どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Amazon を詐称するフィッシング詐欺

日付:
タグ:

Amazon を詐称するフィッシング詐欺の記録。

Received: from honest.app-zh-jiuyousport.com (honest.app-zh-jiuyousport.com. [20.150.142.147])
From: 【Amazon】配送状況のお知らせ <honest@honest.app-zh-jiuyousport.com>
Subject: ご注文商品お届けのご案内 本日中に配達を実施いたします

お客様
平素はAmazon.co.jpをご愛顧いただき、厚く御礼申し上げます。
ご注文いただいた商品(1点)につきまして、本日お届けに上がる予定であることをお知らせいたします。
「置き配」のご指定変更は、配送状況確認ページよりお手続きが可能です。なお、配送状況によりドライバーから直接お電話(050-3131-1651)やSMSでご連絡させていただく場合がございます。配達時間帯は7時-22時を予定しております。

配送業者: Amazon

お問い合わせ伝票番号: DA023554641

配送状況 (https://mutangjia.com/DZTBWdGfpc.biz.jp)

今後ともAmazon.co.jpをよろしくお願いいたします。

このEメールは配信専用です。返信しないようお願いいたします。
  • フィッシングサイト: mutangjia.com
  • 送信元: Microsoft

フィッシングサイトは確認時点で 404。NameBright 登録、Tencent 収容。

mutangjia.com.          600     IN      A       43.167.225.197

From の app-zh-jiuyousport.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Name SRS 登録、Cloudflare DNS。

honest.app-zh-jiuyousport.com. 300 IN   TXT     "v=spf1 a mx ip4:20.150.142.0/24 ~all"
honest.app-zh-jiuyousport.com. 300 IN   MX      10 honest.app-zh-jiuyousport.com.
honest.app-zh-jiuyousport.com. 300 IN   A       20.150.142.147
honest._domainkey.honest.app-zh-jiuyousport.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7R2JQ1IzO/6S1pK6ZEMO0/4x2rFHhnNVOuGvhbSzMU/9p3sevpsVjgK2dSELuZ/8SztRdElBq3IkjTN5/Zt6puYtHYyp3V3HbuJa1EjlYvKdvnMNzaf+jv/9+V1zGBhRfDj9Y8u3civsErzT8RZAumLcAARSa11Y0qkVQ8MxWhqvqolpNetVPwzI2/NdmPDog" "oQiYw+8wy4ml28kJ8m1Us1OznRYyk6dCvQZDrpBuAWrb7RQaHss2NtEPwTqhm542ifHuDyI9IRwgvL6iwEnrG/ng/z4Y78sunlBvF2D40Q/P6LyYzdhCDGyKV5JBqGqoJaLIxMDvrdfkthriO6c+QIDAQAB"
comments powered by Disqus