最近のスパムは複数のサーバーを経由したり、一般に知られたドメインに似せたり、受信拒否をしてもドメインをコロコロと変えて来るモノが大半だ。
そんな中で経由も少ないヤツが2通あった。
1通目
━ー━.ー━☆━ー━ー.━
゜*★*゜365日゜*★*゜
全メール閲 覧 無 料
━ー━ー━☆━ー━ー━
【本田 悠】さまから新着メッセージが届いております。
☆タイトル
急な連絡で.ごめんなさ.い。一生のお願いです！！.言い にく い 事なので.すが…
☆本文.はコチラ※クリック
えいちてぇてぇぴぃ:すらっしゅすらっしゅdkbqm.caoeijoaji2.mobiすらっしゅ8gukrqpqq3t6pq4lxすらっしゅ2すらっしゅm484593634すらっしゅ1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
（↑閲.覧 無.料↑）
※後日、利.用料金、退会にあたっての手数 料等 の請求がくることは一切御座いません！！
☆ポイント の追 加はこちら
えいちてぇてぇぴぃ:すらっしゅすらっしゅdkbqm.caoeijoaji2.mobiすらっしゅpaymentすらっしゅ?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
☆専用ログインページ
えいちてぇてぇぴぃ:すらっしゅすらっしゅdkbqm.caoeijoaji2.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
☆お問い合わせ
ご不明な点はお気軽にサポー.ト迄☆彡
えいちてぇてぇぴぃ:すらっしゅすらっしゅdkbqm.caoeijoaji2.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
********************
※こちらのメールにお心当たりがない場合は、お手数ですが一度サイトにログインして頂 き、ページ下部に御座います[お問い合わせ]まで配 信.停.止の.旨をご連絡下さ い。
▼ログイン画面
えいちてぇてぇぴぃ:すらっしゅすらっしゅdkbqm.caoeijoaji2.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
WEB事務 局
1 8
歳
未
満
利
用
禁
止
2通目
━ー━ー━☆━ー━ー━
゜*★*゜365日゜*★*゜
全メー ル閲 覧 無.料
━.ー ━ー━☆━ー━ー━
【本田 悠】さまから.新着メッセ.ー.ジが届いております。
☆タイトル
〓画像添 付〓唐突だ とは思うの.ですが、「6800 万」を受け取って頂けませんか ？ゲス.トさんには一 切ご迷惑をお掛けしないという事は 私が.保証します 。
☆ 本文は コチラ.※クリック
えいちてぇてぇぴぃ:すらっしゅすらっしゅtzzbb.eoajoiwijj4.mobiすらっしゅmi00xbozqdxjc7gkhすらっしゅ2すらっしゅm628285638すらっしゅ1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
（↑閲.覧.無.料↑）
※後日、利.用料金、退会にあ たっての手数料等の請求がくる ことは 一切御座いま.せん！！
☆ポイントの追加.はこちら
えいちてぇてぇぴぃ:すらっしゅすらっしゅtzzbb.eoajoiwijj4.mobiすらっしゅpaymentすらっしゅ?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
☆専.用.ログイン ページ
えいちてぇてぇぴぃ:すらっしゅすらっしゅtzzbb.eoajoiwijj4.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
☆お問い合わせ
ご不明な点はお気軽に サポー.ト迄☆彡
えいちてぇてぇぴぃ:すらっしゅすらっしゅtzzbb.eoajoiwijj4.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
********************
※こちらのメールにお心当たりがない場合は、お手 数ですが一度サイトにログインして頂き、ページ下部に御座い.ます[お 問い合わせ]まで配 信.停 止の旨をご連絡下.さい。
▼ログイン画面
えいちてぇてぇぴぃ:すらっしゅすらっしゅtzzbb.eoajoiwijj4.mobiすらっしゅhome?loginkey=1673a3ec9572291f30bc24bde5ccf4d9aa402a6a4c6ee82f6368bff0c2a91931
WEB事務 局
1 8
歳
未
満
利
用
禁
止
メール本文に組織名は無かったので、ヘッダー情報を確認。経由は通常メールと変わらないし、海外サーバーを経由してる形跡も無い。発信IPを検索したら簡単にヒット。
そこで黄色いオジサンに出動してもらった。
彼は埼玉県某市の駅に近い1Fが貸店舗で2階がアパートの建物に降り立った。
多くの場合、駐車場や倉庫だったり、入居者募集中のオフィスビルだったりなのだが、ここはちゃんと実在していた。「まさか」と思いながらWhois検索にあった管理組織名でググったらHPまであった。
メールの文章をみると、最近のURLリンクは一応入り口が分かれているのだが、コレは全部一緒だ。
とりあえず「JADAC」に通報しておこう
