Amazon を詐称するフィッシング詐欺

Amazon を詐称するフィッシング詐欺の記録。

Received: from link.anaidftp.com (link.anaidftp.com. [20.163.108.203])
From: 【 Amazon.co.jp 】 <link@link.anaidftp.com>
Subject: 【確認待】返金処理に関する確認のお願い

A⁡mazo⁢nより送信されたメールです

返金処理に関する確認のお願い

いつもAmazo⁢nをご利用いただき、誠にありがとうございます。

お客様のアカウントに関連する最近のご注文について、返金処理の申請が通常とは異なる地域または端末から行われた可能性が確認されました。A⁡mazo⁢nのセキュリティ基準に基づき、第三者による不正操作の疑いを排除するため、該当する返金処理を一時的に保留させていただいております。

返金手続きを再開するためには、お客様ご自身によるご確認が必要となります。
以下の「返金の確認」ボタンよりサインインいただき、内容に誤りがないかご確認をお願いいたします。
お早めにご対応いただけますと幸いです。ご確認が遅れますと、返金処理によりお時間をいただく場合がございます。

返金の確認 (https://dazuihoushop.com/p/ghjx)

手続き期限：2026年07月31日(金)

何卒よろしくお願い申し上げます。

このEメールは配信専用です。返信しないようお願いいたします。

• フィッシングサイト: dazuihoushop.com
• フィッシングサイト: https://czrshg.com/hlbn/
• 送信元: Microsoft

フィッシングサイトはどちらも GMO 登録、Tencent 収容。

dazuihoushop.com.       386     IN      A       43.167.165.42
czrshg.com.             600     IN      A       43.164.1.56

From と Subject は手が込んでいて、右→左順を指定して左右反転。

From: =?UTF-8?B?4oGm4oCu44CQIOKAjXBqLuKBoG/igIxjLm5v4oGgeuKAi2FtQSDjgJHigKzigak=?= <link@link.anaidftp.com>
Subject: =?UTF-8?B?44CQ56K64oGg6KqN5b6F44CR6L+U6YeR5Yem55CG44Gr6Zai44GZ44KL56K6?= =?UTF-8?B?6KqN44Gu44GK6aGY4oCL44GE?=

From の anaidftp.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。17 Domain 登録、Cloudflare DNS。

確認時点で DNS レコードは消えていた。