全日本空輸 (ANA) を詐称するフィッシング詐欺 (失敗作) の記録。
Received: from mail-sor-f41.google.com (mail-sor-f41.google.com. [209.85.220.41])
From: ANAお客様サポートセンター <gdfhgd@gmzzz.top>
Subject: 【最終通知】ANAマイルが間もなく失効します (ユ)
ANAマイレージクラブ｜マイル有効期限のお知らせ
お客様各位
平素よりANAマイレージクラブをご利用いただき、誠にありがとうございます。
現在お客様のアカウントには 24,152マイル が貯まっておりますが、その一部がまもなく有効期限を迎えます。
期限を過ぎますと自動的に失効し、ご利用いただけなくなりますので、お早めにご活用ください。
■ 失効期限
2026-06-25
■ 対象マイル数
21,077マイル
■ マイルの活用例
* 国内線特典航空券（往復）に交換可能
* 国際線特典航空券の不足分として利用可能
* ANAショッピング「A-style」で商品交換
* Amazonギフト券など各種ギフト券に交換
下記リンクよりログインのうえ、特典交換手続きをお願いいたします。
マイルを確認交換する (https://gret.wcldzjfdso.top/jp)
※有効期限を過ぎたマイルの再発行はできません。
ご不明な点はANAマイレージクラブサービスセンターまでお問い合わせください。
本メールは送信専用です。返信には対応できません。
心当たりがない場合、または既に手続き済みの場合は、このまま破棄してください。
全日本空輸株式会社（ANA）
〒105-7133 東京都港区東新橋1丁目5番2号 汐留シティセンター
ANAマイレージクラブサービスセンター：0570-029-709
©ANA 2026 All rights reserved.
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
gret.wcldzjfdso.top - 送信元: Google Workspace
フィッシングサイトはドメイン (GNAME 登録) が確認時点で serverHold になっていた。
From の gmzzz.top はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。これも GNAME 登録。
gmzzz.top. 60 IN TXT "v=spf1 include:_spf.google.com ~all"
20251104._domainkey.gmzzz-top.20251104.gappssmtp.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA07CELMkYFkCPJquAO7AWm5I9mdQxdX29e+pjtzGArQ5CUcI2HJFEYVy6b9nYkC8q+ODdRNWLLYIjf+lVYBlBQLw1GbNcm6W0R9RAxqmVOq7mcXmP2IktbigyfSUzc80WOSJUAnSmaIY9mEzvZVJ+siEVNVOfTPMUanwfhwZyVJqTqKRcmSwIrjj6IlHqfI1QM" "0hkXHhHFaXc2AizlIaHqJZQycytpol/mH9ppZThVWdXxcEI+nf7X2m13QN386fB6CTCnI3rm/Q8KIe0fhhfIfnl/7IPjmaHI/isDersXJwktMksLG6To1cRceo0Ij1W64dn1ghAS1cTn0zM2zB+kwIDAQAB"