最近、一段とSPAMメールが増えてきました。

広告程度ならまだしも、添付ファイルまでくっ付けてくる奴も多いし。

一番多いのが、

Dear Facebook user,

Due to Facebook policy changes, all Facebook users must submit a new,
updated account agreement, regardless of their original account start date.
Accounts that do not submit the updated account agreement by
the deadline will have restricted.

Please unzip the attached file and run "agreement.exe" by double-clicking it.

Thanks,
The Facebook Team


Confirmation Code #: 47402955677591

このFacebookを騙る個人情報を盗もうとする嘘メール。私、Facebookなんて登録してないし、使ったことも、どんなサービスなのかも知らないし　このメールの送信元をプロパティで確認してみると、

Return-Path: <subtitlens4278@signorini.it>
Delivered-To: ●●●@pyroeis.com
Received: (qmail 13237 invoked from network); 7 Nov 2009 05:53:25 +0900
Received: from claro3g72.amx.com.pe (200.108.111.72)
by 192.168.0.xx with SMTP; 7 Nov 2009 05:53:25 +0900
Received-SPF: none (192.168.0.xx: domain at signorini.it does not designate permitted sender hosts)
Received: from 200.108.111.72 by dns2.leonet.it; Fri, 6 Nov 2009 21:52:09 +0100
From: "Facebook" <mailing+jeaaqqldi@facebook.com>
To: <●●●@pyroeis.com>
Subject: updated account agreement
Date: Fri, 6 Nov 2009 21:52:09 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_000E_01CA5F23.01D8CD00"
X-Mailer: Microsoft Office Outlook, Build 11.0.6353
Thread-Index: Aca6Q32SRZY690JYRNFMJ01PW1RBQS==
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.1830
Message-ID: <000d01ca5f23$01d8cd00$6400a8c0@subtitlens4278>

IPアドレスが200.108.111.72のアクセスポイントから送られているのが判ります。この200.108.111.72を調べると、ペルーから。Facebookがどの国のサービスだか知りませんがペルーってことはないでしょ

他にも、

Update for Microsoft Outlook / Outlook Express (KB910721)
Brief Description
Microsoft has released an update for Microsoft Outlook / Outlook Express.
This update is critical and provides you with the latest version of
the Microsoft Outlook / Outlook Express and offers
the highest level of security and stability.

Instructions
To install Update for Microsoft Outlook / Outlook Express (KB910721)
please visit Microsoft Update Center:

http://update.microsoft.com/microsoftofficeupdate/KB910737/default.aspx?・・・

Quick Details
File Name: officexp-KB910721-FullFile-ENU.exe
Version: 1.5
Date Published: Sun, 25 Oct 2009 05:26:12 -0600
Language: English
File Size: 100 KB
System Requirements
Supported Operating Systems: Windows 2000; Windows 98; Windows ME; Windows NT; Windows Server 2003; Windows XP; Windows Vista
This update applies to the following product: Microsoft Outlook / Outlook Express

Microsoftを騙ったセキュリティーアップデートしてね、メールとか。あのMicrosoft様が個人にメール送って注意してくれるわけないのにね

てなわけで、自宅メールサーバーの設定を大幅に見直しました。もう日本以外の国からのメールはすべて拒否します

と、設定してログを確認していると・・・amazonからのメールも拒否してるし　まぁ、amazonは日本語メールだとしても送信元は米国なので・・・これはホワイトリストに入れて・・・んが、相変わらず拒否・・・

ログを詳細にみてみると、

451 SPF Lookup failure (#4.3.0)

で拒否してるみたい。あ～うちのメールサーバーは、送信元IPとドメインがDNS上のMXレコードと一致してるかを判定するSPFという処理を入れているので、これに引っ掛かっているみたいです。でも・・・天下のamazon様がSPFレコード設定していないとはね～　仕方ないのでSPFではじくレベルを落としましたが・・・まぁ、日本以外を拒否するようにしたので大丈夫かな。

にしても、人を騙して情報を盗み、犯罪しようとする馬鹿は後を絶ちませんね

人が人を信頼できる、素晴らしい世界は無理なんですかねぇ～