*
*
*

詐欺メール 送信元の追跡

 詐欺メールの送信元の追跡です。

 詐欺メールを指定し、左クリックでプロパティをクリックすると、そのメールのヘッダ情報が表示されます。
 そのなかに、IPアドレスと言って、4桁の
 172.26.8.129
 85.72.130.77
 のような記録が見つかるはずです。

 これをIPアドレスからその組織名を割り出す検索サイトで検索すると、

 172.26.8.129がIANA(アイアナ)という、ドメイン名、IPアドレス、プロトコル番号など、インターネット資源を管理しているグローバルな管理組織名で、
 85.72.130.77がアテネにあるOTENET(オテネ)というプロバイダーのIPアドレスであることがわかります。
 IANAのIPアドレスは他の受信メールにも共通して入りますので、この場合、IPアドレス85.72.130.77のアテネにあるOTENET(オテネ)というプロバイダーからの送信であることがわかります。ヘッダ情報には送信時間の記録も残っていますので、OTENETというプロバイダーのその時間帯の利用記録を調べれば、それを送信した顧客の情報が割り出せます。
 尤もその顧客のパソコンが第三者に乗っ取られ踏み台として利用された場合、真犯人は別の場所にいることになりますので、一概にその顧客が悪意のある送信元だと断定することはできませんが。

 以下、ご参考までに、172.26.8.129と85.72.130.77というIPアドレスの検索結果を掲載しておきます。

 172.26.8.129

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#
# If you see inaccuracies in the results, please report at
# https://www.arin.net/resources/whois_reporting/index.html
#
# Copyright 1997-2018, American Registry for Internet Numbers, Ltd.
#

NetRange: 172.16.0.0 – 172.31.255.255
CIDR: 172.16.0.0/12
NetName: PRIVATE-ADDRESS-BBLK-RFC1918-IANA-RESERVED
NetHandle: NET-172-16-0-0-1
Parent: NET172 (NET-172-0-0-0-0)
NetType: IANA Special Use
OriginAS:
Organization: Internet Assigned Numbers Authority (IANA)
RegDate: 1994-03-15
Updated: 2013-08-30
Comment: These addresses are in use by many millions of independently operated networks, which might be as small as a single computer connected to a home gateway, and are automatically configured in hundreds of millions of devices. They are only intended for use within a private context and traffic that needs to cross the Internet will need to use a different, unique address.
Comment:
Comment: These addresses can be used by anyone without any need to coordinate with IANA or an Internet registry. The traffic from these addresses does not come from ICANN or IANA. We are not the source of activity you may see on logs or in e-mail records. Please refer to http://www.iana.org/abuse/answers
Comment:
Comment: These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Best Current Practice document, RFC 1918 which can be found at:
Comment: http://datatracker.ietf.org/doc/rfc1918
Ref: https://rdap.arin.net/registry/ip/172.16.0.0

OrgName: Internet Assigned Numbers Authority
OrgId: IANA
Address: 12025 Waterfront Drive
Address: Suite 300
City: Los Angeles
StateProv: CA
PostalCode: 90292
Country: US
RegDate:
Updated: 2012-08-31
Ref: https://rdap.arin.net/registry/entity/IANA

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: ICANN
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org
OrgAbuseRef: https://rdap.arin.net/registry/entity/IANA-IP-ARIN

OrgTechHandle: IANA-IP-ARIN
OrgTechName: ICANN
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org
OrgTechRef: https://rdap.arin.net/registry/entity/IANA-IP-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#
# If you see inaccuracies in the results, please report at
# https://www.arin.net/resources/whois_reporting/index.html
#
# Copyright 1997-2018, American Registry for Internet Numbers, Ltd.

上記情報の翻訳


#ARIN WHOISのデータとサービスは利用規約の対象です
#入手可能:https://www.arin.net/whois_tou.html

#結果に誤りがある場合は、
#https://www.arin.net/resources/whois_reporting/index.html

#Copyright 1997-2018、アメリカのインターネットレジストリ登録簿

NetRange:172.16.0.0 – 172.31.255.255
CIDR:172.16.0.0/12
NetName:プライベートアドレス – BBLK-RFC1918-IANA-RESERVED
NetHandle:NET-172-16-0-0-1
親:NET172(NET-172-0-0-0-0)
NetType:IANA特別使用
OriginAS:
組織:IANA(Internet Assigned Numbers Authority)
RegDate:1994-03-15
更新日:2013-08-30
コメント:これらのアドレスは、ホームゲートウェイに接続された1台のコンピュータと同じくらい小さな独立した数百万のネットワークで使用されており、数億台のデバイスで自動的に構成されます。それらは私的な文脈の中での使用を意図されています、そして、インターネットを横断する必要があるトラフィックは異なった、ユニークなアドレスを使用する必要があります。
コメント:
コメント:これらのアドレスは、IANAまたはインターネットレジストリと調整する必要なく、誰でも使用できます。これらのアドレスからのトラフィックは、ICANNまたはIANAからのものではありません。私たちはあなたがログや電子メールの記録で見られる活動の源泉ではありません。 http://www.iana.org/abuse/answersを参照してください。
コメント:
コメント:これらのアドレスは、インターネットプロトコルを開発する組織であるIETFによって、現在のベストプラクティスの文書、RFC 1918に割り当てられています。
コメント:http://datatracker.ietf.org/doc/rfc1918
Ref:https://rdap.arin.net/registry/ip/172.16.0.0

組織名:インターネット割当番号オーソリティ
OrgId:IANA
住所:12025 Waterfront Drive
住所:スイート300
市:ロサンゼルス
StateProv:CA
郵便番号:90292
国:米国
RegDate:
更新日:2012-08-31
Ref:https://rdap.arin.net/registry/entity/IANA

OrgAbuseHandle:IANA-IP-ARIN
OrgAbuseName:ICANN
OrgAbusePhone:+ 1-310-301-5820
OrgAbuseEmail:abuse@iana.org
OrgAbuseRef:https://rdap.arin.net/registry/entity/IANA-IP-ARIN

OrgTechHandle:IANA-IP-ARIN
組織名:ICANN
OrgTechPhone:+ 1-310-301-5820
OrgTechEmail:abuse@iana.org
OrgTechRef:https://rdap.arin.net/registry/entity/IANA-IP-ARIN


#ARIN WHOISのデータとサービスは利用規約の対象です
#入手可能:https://www.arin.net/whois_tou.html

#結果に誤りがある場合は、
#https://www.arin.net/resources/whois_reporting/index.html

#Copyright 1997-2018、アメリカのインターネットレジストリ登録簿

85.72.130.77

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the “-B” flag.

% Information related to ‘85.72.0.0 – 85.72.255.255’

% Abuse contact for ‘85.72.0.0 – 85.72.255.255’ is ‘abuse@ote.gr’

inetnum: 85.72.0.0 – 85.72.255.255
netname: OTENET
descr: Multiprotocol Service Provider to other ISP’s and End Users
descr: located in Greece and having nodes in 63 cities
country: GR
admin-c: OIA15-RIPE
tech-c: OIA15-RIPE
remarks: rev-srv: ns1.otenet.gr
remarks: rev-srv: ns2.otenet.gr
status: ASSIGNED PA
remarks: +———————————+
remarks: |General enquiries: noc@otenet.gr |
remarks: |Abuse & Spam: abuse@otenet.gr |
remarks: |DNS & RIPE: hostmaster@otenet.gr |
remarks: +———————————+
mnt-by: OTENET-GR-MNT
mnt-domains: OTENET-GR-MNT
created: 2008-10-14T09:23:41Z
last-modified: 2009-09-02T22:55:07Z
source: RIPE
remarks: rev-srv attribute deprecated by RIPE NCC on 02/09/2009

role: OTENET IP ADM
address: OTEnet S.A.
address: 99 Kifissias Ave, Marousi
address: GR-15124 Athens
address: Greece
phone: +30 210 6110000
fax-no: +30 210 8067099
admin-c: AV323-RIPE
tech-c: PP5896-RIPE
tech-c: PZ3132-RIPE
nic-hdl: OIA15-RIPE
abuse-mailbox: abuse@ote.gr
remarks: Please to report spam or abuse use only abuse@ote.gr
mnt-by: OTENET-GR-MNT
mnt-by: OTE-ADMIN-MNT
created: 2008-06-12T07:51:22Z
last-modified: 2016-07-11T11:46:20Z
source: RIPE # Filtered

% Information related to ‘85.72.0.0/16AS6799’

route: 85.72.0.0/16
descr: OTEnet
origin: AS6799
remarks: OTEnet S.A. Multiprotocol Backbone & ISP
mnt-by: OTENET-GR-MNT
created: 2007-02-16T14:47:47Z
last-modified: 2007-02-16T14:47:47Z
source: RIPE

% This query was served by the RIPE Database Query Service version 1.92.6 (ANGUS)

上記情報の翻訳

%これはRIPEデータベースクエリサービスです。
%オブジェクトはRPSL形式です。

%RIPEデータベースは利用規約に従います。
%http://www.ripe.net/db/support/db-terms-conditions.pdfを参照してください。

%注:この出力はフィルタリングされています。
%データベース更新の出力を受け取るには、 “-B”フラグを使用します。

%’85 .72.0.0 – 85.72.255.255 ‘に関する情報

%’85 .72.0.0 – 85.72.255.255 ‘の虐待連絡先は’ abuse@ote.gr ‘です

inetnum:85.72.0.0 – 85.72.255.255
ネットネーム:オテネ
descr:マルチプロトコルサービスプロバイダから他のISPおよびエンドユーザーへ
descr:ギリシャにあり、63都市にノードを有する
国:GR
admin-c:OIA15-RIPE
tech-c:OIA15-RIPE
備考:rev-srv:ns1.otenet.gr
備考:rev-srv:ns2.otenet.gr
ステータス:割り当てられたPA
備考:+ ——————————— +
備考:|一般的なお問い合わせ:noc@otenet.gr |
備考:|虐待と迷惑メール:abuse@otenet.gr |
備考:| DNS&RIPE:hostmaster@otenet.gr |
備考:+ ——————————— +
mnt-by:OTENET-GR-MNT
mnt-domains:OTENET-GR-MNT
作成日:2008-10-14T09:23:41Z
最終変更:2009-09-02T22:55:07Z
ソース:RIPE
備考:2009年2月9日にRIPE NCCによって廃止されたrev-srv属性

役割:OTENET IP ADM
アドレス:OTEnet S.A.
アドレス:99 Kifissias Ave、Marousi
アドレス:GR-15124アテネ
住所:ギリシャ
電話番号:+30 210 6110000
ファックス番号:+30 210 8067099
admin-c:AV323-RIPE
tech-c:PP5896-RIPE
tech-c:PZ3132-RIPE
nic-hdl:OIA15-RIPE
abuse-mailbox:abuse@ote.gr
備考:迷惑メールや嫌がらせを報告するにはabuse@ote.grのみを使用してください
mnt-by:OTENET-GR-MNT
mnt-by:OTE-ADMIN-MNT
作成日:2008-06-12T07:51:22Z
最終変更:2016-07-11T11:46:20Z
ソース:RIPE#Filtered

%’85 .72.0.0 / 16AS6799 ‘に関する情報

ルート:85.72.0.0/16
descr:OTEnet
起源:AS6799
備考:OTEnet S.A.マルチプロトコルバックボーンとISP
mnt-by:OTENET-GR-MNT
作成日:2007-02-16T14:47:47Z
最終変更:2007-02-16T14:47:47Z
ソース:RIPE

%このクエリは、RIPE Database Query Serviceバージョン1.92.6(ANGUS)によって提供されました。 
 

最近のニュース・トピックス

カテゴリー

アーカイブ


  • 後援会の代表者
    社会保険労務士・行政書士・ファイナンシャル・アドバイザー
    徳田 賢一
  • 後援会会員募集のお知らせ

     政策への賛同者が一体になることで大きなうねりを引き起こし、党派にとらわれない新しい大きな波を市政に伝えることができるようになることを期待します。
     入会は無料です。多くの市民の皆さまに、徳田けんいち後援会に、大きな力を与えていただければ幸いです。
  • 後援会への入会申込ページ
  • 入会申込書(PDF)ダウンロード

ページトップへ