どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from s.wfbtzbpn.outbound-mail.sendgrid.net (s.wfbtzbpn.outbound-mail.sendgrid.net. [159.183.235.50])
From: カスタマ一サ一ビス <MickNelly@uldgd.com>
Subject: アマゾン × ローソン 共同企画

Amazon

ローソン5,000円クーポンのご案内

Amazonをご利用いただき、誠にありがとうございます。
このたび、対象のお客さまに向けて ローソン5,000円分クーポンを進呈するご案内をお送りしています。

本メール的受信者様は該当者にあたりますので、以下より受け取り手続きを完了してください。

進呈内容
ローソンクーポン(5,000円分)
全国のローソン店舗で利用可能/1会計5,000円以上で使用可

クーポンを受け取る (https://u108448802.ct.sendgrid.net/ls/click?upn=u001.qq3xZ0H3G5ikN8oaxjGfG0i7mE7eIT-2BHRYDoLO-2BhVY0-3DjYRP_K8EdciCY4IR97ZwrRBht5OiMtLua96HVFwj8OMv-2FtyRI03vSQ0-2Ba-2Fg7tsPCP-2B-2FtoyOPczaPNzxF5If3Usi9i2HECj8lEsCFdEAXohqOacTgi3CKwd998xbxKk-2BpX2m27oh8ccxXw-2F2Xe16JHMs8bIEVO247N-2FDeLN1EFG-2FZXgHKd-2BuZEKMvjBo29F2RSUJd9sptzouMDlZan0G5xbuaBgQ-3D-3D)

ご確認事項
・キャンペーン期間:2026年6月1日~8月31日
・1会計5,000円以上の購入で使用可能
・他のクーポンとの併用不可/現金引換不可
※本メールは通知設定を有効にされたお客さまへ配信されています。返信には対応しておりません。
このメールは送信専用です。 
  • フィッシングサイト: u108448802.ct.sendgrid.net
  • フィッシングサイト: dhisna.com
  • 送信元: SendGrid

dhisna.com は NameSilo 登録、Cloudflare 収容。

From の uldgd.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。こちらは Alibaba 登録、Cloudflare DNS。

em7900.uldgd.com.       300     IN      CNAME   u108448802.wl053.sendgrid.net.
u108448802.wl053.sendgrid.net. 1800 IN  TXT     "v=spf1 include:sendgrid.net ~all"
em7900.uldgd.com.       84      IN      CNAME   u108448802.wl053.sendgrid.net.
u108448802.wl053.sendgrid.net. 1584 IN  MX      20 mx.sendgrid.net.
s1._domainkey.uldgd.com. 250    IN      CNAME   s1.domainkey.u108448802.wl053.sendgrid.net.
s1.domainkey.u108448802.wl053.sendgrid.net. 1750 IN TXT "k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqSJdbIk0eSE7pxVamulueCfMyjGmus5Z5lA6ibYBwygHNaJ2JvtjvnU2JMRG8ZVBz/d0VMHNwJU/f86m6IUYo5ZclLguizYI3+NDLyRIkXX4aMvQyD6iIxZSC9JDgsxHtMsd+Eczxut5i79sX+mIegJxJ9m+tGtA7CBRlDC5A9XZ0We/U2gVgetEjoURICqBlOos8" "sRsB1y4QkP9bX9SiYuor0O3Loyv8dYRgWPuBJYRkXk417Wl5WcZuy28mdlEUOVh/ggr+JNIWGZ+EL9UBoymdwVqUpmGb7Mah/F1cCl90rMoxuXfr2a9+mYqhNVsFYcU/4i/5G7Ja7iJRxBkTwIDAQAB"
comments powered by Disqus