屑俺日記

☆ Recieved: from IP_A (unknown[IP_B])

知らない送信元の、短いメールを適当に晒してみる。
送信元IPを偽り、送信者名も嘘(Return-Path:とFrom:が違う)で、 Subject:がISO-2022-JPでData: がShift_JIS。
おまけに送信元の時計も一週間ばかり昔。

受信したメールデータの行数とサイズ。

.Trash/cur$ wc Short_SPAM.txt
 23  54 664 Short_SPAM.txt

メールヘッダ。

Return-Path: <NAME_A@softbank.ne.jp>
X-Original-To: MY_MAIL_ADDR
Delivered-To: MY_MAIL_ADDR
Received: from 153.126.188.64 (unknown [115.231.16.138])
	by MY_MAIL_SERVER (Postfix) with SMTP id 200E53600A3
	for <MY_MAIL_ADDR>; Wed,  2 Oct 2019 22:08:07 +0900 (JST)
From: "NAME" <NAME_B@docomo.ne.jp>
To: MY_MAIL_ADDR
Subject: =?ISO-2022-JP?B?GyRCIig2WzVeJEckORsoQg==?=
Date: Thu, 26 Sep 2019 22:05:24 +0900
X-Info:MY_MAIL_ADDR
MIME-Version: 1.0
Content-Type: text/plain; charset="Shift_JIS"
List-Id: 8

ついでに送受信のログも。

Oct  2 22:08:02 HOST postfix/smtpd[1799]: connect from
 unknown[115.231.16.138]
Oct  2 22:08:08 HOST postfix/smtpd[1799]: 200E53600A3:
 client=unknown[115.231.16.138]
Oct  2 22:08:10 HOST postfix/cleanup[1803]: 200E53600A3:
 message-id=<>
Oct  2 22:08:10 HOST postfix/qmgr[831]: 200E53600A3:
 from=<NAME_A@softbank.ne.jp>, size=600, nrcpt=1 (queue active)
Oct  2 22:08:10 HOST postfix/virtual[1804]: 200E53600A3:
 to=<MY_MAIL_ADDR>, relay=virtual, delay=2.8, delays=2.8/0.01/0/0,
 dsn=2.0.0, status=sent (delivered to maildir)
Oct  2 22:08:10 HOST postfix/qmgr[831]: 200E53600A3: removed
Oct  2 22:08:10 HOST postfix/smtpd[1799]: disconnect from
 unknown[115.231.16.138] helo=1 mail=1 rcpt=1 data=1 quit=1 commands=5

違う送信元から、同じ体裁で同じような嘘をついた、Dataが少し違う メールが届いた。From: がdocomoだった。
時計が一週間ずれてるとこまで共通。

Oct  3 10:27:36 HOST postfix/smtpd[7214]: connect from
 unknown[189.52.165.134]
Oct  3 10:27:42 HOST postfix/smtpd[7214]: 737FE3600E7:
 client=unknown[189.52.165.134]
Oct  3 10:27:48 HOST postfix/cleanup[7217]: 737FE3600E7:
 message-id=<>
Oct  3 10:27:48 newkuzu postfix/qmgr[831]: 737FE3600E7:
 from=<NAME_C@ezweb.ne.jp>, size=646, nrcpt=1 (queue active)
Oct  3 10:27:48 HOST postfix/virtual[7218]: 737FE3600E7:
 to=<MY_MAIL_ADDR>, relay=virtual, delay=6.4, delays=6.4/0.01/0/0,
 dsn=2.0.0, status=sent (delivered to maildir)
Oct  3 10:27:48 HOST postfix/qmgr[831]: 737FE3600E7: removed