nerrasssx.co.uk

昨日から届きはじめた phishing メールなんだけど…

$ whois nerrasssx.co.u

    Domain name:
        nerrasssx.co.uk
- snip -
    Relevant dates:
        Registered on: 14-Oct-2009
        Renewal date:  14-Oct-2011
        Last updated:  14-Oct-2009
- snip -

釣りまくるために登録したんですかね…。

$ host non-existent.example.net.nerrasssx.co.uk
non-existent.example.net.nerrasssx.co.uk has address 59.115.87.245
non-existent.example.net.nerrasssx.co.uk has address 77.52.27.221
non-existent.example.net.nerrasssx.co.uk has address 93.173.242.168
non-existent.example.net.nerrasssx.co.uk has address 121.162.21.166
non-existent.example.net.nerrasssx.co.uk has address 121.177.253.53
non-existent.example.net.nerrasssx.co.uk has address 124.122.220.54
non-existent.example.net.nerrasssx.co.uk has address 190.0.167.217
non-existent.example.net.nerrasssx.co.uk has address 190.160.9.94
non-existent.example.net.nerrasssx.co.uk has address 190.226.113.30
non-existent.example.net.nerrasssx.co.uk has address 211.225.240.192
non-existent.example.net.nerrasssx.co.uk has address 218.37.82.155
non-existent.example.net.nerrasssx.co.uk has address 218.165.217.216
non-existent.example.net.nerrasssx.co.uk has address 221.157.184.47
non-existent.example.net.nerrasssx.co.uk has address 222.97.131.193
non-existent.example.net.nerrasssx.co.uk has address 222.237.27.83

どんなホスト名もお返事するようです。

• CyberCrime & Doing Time: Targeted URLs in spam . . .OWA Settings update

All of our trap domains are seeing a new spam campaign today where the website being spammed actually SEEMS to be the email recipient's own domain.

yahoo.co.jp による SPF テスト

Yahoo! Japan からのバックスキャッタが続くわけですが…。

X-YahooFilteredBulk: 115.83.181.158
X-Originating-IP: [115.83.181.158]
Return-Path: <johndoe@hoso.net>
Received-SPF: unknown (msa.hinet.net: domain of johndoe@hoso.net encountered
  an error while parsing (check SPF record hoso.net for errors))
Authentication-Results: mta315.mail.ogk.yahoo.co.jp
  from=hoso.net; domainkeys=neutral (no sig)
Received: from 115.83.181.158  (HELO msa.hinet.net) (115.83.181.158)
  by mta315.mail.ogk.yahoo.co.jp with SMTP; Fri, 31 Jul 2009 12:01:30 +0900
Reply-To: johndoe@hoso.net
From: 小田<johndoe@hoso.net>
Subject: マイケルジャクソン記念
Date: Fri, 31 Jul 2009 12:02:23 +0900
MIME-Version: 1.0
Content-Type: text/plain;
	charset="shift_jis"
Content-Transfer-Encoding: 7bit
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081

せっかく SPF テストしてるんだから、もう少し頑張って欲しい。

Received-SPF: unknown (msa.hinet.net: domain of johndoe@hoso.net encountered
  an error while parsing (check SPF record hoso.net for errors))

いや、おまえ、そのうんこパーサを先にチェックしろよ。そのパーサが SPF レコードをうまく扱えない可能性がないかどうかを先にチェックしていただきたくお願いいたします。

はじめての架空請求

架空請求の被害者候補にデビューしました。

日付 2009/ 2/ 6 12:43
From rainet-nishikawa@docomo.ne.jp
Sub 【重要なお知らせ】

（株）ライネットの西川と申します。この度、お客様がご使用のＰＣ、携帯端末より以前ご登録頂いた【総合情報サイト】から無料期間中に退会処理がされてない為に、登録料金が発生し現状未払いとなった状態のまま長期放置が続いております。
本通達から翌日の正午までにご連絡を頂けない場合、認可ネットワーク認証事業者センターを介入し、発信者端末電子名義認証を行い利用規約に伴い、お客様の身辺調査に入らせていただきます。
退会処理、料金の詳細につきましては下記までお問い合わせ下さい。
TEL03-3492-0315
担当 西川
営業時間9:30～19:00迄
尚、ご連絡なき場合明日の正午より手続き開始となりますのでご了承下さい。

へー。
けいたいでんわはこわいね。がくがくぶるぶる。

docomo の 3文字メールアドレスですけど、spam は稀にあるものの、架空請求ははじめて。身に覚えがなくってもドキッとするもんですね。

• 架空請求詐欺 - Yahoo!カテゴリ
• ＳＴＯＰ！架空請求！