id:magcup:20031229, id:magcup:20040827
に記したお世話になっているアドレスであるが、ここのところ、新しい手口が出ている。サーバー名がランダムになっているのだ。たとえば、9/26〜27に来たメールだけで、
- info@vvbnb.com 58.180.218.183
- info@uujhj.com 58.180.218.57
- info@qsifr.com 58.180.216.202
- info@hhffy.com
- info@oioid.com
- info@xsfee.com
- info@sferd.com
- info@ppiuu.com
- info@swhdy.com 58.180.217.141, 58.180.217.140, 58.180.217.135, 58.180.217.137
- info@ppiuu.com
- info@hxngx.com 203.67.145.44
- info@qqnnh.com 58.180.216.173, 58.180.216.173
- info@nvhfy.com 58.180.216.25, 58.180.216.22
- info@ooeer.com 58.180.216.67
- info@hxngx.com 203.67.145.42, 203.67.145.43
とすさまじい。これだけのサーバーをどうやって立てたのか、あるいは発信者アドレスを偽装しているだけなのか。IPをメールのソースから見ると、同じ名前でも連番でいろいろ付いている。しかし、場所としては数箇所だ。特定出来ればよいのだが、、、、。
9/28記、本日のアドレスは218.187.44.6、58.180.218.232、58.180.219.169、58.180.219.168だ。
