Amazon を詐称するフィッシング詐欺

Amazon を詐称するフィッシング詐欺の記録。

Received: from sq23.pnshybjy.com (sq23.pnshybjy.com. [20.51.147.174])
From: Ama⁠⁣zon.co.⁣jp <sqly@sq23.pnshybjy.com>
Subject: 【お届け予定】ご注文商品の配送状況および受取方法の確認

お客様、ご注文の商品について

ご注文いただいた商品は、2026年06月27日にお届けを予定しております。

現在、配送先および受取方法（"置き配"）の設定内容に不備がないか、配送状況の確認画面より再度ご確認をお願いいたします。

また、配送担当のドライバーより、お電話（050-4280-9543）またはSMSにて、ご連絡させていただく場合がございます。
配送業者：Amazon

配送状況を確認する (https://newssocietybeauty.com/?type=verify&key=qfshcnvxcy)

※本メールは配信専用アドレスから送信されています。
※Amazonポイントの有効期限や、最新の注文履歴についてはカスタマーサービスにお問い合わせください。

• フィッシングサイト: newssocietybeauty.com
• フィッシングサイト: svip-jiuyouhui.com
• 送信元: Microsoft

前者は Gname、後者は Name SRS 登録、Tencent 収容。

newssocietybeauty.com.  300     IN      A       43.167.18.249
svip-jiuyouhui.com.     600     IN      A       43.164.2.66

From の pnshybjy.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。GNAME 登録、Cloudflare DNS。

sq23.pnshybjy.com.      300     IN      TXT     "v=spf1 a mx ip4:20.51.147.0/24 ~all"
sq23.pnshybjy.com.      300     IN      MX      10 sq23.pnshybjy.com.
sq23.pnshybjy.com.      300     IN      A       20.51.147.174
sq23._domainkey.sq23.pnshybjy.com. 300 IN TXT   "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxOljKHmNkIbjbwy0ombD0vWM3M69WEfNui5iRG57HPj6BQ5fOTgqgPiJfa4A5kZ/N4eYNu4npViMEPsAzfBN1yFHRQB7EHnYLnufZN8+s1HKryki44yFVfOhnJ+YRwFkBttVXEaeZr3mNet4eWsLQJaDMAaKZXcxVnBhaJn7SDTFiqxpRZ8+MJdIDg6WF5eJX" "0oyyQlzgQ1uA8KGELu6Kv4BlQ8qofwhnBKubKIWKS/Jr6u/eJO11sIn2cUKyyYJD5biGdN7V7fyLpt98yPCFobKtCRQ4pZRvzonPiAgqxYIgnX4sCbQxLmU0x5Hd+v/wHVEe2ROerR9MQuhCYB0MwIDAQAB"