title
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。
カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, , 生活, 遊び, Drive, TV, 仕事,
過去日記:





2014年09月30日(火) [晴れ]

[SPAM][Neta][Internet] ビジョナル株式会社 というところから 「庄や 代表者様」という迷惑メールが来た

迷惑メールでこういうメールが来た。

Received: from smtp.kagoya.net (smtp2.kagoya.net [153.127.234.4])
	for <tomo@example.jp>; Tue, 30 Sep 2014 13:07:26 +0900 (JST)
Received: from localhost (softbank126065032067.bbtec.net [126.65.32.67])
	by smtp.kagoya.net (Postfix) with ESMTPA id E62B21C9072C
	for <tomo@example.jp>; Tue, 30 Sep 2014 13:07:25 +0900 (JST)
From: =?ISO-2022-JP?B?GyRCSD5FRCEhNldHNRsoQg==?= <handa@visional.jp.net>
To: =?ISO-2022-JP?B?GyRCPjEkZBsoQg==?=<tomo@example.jp>
Reply-To: <handa@visional.jp.net>
Date: Tue, 30 Sep 2014 13:07:27 +0900
Subject: =?ISO-2022-JP?B?GyRCIVobKEJXRUIbJEI9ODVSJE43byFbGyhC?=
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
Message-Id: <20140930040725.E62B21C9072C@smtp.kagoya.net>
X-URIRBL: No, test=check_uri.pl, version=1.50

庄や
代表者 様

突然の不躾なメールで失礼します。
私ビジョナル株式会社の半田琴乃と申します。

この度は貴社集客力を向上させるWEBプロモーションサービスを
ご紹介させて頂きたくご連絡させて頂きました。

弊社はこれまで大手上場企業様から中小企業様まで
1000社以上のwebコンサルティングを手掛けて参りました。
貴社へご提案させて頂きたいプロモーションを記載させて頂きました。
是非ご連絡頂戴を出来ましたら幸いでございます。

============================================
▼ WEBプロモーションサービス ▼
============================================
[1]成果コミット型「次世代SEOサービス」
 ▼施策内容:
 これまでの無作為で使い回しの外部リンクではなく、
 『貴社専用の外部リンク』をご用意しご提供することで、
 クローラーからの評価を劇的に改善し、これまでなかなか上昇が見られないワードや
 ビッグワードでの上位表示、ペナルティの解除などを実現しています。

――――――――――――――――――――――――
[2] Yahoo、Googleサジェスト・関連キーワード表示対策
 ▼施策内容:
 Yahoo、Googleにて指定のキーワード検索時に、「検索補助・関連キーワード箇所」に
 貴社名や貴社サービス名などを表示させることにより、
 圧倒的集客力向上、信用力向上につながります。

――――――――――――――――――――――――
[3]リスティング広告
 ▼施策内容:
 Yahoo! JAPANやGoogleにて情報を求めているユーザーに対して、
 「検索キーワードに連動した広告」を検索結果最上部または右側広告部分に出稿します。
 完全クリック課金制の効率の良い広告にて、集客が可能です。
 業界最安値価格を保証した完全成功報酬型にて、経験豊富な専属アナリストが
 一からコンサルティング・運用を行います。

============================================

我々の各業界における、「新規集客アップ」「利益率向上」「ブランド評価向上」等の
コンサルティング事例や競合他社の対策事例をご用意させていただき、
一度お目にかからせて頂くお時間を頂戴できればと考えております。

大変ご多忙かと存じますが、下記ご都合はいかがでございましょうか。

※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※
◇ 10月1日(水) 10時〜20時
◇ 10月2日(木) 9時〜20時
◇ 10月3日(金) 9時〜20時
◇ 10月4日(土) 9時〜20時
◇ 10月5日(日) 10時〜18時
◇ 10月6日(月) 10時〜20時
◇ 10月7日(火) 9時〜18時
※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※※

また、ご都合が合わないようでございましたら、
いくつか候補となるお時間を頂戴できましたら幸いでございます。
何卒ご連絡の程お待ちしております。

■□
---------------------------------------------------------------visional---
ビジョナル株式会社 visional inc.

半田 琴乃 <Kotono Handa>

本社:東京都渋谷区幡ヶ谷1-8-3 VORT幡ヶ谷4F
TEL:03-6300-6210
Mobile:070-1253-6300
FAX:03-6300-6211
URL:http://www.visional.jp/

---visional---------------------------------------------------------------
□■

この ビジョナル株式会社という会社の 半田 琴乃 というひとから、上記迷惑メール。
後述するが実在する会社、実在する担当者のようだ。

ヘッダには、X-Mailer がないので、一般的なMUAは使用しておらず、お手製など、一括配信できるシステムをつかっているものと思われる。

「庄や」については、純粋に心当たりがあり、「庄やのランチがおいしかった、お得だった」ということを書いたことがある(日記, 2012/10/16, 2013/10/11)。

じゃあ、アクセスログについて解析してみましょうか。
メールのヘッダにある、126.65.32.67 のIPアドレスから保有するCookieを追跡してみました。
このIPアドレスは、YahooBBのIPアドレスですね。
上記IPが保有していた識別子は、「RURI5262aaa」「RURI540xxx」(Cookieはマスク)なので、それを追跡すると、次のログがありました。 User-Agent は すべて、「Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)」なので、ログから割愛します。

[2013/10/20:05:35:02 +0900] 126.65.32.67 RURI5262aaa 1 "/diary/?20130714" "" 
[2014/09/07:21:17:14 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540xxx 1 "/diary/?20121016" ""
[2014/09/07:21:17:14 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540xxx 2 "/diary/?201310b" ""
[2014/09/07:21:35:40 +0900] 126.65.32.67 RURI540xxx "/diary/?20131112" ""

IPv6およびIPv4のアクセスが確認できました。
v6 のアドレスは、So-net のようです。

え? YahooBBがiIPv4 で、 So-net が IPv6? いまいち構成が読めません。。

んで、クロールしてきたページは次の通り。

のようです。

さらに、調査。YahooBB のADSLは、/23 の L2 Ethernet の為、早々IPアドレスが変わりません。
また、IPv6の場合は、加入者割り当ての場合、/48 未満で割り当てされるため、'240d:1a:d8:5500' で検索しました。
User-Agent は同様の為割愛。

[2014/09/07:21:17:14 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540001 1 "/diary/?20121016" "" 
[2014/09/07:21:17:14 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540001 2 "/diary/?201310b" "" 
[2014/09/10:10:06:20 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540002 1 "/diary/?201202a" "" 
[2014/09/10:21:08:11 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540003 1 "/diary/?20130807" "" 
[2014/09/12:17:24:41 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540004 1 "/diary/?201311a" "" 
[2014/09/12:17:42:24 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540005 1 "/diary/?201111c" "" 
[2014/09/13:02:51:04 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540006 1 "/diary/?20140226" "" 
[2014/09/13:02:51:08 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540006 2 "/diary/?201211b" "" 
[2014/09/13:02:51:09 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540006 3 "/diary/?201402" "" 
[2014/09/13:02:51:10 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540006 4 "/diary/?201211" "" 
[2014/09/13:12:54:49 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540007 1 "/diary/?20121022" "" 
[2014/09/14:01:08:26 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540008 1 "/diary/?20130220" "" 
[2014/09/14:14:27:30 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540009 1 "/diary/?20121130" "" 
[2014/09/14:14:27:31 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540009 2 "/diary/?201211c" "" 
[2014/09/15:01:26:07 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540010 1 "/diary/?201311b" "" 
[2014/09/15:01:26:18 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540010 2 "/diary/?20110815" "" 
[2014/09/15:01:26:18 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540010 3 "/diary/?20130527" "" 
[2014/09/15:01:26:18 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540010 4 "/diary/?201108b" "" 
[2014/09/17:22:33:50 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540011 1 "/diary/?201104a" "" 
[2014/09/17:22:34:55 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540011 2 "/diary/?20130929" "" 
[2014/09/18:05:27:11 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540012 1 "/diary/?20140320" "" 
[2014/09/20:10:28:20 +0900] 240d:1a:d8:5500:6a5d:43ff:feb3:a5b0 RURI540013 1 "/diary/?20130714" "" 

結構いろいろとアクセスしてきていますねぇ。さらに同一の /64 prefix の範囲なので、IPv6は膨大なアドレスの範囲がある以上、再割り当てなどにより重複することはまずないため、同一犯と考えてよいでしょう。
apacheのログをgrepしてみたところ、css, 画像ファイルといったその他ファイルのGETは一切ないので、ブラウザで見ているわけではなく、クローラーによる自動収集だと考えられます。明らかに、目的がはっきりしてきましたね。人がやっているわけではなさそうです。

さあ、本題。

ビジョナルについて調べていたところ、いくつか迷惑メールを投げていたということで引っかかるが、まじめに書いている記事は ビジョナル株式会社より「貴社風評被害対策に関しまして」という意味不明のメールがきた件 (2014/05/25)が詳しい。

このブログには、次のようにある。

2014年6月24日 22:50

(1)何故、株式会社PIMの代表天野克哉のメールアドレスを
私のメールアドレスと誤認したのか?
入力ミスではないですよね?
→確認不足により、誤認致しました。

(2)何故御社は私のメールアドレスを知っているのか?
→システムを利用し、ネット上からメールアドレスを抽出しておりましたが、
株式会社PIM様のアドレスでなく、PIM様のことについて書かれたサイトからア
ドレスを拾いあげてしまったのが原因でございます。

(3)株式会社PIMと私のメールアドレスを御社はどう関連付けていたのか?
→関連づけてはおりません。上記記載の通りでございます。

(4)御社は、EXCELなどで
1.取引対象企業代表氏名
2.取引対象企業代表メールアドレス
3.対象企業に言及しているブログのURL
4.対象企業に言及しているブログの作成者のメールアドレス
# ブログの<link rev="made" href="" />欄などから取得
という管理をしており、1.2.の組み合わせで営業メールを送付する
ところをオペレーションミスであろうことか1.4.という最悪の
組み合わせでメールを送ったのではありませんか?
→こちらも2にて記載の通りでございます。上記の取り組みを行おうとしたのは
ございません。

この過去ブログの主とのやりとりの内容からすると、風評被害がありそうな企業をピックアップし、クローリングし、リンクからメールアドレスを収集。そして、そこに対して無条件メールを発射していると考えられる。
よって、過去にやらかし、ブログのネタにされている以上、そういう体質の会社であると思われる。

んで、会社について詳しく調べていると、 営業が楽しくて、大好きになる方法、あります。ビジョナル株式会社 - wantedlyFacebookページがる。そして、ソーシャルに出ているのがよくわかる。この中でビジョナル株式会社のメンバーをたどるとFacebookページなどにたどれる。この会社の代表者は、 鳥羽 剛史というひとと、 佐々木 卓という二人。 静岡県と新潟県出身のようでプロフを見る限り、出身、大学とつながりは無い。どういう経緯でこの代表が繋がったかは不明。また、Facebookのページをたどってみるが共通の知り合いは居ない。会社の設立は、2010年12月24日で、平均年齢は、27歳(2012年)。そのまま歳をくっているのであれば年々1歳づつあがるので、29歳というところか。

Wantedly には、ビジョナル株式会社 のメンバーとして公開されているのは、7名。代表者以外に、5名。会社の ブログを読んでいたら全員の名前は収集出来そうです。今回、問題の半田さん。ぐぐってみると、 今年入社の新入社員でしょうか。ぴちぴちで若いですね。あら、 写真もあった。 ここにも(受注祝いの写真)

可愛い子じゃないですか...若さがおいらにもほしい。。。
今年入社した人物が数人いると言うことは、平均年齢はさらに29歳より下、ひょっとしたら27歳よりしたかもしれない。
そして、今後先がある人がこういうところで汚れていくのは人生の選択を間違ったのかもしれないとはおもうが(人のこといえないw)。


さて、話を戻しましょう。この、ビジョナルという会社は次の 事業(サービス)をやっているようだ。

んで、サイトをみさせてもらったら、アクセス解析。自社はしていないようですね。Google Analyticsのコードははいっていませんでした。SEOコンサルティング。迷惑メールを投げることによって、今回私が晒すことによって、ある種成功したといえるでしょうか。さらに、同様に ネット風評被害対策を専門とされているので、この日記が、明らかに、ビジョナルという会社にとって不利益な内容であることは間違いありません。

自社の専門とする分野でどのように出てくるのか楽しみで仕方ありません。さあ、いざ、風評被害対策。どうとるのでしょうか。もし、コンタクトをとってきたら、お金以外の解決であればすべて公開させていただきましょう(笑)。


 関連リンク:
 SEO用かなにかに失効ドメインを取得して、自社を持ち上げるために構築したドメイン一覧:

いくつかのドメインは、商用のコンテンツフィルタに入っておりました。
やり方が全うじゃねーよwww
正攻法で出来ないからこういうやり方やってるんだよねー(笑)
本当に価値があれば、被リンク数があがったり、○○協会で活動して、社名及びリンクがあがれば自ずとあがるわけで。地道な活動と努力な訳ですよ。


 追記:

アクセスログを見ていたら、中の人が気にしているのか次のようなアクセス。生ログ出しちゃうよ。こういう会社はつぶれればいいと思ってるので。

Yahoo検索: ビジョナル ブログ
240d:1a:d8:5500:e2b9:a5ff:fed2:f5e4 - - [17/Oct/2014:09:33:57 +0900] "GET /diary/?20140930 HTTP/1.1" 200 37999 
  "http://search.yahoo.co.jp/search?p=%E3%83%93%E3%82%B8%E3%83%A7%E3%83%8A%E3%83%AB+%E3%83%96%E3%83%AD%E3%82%B0&ei=UTF-8&pstart=1&fr=top_ga1_sa&b=11"

Yahoo検索: ビジョナル 半田
240d:1a:d8:5500:7218:8bff:fe0e:bea3 - - [18/Dec/2014:15:27:32 +0900] "GET /diary/?20140930 HTTP/1.1" 200 39072
  "http://search.yahoo.co.jp/search;_ylt=A2RA1CRyc5JUI18A6WGJBtF7?p=%E3%83%93%E3%82%B8%E3%83%A7%E3%83%8A%E3%83%AB%E3%80%80%E5%8D%8A%E7%94%B0&search.x=1&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&afs="

Yahoo検索: ビジョナル株式会社 迷惑
240d:1a:d8:5500:e2b9:a5ff:fed1:796c - - [22/Jan/2015:09:33:21 +0900] "GET /diary/?20140930 HTTP/1.1" 200 39072
  "http://search.yahoo.co.jp/search;_ylt=A2RA0DkCRcBUanYAfH2JBtF7?p=%E3%83%93%E3%82%B8%E3%83%A7%E3%83%8A%E3%83%AB%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE+%E8%BF%B7%E6%83%91&search.x=1&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&afs=

Yahoo検索: 070-1253-6300
240d:1a:d8:5500:7218:8bff:fe0e:bea3 - - [30/Mar/2015:11:06:43 +0900] "GET /diary/?201409c HTTP/1.1" 200 72455
  "http://search.yahoo.co.jp/search;_ylt=A7YWPW6ArxhVnzcA95iJBtF7?p=070-1253-6300&search.x=1&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=&oq=&afs="

Yahoo検索: 半田琴乃
240d:1a:d8:5500:e2b9:a5ff:fed1:796c - - [16/Jul/2015:21:51:35 +0900] "GET /diary/?20140930 HTTP/1.1" 200 39480
  "http://search.yahoo.co.jp/search;_ylt=A3xTiCPHqKdVB3QAa3mJBtF7?p=%E5%8D%8A%E7%94%B0%E7%90%B4%E4%B9%83&search.x=1&fr=top_ga1_sa&tid=top_ga1_sa&ei=UTF-8&aq=0&oq=&afs="

うん、よく調べてるね。ちょくちょくと。
にしても、風評被害とか、迷惑とか、自覚があるからこういうキーワードで調べてくるんでしょうね。悪質業者めw
ちなみにSEOとかいってますが、ビジョナルで検索すると、この日記は、比較的上位に出てきます(藁)
ネガティブワードの排除に失敗した会社の一つですかねぇ。

りょーち  『Tomocha さん、こんにちは。りょーちと申します。 Tomocha さんの書かれた技術的な考察を拝見して勉強になりました。 こういう解析ができる技術をお持ちで素晴らしいなーと思いました。 しかし、この会社、ホント迷惑で残念な会社さんですねぇ。 自社の風評被害(というか事実しか記載していませんが)をどうかわしていくか腕の見せ所なんですかねw ではでは。』
[ コメントを読む(1) | コメントする ]

[] ラーメン 田丸 @東京目黒

先日訪問したが、おいしかったので改めて。



程よくピリ辛白髪ねぎ、ゴマダレが麺に絡まっていて美味ですね。チャーシューもあっさり目でおいしい。
ここの冷やし中華は絶品です。

ちなみに領収書をくださいといったら、白紙の紙だけが出てきます。。
あの、私は家計簿の為に、何を食べたのか、いくらどこで使ったのかがほしいわけであって。。。
白紙を渡されても困るんですがね。。。

日本人じゃないので、このあたりの感性、というか、文化の違いというか。。。


らーめん田丸
03-3493-3978
東京都目黒区下目黒1-5-20
11:20〜23:00
無休。

[ コメントを読む(0) | コメントする ]

[] 中華 梅 @東京 中野

中野に新しいお店ができたので立ち寄ってみました。



メニュー。よくわからないけど基本的にセットがお得。



担々麺定食と餃子を注文。



担々麺。こちらは、合格。可でもなく、不可でもなく。





甜麺醤がおおく、かなり甘みの強く麻婆豆腐。マーラー共に辛くはない。
私的には物足りないけど、味は悪くはない。



唐揚げ。中華料理や独特の唐揚げ。油は大丈夫。



餃子。
こちらは八角がかなり聞いており、中華餃子。おいしいが重たい感じがする。
冷めるとまずいので、暖かい内に頂くのが吉。



チャーハン。作り置きなのかべとべととばらつく感じで、グリーンピースも冷凍って感じの味。
セットのチャーハンに関しては不合格。



味は普通。特色は特に感じられないが、コスパという意味でのボリューム、全体的にハズレ感はないので、安定してお腹いっぱい食べれる安価な中華料理といったところか。
あと、セットがいまいちわからず、メニューに書いてあるのより+αの品が出てくる感じ。


03-3387-1850
東京都中野区中野5-51-1
11:00〜23:00

[ コメントを読む(0) | コメントする ]

Diary for 1 day(s)
Powered by hns HyperNikkiSystem Project




(c) Copyright 1998-2014 tomocha. All rights reserved.