J'ai analysé les données des spams reçus sur mes adresses trappes. C'est déconcertant : de toutes les rafales que mon MTA subit des zombies spammers, les adresses victimes n'ont été collectées en tout que par un grand total de 3 adresses IP :

196.209.42.127
208.66.195.2
208.66.195.6

et à trois moments donnés :

1152815397
1154015456
1154071817

au format "secondes depuis l'epoch", j'oublie toujours comment convertir facilement en vraies dates. Ce premier dépouillement s'est fait « à la main », il se fait maintenant en continu via procmail.

UPDATE: Merci Pierre-Louis, les dates de récupération des adresses étaient donc 2006-07-13T20:29, 2006-07-27T17:50 et 2006-07-28T09:30.