Amazon を詐称するフィッシング詐欺の記録。
Received: from s.wfbtzbpn.outbound-mail.sendgrid.net (s.wfbtzbpn.outbound-mail.sendgrid.net. [159.183.235.50])
From: カスタマ一サ一ビス <MickNelly@uldgd.com>
Subject: アマゾン × ローソン 共同企画
Amazon
ローソン5,000円クーポンのご案内
Amazonをご利用いただき、誠にありがとうございます。
このたび、対象のお客さまに向けて ローソン5,000円分クーポンを進呈するご案内をお送りしています。
本メール的受信者様は該当者にあたりますので、以下より受け取り手続きを完了してください。
進呈内容
ローソンクーポン(5,000円分)
全国のローソン店舗で利用可能/1会計5,000円以上で使用可
クーポンを受け取る (https://u108448802.ct.sendgrid.net/ls/click?upn=u001.qq3xZ0H3G5ikN8oaxjGfG0i7mE7eIT-2BHRYDoLO-2BhVY0-3DjYRP_K8EdciCY4IR97ZwrRBht5OiMtLua96HVFwj8OMv-2FtyRI03vSQ0-2Ba-2Fg7tsPCP-2B-2FtoyOPczaPNzxF5If3Usi9i2HECj8lEsCFdEAXohqOacTgi3CKwd998xbxKk-2BpX2m27oh8ccxXw-2F2Xe16JHMs8bIEVO247N-2FDeLN1EFG-2FZXgHKd-2BuZEKMvjBo29F2RSUJd9sptzouMDlZan0G5xbuaBgQ-3D-3D)
ご確認事項
・キャンペーン期間:2026年6月1日~8月31日
・1会計5,000円以上の購入で使用可能
・他のクーポンとの併用不可/現金引換不可
※本メールは通知設定を有効にされたお客さまへ配信されています。返信には対応しておりません。
このメールは送信専用です。
- フィッシングサイト:
u108448802.ct.sendgrid.net - フィッシングサイト:
dhisna.com - 送信元: SendGrid
dhisna.com は NameSilo 登録、Cloudflare 収容。
From の uldgd.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。こちらは Alibaba 登録、Cloudflare DNS。
em7900.uldgd.com. 300 IN CNAME u108448802.wl053.sendgrid.net.
u108448802.wl053.sendgrid.net. 1800 IN TXT "v=spf1 include:sendgrid.net ~all"
em7900.uldgd.com. 84 IN CNAME u108448802.wl053.sendgrid.net.
u108448802.wl053.sendgrid.net. 1584 IN MX 20 mx.sendgrid.net.
s1._domainkey.uldgd.com. 250 IN CNAME s1.domainkey.u108448802.wl053.sendgrid.net.
s1.domainkey.u108448802.wl053.sendgrid.net. 1750 IN TXT "k=rsa; t=s; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqSJdbIk0eSE7pxVamulueCfMyjGmus5Z5lA6ibYBwygHNaJ2JvtjvnU2JMRG8ZVBz/d0VMHNwJU/f86m6IUYo5ZclLguizYI3+NDLyRIkXX4aMvQyD6iIxZSC9JDgsxHtMsd+Eczxut5i79sX+mIegJxJ9m+tGtA7CBRlDC5A9XZ0We/U2gVgetEjoURICqBlOos8" "sRsB1y4QkP9bX9SiYuor0O3Loyv8dYRgWPuBJYRkXk417Wl5WcZuy28mdlEUOVh/ggr+JNIWGZ+EL9UBoymdwVqUpmGb7Mah/F1cCl90rMoxuXfr2a9+mYqhNVsFYcU/4i/5G7Ja7iJRxBkTwIDAQAB"