年末のスパムラッシュ。

スパマーさん頑張っているようですw
うちにもLinode, LLCから来るわ来るわ・・・
 
少しだけSAKURA Internetも混じっているけれど、SAKURAの方はいつも通り報告すれば止まる。
でもLinode, LLCは全くダメ。
どこがダメかというと
 ・スパム報告をすれば記載したメールアドレスからのメールをブロック。
 ・メールアドレスを変更してメールを送っていると、うちのサーバーのIPアドレスをブロック。
 ・ISP側のメールサーバーを中継させても、メールのドメインによるブロックでエラーメールが返ってくる。
全くアビューズ対応されません。
尚、プランの相談等はちゃんと対応してくれる模様。

やっぱりKDDIを使ってるところは総じてクソ。
 
いくらLinodeへアビューズ報告してもダメ、バックボーンのKDDIへアビューズ報告しても無視なのでLinodeへの割り当て範囲のIPをブロックすることにしました。
うちに来ていたスパム君が使っていたLinodeのIPアドレスの第3オクテッドを変更してAPNICに照会しました。
Linode, LLCへ割り当てられていたのはこれだけでした。
 106.186.16.0 - 106.186.31.255 (/20)
 106.186.112.0 - 106.186.127.255 (/20)
 106.187.32.0 - 106.187.55.255
 106.187.88.0 - 106.187.103.255
これはうちに来ていたLinodeなのでもっとあるでしょうねー。

KDDIがアビューズ対応をした!

今まで30回以上スパム報告をしたにも関わらず一切の連絡がなかったKDDI。

最近アビューズ報告をした内容への報告のメールがきているではないですか!

件名: [xxx] [nsc-auone-net:メールを利用した迷惑行為に関するお問い合わせ]

お世話になっております。
KDDIお客さまセンターでございます。

まずは、返信が大変遅くなりましたことを、深くお詫び申し上げます。
誠に、申し訳ございませんでした。

このたびは、迷惑メールに関する情報をご提供いただきましてありがとう
ございます。

今回ご提供いただきました情報を確認したしましたところ、弊社契約者に
よる、弊社契約約款に違反する行為があった事実が確認されました。
よって、弊社の規約に則り、対処いたしましたことをご報告申し上げます。

弊社ネットワーク利用者より送信されたメールにより、ご迷惑をお掛け
いたしまして、大変遺憾でございます。

しばらく様子を見ていただき、同様の行為が繰返された場合は、お手数では
ございますが、最新の情報を添えてご連絡くださいますよう、お願いいたし
ます。

以上、ご回答とさせていただきます。

=========================================================================
KDDIお客さまセンター

すぱっとスパムが止まって報告のメールが来る。。
送信元はKDDIに契約している一般ユーザーからのスパムではなく、今まで通りKDDI回線を使ったlinodeからのスパム。

どうしちゃったのKDDI。

明日は嵐になるんじゃないだろうか。
吹雪になるんじゃないだろうか。
もしかしたら槍が降ってくるんじゃないだろうか。
 
でも、すこし見直しちゃったよ。
それでも自分の中でのランクは「最低」の中の「上」って所ですけど・・w
 
これからもこの対応が続くと楽でいいんですけどねー。

スパムメール報告。

前回スパムメールが来てからは大人しいもんだったけれど、ここ数日スパムメールが急増しました。
送信元サーバーはSAKURA Internet。
IPアドレスは・・おや、前回と違うIPアドレス。
 
と言うことで、SAKURAさんコイツです!
SAKURA Internet - スパム報告
・・・SAKURA Internetへの報告を完了(`・ω・)b
 
そしてしばらくすると・・・

 xxx 様

さくらインターネットabuse対策チームでございます。

ご連絡いただきましてありがとうございます。

いただきました情報をもとに確認を行い、当該メールが弊社顧客の
関わるものであることを確認いたしました。

本件につきましては、弊社対応ポリシーに則り対応を進めさせて
いただきます。

誠に恐れ入りますが、しばらくお時間をいただけますようお願い
いたします。

以上、よろしくお願いいたします。

不明点・お気づきの点などございましたら、本メール返信にて
お問い合わせください。

─── さくらインターネット株式会社 ─────────────────

■abuse対策チーム
Email : abuse@sakura.ad.jp

■FAQ(よくある質問)から調べる
URL : http://support.sakura.ad.jp/faq/

───────────────────────────────────

うん、いつものテンプレだがこのメールが来てしばらくするとプツンと来なくなるからSAKURA Internetは割と安心できる。
 
KDDIは回線はKDDIへ報告しても表面上だけの対応だから来て欲しくないが・・w
ほんとKDDIは消えてなくなれ。

Linodeからのスパムメール。

いやーほんと酷い。

送信元アドレスは「適当な文字@yahoo.co.jp」で、送信元サーバーはLinode, LLCやSakura Internetでした。
勿論メールヘッダーにyahooサーバーが発行するDKIMフィールドはないので送信元が偽造されたメールです。
 
1~2月は出会い系のスパムメールで、
ポイントが振り込まれましたとか、100万円渡すので...とかが多かったですね。

ブロックせずに地道にsakuraとlinodeの親回線であるkddiに報告しまくりました。
sakuraの方は報告すればピタっとメールが止まるので良いのだけれど、kddiは報告しても全然止まらないですね-。
 
なぜlinodeへ報告しないかと言うと、以前にlinodeでアビューズ行為を報告したのです。
返答は「調査し対応する」と言った内容でした。

で、何度かアビューズ報告を行ったところlinodeのメールサーバーに弾かれるようになりました。
試しにgmailから送ってみると正常に送れたのでwolfs.jpドメインがブロックされたようですw
 
これは恐らくアビューズ行為を行ってるユーザーによる利益が大きいから・・切りたくなりんでしょう。
回線もアビューズ対応がクソなkddi回線ですしねー。
わかりやすい反応ですごく納得しましたww
 
そんな日々が過ぎて2~3月
今度は不正BSカードの販売メールがLinodeのサーバーから来るようになりました。

これは出会い系じゃないので、
警察に電話で
 自分:「不正BSカードを販売するメールが来るのですが、サーバーログやメールデータの情報は要りませんか?」
と言ったところ
 警察:「欲しいです!お願いします。」
と言われたので教えて貰ったメールアドレスに情報を提供し続けた所、不正カード販売のメールは来なくなりました。

やる気の無い感じに あー、じゃあいただきます とか言われるのかと思ったけどカナリ情報が欲しそうな感じでした。
 
それから今月までは全然スパムメールが来なかったのですが・・
数日前から送信元サーバーがLinodeの新しいスパムメールが届き始めました。

続きを読む