会員特典サービスのフィッシング詐欺の記録。
直近は LINE に誘導するものが増えている。
Received: from mail.rnti.com (syn-076-173-038-245.res.spectrum.com. [76.173.38.245])
From: "会員特典サービス"
Subject: 【先着50名様】特別レポートとコンビニ利用可能なギフト券
独占情報と特典のご案内
限定で公開中の詳細レポートとともに、コンビニで使える1,000円ギフト券を進呈いたします。お早めにご確認ください。
詳細を確認する (https://*.0lee36a.boats/*}
たぶん LINE で証券会社や銀行等の認証情報を聞き出すものと思われる。
- フィッシングサイト: *.0lee36a.boats/
- 送信元: Charter Communications
*.0lee36a.boats から HTTP ステータスコード 301 でどこかにリダイレクト……と思われるのだが、すでに serverHhld でドメイン名が停止されていた。
最近の定番リスト:
- お名前.com (GMO)、Alibaba、Spaceship で登録されたドメイン名を使用
- Cloudflare による実 IP アドレス隠蔽
- メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
- Envelope-From は3～5文字 .com ドメイン名 (詐称)
- クレジットカード情報の入力を求める
2通目
Received: from mail.uekt.com ([50.29.138.44])
From: "会員特典サービス"
Subject: 【先着50名様】高額特典付き市場レポートのご案内
限定投資情報と特典
専門家による市場分析レポートと1,000円分のギフト券を進呈。詳細はこちらからご覧ください。
詳細を確認 ( https://*.0lee36a.boats/*)
- フィッシングサイト: https://.0lee36a.boats/
- 送信元: PenTeleData
3通目。
Received: from mail.keyf.com (73.sub-75-225-180.myvzw.com. [75.225.180.73])
From: "会員特典サービス"
Subject: 【先着50名】簡単操作で獲得できる1,000円特典
インタラクティブ特典キャンペーン
簡単な操作でオンラインショッピングで使える電子クーポン1,000円分を獲得できます。
詳細コンテンツを確認する (https://*.36pqn7k.shop/*)
36pqn7k.shop から HTTP ステータースコード 301 で 36tqe.shop にリダイレクト、CAPTCHA を解くと line.me に JavaScript でリダイレクト。
- フィッシングサイト: *.36pqn7k.shop
- フィッシングサイト: 36tqe.shop
- フィッシングサイト: line.me 送信元: Verizon
今回の .shop ドメイン名は GMO でも alibaba でもなく、Spaceship で登録されたもの。
36pqn7k.shop は止められた模様。
Domain Status: clientHold https://icann.org/epp#clientHold
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProh
ibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibit
ed
4通目。
Received: from mail.ckbv.com (174-126-205-104.cpe.sparklight.net. [174.126.205.104])
From: "会員特典サービス"
Subject: 【先着80名】オンライン特典と1,000円クーポン
オンライン特典
オンラインショッピングで使える1,000円電子クーポンを先着80名様に。詳細はこちらから
特典を確認 (https://*.32zznt.shop/*)
- フィッシングサイト: *.32zznt.shop
- フィッシングサイト: 36tqe.shop
- フィッシングサイト: 36th91m.shop
- 送信元: Cable ONE
これも Spaceship 登録。
36tqe.shop も止められた模様。
Domain Name: 36TQE.SHOP
Updated Date: 2025-08-20T05:51:23.0Z
Domain Status: clientHold https://icann.org/epp#clientHold
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
リダイレクト先が 36th91m.shop に変更されているが、まだ中身が入っていないようで 404 Not Found。