Amazon を詐称するフィッシング詐欺

Amazon を詐称するフィッシング詐欺の記録。

Received: from exchange.musongyun.com (exchange.musongyun.com. [9.160.165.221])
From: 【 Amazon co.jp】 <exchange@exchange.musongyun.com>
Subject: 【確認待】配送に関するご連絡

A⁡mazo⁢nより送信されたメールです

Amazon

お荷物のお届けについて

A⁡mazo⁢nをご利用いただきありがとうございます。

ご注文（注文番号：503-6320184-227990）の商品について、配達時にご不在だったため、お近くの受け取りスポットにお荷物をお預けしました。

受取期限が近づいております。期限を過ぎますと返送される場合がございますので、以下より受け取り場所と方法をご確認ください。

受け取り場所を確認する (https://txmum.com/out/c45nWwn7VB)

このEメールは配信専用です。返信しないようお願いいたします。

• フィッシングサイト: txmum.com
• 送信元: Microsoft

Gname 登録、Tencent 収容。

txmum.com.              1       IN      A       43.165.130.169

From は手が込んでいて、右→左順を指定して左右反転。

From: =?UTF-8?B?4oCu44CQcGrvu78ub2MubuKAjW/igI16YW3igItBIOOAkeKArA==?= <exchange@exchange.musongyun.com>

From の musongyun.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。eName 登録、Cloudflare DNS。

exchange.musongyun.com. 300     IN      TXT     "v=spf1 a mx ip4:9.160.165.0/24 ~all"
exchange.musongyun.com. 300     IN      MX      10 exchange.musongyun.com.
exchange.musongyun.com. 300     IN      A       9.160.165.221
exchange._domainkey.exchange.musongyun.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyt/TpZ/MsJJ7e3hiTgJ83dqZt3S5qIr1tO+4eKv5EKtoaixy3TqXWp2NVdWG8Y5PfNofpOReyqHl8PFrlsS2x39zkqfhU4uz26ZepdK/BkbbeWHH/6uuhUgG/WR1PIHP4JBEf79P1s1W0IaCuoam1J89yhFACPWJoaQlO0LLx/CYwJGVX9vjM9XhkMH+oSPr5" "/7Qf774uB4DTcEjWeqLdax1Rx8dbJLiKQ0sDxscHQC9LPMopFtUIibG3zuGXKK2bK7pTaKgdOVRPNQ/j1hP/WSmZXYVJ15qUP2ifhCGYKEaaekIFQv86Iw/IXH47S0yNGeKMJALt9HcH4IwMS2FCQIDAQAB"