araki.jp を詐称するフィッシング詐欺の記録。
Return-Path: <mediacom@donationv.com>
Received: from mail.wouzee.com (mail.wouzee.com. [51.158.54.132])
From: メール配信システム <mediacom@donationv.com>
Subject: 【重要】メール配信エラーのお知らせ
Automated Mail Delivery Report
Araki
メール配信エラーのご報告
以下のメールは、複数の受信者に対して正常に配信されませんでした。
送信結果 一部失敗
失敗件数 7 件
主な要因 宛先側メールボックス制限 / ポリシー拒否
詳細ログを確認 (https://apexlendinggroup.us/wp-content/logs/?uid=musashi@araki.jp)
本メールは配信状況を通知する目的で自動送信されています。
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
apexlendinggroup.us - 送信元: Scaleway
フィッシングサイトは GoDaddy 登録、OVH 収容。
apexlendinggroup.us. 600 IN A 51.81.242.28
From の donationv.com、Envelope-From の wouzee.comはフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。どちらも Gandi 登録。
donationv.com. 3600 IN TXT "v=spf1 mx -all"
donationv.com. 300 IN MX 10 mail.wouzee.com.
wouzee.com. 10800 IN TXT "v=spf1 mx -all"
wouzee.com. 10800 IN MX 10 mail.wouzee.com.
mail.wouzee.com. 10800 IN A 51.158.54.132
mail.wouzee.com. 10800 IN AAAA 2001:bc8:1201:71b:2e59:e5ff:fe3a:4b4c
dkim._domainkey.wouzee.com. 3600 IN TXT "v=DKIM1; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAywn7JDZd8wg00f2JGVNIx8WlCpxCCoUIwVg+Kaz2ry8rgSHZmv+H3Lc490S9BsXErxKF1ylFEIdGeAEAZkUw08zxJ3JzZy4" "joF0ICcJiFZXQ7qCEFtIlaIQK92KksWi1J0kbQ0R/DiBZbMs4LBrEqbJcU6zQH6RCNKHKGZl11k+nmDMs2rc21ER753e83xmwmhiK67wTvH7OmRE2AFdnlwNVp3WnX2afGs30Y3nwMaIpgqzjzcTqo" "hWwJOS4O3CtZTC7Mvv8al62azdsN/RAC7dRJc7/FerEwhp2ouuqR7waNUR2pjB+M0Na1HuOFz8B479l9fN8d5DDr0n+L80nFQIDAQAB"