迷惑メールの踏み台になっているか確認する方法についてのご相談です

Anonymous

自分のメールアドレスから、同じ自分のメールアドレスへ

迷惑メールが度々届くことがあり、なりすましメールと思い削除していました。

しかしつい最近、自分はメールを送っていないのに急に「MAILER-DAEMON@知らないドメイン」から

「Undelivered Mail Returned to Sender」という件名のメールが届きました。

そのメールを確認したところ

・メール本文には「届きませんでした」というようなことが英文で書いてあった

・実際に送ろうとしていたメールの内容は迷惑メールで、宛先も送信元も同じ自分のメールアドレスだった

となっていました。

もしかして、自分のアドレスが迷惑メールの踏み台になっているのかもと思い

すぐにパスワードを変更しました。

MAILER-DAEMON自体が偽物である可能性もあると思い、色々調べて

メールヘッダを確認したところ、

一番下の「Received 」はfromがなく、byが「知らないドメイン」になっていました。

ただのなりすましメールなのか、踏み台にされた可能性があるのか判定できず、悩んでいます。

メールサーバーについては詳しくないのですが、気になった点としては

・仮に、本当に自分のメールアドレスから自分のメールアドレスへ送信して送れなかった場合、

MAILER-DAEMONは「自分のメールアドレスのプロバイダ」から送られる気がしたのですが、

違うところから届く場合もあるのでしょうか。

・もし踏み台になってしまっていた場合、メールヘッダーから、もしくは別で確認する方法はありますでしょうか。

メールのパスワードを変更した後も、自分のアドレスから迷惑メールは届いています…。

ただ、MAILER-DAEMONは今のところ1通しか届いていない状態です。

念のためウイルススキャンもかけましたが、何も検出されませんでした。

確実な判断は難しい部分もあると思いますが、何かアドバイス頂けましたら幸いです。

よろしくお願いいたします。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

迷惑メールを自分ちから自分ちのサーバに送って、当然宛先不明で、リターンメールが出る。

ということのようですね。

迷惑メールをTo:宛てに送るか、自分ちのサーバ宛てに送るかの違い。

0 件のコメント

質問作成者が受け入れた回答

simo-k 96,220 ボランティアモデレーター

> by 知らないドメイン (Postfix) id 省略;

一般の人が、Postfixを使ってメール送信するのは極めて稀なケースかと思います。

（私の感覚では、スパム業者はPostfix愛用してますね。）

CSTはPC個別設定だったりして？

メールが大幅に遅延する事は稀なので、02:45:13と21:46:46の時差19時間。

「ハワイ・アリューシャン時間帯」の地域からメール発信したのではないでしょうか？

> Subject: [meiwaku] Undelivered Mail Returned to Sender

通常は、meiwakuなんて見かけない様な？

（後半は、メール送信出来ないと返してくる一般的な通知タイトル。）

スパム業者がメールアドレスを騙って、大量メール発信したから、ISPが迷惑メール判定して

送信者と思われるメールアドレスに警告したというパターンを推測しました。

もし、仮設が正しくて継続される様であれば、ISPとしてはメールアドレスをロックしてくるかも？

0 件のコメント

質問作成者が受け入れた回答

Anonymous

自宅の直近のグローバル IP アドレス以外をマスクする意味が不明です。ISP 名を秘密にしたいなら、そこまでをマスクするなら判りますが、「知らないドメイン」を隠す意味があるのでしょうか？

　IP アドレス不明のため、取りあえず時刻について解析。

Mon, 13 Feb 2023 02:45:13 +0800 (CST)
Date: Mon, 13 Feb 2023 02:45:13 +0800 (CST)

　普通は、UTC（協定世界時）に対する時差を表示する物と思っていました。CST は米国中部標準時で、UTC -0600 です。CST + 0800 だと、東ヨーロッパの EET（UTC +0200）で、日本（UTC +0900）と東ヨーロッパの EET との時間差は 7 時間。なんでそんなゾーンを指定する？　ちなみに、

13 Feb 2023 02:45:13 +0800 (CST)　　東ヨーロッパ EET

12 Feb 2023 18:45:13 -0600 (UTC)　　米国中部標準時 CST

13 Feb 2023 09:45:13 +0900 (UTC)　　日本 JST

　次のサーバーは、協定世界時との時差を示してるので　(UTC) が省略されていると思います。その時刻が、

Mon, 13 Feb 2023 21:46:46 +0900

12 時間くらい掛かっています。東ヨーロッパから日本なので、多少時間が掛かるかもしれませんが、今時この時間というのはおかしいと思います。最初の時刻、偽装なのでは？

　と言うことで、リターンメール形式のスパムメールだと、自分は思います。

0 件のコメント

質問作成者が受け入れた回答

Anonymous

あれこれ考える前に、メルアド変更した方が早い。

0 件のコメント

質問作成者が受け入れた回答

hidaka 56,151 MVP ボランティアモデレーター

確実な判断は難しい部分もあると思いますが、

メールのヘッダーに通常あるはずのSMTPの中継情報が入手出来れば、または見ることが出来れば、それが意図的に隠されていたり、改変されていない限りは、判断自体が難しいことはありません。

ただしそのヘッダー情報の入手については、各メールサーバーやメールサービスのプロバイダーによって様々なので、入手に苦労する場合があります。例えば私は、Windows Mailのメールヘッダーの表示方法を知りません。

Webメールやブラウザ型では無い、昔からあるメール受信ソフト（メールアプリ）では、その様なSMTP全ヘッダー情報が見えることが多いので、確認してみてはいかがでしょう。

0 件のコメント

52 件の追加の回答

Anonymous

2023-02-20T14:57:25+00:00
ご回答頂き、ありがとうございます。度々申し訳ありません。

開発元に確認して、メッセージソースの表示をすることができました。

全体のソースを記載します。

迷惑メール本体と思われる個所のReceivedを見たところ、

byしかなく、すみません、よくわからない部分もあったのですが…。

踏み台の可能性は低いということで大丈夫でしょうか。

ーーーーーーーー

最初の部分に前回のMAILER-DAEMONのヘッダー

Subject: [meiwaku] Undelivered Mail Returned to Sender

This is a MIME-encapsulated message.

--省略/VM-4-2-centos.localdomain
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii

This is the mail system at host VM-4-2-centos.localdomain.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.
```
               The mail system  
```
<自分のメールアドレス>: host 自分のプロバイダ[IPアドレス] refused
to talk to me: 554 自分のプロバイダI 自分のプロバイダI ESMTP
server not available

--省略/VM-4-2-centos.localdomain
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; VM-4-2-centos.localdomain
X-Postfix-Queue-ID: 省略
X-Postfix-Sender: rfc822; 自分のメールアドレス
Arrival-Date: Wed, 8 Feb 2023 01:46:38 +0800 (CST)

Final-Recipient: rfc822;自分のメールアドレス
Action: failed
Status: 4.0.0
Remote-MTA: dns; 自分のプロバイダ
Diagnostic-Code: smtp; 554 自分のプロバイダI 自分のプロバイダI ESMTP
server not available

Content-Description: Undelivered Message
Content-Type: message/rfc822
Content-Transfer-Encoding: 8bit

Return-Path: <自分のメールアドレス>Received: by VM-4-2-centos.localdomain (Postfix, from userid 省略) id 省略; Wed, 8 Feb 2023 01:46:38 +0800 (CST)To: 自分のメールアドレス
Subject: 文字化けが長いので省略
From: "amazon.co.jp" <自分のメールアドレス>
Message-ID: <省略@IPアドレス>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="省略"
Content-Transfer-Encoding: 8bit

This is a multi-part message in MIME format.

--省略
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

迷惑メール本文のため省略
その下にHTML
ーーーーーーーー
この回答は役に立ちましたか?

0 件のコメントコメントはありません