Amazon を詐称するフィッシング詐欺の記録。
Received: from castle.xwtdl.com (castle.xwtdl.com. [172.176.147.241])
From: Amazon 配送センター <castle@castle.xwtdl.com>
Subject: ご注文商品の配達予定
Amazon.co.jp 公式配達ご案内
Amazon.co.jp
【配達ご案内】お客様のご注文品の本日到着について
常日頃よりAmazon.co.jpをご活用くださり、心より感謝申し上げます。
ご注文いただきました商品は、本日お届けの手配が全て完了しております。
配送先の住所情報や「置き配」の受取方法に不備がございませんでしょうか。ご注文詳細画面にて今一度ご照合いただけますと幸いです。
なお、お届けのタイミングによっては担当者よりお電話（040-3152-6770）あるいはメッセージにてご連絡をさし上げる可能性がございます。予めご承知おきください。
配送業者： Amazon.co.jp
お問い合わせ伝票番号： XT095153652
ご注文配送情報はこちら (https://robbynoel.com/WzDk3SCJAU.am)
※このお知らせはAmazon.co.jpの自動配信システムより発信されております。ご返信いただいてもご質問にはお答えできませんので、あらかじめご了承ください。
※配送やお届けに関するご不明点は、カスタマーセンターまでお問い合わせください。
- フィッシングサイト:
robbynoel.com - 送信元: Microsoft
Gname 登録、Tencent 収容。
robbynoel.com. 600 IN A 43.133.182.61
From の xwtdl.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。eName 登録、Cloudflare DNS。
castle.xwtdl.com. 300 IN TXT "v=spf1 a mx ip4:172.176.147.0/24 ~all"
castle.xwtdl.com. 300 IN MX 10 castle.xwtdl.com.
castle.xwtdl.com. 300 IN A 172.176.147.241
castle._domainkey.castle.xwtdl.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwY3ccJuTDvTniBFPVhcsGQCRB7gs87nO+pFCW8oZvRVDrHSce07XrMLv0+EFaLu0LnzSUt6pca2NLo6YvWHX8iVPrjww9ueIyp9QyJ3ztP17l04B8yDvVnovZW1X8gsI8mFFXQsv8jQks6xmAVnSW1fpGoshPpjK3qu3l0dVmq5W2E7/AeG8nsg6MupGB0pEC" "nJ3gteJ+g+7xuF6HOTXmuBVeLRgS1JgaKAk/u9Ld2TQGZBMU78YUffyhHOvZE9F/3Ar44qJ2MHAfGnSweZHQWBaraQtdCP9O69fihfyVIP0VkK66SnpMI+Zr9qZPZ4hCvGR/Zs3fd06eIdBcKhAuQIDAQAB"