女性専用副業プロジェクトの spam の記録。
Received: from www1131.sakura.ne.jp (www1131.sakura.ne.jp. [219.94.129.171])
From: "小林" <info@inscrutable-silhouette.com>
Subject: 抽選開始！？限定ユーザー様への特別プロジェクト開始
【この配信は選ばれたユーザー様へご案内してます】
こんにちは！
今、あなたにとって本当に特別なお知らせがあります。
なんと、明日から抽選がスタート！
もしあなたが当選したら、限定ユーザーだけが参加できる【女性専用副業プロジェクト】への権利を手にすることができます。
このプロジェクトは、スマホ1台で始められて、
「もっとお金が欲しい！」「今の生活を少しラクにしたい！」
そう願う20代女性にぴったり。
すでに参加した女性たちは…
・1ヶ月目からお小遣いが増えた
・時間の自由がきくから遊びや買い物も楽しめるようになった
・安心のサポートがあるから、不安なく始められた
と喜びの声が続々！
あなたもそのチャンスを掴む番です。
ただし、このプロジェクトは【限定枠のみ】。
明日また、ご案内メールを送りますのでその際、当選したユーザー様のみこのプロジェクトに参加できます！
このプロジェクトは報酬型のお仕事です！
是非メールをお待ちください！
抽選エントリーで確率アップ？
ここでなんと実はエントリーした人には当選確率があがるチャンスがあります！
プロジェクトとしてもやる気のある人に参加してほしいので是非こちらからお待ちしております！
https://inscrutable-silhouette.com/page12948sss443.html
※エントリー、登録後も行き違いでご案内メールが届くことがございます。あらかじめご注意ください。
text/html なのに <br /> タグも使わず改行しているので、実際に届いたメイルはすべて1行につながっている。あまりに読みにくいのでソースから貼った。
正直これに引っかかる奴いるのか疑問だが、たぶんいるからやってるわけで、おつむに困難な問題を抱える女性が引っかかるんだろう。
- サイト:
inscrutable-silhouette.com - 送信元: さくらインターネット
inscrutable-silhouette.com はお名前.com (GMO) での登録。
whois
Domain Name: INSCRUTABLE-SILHOUETTE.COM
Creation Date: 2025-10-01T02:54:18Z
登録したばかり。
DNS
inscrutable-silhouette.com. 172800 IN NS ns1.dns.ne.jp.
inscrutable-silhouette.com. 172800 IN NS ns2.dns.ne.jp.
inscrutable-silhouette.com. 3600 IN TXT "v=spf1 a:www1131.sakura.ne.jp mx ~all"
inscrutable-silhouette.com. 3600 IN MX 10 inscrutable-silhouette.com.
inscrutable-silhouette.com. 3600 IN A 219.94.129.171
www1131.sakura.ne.jp. 3600 IN A 219.94.129.171
sugar-luck.com にメイルを送信させるようだ。これもお名前.com (GMO) 登録。
whois
Domain Name: SUGAR-LUCK.COM
Creation Date: 2025-01-23T12:39:54Z
DNS
sugar-luck.com. 172800 IN NS ns-104.awsdns-13.com.
sugar-luck.com. 172800 IN NS ns-592.awsdns-10.net.
sugar-luck.com. 172800 IN NS ns-1174.awsdns-18.org.
sugar-luck.com. 172800 IN NS ns-1825.awsdns-36.co.uk.
sugar-luck.com. 300 IN TXT "v=spf1 include:amazonses.com ~all"
sugar-luck.com. 300 IN MX 10 mail.sugar-luck.com.
sugar-luck.com. 300 IN A 210.108.146.9
mail.sugar-luck.com. 300 IN A 210.108.146.9
210.108.146.9 は韓国。
考察
- 私に届いた spam を送信した者の技術レベルは低い
- さくらインターネットから大量送信
- HTML メイルの改行方法を理解していない
- メイルの誘導先 URL も同一ドメインで、同じさくらインターネットのアカウントに収容
- ウェブサイトからメイルを送信させる宛先を設置した者の技術レベルは、1. と比べて高い
- DNS にわざわざ Amazon Route 53、メイル送信に Amazon SES を使用
- ドメインの MX を日本国外 (韓国) に置いている
このちぐはぐさは、匿名・流動型犯罪グループによるものかな。