「偽・楽天からの注文確認メール」記事へのコメント

From: や Return-Path: 以外はどんな感じ?

[shibuya (17159)]

X-Spam-Flag: YES

みたいなダウトフルないかがわしい痕跡とかもっとあからさまな発信元偽称

Authentication-Results: ${MY.MAILSERVER.DO.MAIN}; spf=hardfail smtp.mailfrom=[e-mail]; dkim=none; dkim-adsp=unknown header.from=[e-mail]; dmarc=fail header.from=[e-mail]

Received: from 95-42-8-56.ip.btc-net.bg (95-42-8-56.ip.btc-net.bg [95.42.8.56])
  by ${MY.MAILSERVER.DO.MAIN} (${MY.MAILSERVER.ALIAS})

Received: from [121.83.199.157] (account [e-mail] HELO eaoyvsl.dhadujsfzlk.org)
  by 89.106.101.57.unicsbg.net (CommuniGate Pro SMTP 5.2.3)
  with ESMTPA id 946088096 for ${MYOWNMAILADRESS} ;
  Thu, 22 Mar 2018 08:16:00 +0200

など(抽出元はそれぞれ別サンプル)の記録とかは残ってましたか?

//

Re:

[microwavable (47421)]

投稿時点ではWeb版のGmailで見てたので確認できなかったんですよね…
ということで改めて見てみましたが、一番面白かったところは

X-Mailer: The Bat! (v2.11) Educational

ですかね

The Bat! は日常的 (Was: Re:From: や Return-Path: 以外…)

[shibuya (17159)]

Wikipedia [wikipedia.org]の記述に拠るなら長年豊富な実績あるメールクライアントでモルドヴァ産まれ。海外発信のube/uce/spamにはごく当たり前に使われているからそんなに面白いと思わなかったひねくれもののわたし。

Re:The Bat! は日常的 (Was: Re:From: や Return-Path: 以外…

[microwavable (47421)]

うちに来るSPAMにはX-Mailerがないパターン化、Foxmailかのほぼ2択だったもんで。
いや、The Bat!でも別にいいんですよ、Educationalじゃなければ。

Re:

[Anonymous Coward]

楽天がサービス絡みでテナントに配ってたりするって事実とか有るのかな？
因みにウチに来る奴は
>X-Mailer: The Bat! (v2.00.2) Business
ってなっている。

>X-Mailer: The Bat! (v2.11) Educational
これも前に見たなと思って検索してみたら
「Apple IDアカウントを回復してください」
って奴で使われていた。

Re:The Bat! は日常的 (Was: Re:From: や Return-Path: 以外…

[shibuya (17159)]

楽天自身がが販促メルマガや規則変更一斉通知で使っている現行品だったら

X-Mailer: Mu-b

だと思う。これは4年以上前も使っていたし今も使っているようす。

その一方で
楽天内個別店舗相手に問い合わせた返信メールは4年前のもの、
楽天内個別店舗の個別メルマガだと2年前のもの
が手元にある最新で陳腐化しているが
もしかりにいまでも昔のルールが変更されていないなら

Keywords: R-Mail

X-R-Mail_shop: キュットスリムと下着通販GB-style

みたいなヘッダはあるけど X-Mailer とは違う。
以上から、配っていないまたは配っていても統制が無いも同然とわたしは判断している。