@disney.ne.jpからの迷惑メールが増加中

差出人が@disney.ne.jpの迷惑メールが増加している。

放置していると、1日に4通程度届くdisneyメールの内容は、
殆どが出合いサイトへの誘導と想像出来るわいせつな表現が多い。

Aさん

あまりにも堂々とした下ネタには食いつきません。

Bさん

ク○ニとか迷惑だからやめろwww
男なのに女性にオススメとか送るなw

Cさん

みほさんからメール来た
eobhbmhwkhlpnper@disney.ne.jp
松下です（41歳/自営業）
PR:独身です。仕事終わり
遊びに行きませんか？
サポ可能です。
Mail:m.s*iz**-71@ez**n.*e.jp
怪しすぎますやん。

迷惑メールの内容

ク○ニ専門サイト
http://abfluw～～～
「ク○ニして欲しいけれど恥ずかしくて言えなかった」
「おま○こ舐めてもらいたいけどガマン。。」
http://abfluw～～～

そんな女性はここで満足！素人～マニアックまで
ク○二大好き男性多数登録中！
女性に優しいサイトです♪
http://abfluw～～～

送信者名

文章には全部で4つのリンクが張られているが、
最後の文章には、以下の2行が書かれているのが特徴的だ。

送信者名：まるとくにゅーす
配信停止・お問い合わせ：http://abfluw～～～

@disney.ne.jpからの迷惑メールの正体は
まるとくにゅーすからの配信。

しかしながら、配信停止リンクを辿っても
存在アドレスを確認されるだけで、メールアドレスの
転売が止まる訳では無いので注意が必要だ。

Dさん

まるとくにゅーすだけフィルターを
すりぬけてくるんだけど何なの？

本当に@disney.ne.jpからなのか？

気になるのは@disney.ne.jpというドメインの問題だ。
@disney.ne.jpと言えば、あの有名なディズニードメインであり

ディズニーモバイルと提携している
ソフトバンクとの契約ではじめて使えるドメインになる。
※現在はサービスを終了しているが、
アドレス所持者は引き続き使う事が出来る。

ただ、当時から@disney.ne.jpは評判が良く
迷惑メールが来にくいと評判になり、
迷惑メール対策には有効なドメインであった。

@disney.ne.jpとか言うのを使い始めてから迷惑メールとか出会い系スパムとか一切来なくなって効果テキメンを感じたあたしもいるぞｗｗ

— 石山 ともか (@tomoca_ishiyama) 2018年7月20日

念のためヘッダを調べてみる

迷惑メールには、なりすましという
いわゆる差出人アドレスを偽装するという手口が存在するため、

もしかしたら、差出人の表示こそ@disneyであっても
実際は全く違う可能性が十分にある。

WEBメールから確認

アンドロイドからではヘッダ（詳細情報）を見る事はできないが、
auの場合にはWebメールという方法で、
最近受信したメールの内容を調べる事が出来る。

検証した結果

検証した結果、やはり@disney.ne.jpは
なりすましアドレスだと確認する事ができた。

例
あかね
tnlzxvyydodxryuodz@disney.ne.jp
→実際はqnfkbjsjqenhu@i.softbank.jp

Kaoru
omlilumdhwevfdyhfj@disney.ne.jp
→実際はkwwhqaidgqb@yahoo.co.jp

千夏
chwerkbtcgowy@disney.ne.jp
→実際はbhcqwjqfsdjajcvphv@vodafone.ne.jp

その他無数になりすましアドレスが存在するwnaqkjtjvlk@disney.ne.jp
→実際はt.m.y.m.t.p-1919-a_ss@ezweb.ne.jp

以上のように、表面上は@disney.ne.jpでありながらも
実際の差出人は別である事がわかった。

まるとくにゅーすの差出人は偽装している

Fさん

なりすまし規制を高にしてるのに
平気で来るのだがw

迷惑メールフィルターを突破

ただ問題は、差出人を偽装しているため
迷惑メールと判断されずに、迷惑メールフィルターをすり抜けてくるのが特徴だ。

以前はキーワードを設定すれば
（例：まるとくにゅーす）
迷惑メールと振り分けできたものが、
現在はキーワードで振り分ける機能を持っているメーラーはほとんど無い。

各キャリアのフィルター機能の強化に期待したい。