どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

楽天銀行を詐称するフィッシング詐欺

日付:
タグ:

楽天銀行を詐称するフィッシング詐欺の記録。

Received: from mail22.kfsfcj.com (mail22.kfsfcj.com. [34.125.61.150])
From: Rakuten <noreply@mail22.kfsfcj.com>
Subject: 【楽天銀行】海外取引に関するセキュリティ確認のご依頼

楽天銀行 	重要なお知らせ

拝啓 いつも楽天銀行をご利用いただきありがとうございます。

このたび、お客様のカードが海外で使用された可能性がある取引を当社システムが検知いたしました。つきましては、下記取引の事実確認をお願い申し上げます。

取引日時	2026年3月30日 06:17
取引国	アメリカ合衆国
取引金額	89,750円

該当取引に心当たりがない場合は、下記リンクよりご連絡ください。

ご本人様によるご利用の場合は、お手続きは不要です。

確認・連絡はこちら (https://dyqtkl.com/)

リンク先は楽天銀行公式セキュリティページです

本メールは楽天銀行から自動送信されています。ご不明な点は楽天銀行公式サイト(https://www.rakuten-bank.co.jp/)のサポートページをご参照ください。
セキュリティについて | プライバシーポリシー
© Rakuten Bank, Inc.
  • フィッシングサイト: dyqtkl.com
  • フィッシングサイト: cloudzyx.com
  • 送信元: Google Cloud

dyqtkl.com から HTTP ステータスコード 301 リダイレクト。
dyqtkl.com は InterNetX 登録、Google Cloud 収容、cloudzyx.com は GNAME 登録、Prime Security 収容。

dyqtkl.com.             300     IN      A       136.107.176.123
cloudzyx.com.           60      IN      A       172.81.101.59

From の fsfcj.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。

mail22.kfsfcj.com.      300     IN      TXT     "v=spf1 a mx ip4:34.125.61.0/24 ~all"
mail22.kfsfcj.com.      300     IN      MX      10 mail22.kfsfcj.com.
mail22.kfsfcj.com.      300     IN      A       34.125.61.150
comments powered by Disqus