ジョージョブ

ジョージョブは、偽装した送信者データを使用して迷惑メールを送信するスパム手法です。初期のジョー ジョブは、見かけ上の送信者の評判を落とすことや、受信者に行動を起こさせることを目的としていました (電子メールのなりすましも参照)。しかし、現在では、商業スパマーがメッセージの真の送信元を隠し、受信者を騙して信頼できるソースから送信されたように見える電子メールを開かせるために、ジョー ジョブを使用するのが一般的です。

「ジョー・ジョブ」という名前は、1997 年初頭に joes.com のウェブマスターであるジョー・ドールに行われたスパム攻撃に由来しています。 ^[1]あるユーザーの joes.com アカウントは、スパムによる宣伝のため削除されました。そのユーザーは、報復として、ジョー・ドールが犯人であるように見せかけるためにヘッダーを偽造した新しいスパムを送信しました。怒りの返信を誘発しただけでなく、joes.com は、彼がメールを送信したと考えたスパム対策自警団からのサービス拒否攻撃の餌食となり、一時的にサイトがダウンしました。^[2]

電子メール ジョー ジョブの中には、個人によるものでも、他の目的でスパムを使用する組織によるものでも、元のジョブと同様に復讐行為であるものがあります。スパマーは、この手法を使用してドメインを循環し、スパム フィルターやブロックを回避しようとします。

ジョージョブ攻撃者は、競合他社の名誉を毀損しようとする企業や、スパム対策グループやフィルタリング サービスの評判を傷つけようとするスパマーである可能性もあります。他のメディアにおけるジョージョブ攻撃は、政治的または個人的な敵意から動機付けられることが多いです。

ジョージョブは通常、通常のスパムのように見えますが、他の種類の詐欺や、正当な（ただし誤った宛先の）メッセージに偽装することもあります。

ジョー ジョビング (または「ジョーイング」) にはさまざまな形式がありますが、ほとんどの事件は電子メールまたはUsenetに関連しています。また、インスタント メッセージングシステムでも見られることがあります。一般に、ジョー ジョビングは、送信者の認証が弱いかまったくないメッセージング システム、またはほとんどのユーザーが送信者とされる人物が実際の送信者であると想定するメッセージング システムでのみ見られます。

ジョージョバーが通常のスパムを模倣している場合は、被害者の製品、ビジネス、または Web サイトを宣伝するだけです。また、受信者が被害者に対して行動を起こす可能性を高めるために、被害者が違法薬物、自動小銃、児童ポルノなどの違法または不快な商品を販売していると主張することもあります。

ナイジェリア詐欺やフィッシング詐欺などの詐欺を模倣する場合でも、電子メールには被害者の Web サイトへのリンクや連絡先情報が記載されます。これらの場合、詐欺師は受信者が電子メールが偽物であることに気付き、被害者が「詐欺」の背後にいると誤解することを期待しています。

正規の電子メールを模倣する場合、ジョージョブは通常、注文確認を装います。これらの「確認」では、クレジットカード情報を要求することがあります。この場合、攻撃はフィッシングとは目的のみで方法論は異なりますが、受信者がすでにそのストアから何かを購入していることを単に示唆するだけです (受信者はクレジットカードにすでに請求されていると恐れます)。「通常のスパム」ジョブと同様に、これらの電子メールでは、受信者を怒らせたり法的脅迫したりするために、違法行為について言及することがよくあります。

もう一つのジョージョブのバリエーションは、スパム対策活動家による被害者に対するさらなる行動を誘発することを期待して、被害者が「スパムフレンドリー」なWeb ホストまたは電子メールサーバーを提供していると主張する電子メールです。

ジョージョブは、スパムに対する一般的な嫌悪感を利用することを意図していることが多い。通常、送信元アドレスやメール ヘッダーを偽造して、怒りの返信が被害者に届くようにする。ジョージョブ攻撃の中には、意図的に煽動的な視点を取り入れ、受信者を騙して被害者から送信されたと信じ込ませようとするものもある。ジョージョブの被害者は、インターネット サービス プロバイダーへの苦情により、Web サイトのホスティングやネットワーク接続を失ったり、 Web サイトのトラフィックの増加により帯域幅コストの増加 (またはサーバーの過負荷) に直面することもある。被害者のメールがスパム フィルターによってブラックリストに登録されることもある。

ほとんどの電子メール スパムとは異なり、被害者は問題の電子メールに「騙される」必要はなく、電子メールを受信する必要もありません。犯人は、本質的にはサービス拒否攻撃と組み合わされた誹謗中傷に相当するものを煽るために、罪のない第三者を利用しています。

偽のヘッダーは現在多くのウイルスやスパムボットによって使用されており、ランダムまたは自動的に選択されるため、人間の意図や介入なしに誰かが騙される可能性があります。^[3]

• 扇動者 – 他人を扇動して犯罪行為を犯させる者
• バックスキャッター（電子メール）  – メールサーバーから誤って自動送信されるバウンスメッセージ。通常はスパムメールの副作用として送信されますフォールバックとしてウィキデータの説明を表示するページ。特定の被害者を直接狙ったものではない関連現象です。
• 偽旗作戦 - 欺くために計画された秘密作戦、同様の軍事的概念
• Sporgery  – 偽のヘッダーを付けた大量の記事をUsenetグループに投稿する

無料辞書『ウィクショナリー』で「ジョー・ジョブ」を調べてください。

• オリジナルの「ジョージョブ」スパムメールのテキスト
• 「ジョー・ジョブズ」、デマ、スノープス: 最近の例。
• トーマス、ディリアン（2004 年 2 月 3 日）、サボタージュ！ジョーの仕事への対処、Sitepoint。
• IBM.NET がほぼ死にかけた週末、2000 年 10 月 13 日にオリジナルからアーカイブIBM がアカウントの終了を拒否した事例。
• 「ジョージョブ」、catb.org