spam/kuronekoについて、ここに記述してください。 kuroneko.co.jp(ヤマト運輸)の配送通知を装う詐欺メイル 2 番目のReceived: を見ると、詐欺だと分かる。 　（IPアドレス、逆引き）HELOも空 それ以降（正確にはそれ以前）にあるReceivedは信用できないものだ。 　　IPアドレスも、逆引きを装ったものも。 添付されているzipファイル中に感染を狙った".exe"ファイルがあるそうだが、 　こっちは怖いので確認していない。ｗ -- ToshinoriMaeno <> qmail.jp などの受信サーバ(MTA)はSPF検査などは行っていない。 　一見さんお断りは行っているが、さすがに最近は効果は薄れてきているようだ。 それでも以下のメイルは詐欺だと簡単に分かる。 -- ToshinoriMaeno <> == 商品お届けのご案内 == {{{ From longstreets4832@kuronekoyamato.co.jp Wed Jun 29 00:10:04 2016 Return-Path: Delivered-To: tmaeno-titech-maeno-web@**** Received: (qmail 74589 invoked from network); 29 Jun 2016 00:09:47 -0000 Received: from rdns172.convergeict.com (HELO ) (210.4.96.172) by m.qmail.jp with SMTP; 29 Jun 2016 00:09:47 -0000 Received: from rg.lwnfmzbt.kuronekoyamato.co.jp (rg.lwnfmzbt.kuronekoyamato.co.jp [43.118.55.55]) by rdns172.convergeict.com with SMTP id 7A8ECEAC0C32; Wed, 29 Jun 2016 07:46:27 +0800 Received: from rg.lwnfmzbt.kuronekoyamato.co.jp (rg.lwnfmzbt.kuronekoyamato.co.jp [120.81.205.43]) by rdns172.convergeict.com with SMTP id XE2OXu869Nkeirr.355; Wed, 29 Jun 2016 07:46:27 +0800 Date: Wed, 29 Jun 2016 07:46:27 +0800 From: mail@kuronekoyamato.co.jp Reply-To: mail@kuronekoyamato.co.jp To: maeno-web@**** Cc: tmaeno-www@**** Message-ID: <4f0df3bd-8944-d179-8e7b-@rg.lwnfmzbt.kuronekoyamato.co.jp> Subject: 商品お届けのご案内 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="--==_mimepart_4938603aa10c8_48a318a394d2c4cae" Content-Class: urn:content-classes:message Status: O Content-Length: 261079 Lines: 3590 [-- Attachment #1 --] [-- Type: text/plain, Encoding: 7bit, Size: 0.3K --] Content-Type: text/plain; charset="iso-2022-jp" Content-Transfer-Encoding: 7bit ■お届け予定日時 6月30日 時間帯希望なし ※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便（施設宛）の場合、プレー日（搭乗 日）を表示しております。 ■品名：**************** ■商品名：宅急便 ■ご依頼主： ■伝票番号：4940−6159−4968 ヤマト運輸株式会社 [-- Attachment #2: 4MV157 9GEC5PK.zip --] [-- Type: application/zip, Encoding: base64, Size: 254K --] Content-Type: application/zip; name="4MV157 9GEC5PK.zip" Content-Transfer-Encoding: base64 Content-ID: <000001d1d1da$57a32380$b91810ac@FR1HTT> [-- application/zip is unsupported (use 'v' to view this part) --] }}}