どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

Apple を詐称するフィッシング詐欺

日付:
タグ:

Apple を詐称するフィッシング詐欺の記録。

Received: from mail14.gedikmutfak.com (mail14.gedikmutfak.com. [20.212.229.230])
From: iCloud + <info@mail14.gedikmutfak.com>
Subject: iCloud次回請求についてのお知らせ

iCloud+

お支払いに失敗しました	要対応

ご登録のお支払い方法で決済を試みましたが、処理を完了できませんでした。
期限までにお支払い方法を更新いただけない場合、プランの更新が行われず、一部機能が制限される可能性があります。

宛先
musashi@araki.jp

ご請求日
2026/8/11

状況
お支払いに失敗

お手続き期限
2026/8/11 23:59

請求書番号
INV-872549

注文番号
ODR-UPXJQK

失敗理由
カード会社により承認されませんでした

次に行うこと
お支払い方法を更新して再度お試しください
1 カードの有効期限・利用限度額をご確認ください
2 別のカード、または別のお支払い方法に切り替えてください
3 更新後、数分後に再度アカウント状態をご確認ください

ご利用中のプラン
iCloud+	¥150
50 GB のストレージ(月額)
次回更新日:2026年9月11日

合計(税込)
¥150

お支払い方法を更新する (https://df-118.com/)

請求内容を確認する (https://district-apparel.com/)

© 2026 Cloud Account. All rights reserved.

(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)

  • フィッシングサイト: df-118.com
  • フィッシングサイト: district-apparel.com
  • フィッシングサイト: chicksdelivery.com
  • フィッシングサイト: jennsellsfast.com
  • フィッシングサイト: kayaktherock.com
  • フィッシングサイト: met-uk.com
  • フィッシングサイト: miner-sim.com
  • フィッシングサイト: polygraphusa.com
  • フィッシングサイト: ramblemagazine.com
  • フィッシングサイト: sujiejiuyuan666.com
  • フィッシングサイト: vosibilities.com
  • 送信元: Microsoft

メイル記載の df-118.comdistrict-apparel.com は Alibaba 収容、HTTP ステータスコード 302 でランダムにリダイレクト。
minor-sim.comsujiejiuyuan666.com は Cloudflare 収容。他は Alibaba 収容。
すべて Gname 登録。
(リダイレクト先ドメインは他にもあるかも)

df-118.com.             151     IN      A       47.239.130.83
district-apparel.com.   231     IN      A       47.239.130.83
chicksdelivery.com.     600     IN      A       47.76.182.255
jennsellsfast.com.      600     IN      A       47.76.182.255
kayaktherock.com.       600     IN      A       47.76.182.255
met-uk.com.             600     IN      A       47.76.182.255
polygraphusa.com.       600     IN      A       47.76.182.255
ramblemagazine.com.     600     IN      A       47.76.182.255
vosibilities.com.       600     IN      A       47.76.182.255

From の gedikmutfak.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

mail14.gedikmutfak.com. 300     IN      TXT     "v=spf1 a mx ip4:20.212.229.0/24 ~all"
mail14.gedikmutfak.com. 139     IN      MX      10 mail14.gedikmutfak.com.
mail14.gedikmutfak.com. 300     IN      A       20.212.229.230
mail14._domainkey.mail14.gedikmutfak.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArdkA5pS+8xoWXv1PIH+BnKv/Lg75Zx1DQnStpNbEz2FJ24OjTn/bb1uSlGGzD24lMz1BUomSTiXJhM5vybPZ0HJff/aXVB3O4F+zpee/kFxG1tRjaAhvtPk3gjXBVe+/+0PPyjkLfNZmkTokvKRcq0nL7YpMhnvNLwGQ03QpMhfFEwNqa1ySWScO1GdulqgTs" "U6HKH+rmkSF4Z5wZ08xBNfapDj7pc5QzyEt1nwbSbd0cMnWDPO/jRX5ivpZwng00vBzgDs7GljbtuDYUUBnV5NLqR/pHvp0JHaRiQMJDuw8DXnOPCgqnYAj+hj9gXlAK4fpcCrJ7nkKMdDZP01dFwIDAQAB"
comments powered by Disqus