どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

日本航空 (JAL) を詐称するフィッシング詐欺

日付:
タグ:

日本航空 (JAL) を詐称するフィッシング詐欺の記録。

Received: from mail.x9pay.com (94.sub-75-214-100.myvzw.com. [75.214.100.94])
From: "JALマイレージバンク"
Subject: マイル有効期限のお知らせ

拝啓 時下ますますご清祥のこととお慶び申し上げます。

平素はJALマイレージバンクをご利用いただき誠にありがとうございます。

お客様の保有ポイントの一部がまもなく有効期限を迎える見込みでございます。

・航空券への交換
・キャビンアップグレード
・提携商品との交換
・他社ポイントへの移行

ポイントの詳細およびご利用は、会員専用ぱつみウェブサイトにてご確認ください。

ログインはこちら (https://*.qjzhijiao.cn/*)

※本メールは送信専用です。ご返信いただいてもお答えできませんのであらかじめご了承ください。
※このメールに心当たりのない場合は、お手数ですが破棄してください。
  • フィッシングサイト: *.qjzhijiao.cn
  • フィッシングサイト: shaderapp.cn
  • 送信元: Verizon

メイル記載もリダイレクト先も .cn

最近の定番リスト:

  • お名前.com (GMO)、Alibaba、Spaceship、eName、GNAME で登録されたドメイン名を使用
  • Cloudflare による実 IP アドレス隠蔽
  • メイル記載 URL から HTTP ステータスコード 301 によるリダイレクト
  • Envelope-From は3~5文字 .com ドメイン名 (詐称)
  • クレジットカード情報の入力を求める

今回1個目は該当せず。


2通目。

Received: from mail.nczzs.com (131.sub-97-191-218.myvzw.com. [97.191.218.131])
From: "JALマイレージバンク"
Subject: マイル有効期限のお知らせ

 ALマイレージバンク

拝啓 時下ますますご清栄のこととお慶び申し上げます。

お客様の保有ポイントの一部が有効期限間近となっております。
    * 国際線特典航空券
    * 座席クラスアップグレード
    * 空港ラウンジ利用

ポイントを確認 (https://*.sensecook.cn/*)

※本メールは送信専用です
※配信停止はこちら (https://*.sensecook.cn/*)
  • フィッシングサイト: *.sensecook.cn
  • フィッシングサイト: shaderapp.cn
  • 送信元: Verizon

3通目。

Received: from mail.sleus.com ([64.224.84.25])
From: "JALマイレージバンク"
Subject: JALマイル有効期限のお知らせ

重要なお知らせ
ポイント有効期限が
間近に迫っています

最終ご利用日: 2025年10月31日

すぐに使えるおすすめ特典
    * 国際線ビジネスクラスアップグレード
    * 空港VIPラウンジ利用権
    * 機内専用グッズ交換

保有ポイントの有効期限が迫っています。今すぐご確認ください。

今すぐポイントを確認する (https://*.sxsbfl.cn/*)
> マイレージバンクにログイン

日本航空株式会社 | お問合せ: カスタマーサポート (https://jal.co.jp/contact)
  • フィッシングサイト: *.sxsbfl.cn
  • フィッシングサイト: shaderapp.cn
  • 送信元: Co-Mo Comm
comments powered by Disqus