araki.jp を詐称するフィッシング詐欺の記録。
Return-Path: <mediacom@donationv.com>
Received: from mail.wouzee.com (mail.wouzee.com. [51.158.54.132])
From: メール配信システム <mediacom@donationv.com>
Subject: 【重要】メール配信エラーのお知らせ
通知 (https://jprave.s3.ap-south-1.amazonaws.com/esign.htm?uid=musashi@araki.jp)
araki.jp 未読メール
受信メッセージ 7 件 (https://jprave.s3.ap-south-1.amazonaws.com/esign.htm?uid=musashi@araki.jp)
Thu, July 23, 2026
ブラウザーで開く (https://jprave.s3.ap-south-1.amazonaws.com/esign.htm?uid=musashi@araki.jp)
メッセージをダウンロード (https://jprave.s3.ap-south-1.amazonaws.com/esign.htm?uid=musashi@araki.jp)
サーバーエラーにより、お客様のメールボックスから送信された 7 件のメールが受信者へ配信されなかったことをお知らせします。
添付されたメールレポートをご確認のうえ、必要な対応を行ってください。添付メッセージをご確認ください。
araki.jp
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
jprave.s3.ap-south-1.amazonaws.com - フィッシングサイト:
apexlendinggroup.us - 送信元: Scaleway
基本的に一昨日、昨日と同じだが、メイルの文面と文中リンクが Amazon S3 のリダイレクトページになっている点のみ異なる。
フィッシングサイトは GoDaddy 登録、OVH 収容。
apexlendinggroup.us. 600 IN A 51.81.242.28
From の donationv.com、Envelope-From の wouzee.comはフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。どちらも Gandi 登録。
donationv.com. 3600 IN TXT "v=spf1 mx -all"
donationv.com. 300 IN MX 10 mail.wouzee.com.
wouzee.com. 10800 IN TXT "v=spf1 mx -all"
wouzee.com. 10800 IN MX 10 mail.wouzee.com.
mail.wouzee.com. 10800 IN A 51.158.54.132
mail.wouzee.com. 10800 IN AAAA 2001:bc8:1201:71b:2e59:e5ff:fe3a:4b4c
dkim._domainkey.wouzee.com. 3600 IN TXT "v=DKIM1; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAywn7JDZd8wg00f2JGVNIx8WlCpxCCoUIwVg+Kaz2ry8rgSHZmv+H3Lc490S9BsXErxKF1ylFEIdGeAEAZkUw08zxJ3JzZy4" "joF0ICcJiFZXQ7qCEFtIlaIQK92KksWi1J0kbQ0R/DiBZbMs4LBrEqbJcU6zQH6RCNKHKGZl11k+nmDMs2rc21ER753e83xmwmhiK67wTvH7OmRE2AFdnlwNVp3WnX2afGs30Y3nwMaIpgqzjzcTqo" "hWwJOS4O3CtZTC7Mvv8al62azdsN/RAC7dRJc7/FerEwhp2ouuqR7waNUR2pjB+M0Na1HuOFz8B479l9fN8d5DDr0n+L80nFQIDAQAB"