全日本空輸 (ANA) を詐称するフィッシング詐欺の記録。
Received: from mail016.ginescanomusic.com (99.200.97.34.bc.googleusercontent.com. [34.97.200.99])
From: "ANAマイレージ事務局" <zhxwgabl@mail016.ginescanomusic.com>
Subject: マイル特典手続きのご案内#70931
ANAマイレージバンク
ANAマイレージバンクからのお知らせ
ANAマイレージバンクの会員の皆様
マイル有効期限のお知らせ
平素よりANAマイレージバンクをご利用いただき、誠にありがとうございます。< /DIV>
有効期限のお知らせ
お客様のアカウントにて、2025年09月25日までに有効期限を迎えるマイルがございます。
有効期限切れマイル: 8,114マイル
マイル利用のご案内:
* 航空券のご購入
* 様々な特典との交換
* 提携サービスでのご利用
■マイル利用手順
1. 下記ボタンより公式サイトにアクセス
2. アカウントにログイン
3. マイル利用可能な特典をお選びください
マイルを今すぐ利用する (https://vlhitzphb5g7dq9v.s3.ap-southeast-2.amazonaws.com/index.html)
お問い合わせ (https://tdtqc3bvnhe0f82x.s3.eu-west-3.amazonaws.com/index.html) | プライバシーポリシー (https://b4nlgsrds55977lw.s3.ca-west-1.amazonaws.com/index.html) | 利用規約 (https://deqmqqwuwhrwt7c1.s3.us-west-1.amazonaws.com/index.html) | マイレージバンクご案内 (https://l4x2jmwpdte65q29.s3.ap-southeast-1.amazonaws.com/index.html)
・このメールは、ANAマイレージバンクの会員の方にお送りしています。
・ここで記載されている情報はANAマイレージバンクに関するものです。
・マイルの有効期限やその他の詳細については、公式サイトでご確認ください。
※本メールに返信されても、ご返答できませんのでご了承ください。
※掲載されている全ての内容、文章の無断転載を禁止します。
Copyright All Nippon Airways Co., Ltd.
- フィッシングサイト:
vlhitzphb5g7dq9v.s3.ap-southeast-2.amazonaws.com - フィッシングサイト:
tdtqc3bvnhe0f82x.s3.eu-west-3.amazonaws.com - フィッシングサイト:
b4nlgsrds55977lw.s3.ca-west-1.amazonaws.com - フィッシングサイト:
deqmqqwuwhrwt7c1.s3.us-west-1.amazonaws.com - フィッシングサイト:
l4x2jmwpdte65q29.s3.ap-southeast-1.amazonaws.com - フィッシングサイト:
anajp.chshyj.com - フィッシングサイト:
analine.nbwbnl.com - 送信元: Google Cloud
少し新しいパターン。Amazon S3 の index.html では JavaScript により2ドメインのいずれかがランダムに選ばれてリダイレクト。
リダイレクト先は Alibaba Cloud 収容。
anajp.chshyj.com. 300 IN A 47.245.31.113
analine.nbwbnl.com. 300 IN A 47.245.31.113
From の ginescanomusic.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
mail016.ginescanomusic.com. 300 IN TXT "v=spf1 a mx ip4:34.97.200.0/24 ~all"
mail016.ginescanomusic.com. 300 IN MX 10 mail016.ginescanomusic.com.
mail016.ginescanomusic.com. 300 IN A 34.97.200.99