全日本空輸 (ANA) を詐称するフィッシング詐欺の記録。
Received: from ycims.ychyylgs.com (ycims.ychyylgs.com. [20.24.9.78])
From: ANAマイレージクラブ (自動配信) <ycims@ycims.ychyylgs.com>
Subject: 【重要】ANAマイレージクラブ：マイル加算手続きのご案内
ANA [自動配信メール]
【重要】マイル有効期限および会員情報確認のお願い
ANAマイレージクラブ会員 様
平素よりANAマイレージクラブをご利用いただき、誠にありがとうございます。
当センターでは定期的なシステム点検に伴い、失効予定マイルの自動積算および会員情報の更新確認を実施しております。つきましては、お客様の保有マイルを正常に維持するため、下記期限までに手続きをお完了ください。
■ 対象マイルおよび更新内容
保護対象マイル： 3,782 マイル
確認手続き期限： 本メール受領より3日以内
処理区分： 定期本人確認およびマイル保持手続き
会員情報の確認・更新手続きへ ➔ (https://yhjtb.com/YP5z1mtK?user_MQaRoGQZ/ticket=mytGyG84)
※ 期限内にお手続きが完了しない場合、対象マイルが失効対象となる可能性がございます。
※ セキュリティ保護のため、本専用URLの有効期限は送信後 72時間以内 となります。
※ 本メールは送信専用のため、ご返信いただいてもお答えできかねます。
全日本空輸株式会社 ANAマイレージクラブ サポートセンター
なぜか Paidy のロゴ画像が添付。
- フィッシングサイト:
yhjtb.com - フィッシングサイト:
jkuisd.mapzn.com - フィッシングサイト:
hziho.com - 送信元: Microsoft
HTTP ステータスコード 302 でリダイレクション。
3ドメインとも Alibaba 登録、Cloudflare DNS。
yhjtb.com、jkuisd.mapzn.com は Cloudflare 収容、hziho.com は Alibaba Cloud 収容。
hziho.com. 300 IN A 47.91.10.53
From の ychyylgs.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
ycims.ychyylgs.com. 300 IN TXT "v=spf1 a mx ip4:20.24.9.0/24 ~all"
ycims.ychyylgs.com. 300 IN MX 10 ycims.ychyylgs.com.
ycims.ychyylgs.com. 300 IN A 20.24.9.78
ycims._domainkey.ycims.ychyylgs.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0dlvdMnqDYoZxdhojdETU/6qFpDRrxL1ShDjFQgASA7zz/AFWf6UNZ8oudnuY+HyKEPcN0QXQ5S4TyQeiGGr77+F4lBvVkra2xSXBuDSMX+eCjxOrZcTMURWnpmhkCItnOlpVBQykd4B5oq9e1clblTsvV+FKEZ5FlLUmhxpSt68l2w0ig01fgduAyZIs/fVd" "tEj+77Wmyepn/1ysyFTHsRPAn3Lma2ky9m2JInVAb1ROsEMmCVk++9Za4hAxQwcXfYPASMH636Km3wM+i