偽装From行メールへの対処の仕方

質問

偽装From行メールへの対処の仕方を教えてください。
以下のようなメールが繰返し来ます。
BeckyでとりあえずFrom行アドレスをフィルタにしてKILL設定しましたが、
アドレスを別のものに取替えられたら、その都度フィルタ設定をしなければならないでしょう。
こういう場合、何でフィルタリングするのが確実でしょうか。
X-Originating-IP: [114.48.144.175]でフィルタリングすれば確実でしょうか。
------------------------------------------------------------
X-Apparently-To: here_is_****@yahoo.co.jp via 124.83.200.70; Fri, 26 Sep 2008 16:13:26 +0900
X-Originating-IP: [114.48.144.175]
Received-SPF: softfail (HELLO: domain of transitioning akira****zzxxcc/555@ezweb.ne.jp does not designate 114.48.144.175 as permitted sender) receiver=HELLO; client-ip=114.48.144.175; envelope-from=akira****zzxxcc/555@ezweb.ne.jp;
Authentication-Results: mta***.mail.ogk.yahoo.co.jp from=; domainkeys=neutral (no sig)
Received: from 114.48.144.175 (HELO HELLO) (114.48.144.175)
by mta***.mail.ogk.yahoo.co.jp
with SMTP;
Fri, 26 Sep 2008 16:13:26 +0900
Subject: 交際希望：B92/W☆/H90
From: akira****zzxxcc/555@ezweb.ne.jp
To: here_is_****@yahoo.co.jp
Message-ID: 20080926161345
MIME-Version: 1.0
Content-Type: text/plain; charset="SHIFT_JIS"
Content-Transfer-Encoding: quoted-printable
★美咲さま[写]：29歳：訳あり交際希望：B92/W☆/H90
{メッセージ}
お店を経営しています。いまは部下にお店を任せているので
時間に余裕ができ、これからは色々遊んでみたくて☆
年下の素敵な男性とお付き合いしてみたいナ♪・・・
http://www.angelloveangel.***/*********/
[究極の裏技]
http://olyaug.***
※配信停止
haishin_teishi***@yahoo.co.jp
171

回答No.1

splwtr

ご提案の通り、X-Originating-IP: [114.48.144.175]でＯＫと思います。
そのIPアドレスはeMobileユーザからの発信です。
大変迷惑ならEMOBILEに連絡したらと思います。
多分、使用者は特定できると思います。

----そのIPアドレスの管理組織は、以下の通り。
OrgName: Asia Pacific Network Information Centre
OrgID: APNIC
Address: PO Box 2131
City: Milton
StateProv: QLD
PostalCode: 4064
Country: AU

ReferralServer: whois://whois.apnic.net

NetRange: 114.0.0.0 - 114.255.255.255
CIDR: 114.0.0.0/8
NetName: APNIC-114
NetHandle: NET-114-0-0-0-1
Parent:
NetType: Allocated to APNIC
NameServer: NS1.APNIC.NET
NameServer: NS3.APNIC.NET
NameServer: NS4.APNIC.NET
NameServer: NS-SEC.RIPE.NET
NameServer: TINNIE.ARIN.NET
NameServer: NS.LACNIC.NET
Comment: This IP address range is not registered in the ARIN database.
Comment: For details, refer to the APNIC Whois Database via
Comment: WHOIS.APNIC.NET or http://www.apnic.net/apnic-bin/whois2.pl
Comment: ** IMPORTANT NOTE: APNIC is the Regional Internet Registry
Comment: for the Asia Pacific region. APNIC does not operate networks
Comment: using this IP address range and is not able to investigate
Comment: spam or abuse reports relating to these addresses. For more
Comment: help, refer to http://www.apnic.net/info/faq/abuse
RegDate: 2007-10-29
Updated: 2007-11-12

OrgTechHandle: AWC12-ARIN
OrgTechName: APNIC Whois Contact
OrgTechPhone: +61 7 3858 3188
OrgTechEmail: search-apnic-not-arin@apnic.net

# ARIN WHOIS database, last updated 2008-09-26 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 114.48.0.0 - 114.51.255.255
netname: eMobile
descr: eMobile Ltd.
descr: Shin-Nikko Bldg. 2-10-1, Toranomon, Minato-ku, Tokyo 105-0001, Japan
country: JP
admin-c: JNIC1-AP
tech-c: JNIC1-AP
status: ALLOCATED PORTABLE
changed: hm-changed@apnic.net 20040422
remarks: Email address for spam or abuse complaints nw-abuse@emobile.co.jp
mnt-by: MAINT-JPNIC
mnt-lower: MAINT-JPNIC
source: APNIC

role: Japan Network Information Center
address: Kokusai-Kougyou-Kanda Bldg 6F, 2-3-4 Uchi-Kanda
address: Chiyoda-ku, Tokyo 101-0047, Japan
country: JP
phone: +81-3-5297-2311
fax-no: +81-3-5297-2312
e-mail: hostmaster@nic.ad.jp
admin-c: JI13-AP
tech-c: JE53-AP
nic-hdl: JNIC1-AP
mnt-by: MAINT-JPNIC
changed: hm-changed@apnic.net 20041222
changed: hm-changed@apnic.net 20050324
changed: ip-apnic@nic.ad.jp 20051027
source: APNIC

inetnum: 114.48.0.0 - 114.48.255.255
netname: EM-USER
descr: eMobile Ltd.
country: JP
admin-c: TK22058JP
tech-c: NT5299JP
tech-c: YG877JP
remarks: This information has been partially mirrored by APNIC from
remarks: JPNIC. To obtain more specific information, please use the
remarks: JPNIC WHOIS Gateway at
remarks: http://www.nic.ad.jp/en/db/whois/en-gateway.html or
remarks: whois.nic.ad.jp for WHOIS client. (The WHOIS client
remarks: defaults to Japanese output, use the /e switch for English
remarks: output)
changed: apnic-ftp@nic.ad.jp 20080811
source: JPNIC

お礼

レス感謝ですm(_)m。
私も今、whoisでイー・モバイル株式会社と知りました。
しかしこのIPでKILL設定するのはちと悩ましいですね。
知人がイー・モバイルを使うかもしれないので。
さらにspamが来るようならイー・モバイルへメールで対処お願いするしかないでしょうね。

spam対策は面倒なもんですね。