Amazon を詐称するフィッシング詐欺の記録。
Received: from jump.tkduvhj.com (jump.tkduvhj.com. [20.230.55.228])
From: 【Amazon】配送状況のお知らせ <jump@jump.tkduvhj.com>
Subject: ご注文のお届けについて 本日配達のご案内
本日お届け予定のご注文に関するお知らせ
この度はAmazon.co.jpでお買い物をしていただき、心より御礼申し上げます。ご注文の商品につきましては、本日配達を実施する予定でございます。
配送先の住所情報や「置き配」に関する設定に不備がないかどうか、ご注文詳細画面よりあらかじめご照合くださいますようお願い申し上げます。
また、お届けの際の状況によりましては、担当ドライバーからお電話（040-3632-5653）もしくはショートメッセージにてご連絡を申し上げる場合がございます。何卒ご了承くださいますようお願い申し上げます。
配達担当事業者：Amazon.co.jp
ご注文のお届け詳細をご覧いただく (https://ch-app-canada28.com/NMgEuuMnKA.saitama.jp)
※当メールはAmazon.co.jpの送信専用アドレスから自動的に配信されております。ご返信にはお答えしておりませんので、ご理解くださいますようお願いいたします。
※商品の配送やご注文内容に関するご質問は、Amazonカスタマーサポートまでご連絡ください。
- フィッシングサイト:
ch-app-canada28.com - 送信元: Microsoft
フィッシングサイトは確認時点で 404。Gname 登録、Tencent 収容。
ch-app-canada28.com. 600 IN A 43.167.161.177
From の tkduvhj.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。July Name 登録、Cloudflare DNS。
jump.tkduvhj.com. 300 IN TXT "v=spf1 a mx ip4:20.230.55.0/24 ~all"
jump.tkduvhj.com. 300 IN MX 10 jump.tkduvhj.com.
jump.tkduvhj.com. 300 IN A 20.230.55.228
jump._domainkey.jump.tkduvhj.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvdlUBHjHtum4cDbMZoo34SMZmF9cYrA8HJfn+EiYmXtFD+GKAJYYEnAw4XDe3BzIbjAUMRuTGG9R9SsxZjtVanTUatK7VyIzD4EFbSwAnSJpdX3HA+bHTkTqst8gGQn1rCiGwwlJAB4x1nxBNqfw26LJM/OvcRwEe9+DUS7nhFafXXUYeNOdZFDnmjqUytdTW" "rN6R64mJjqCc1rAzuXE2HJP3tvMOLrI3A0+A+N6hpwRz+ErK8qOZNM5fQENQfd9aFNQ0PArdZRjXG4GUKibMpPCoziZm28DhTsEdfHJVW+rPA8F3NucMkThVtASz1ps3G/+8j4CJL6tLJz9JJP1WQIDAQAB"