なんだか「nmifoaij.com」というドメインのMAILER-DAEMONさんから、件名が「failure notice」で本文が「This is a permanent error」だけというメールが届く、という事例があった。
これって一体なに？というかなぜ出してもない先からエラーメールが届くの？？と。
普通なら、このドメイン宛に出したメールがエラーになってそのエラーメールが返ってきた(にしてもこれだけしか内容がないエラーメールというのは普通はほとんどありえないが)と考えるところだろう。
しかし実はこれ、スパムを出そうとしたのだがなにかで失敗して、その成れの果てが届いた、というのが多分正解。
メールログ確認すると、ひとつのアカウントだけじゃなくていくつかのアカウントに対して出されていたので、スパムがこちらのいくつかのアカウント騙ってだしたエラーメールがとどいたの？と思ったのだが、whoisを引いてみてスパムだと確信できた。
whoisで「nmifoaij.com」を引いてみると、札幌の「fujikawa kinzou」がドメインのオーナーだとわかるのだが、これでピンと来た。
ちょうど7月の頭くらいに「小悪魔mail」という出会い系サイトのスパムをちょっと調査していた。
ちなみにその時の twilog。
「小悪魔mail」というところへの誘導スパムがどんな感じかというのは、下記の「悪徳バサラ」というサイト(ここ自体が出会い系サイトっぽい見栄えではあるが…)から参照することが出来る。
たぶん一度くらいはみたことがあるスパムの文面だと思う。
悪質サクラ詐欺出会い系サイト【子悪魔（こあくま）mail】 | 悪徳バサラ（AKB）
この「小悪魔mail」というサイトの運営者情報を確認すると*1
会社名：ゼロス株式会社
運営責任者：藤川 欽三
本店所在地：札幌市中央区南2条西7丁目8−2 南2条ビル501
となっている。
ここでドメイン所有者の「fujikawa kinzou」と運営責任者の「藤川 欽三」がちゃんと重なってくる。このへんはスパマーも意外に律儀だな、と思った。
なぜか札幌には「藤川欽三」という名前で社長をされている方が複数いるのだが、だれが該当の「藤川欽三」なのか、もしくはその誰とも違うのか、はわからない。
まあなんにせよ、その登録の住所「札幌市中央区南2条西7丁目8−2 南2条ビル501」で関連すると考えられる会社を探していくと今度は「東方商会」という会社に行き着く。
決済代行・スマートフォンアプリ開発
会社名 株式会社 東方商会
住所 〒060-0062 札幌市中央区南２条西７丁目８−２ 南２条ビル５０１号室
代表取締役 竹内 浩人
一応表向きの仕事は「決済代行・スマートフォンアプリ開発」ということらしい。
また、ゼロス株式会社と住所から調べていくと
決済代行のことならZEROTH《ゼロス》
会社名 株式会社 ゼロス
住所 札幌市中央区南２条西８丁目８−２ ５０１号室
代表取締役 大平 達也
という会社が出てくる。
ちなみにこれは7/13の時点のキャッシュで、8/1時点では下記の住所に変っている… ヤバイ匂いしかしない住所だ。
ちなみに最後の501（号室）だけはかわっていないというのは偶然だろうか？
決済代行のことならZEROTH《ゼロス》
会社名 ゼロス 株式会社
住所 東京都新宿区歌舞伎町1-5-9-501
代表取締役 大平 達也
ちなみにこの会社のページには「メール配信ならお任せ！！」(そりゃそうだろうね…)と「香港・華南情報満載」というページヘのバナーが貼られている。
そしてその香港・華南情報を発信している会社はもちろん、札幌の東方商会だ。
Across Business Group 会社概要
株式会社東方商会
〒060-0062 北海道札幌市中央区南2条西7丁目8-2 902
なんかいろいろわかってきて味わい深いですな。
そういう人達が出会い系日本語スパム出して稼いでるってことですね。
あとドメインwhoisしてみて「fujikawa kinzou」ならスパムでFA。
こういうのこそ、京都府警ががんばるべきだと思う。
