Apple を詐称するフィッシング詐欺の記録。
Received: from cqpkv.zzfchina.com (cqpkv.zzfchina.com. [20.126.87.195])
From: iCloud+ <notificationdj14lf@cqpkv.zzfchina.com>
Subject: お支払い方法の確認
Apple
お支払い方法の確認
お支払い方法の確認が必要です
現在のお支払い方法では決済処理が完了していません。
期日までに確認が行われない場合、サービスに影響が出る可能性があります。
APPLE ACCOUNT
musashi@araki.jp
日付
2026年08月12日
お支払い方法
クレジットカード
ご注文番号
mvl8dzWnco
書類番号
159860529641
iCloud+
iCloud iCloud+（200GBストレージ付き）
更新：2026年8月1日 ¥450
合計 ¥450
支払い情報を確認する (https://wanjvwenjv.com/?authticket=HbBd8FSu)
ご不明な点がある場合はサポートをご利用ください。
本メールはアカウントのご利用状況に関するお知らせです。
Apple
Apple Account · 購入履歴 · 利用規約 · プライバシー
Copyright 2026 iTunes K.K.
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
wanjvwenjv.com - フィッシングサイト:
sjdos.yxsbj.com - フィッシングサイト:
qsjygw.com - 送信元: Microsoft
メイル記載の wanjvwenjv.com は Gname 登録、Cloudflare 収容、HTTP ステータスコード 302 で sjdos.yxsbj.com にリダイレクト。
sjdos.yxsbj.com は Alibaba 登録、Cloudflare 収容、HTTP ステータスコード 302 で qsjygw.com にリダイレクト。
qsjygw.com は Alibaba 登録、Alibaba 収容。
昨日、今日の ANA の変形か?
リダイレクトの段数が1段増えた代わりにリダイレクトはランダムではなくなっている。
qsjygw.com. 300 IN A 8.209.247.183
From の zzfchina.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
cqpkv.zzfchina.com. 300 IN TXT "v=spf1 a mx ip4:20.126.87.0/24 ~all"
cqpkv.zzfchina.com. 300 IN MX 10 cqpkv.zzfchina.com.
cqpkv.zzfchina.com. 300 IN A 20.126.87.195
cqpkv._domainkey.cqpkv.zzfchina.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA5SO5t1bznskoB67R1cuemW2PgPhSWU0efqXXBI5RXKpfTKJgu+OqlGe0xjGOf8Xh6H2lAFM/oL3h+3R+A7xGjaT9/j7J+4+nRXkWRQwKC71uR03AcWq/uSXpQN7v/fR8aQMRy/H0E87rLeyIY7BOOlHSO27hYMpCdcCpw9jF+Z/64I5sY3+D4AX+htpZvlvE+" "P8lW7Bz08EfZVnySxwI97WSOy+qIGoLaAM+4BCY90sFtvlv8RwZK84vleO4GB7MZ0mQYhdmgWd9KBY8+Vrjaf2eH6yDSIGTqrqAYgUVywJp69COqWjXsKtgWYXdj5RMZzwxaFSHA1BWmV8C2+U4TQIDAQAB"