どこにでもいるような普通の一般人が、たまに自分用メモを書いてる。

JCB? セゾンカード? を詐称するフィッシング詐欺

日付:
タグ:

JCB? セゾンカード? を詐称するフィッシング詐欺の記録。

Received: from pzeuk.hzhbd.com (pzeuk.hzhbd.com. [20.63.65.119])
From: MyJCB <updatenvi325@pzeuk.hzhbd.com>
Subject: 【重要】JCBカードのご利用に関するセキュリティ確認のお願い

SAISON CARD 	2026年08月13日

ご登録情報の確認およびセキュリティ認証に関するお知らせ

平素よりセゾンカードをご利用いただき、誠にありがとうございます。
お客様のカードご利用に関して、セキュリティ上の確認事項が検出されたため、念のため再認証のお手続きをお願いしております。

■ お手続き項目: 本人認証サービス(3Dセキュア)の登録・更新確認
■ ご対応期限: 2026年08月13日 (当日中)

株式会社クレディセゾンでは、会員の皆様に安全な環境でサービスをご利用いただくため、定期的なセキュリティシステムの確認および本人認証サービスの状況点検を実施しております。

セキュリティ認証ページへ進む (https://tpydc.com/user_dvCoWSee/verify?ticket=mrZzVnyZNg)

【セキュリティに関するご注意】
※期限内にご確認いただけない場合、安全保護の観点から一部サービスのご利用を一時的に制限させていただく場合がございます。
※ご不明な点がある場合は、ブラウザから直接公式ホームページまたはアプリを検索してアクセスしてください。

発行元:株式会社クレディセゾン
※本メールは送信専用です。ご返信いただいてもお答えできませんのでご了承ください。
Copyright Credit Saison Co., Ltd. All Rights Reserved. 

セゾン JCB なら「MyJCB」ではないし、JCB 直ならセゾンカードではない。
フィッシングサイトは MyJCB を詐称している。

  • フィッシングサイト: tpydc.com
  • フィッシングサイト: aples.clrdc.com
  • フィッシングサイト: aples.blncm.com
  • フィッシングサイト: sxtyxn.com
  • フィッシングサイト: wlnzx.com
  • フィッシングサイト: szcrfz.com
  • 送信元: Microsoft

tpydc.com は Gname 登録、Cloudflare 収容。HTTP ステータスコード 302 で aples. にリダイレクト。
aples.clrdc.comaples.blncm.com は Alibaba 登録、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
最終リダイレクト先ドメインは3個とも Alibaba 登録、Cloudflare DNS、Alibaba 収容。

2段階リダイレクトだが、時間経過でリダイレクト先ドメインが変更されている。
使用終了ドメインは A レコードを削除する徹底ぶり。

sxtyxn.com.             296     IN      A       8.209.247.183
wlnzx.com.              300     IN      A       8.209.247.183
szcrfz.com.             300     IN      A       8.209.247.183

From の hzhbd.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。

pzeuk.hzhbd.com.        176     IN      TXT     "v=spf1 a mx ip4:20.63.65.0/24 ~all"
pzeuk.hzhbd.com.        216     IN      MX      10 pzeuk.hzhbd.com.
pzeuk.hzhbd.com.        300     IN      A       20.63.65.119
default._domainkey.pzeuk.hzhbd.com. 137 IN TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAspsjK8LYC9LZauZB1ETqGK1y8l0jWsAc5w9k25bOGbSCZXubWdv7GAw3eVHPKiKGegeQW3gNwR1Tzg84Y7JOvQ+Bj91MP0UFvRKO58lPlkb5p2vp7kr6f5LHSiSKSXk0a/Dg4AKRpAkfrqeEQL/+7YqPRvEa7Yoecvb91CkcJDWgP06Hb7l+SK+CyixGde6U7" "rccDpA/+wZDb8pqHFRk2gvSClf8i5QA5s1hnS/qNn1x2WDqGg6C0/1I0dHqkqRqjJY333Da6/uMBWV2aZxfbkgcoOFP0nKaOHj83JgpPHgvbwUjbYHO5kpjDw891qspqe0Pos3+wQcFWfSfZMIvSQIDAQAB"
comments powered by Disqus