KazuoMoriwaka/Journal/2005-08

botがPC上のMUA情報を漁り、メールアカウント情報をハイジャックしてspam送信を行う

無料webメールなどの機械回避は、チャレンジを別サイトへproxyすることで回避される

Fromの詐称などをしない。botが普通のMUAとして発送し普通のMUAとして受信する

graylistingなどの振舞いの違いを想定した対策の無効化

返答に応じてシナリオを進めていく自動詐欺システム

発注に対する応答、発送延期のおしらせなどで数週間ひっぱる。

株価、競馬、ロトくじなどのランダム予想を数回送りつけてから、予想情報を売るメールを送る。

(日本でありがち) ヘッダのまともなエンコードに対応

通常の、相手のメールアドレスを知らない人からいきなり送られてきた場合と同じような文面

まともな日本語

まともそうな請求

メーリングリストの参加確認メールもどき など。

直接的な広告ではなく通常の、相手のメールアドレスを知らない人からいきなり送られてきた場合と同じような文面

spam被害者が返信してしまうと、多くの自動spam対策システムでホワイトリストに登録されてしまう

多くのbotでゆっくり送信する。

スタートタイミングもランダムにずらす。

通信の激増で発見されにくいように。