イオンカード、イオン銀行を詐称するフィッシング詐欺の記録。
Received: from e067q.uffeu.com (e067q.uffeu.com. [20.213.155.126])
From: "AEON CARD" <e067q@e067q.uffeu.com>
Subject: 【重要通知】AEON本人認証サービス設定再確認のお願い
イオン銀行AEON Bank
【重要】セキュリティ認証 再確認のお願い
平素よりイオン銀行をご利用いただき、誠にありがとうございます。
お客様の口座ならびにインターネットバンキングにご登録いただいております「セキュリティ認証（本人認証サービス・3Dセキュア）」の有効期限が切れているか、または再登録が必要な状態となっております。
セキュリティ強化のため、再認証手続きを弊行システムにてご依頼しております。
※再認証が完了しない場合、一部のインターネット決済（イオン銀行デビット／オンライン振込等）がご利用いただけなくなる可能性がございます。
要対応期限：2026-07-16（当日中）
対応内容：3Dセキュア認証（本人認証サービス）の再登録・ワンタイム認証手続き
認証手続きは下記の専用ボタンより認証画面へお進みください。
（※セキュリティ保護のため、必ずご自身でブラウザを開き直接アクセスするか、イオン銀行公式アプリからお手続きください）
セキュリティ認証ページ (https://telegramil.com/rrviinpz)
⚠️ 本メールに心当たりがない場合や、不審な点がある場合は直ちにイオン銀行コールセンターまでご連絡ください。
※ 本メールは送信専用アドレスより配信されています。返信いただいてもご回答できません。
🔒 不審なリンクはクリックせず、イオン銀行公式アプリからアクセスすることを推奨します。
イオン銀行
〒100-0005 東京都千代田区丸の内一丁目1-1
カスタマーサポート：0570-1097-9266（無料）
From はイオンカードだが本文はイオン銀行。
- フィッシングサイト:
telegramil.com - フィッシングサイト:
duiadkfdvd.lndrgs.com - 送信元: Microsoft
HTTP ステータスコード 302 でリダイレクト。
どちらも Gname 登録、Cloudflare 収容。
From の uffeu.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。これは Alibaba 登録、Cloudflare DNS。
e067q.uffeu.com. 300 IN TXT "v=spf1 a mx ip4:20.213.155.0/24 ~all"
e067q.uffeu.com. 300 IN MX 10 e067q.uffeu.com.
e067q.uffeu.com. 300 IN A 20.213.155.126