: 2020-04-02T01:56:23Z
Registrar Registration Expiration Date:
Registrar: NameCheap, Inc
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA
103.212.223.59
organisation: ORG-NSCL1-AP
org-name: Neo SilkRoad Co., Ltd
country: KR
address: Gasan Digital 2-ro 98, Geumchon-gu, Seoul, Korea
e-mail: neosilkroad1509@gmail.com
リダイレクト元「keep on」が追加された様です
http://keep0n.live/ 「keep0n@boun.cr」
http:~.keep0n.live/ ~の部分はTRY!と同様多数あります
~.keep0n.live/abc/
~.keep0n.live/skl/
~.keep0n.live/boat/
*ドメイン及びサーバー情報はTRY! とほぼ同じですね