[SPAM] 18 禁のセキュリティアラート
久々の Spam ネタです．
会員の皆様へ緊急情報のお知らせです ■MS05-016 : Windows の重要な更新 公開日: 2005年4月13日 | 最終更新日: 2005年4月13日 Windows シェルの脆弱性により、リモートでコードが実行される (893086) ■MS05-017 : Windows の重要な更新 公開日: 2005年4月13日 | 最終更新日: 2005年4月13日 メッセージ キューの脆弱性により、コードが実行される (892944) セキュリティ更新プログラムがうまく動かない場合には ↓下記ＵＲＬから直接出来ます↓ http://www.microsoft.com/japan/security/bulletins/ms05-016e.mspx
明らかに Spam なのですが，ここまでの内容はただの SA です．
下記ＵＲＬから直接出来
るのですが，ここでは MS05-016 に相当する URL しか示されていないようです．
と，SA はたったこれだけで，続きはただのアダルトサイトへの URL が並んでいました．
そして最後．
・セキュリティメールマガジンはメールマガジンの配信スタンド となっており、セキュリティ情報以外の情報も登録会員様に 定期的にメールマガジンを配信しております。 (中略) 登録解除 万が一18歳未満の方に届いた場合や登録解除をご希望の方...
SA 以外の情報が多すぎるにもかかわらず，これをセキュリティメール
と言うのはいかがなものかと．
[SPAM] Night Vision Goggle の有効活用法?
今回も spam ネタを 1 つ出してみます．まずは冒頭から．
赤外線撮影って知ってましたか？ 赤外線って光の波長が長いので薄い布なら 透過する性質があるんです。 ウヒヒ。もうおわかりですよね？
赤外線
と撮影
と言われて私が真っ先に想像するのは... Night Vision Goggle(NVG)，いわゆる暗視ゴーグルです．
とはいえ，これが spam mail に書かれているのですから，この後にどんな文書が書かれているかは容易に想像できます．
有名芸能人、セレブ達の生の裸が撮影できるんです。
そうです．こんな文章です．
「へぇ，NVG ってこんな使い方ができたのか!」と感心... してはいけません．こんなことができたら，SWAT の皆さんは夜間の隠密作戦中に他人の何かを見て嘔吐してしまうでしょう．
さらにこんな記述もありました．
当サイトで紹介している情報は、 新開発の強力赤外線照射可能な特殊装置での撮影です。
その強力赤外線照射
のために，芸能人やセレブたちが熱で燃え出したりしませんよね．
[SPAM] 県立白姫女子校
1 日に 3 通は来る spam の 1 通に少々ツッコミ所があるので書いてみましょう．
Subject: 白姫女子校保健室からのおしらせ From: 県立白姫女子校保険室 <spnews@wecl-online.com> Content-Type: text/plain; charset=ISO-2022-JP Content-Transfer-Encoding: 7bit
まずは「何県の学校やねん」と言っておきましょう．
本文は Content-Type ヘッダフィールドが示す通り，ISO-2022-JP でエンコーディングされ，Subject も MIME でエンコーディングされていました．
Date: Sun, 23 Jan 2005 10:04:44 +0900 (KST)
KST ですよ．すごいですね．最近の SPAM は一体どこから送られてくるんでしょう．もちろん，Date ヘッダフィールドがが送信元の国を示すわけではありませんけど．
さて，本文の方はといいますと，
この前の妊娠検査について 県立白姫女子高校保健室からのお知らせです。
えーと，私は妊娠できません．これじゃ女性限定じゃないですか．どうせ書くなら，もっと幅広い読者を想定した本文を書いてくださいよ．
間違って受け取った方は、 お手数ですが、破棄してください。 お詫び致します。
このような内容のメールが実在するとすれば，メールの出だしには受取人の名前が書いてあるはずでしょうから，送り先を間違えると... いろいろとややこしい問題が発生しそうです．このメールの場合，受取人の名前がありませんので，破棄するだけで OK ですね．
該当する人は 下記リンクより入ってお知らせを確認して下さい。 http://just-feed.net/shirahime/?G7Oa28RO2EBHb6xMN8BEu7tC26OtN6Bk24BwN7
このような，とことん怪しい URI でサイトのリソースを公開してる学校が実在しないことを祈るばかりです．
これでメールが終わってるのかと思いきや，50 行ほどの空行が続いた後に普通の内容の本文が続いてました (残念ながら，メール本体を消去してしまったので，内容をお見せすることはできません．)．もちろん，普通の内容といっても，SPAM メール的に「普通」というだけのものです．
[SPAM] 素直な Spam
真剣なお願いがあります。貴方の精子をください！子供が出来なくて困ってます。
で始まるメールが届きました．
「真剣なお願いのメールにしては，シグネチャなしですか．どれどれ...」とメール本文に目を通すと...
絶対迷惑はかけませんので中出ししてください。一回10万円で、妊娠できたら50万円お礼として払います。詳しくはすぐに連絡先を教えます。
出来れば本日中に返事をください。
いちよプロフィールも載せておきますね。
25歳、157cm-47kg、スリーサイズ(以下省略)
(省略筆者)
えー，予想としては，ほぼ 100% の確率で迷惑をかけると思います．
それといちよ
って何やねーん．
連絡先は http://64.56.176.239/index.php?pr=ext458
だそうです．host コマンドで調べてみると...
% host 64.56.176.239 239.176.56.64.IN-ADDR.ARPA is a nickname for 239.224/27.176.56.64.IN-ADDR.ARPA 239.224/27.176.56.64.IN-ADDR.ARPA domain name pointer 415.jp
415.jp
... ドメインがあるじゃないですか．それならわざわざ IP アドレスを書かなくてもいいんじゃ... と言いつつ再び host を実行．
% host 415.jp Host not found, try again.
あれ... A レコードがない? PTR だけ存在...? これが Spam 界で流行ってるドメインの取り方なんでしょうか．
色々と疑問点のあるメールですが，最後の一文は素直(?)でよろしいです．
お互いの事は知らない方が後々いいと思うし、妊娠した後は連絡を取り合いたくないのでここを利用する事にしました。
それで Yahoo! Mail から送信しているんですね．良く分かりました．
最後に素朴なツッコミを 1 つ．
このメール，「妊娠したら礼金を支払う前に連絡を取り合うのをやめますよ」という風に読めますよ!
