Amazon を詐称するフィッシング詐欺の記録。
Received: from sad.int-souhusports.com (sad.int-souhusports.com. [20.245.109.110])
From: 【Amazon】配送状況のお知らせ <sad@sad.int-souhusports.com>
Subject: ご注文商品の配達予定
ご注文商品の本日配達に関するご案内
本日、お客様のご注文商品をお届けする手配が完了しております。
配送先や受け取り方法（「置き配」）の設定にお間違いがございませんか、配送確認ページにて改めてご確認いただけますと幸いです。
なお、お届けのタイミングで担当者からお電話（050-3131-1651）またはSMSにてご連絡をさし上げる可能性がございますので、ご了承くださいませ。
配送実施事業者：Amazon
お届け情報をご確認 (https://zh-home-5starsports.com/ZJCqXczMjo.life)
※このメールは配信専用アドレスより送信されております。ご返信によるご質問にはお答えできません。
※ポイントの有効期限や注文履歴の詳細は、カスタマーセンターにお問い合わせください。
- フィッシングサイト:
zh-home-5starsports.com - 送信元: Microsoft
フィッシングサイトは確認時点で 404。Name SRS 登録、Tencent 収容。
zh-home-5starsports.com. 235 IN A 43.167.227.117
From の int-souhusports.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。GNAME 登録、Cloudflare DNS。
sad.int-souhusports.com. 300 IN TXT "v=spf1 a mx ip4:20.245.109.0/24 ~all"
sad.int-souhusports.com. 300 IN MX 10 sad.int-souhusports.com.
sad.int-souhusports.com. 300 IN A 20.245.109.110
sad._domainkey.sad.int-souhusports.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmQzNZBMH4LlkEEgx11YdXzc8zLgw56bgO/AZ0osH586lgRpLM+v4YOKdDD+CtuVXH9R4nGA9UuXoj+qRi6ToTd8EtJqJ9EvfC/ypuIReowhF0Ts4kcwbFWNSQsZQBjNLVjBWFMRzmgvUNMks45GgT/WDa6kS0Ps8JhJuv6DB2XwuNULQUzLDZ7rt2acibetoH" "vbVqyxSb+qH5cDmLxA9D7Dx8zuQxku76UjZWH5vGvcNhlLd9w6NYH16xkJkf8BuxqROFFGCTUSp84Q0jm/BGbK6lFEQsDKtJZs36EOXTKsbZWI0LHyAArnSn9WlQvNGvYptMxTzVebdZGBy5BAyuQIDAQAB"