2020年3月21日

【このSPAM発信元は興味深い】

イタリア文化会館もシールの社長さんもここまで気付いていないだろうなぁ。

セキュリティ IPアドレステクノロジーインターネットイタリア文化会館 WHOIS 合同会社シール SPAM

MAROCKs
2834
2
0
32

【このSPAM発信元は興味深い】 103.248.68.0 - 103.248.68.255のネットワーク範囲から毎日のようにSPAMメールが届く。受信箱には届かないようにしているので読むことはないけれどパケット廃棄しているルーターでここからのパケットがどの程度ルーターで廃棄されているのかがわかる。 pic.twitter.com/dgGI9MUMD4

2020-03-21 09:05:13

拡大

Nicholai MARO @MAROCKs

Whoisしてみると誰がこのIPアドレスを利用しているかが判る。 Italian Cultural Institute Building 4F Ksfloor, 2-1-30 Kudan-minami,, Chiyoda-ku, Tokyo 102-0074 JAP +81368691719 『イタリア文化会館』とのこと。 pic.twitter.com/1xhKa2ObD5

2020-03-21 09:05:14

拡大

Nicholai MARO @MAROCKs

先方のページを開いて電話番号を見ると Tel: 03-3264-6011（代表）となっている。 Whoisで確認できるものと異なるが、悪数の電話番号を持っているなんて普通だ。 pic.twitter.com/RvJglXY2EK

2020-03-21 09:05:15

拡大

Nicholai MARO @MAROCKs

訂正　誤：悪数　正：複数 twitter.com/MAROCKs/status…

2020-03-21 09:10:18

Nicholai MARO @MAROCKs

ここでWhoisで確認できた連絡先の電話番号をググって見る。 +81368691719 これは海外から国際電話でかけるための国番号つきの表示である。国内では 0368691719 だ。不動産業をしている『合同会社シール』という企業がヒットする。所在地は東京都新宿区西新宿7-1-7 電話番号は確かに 03-6869-1719 pic.twitter.com/z68ecFRM94

2020-03-21 09:05:15

拡大

Nicholai MARO @MAROCKs

まぁ電話番号なんてNTTに返却したあと3ヶ月もたてば再利用される。Whoisの情報を訂正していない可能性はある。

2020-03-21 09:05:16

Nicholai MARO @MAROCKs

イタリア文化会館が103.248.68.0 - 103.248.68.255のネットワークを利用しているかどうかも不明だ。イタリア文化会館を騙ってAPNICからIPアドレス払出しを受けたのかも知れぬ。 /24 のネットワーク範囲なんてISPでもしていない限り必要ないし。

2020-03-21 09:05:17

Nicholai MARO @MAROCKs

WHOISの最終更新が5年前（2013-06-13T05:33:48Z）である。イタリア文化会館は1941年3月から現在地にある。1945年の東京大空襲時で破壊されたけれど1959年に活動を再開したとのこと。 WHOIS更新が5年前でもおかしくない。

2020-03-21 09:05:17

Nicholai MARO @MAROCKs

イタリア文化会館のメールサーバが踏み台リレーをしているのか、それともWHOIS情報が騙りなのか判らないけれど、今日も 103.248.68.0 - 103.248.68.255 からSPAMが届く。

2020-03-21 09:05:18

Nicholai MARO @MAROCKs

WHOIS情報で得られる連絡先メールアドレスは"無効"（invalid）となっているが、ドメイン名でWHOISを試行する。 GMOのサービス、お名前ドットコムを利用してドメイン名を取得したのが判る。なんかIPアドレスを取得している組織名は騙りの可能性が高いな。イタリア文化会館のドメイン名と全く異なるし。 pic.twitter.com/hB24CgKSW3

2020-03-21 09:26:09