Amazon を詐称するフィッシング詐欺の記録。
Received: from silly.languiyuan.com (silly.languiyuan.com. [20.118.172.46])
From: Amazon.co.jp (自動送信メール) <silly@silly.languiyuan.com>
Subject: 【お届けのご連絡】ご注文商品を本日配達いたします
【お届けのご案内】ご注文いただいた商品は本日配達いたしますy5344gk9
お客様のご注文商品の本日お届けが決定いたしました。
平素のご愛顧に心より感謝いたします。お届け先のご住所および「置き配」による受け取り設定にお間違いがないよう、配達状況画面から今一度ご確認をお願いいたします。
また、お届けの状況によっては、担当者よりお電話（040-3231-7651）またはショートメッセージをお送りする可能性がございます。ご理解のほど何卒よろしくお願い申し上げます。
配送担当事業者：Amazon.co.jp
配達状況の詳細をご確認いただく (https://zh-fire-ng28.com/Nro2IlSEZx.shizuoka.jp)
※本お知らせはAmazon.co.jpの自動送信システムから発信しております。ご返信によるご質問には対応いたしかねますのでご容赦くださいませ。
※注文履歴やポイントに関するご質問がございましたら、カスタマーセンターまでお寄せください。
- フィッシングサイト:
zh-fire-ng28.com - 送信元: Microsoft
フィッシングサイトは確認時点で 404。Gname 登録、Tencent 収容。
zh-fire-ng28.com. 458 IN A 43.167.18.179
From の app-zh-jiuyousport.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。eName 登録、Cloudflare DNS。
silly.languiyuan.com. 264 IN TXT "v=spf1 a mx ip4:20.118.172.0/24 ~all"
silly.languiyuan.com. 300 IN MX 10 silly.languiyuan.com.
silly.languiyuan.com. 57 IN A 20.118.172.46
silly._domainkey.silly.languiyuan.com. 179 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzAzdVGkb/RSlQjtn4VZ66zNzXR1MrbPEtfCBCXZwjx73LXXUuaH5MrdlyO10EBSXZRsS4X7gMo+5gzdn3nVF/01sralNXlxfldDAZjfhCWkIDnYtNn/YNiqqIbNUpxKo84q+37d69eUohvT9YBnYqdaMQLCGBkYVYpp92ZJfqLUbBX+bJsN12HLy//heutNNV" "V81utVUDH0Vuf/Pf5yNV7IFXVwg9edWwuUsdNPZXUwZ8OJ5hIjyg+j0UHthIbWBoQsA8e9kzCYD5jby2vmZXhubZfRY/24MtYyomFqTZQleW9krQoDoaQeO5A+xO1ebNxVlO9HVvpGVfvYsLBhSEQIDAQAB"