T.Ozakiの日記： 今日のspam

久しぶりに着弾、というか最近流行のやつだコレ。

From: vsjuio <[e-mail]>
To: ******** <********@********.jp>
Subject: (%NAME%) App IDアカウントは閉鎖されます. サービス番号：[%10X%]
Date: Sun, 15 Jul 2018 11:28:** +0800
Return-Path: <[e-mail]>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on *****.sakura.ne.jp
X-Spam-Level:
X-Spam-Status: No, score=-1.2 required=3.2 tests=BAYES_00,DKIM_SIGNED,
        HTML_FONT_LOW_CONTRAST,HTML_FONT_SIZE_LARGE,HTML_MESSAGE,T_DKIM_INVALID,
        T_DOS_OUTLOOK_TO_MX_IMAGE,URI_HEX autolearn=no autolearn_force=no
        version=3.4.1
Received: [ローカル転送の為省略]
X-Authentication-Warning: *****.sakura.ne.jp: ***** set sender to [e-mail] using -f
Received: from server.appliestore001.com (server.appliestore001.com [103.102.239.221])
        by *****.sakura.ne.jp (8.15.2/8.15.2) with ESMTPS id ************
        (version=TLSv1 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
        for <********@********.jp>; Sun, 15 Jul 2018 **:11:56 +0900 (JST)
        (envelope-from [e-mail])
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=1529688483.appliestore001; d=appliestore001.com;
  h=From:To:Subject:Date:Message-ID:MIME-Version:Content-Type; i=[e-mail];
  bh=7Q6xdVqgfuRpn6Gw7XyLKL++IWo=;
  b=irsCmSeQ1k6x98fu/TOejLVdq7YAtiOEyMinSHbfXUmLK+RueEj+MGGNZQz910r9gn+MI2hV+Eaq
      sGWAbvuAy7vZIqktYlWT/MTxHuVC09iTXmH1s1T1QRh/eMmLn3S936YBNId+Cqs8u1RztV8ffJoI
      vdgfWotfZNwvrWrnRRw=
DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=1529688483.appliestore001; d=appliestore001.com;
  b=YBbBneFcJYT+f9twBE44vBNFkSNj+Lb/JMSna1XiW3fKzaUIXC/8UkDJGx2EhjqOS84q5Voqi6YC
      AUmg95lKzOt+q0QcE3S1odAH78ohMemGhLx1Zcr7oGV9q9BYSFsmdimz9KyKzRSsF487TGOHn+og
      OzMQYKIbffKOfx/nnOU=;
Message-ID: <******************************$@eiq>
MIME-Version: 1.0
Content-Type: multipart/related;
        boundary="----=_NextPart_000_0CE8_010B37B5.********"
X-Priority: 1 (Highest)
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook 16.0
X-Attach: 受信添付\180715_00\$gb_{C6BBB9FBCDBCB1EA}.png
X-Html: 受信HTML\$$dummy-folder$$\(Deleted).htm
X-Body-Content-Type: text/plain; charset="utf-8"
X-TuruKame-CharSet: utf-8

  [img:http://images.paypal.com/en_US/i/scr/scr_emailTopCorners_580wx13h.gif]
  [img:http://images.paypal.com/en_US/i/scr/pixel.gif]

[img:$gb_{C6BBB9FBCDBCB1EA}.png]

アカウントの有効性を確認できませんでした
ファイルに関するお支払い情報。

いつも Apple-Store をご利用いただき、ありがとうございます。

私たちは、あなたのアカウント情報
の一部が誤っていることをお知 らせしたいと思います。

私たちは、あなたのアカウントを維持するためにお使いの
App store ID情報を確認する必要があります。

今すぐアカウントを確認できます

[a:http://www.apple-service-cookie-japan-885692.com/signin.php]私のApp store ID

私たちは24時間以内にあなたからの応答を受信しない場合は、
ア カウントがロックされます。
2018/7/15

Copyright 2017 Apple.inc All rights reserved.
Please do not reply to this email. Unfortunately, we are unable to respond to inquiries sent to this address.
For immediate answers to your questions, simply visit our Help Center by clicking “Help” at
the bottom of any Apple.inc

154

[img:http://images.paypal.com/en_US/i/scr/pixel.gif]
  [img:http://images.paypal.com/en_US/i/scr/scr_emailBottomCorners_580wx13h.gif]

09/28/2017智史**:**:**
[a:http://www.unsubscribe.win/php/unsubscribe.php?id=**********************************************************************************************************************************]Unsubscribe/退订

…App store IDなんて持ってないんだけどｗ
もう日本語が不自由な時点で十二分にお察しなんだけど、「私のApp store ID」に貼られているリンク先ドメインの登録元は案の定cnですな。
メール送信元サーバーはバングラディッシュに割当られている模様。

spam認定よけのつもりなんだろうけど、小生意気にDKIMなんか付けてるし…。

…以前もぼやいた気がするけど、このアドレスってとある取引の2箇所にしか使ってないから、どっちかでお漏らしされたとしか思えないんだよな…。