スパムメールの傾向をまとめて見る。

sendmail を扱っていると、メールのヘッダーが気になります。そんな中で、今スパムメールがどうなっているか気になりました。

年末なので、スパムメールの傾向をまとめてみました。2024-12-28 に、個人的なメールアドレスに来た91通です。

ここに出てくる固有名詞は誘導目的なので実際のものとは何の関係もありません。

スパムメールなので内容はどうでもよく、「ヘッダーFrom」を中心に集めてみました。

スパムメールなので、ヘッダーFromに差出人メールアドレスのドメイン名以外に差出人を表す名前でまとめます。メールアドレスの仕組みが分からないと引っかけるために名前の方が重要ですね。
Subject: の文面抜粋も追記してみます。

改めて分かったのは、次の点です。

・　ヘッダーFrom　に改行文字を入れるものもある。
・　ヘッダーDate で +0900 以外のものがほとんど。 特に +0800 が多い。

ヘッダーDate を替えるのは難しいみたいですね。話題になった nintendo.com も多数あり、　+0900 になっています。

以下は、From の名前、メールアドレスのドメイン名、Subject の抜粋、Date 情報、になっています。例によって、空白文字が1文字になるので見にくいのはご容赦ください。

ETC利用紹介ｻｰﾋﾞｽ accounts.nintendo.com 解約予告のお知らせ Sat. 28 Dec 2024 00:xx:xx +0900
PayPay classi.jp 最大50,000円分のポイントをプレゼント Fri. 27 Dec 2024 23:xx:xx +0800
Amazon guoc.com 支払い方法の承認が必要 Sat. 28 Dec 2024 00:xx:xx +0800
Amazon jojo.net 支払い方法の承認が必要 Sat. 28 Dec 2024 00:xx:xx +0800
PayPya gilt.jp 2025年新年福袋キャンペーン！ Sat, 28 Dec 2024 00:xx:xx +0800
佐川急便株式会社 cugs.com 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 01:xx:xx +0800
佐川急便株式会社 xhki.com 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 01:xx:xx +0800
Amazon.co.jp rkpzz.com Amazonから情報を更新 Sat. 28 Dec 2024 01:xx:xx +0800
PayPay creema.jp 最大18万円分のポイント Sat, 28 Dec 2024 01:xx:xx +0800
自動配信 ildl.com ETC利用照会サービスの重要なお知らせ Dec, 28 Dec 2024 02:xx:xx +0800
Amazon bcef.net 支払い方法の承認が必要 Sat. 28 Dec 2024 02:xx:xx +0800
Amazon ab.em-net.ne.jp Amazon重要情報についての通知 Fri, 27 Dec 2024 19:xx:xx GMT
PayPya costcojapan.jp (文字化け） Sat, 28 Dec 2024 03:xx:xx +0800
PayPay classi.jp PayPayで最大100,000円 Sat, 28 Dec 2024 03:xx:xx +0800
エスポカード accounts.nintendo.com 5,000エポスポイント Sat, 28 Dec 2024 04:xx:xx +0900
????? accounts.nintendo.com 口座取引制限のご案内 Sat, 28 Dec 2024 05:xx:xx +0900
????? accounts.nintendo.com 口座取引制限のご案内 Sat, 28 Dec 2024 05:xx:xx +0900
Amazon ab.em-net.ne.jp お支払方法に問題があり Fri, 27 Dec 2024 21:xx:xx GMT
PayPya hyumanet.jp PayPayで最大100,000円 Sat, 28 Dec 2024 06:xx:xx +0800
Amazon za.cyperhome.ne.jp Аmazonアカウントの情報更新 Fri, 27 Dec 2024 22:xx:xx GMT
Amazon cvgrp.com 支払い方法の承認が必要 Sat, 28 Dec 2024 06:xx:xx +0800
えきねっと mhwi.com えきねっとアカウントの自動退会処理 Sat, 28 Dec 2024 06:xx:xx +0800
Amazon ptoi.com 支払い方法の承認が必要 Sat, 28 Dec 2024 06:xx:xx +0800
Amazon wcrap.com 支払い方法の承認が必要 Sat, 28 Dec 2024 06:xx:xx +0800
Amazon udho.com 支払い方法の承認が必要 Sat, 28 Dec 2024 06:xx:xx +0800
Amazon jmeg.com 支払い方法の承認が必要 Sat, 28 Dec 2024 06:xx:xx +0800
PayPay costcojapan.jp 10,000円分のポイント Sat, 28 Dec 2024 06:xx:xx +0800
Amazon grdi.com 支払い方法の承認が必要 Sat, 28 Dec 2024 07:xx:xx +0800
自動配信 equo.com ETC利用照会サービスの重要なお知らせ Dec, 28 Dec 2024 07:xx:xx +0800
ヤマト運輸株式会社 xnow.net お荷物お届けのお知らせ Sat, 28 Dec 2024 07:xx:xx +0800
Amazon za.cyberhome.ne.jp あなたのAmazonアカウントはセキュリティ Fri, 27 Dec 2024 23:xx:xx GMT
PayPay sosekikan.co.jp 最大10,000円分のPayPayポイントバック Sat, 28 Dec 2024 07:xx:xx +0800
ヤマト運輸株式会社 chtah.net お荷物お届けのお知らせ Sat, 28 Dec 2024 07:xx:xx +0800
えきねっと dtie.com えきねっとアカウントの自動退会処理 Sat, 28 Dec 2024 07:xx:xx +0800
国税庁 onjq.com e-Tax税務署からの【未払い税金 Sat, 28 Dec 2024 07:xx:xx +0800
????? accounts.nintendo.com 口座取引制限のお知らせ Sat, 28 Dec 2024 09:xx:xx +0900
????? accounts.nintendo.com Vpass情報更新のご案内： Sat, 28 Dec 2024 09:xx:xx +0900
Amazon zyro.net 支払い方法の承認が必要 Sat, 28 Dec 2024 08:xx:xx +0800
佐川急便株式会社 rrpn.com 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 08:xx:xx +0800
Amazon fyrn.com 支払い方法の承認が必要 Sat, 28 Dec 2024 08:xx:xx +0800
Amazon.ne.jp enil.com 支払い方法の承認が必要 Sat, 28 Dec 2024 08:xx:xx +0800
ユーシーカード株式会社 xiykici.com 年終キャッシュバックのお知らせ Sat, 28 Dec 2024 10:xx:xx +0900
PayPay glaq.com (文字化け） Sat, 28 Dec 2024 09:xx:xx +0800
Amazon.co.jp krtt.net Amazonプライム会費のお支払い方法に問題 Sat, 28 Dec 2024 09:xx:xx +0800
東京電力ｴﾅｼﾞｰﾊﾟｰﾄﾅｰ appl.net 未払いの電気料金についてご連絡 Sat, 28 Dec 2024 09:xx:xx +0800
PayPay hyumannet.jp (文字化け） Sat, 28 Dec 2024 09:xx:xx +0800
東京電力ｴﾅｼﾞｰﾊﾟｰﾄﾅｰ wvht.net 未払いの電気料金についてご連絡 Sat, 28 Dec 2024 09:xx:xx +0800
株式会社NTTドコモ ewngy.cn ご請求金額確定のご案内 Sat, 28 Dec 2024 09:xx:xx +0800
TS　CUBIC CARD service.vrglj.cn お支払い予定金額のご案内　ENEOSカード Sat, 28 Dec 2024 10:xx:xx +0900
Amazon ndix.net 支払い方法の承認が必要 Sat, 28 Dec 2024 10:xx:xx +0800
Apple iwpy.com Appleサポートセンターより、重要な Sat, 28 Dec 2024 10:xx:xx +0800
Amazon qfcl.com 支払い方法の承認が必要 Sat, 28 Dec 2024 10:xx:xx +0800
PayPay hyumanet.jp 最大30,000円分のPayPayポイント Sat, 28 Dec 2024 10:xx:xx +0800
Amazon ycmc.com 支払い方法の承認が必要 Sat, 28 Dec 2024 11:xx:xx +0800
Amazon.co.jp jjce.net 支払い方法の承認が必要 Sat, 28 Dec 2024 11:xx:xx +0800
Amazon glata.net 支払い方法の承認が必要 Sat, 28 Dec 2024 11:xx:xx +0800
Amazon jrbj.com 支払い方法の承認が必要 Sat, 28 Dec 2024 11:xx:xx +0800
PayPay creema.jp 最大100,000円分のポイントをゲット Sat, 28 Dec 2024 11:xx:xx +0800
三井住友カード株式会社 accounts.nintendo.com 口座取引制限のお知らせ： Sat, 28 Dec 2024 13:xx:xx +0900
ヤマト運輸株式会社 blbd.com お荷物お届けのお知らせ Sat, 28 Dec 2024 12:xx:xx +0800
マスター カード zumi.net マスター カード認証通知 Sat, 28 Dec 2024 12:xx:xx +0800
Amazon fundsle.com 支払い方法の承認が必要 Sat, 28 Dec 2024 12:xx:xx +0800
PayPay cbel.com (文字化け） Sat, 28 Dec 2024 12:xx:xx +0800
セゾンカード ntt-finance.co.jp Netアンサーのアカウント確認 Sat, 28 Dec 2024 13:xx:xx +0900
PayPay creema.jp (文字化け） Sat, 28 Dec 2024 13:xx:xx +0800
佐川急便株式会社 xhba.com 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 13:xx:xx +0800
Amazon.co.jp fahn.com ご利用の Amazon アカウントを一時保留 Sat. 28 Dec 2024 14:xx:xx +0800
佐川急便株式会社 voeed.com 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 14:xx:xx +0800
マスター カード hbng.com マスター カード認証通知 Sat, 28 Dec 2024 14:xx:xx +0800
佐川急便株式会社 vgeo.net 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 14:xx:xx +0800
Amazon.co.jp creema.jp Amazonプライム会員のお支払い方法 Sat, 28 Dec 2024 14:xx:xx +0800
Amazon lkok.com 支払い方法の承認が必要 Sat, 28 Dec 2024 14:xx:xx +0800
PayPay costocojapan.jp (文字化け） Sat, 28 Dec 2024 14:xx:xx +0800
Amazon sanc.com 支払い方法の承認が必要 Sat, 28 Dec 2024 14:xx:xx +0800
PayPay glaq.com (文字化け） Sat, 28 Dec 2024 15:xx:xx +0800
ＥＴＣ利用照会サービス accounts.nintendo.com 解約予告のお知らせ Sat, 28 Dec 2024 16:xx:xx +0900
Amazon poma.com 支払い方法の承認が必要 Sat, 28 Dec 2024 15:xx:xx +0800
Apple pchw.net Appleサポートセンターより、重要な Sat, 28 Dec 2024 16:xx:xx +0800
セゾンカード saisoncard.co.jp セゾンカード ご利用確認のお願い Sat, 28 Dec 2024 17:xx:xx +0800
Amazon ipdl.com 支払い方法の承認が必要 Sat, 28 Dec 2024 18:xx:xx +0800
佐川急便株式会社 avfd.net 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 19:xx:xx +0800
..@docomo.ne.jp docomo.ne.jp 交通系IC suica・高速道路ETC Sat, 28 Dec 2024 05:xx:xx -0700
Amazon wmtw.com 支払い方法の承認が必要 Sat, 28 Dec 2024 20:xx:xx +0800
佐川急便株式会社 apjv.net 【重要】お荷物の配達について重要なお知らせ Sat. 28 Dec 2024 20:xx:xx +0800
ＥＴＣ利用照会サービス accounts.nintendo.com 解約予告のお知らせ Sat, 28 Dec 2024 22:xx:xx +0900
Amazon wyex.com 支払い方法の承認が必要 Sat, 28 Dec 2024 21:xx:xx +0800
ヤマト運輸株式会社 dftr.com お荷物お届けのお知らせ Sat, 28 Dec 2024 22:xx:xx +0800
Amazon bdry.net 支払い方法の承認が必要 Sat, 28 Dec 2024 22:xx:xx +0800
Amazon glmi.net 支払い方法の承認が必要 Sat, 28 Dec 2024 22:xx:xx +0800
えきねっと igta.net えきねっとアカウントの自動退会処理 Sat, 28 Dec 2024 22:xx:xx +0800
PayPay glaq.com PayPay 新年開運キャンペーン Sat, 28 Dec 2024 23:xx:xx +0800

気になる .jp で Authentication-Results ヘッダーを見ると dmarc=fail でした。

また、期待していた　SPF: Sender Policy Framework で送信元アドレスの偽証を検証する Received-SPF ヘッダーは、 SOFTFAIL が多くてもう少し時間がかかりそうな気がしました。