免费手机真相！

今天收到一封邮件，名为：“free mobile for you ”

引用

Dear All.
Please pass on to all your friends and relatives the following mail from Sony Erricsson.
Sony Erricsson is giving away phones for free. Sony Erricsson is trying word-of-mouth advertising to introduce its product and the reward you receive for advertising for them is a free phone free of cost. To receive your free phone all you have to do is to send this email out to 8 people (for a free Sony Erricsson j200i) or 20 people (for a free Sony Erricsson k400i WAP).
Within 2 weeks you will receive a free phone. (They will contact you through your e-mail address).
Please mark a copy to:-
anna.swelam at sonyerricsson dot com

且不说转发是否正常反应，估计也算正常，反正点几下鼠标嘛，不转发也正常，心态比较平常，没有相信天下掉馅饼。下面简单扼要的分析一下：
1 假设本邮件所言属实：
如果转发这个邮件一定可以有手机拿，手机价值100元，那索爱得花多少资金来完成这个广告宣传？况且里面所说的手机是如果是抽奖，那也有更好的方式吧，转发邮件并不达到宣传手机的作用。广告效果并不是很好。
2 如何怀疑本邮件
我搜了一下，天涯上发的帖子怀疑了邮件地址

引用

　　上午收到一封邮件，原来是索爱在免费派发手机，只要转发8个人就能得到手机一部。
　　可信么？这件事后面隐藏着什么样的秘密，又没有人跟踪这样的大公司的承诺？这个是公司行为，还是个人行为？
　　想想今天是38妇女节，不是愚人节，这样的短信到底是怎么出来的。
　　他们拿到这些邮件为了什么？

引用

　　sonyericsson不是sonyerricsson
　　明显是垃圾邮件,很多人怎么看都不看就转呢?
　　天上哪有掉馅饼的好事啊

就此，我特意用flashget测试了该域名：
测试情况如下（下载该域名首页 http://www.sonyerricsson.com/ ，省略了信息前面的时间）：

引用

正在连接 www.sonyerricsson.com:80
正在连接 www.sonyerricsson.com IP=198.41.1.40:80
已连接.
GET / HTTP/1.1
Host: www.sonyerricsson.com
Accept: */*
Referer: http://www.sonyerricsson.com
User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Pragma: no-cache
Cache-Control: no-cache
Connection: close
HTTP/1.1 302 Moved Temporarily
Date: Tue, 13 Mar 2007 05:06:37 GMT
Server: Apache
Location: http://www.sonyericsson.com
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=ISO-8859-1
重定向到 http://www.sonyericsson.com
正在连接 www.sonyericsson.com:80
正在连接 www.sonyericsson.com IP=210.192.114.202:80
已连接.
GET / HTTP/1.1
Host: www.sonyericsson.com
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Pragma: no-cache
Cache-Control: no-cache
Connection: close
HTTP/1.1 301 Moved Permanently
Server: Apache/2.0.54 (Unix)
Content-Length: 0
Content-Type: text/html
Location: /spg.jsp?cc=global&lc=en&ver=4001&template=pg1&zone=pg
Cache-Control: max-age=74097
Date: Tue, 13 Mar 2007 05:10:34 GMT
Connection: close
重定向到 /spg.jsp?cc=global&lc=en&ver=4001&template=pg1&zone=pg
正在连接 www.sonyericsson.com IP=210.192.114.202:80
已连接.
GET /spg.jsp?cc=global&lc=en&ver=4001&template=pg1&zone=pg HTTP/1.1
Host: www.sonyericsson.com
Accept: */*
Referer: http://www.sonyericsson.com
User-Agent: Mozilla/4.0 (compatible; MSIE 5.00; Windows 98)
Pragma: no-cache
Cache-Control: no-cache
Connection: close
HTTP/1.1 200 OK
Server: Apache/2.0.54 (Unix)
Content-Length: 12928
Content-Type: text/html;charset=utf-8
Cache-Control: max-age=3600
Expires: Tue, 13 Mar 2007 06:10:34 GMT
Date: Tue, 13 Mar 2007 05:10:34 GMT
Connection: close
开始接受数据!
Tue Mar 13 13:10:28 2007 关闭

看到了吧：
Location: http://www.sonyericsson.com
也就是访问的时候直接转到索爱网站，所以一般人访问就以为之直接访问索爱了。
3 继续查一下域名所属人
sonyericsson：
http://panda.www.net.cn/cgi-bin/Whois.cgi?domain=sonyericsson&com=yes&referer=
sonyerricsson：
http://panda.www.net.cn/cgi-bin/Whois.cgi?domain=sonyerricsson&com=yes&referer=
4 多言几句
也许本次邮件真如天涯的所言：是不是有要出现一个邮件门事件？

引用

邮件门？
尼克松的"水门事件"是发生在华盛顿的水门旅馆的,这个旅馆的英文名就叫watergate,从那以后,在文字后面加gate就变成了政治丑闻的代名,而后更延伸至所有的丑闻都可以加gate.
中文翻译过来,gate就是门,由此,门就是丑闻的代名字....

或许某些人会出名了，呵呵
或许该邮件发出者想要调查一下邮件转发的回收率是多少
或许可以获取一大批有效的邮件地址，到时候就有money了
或许的太多了……
5 其它人的分析 来源地址

引用

看了一眼, 感想如下:
1. Subject: Sony Ericcson Promotion 里面 Ericcson拼错了.
2. 第一行里the following mail from Sony Erricsson 又拼错了
3. 即使没有把Sony Ericsson拼错, SonyErricsson j200i 实在是很便宜的手机, 没有任何吸引力,  索爱的小K从来就没有4打头的, k400i杜撰得离谱了
4. 看到最后, anna.swelam at sonyerricsson dot com 又拼错了, 用脚趾头想想吧make a copy to 哪里了?
可怜这些感情被愚弄的大XX (不过觉得还满好玩的)
我手痒google了下 anna swelam, 出现了类似的anna.swelan at nokia dot com
还有一个叫breakthechain的网站, http://www.breakthechain.org/exclusives/nokia.html 有空自己去看看咯--------03年就发生过了.
即使sony ericsson全部都拼对, j200i变成w800, 我也不相信这种事情.
用脑袋想想 这个世界上没有人会平白给你什么
父母 老板 情人 朋友  得一点一点慢慢得还债
This is Spam!