どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from gullgc.com (v160-251-123-99.myvps.jp. [160.251.123.99])
From: "アマゾンカスタマーサービス" <oplflzfr@gullgc.com>
Subject: 携帯電話番号の認証について

----
【重要】電話番号の確認のお願い

【重要】電話番号の確認のお願い

カスタマーサービス

いつもご利用いただきありがとうございます。

お客様のアカウントの安全性を高めるため、登録されている 電話番号の確認をお願いいたします。以下の手順で認証を完了してください。

対応期限 	2025年9月27日
対応内容 	電話番号認証/SMS認証

公式ウェブサイトにて認証手続きを完了してください。

今すぐ認証する (https://www.villasdelmarpr.com/h/Q)

※ご不明な点や不審な点がある場合は、すぐにカスタマーサービスまでご連絡ください。

発行者:Amazon Japan G.K.
営業時間:平日9:00~18:00(祝日を除く)
※このメールは送信専用です。返信はできません。リンク先のドメインを必ずご確認ください。 

リンク先のドメインを確認したら amazon.co.jp ではない件。

  • フィッシングサイト: www.villasdelmarpr.com
  • 送信元: GMO

villasdelmarpr.com は Dynadot での登録。
Dynadot は20社以上の LLC を作って ICANN Accredited Registrar に並べていて甚だ胡乱。

cloudinnovation.org 収容。

www.villasdelmarpr.com. 600     IN      A       156.226.182.51

From の gullgc.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
こっちは eName での登録。

gullgc.com.             300     IN      TXT     "v=spf1 mx a ip4:160.251.123.99 -all"
gullgc.com.             300     IN      MX      10 mail.gullgc.com.
mail.gullgc.com.        300     IN      A       160.251.123.99
comments powered by Disqus