Amazon を詐称するフィッシング詐欺の記録。
Received: from lyfivf.aydinderebeldesi.com (lyfivf.aydinderebeldesi.com. [34.174.28.237])
From: アマゾン <lyfivf@lyfivf.aydinderebeldesi.com>
Subject: お引取の際にごお見せいただく画面について
送付品物のお引取のご案内
平素より本サービスをご利用いただき、誠にありがとうございます。
ご注文いただきました製品の発送支度が終了済し、お近くの指定受領提携店にてお引取いただける状態となりました。引渡し可能な期間内に、最寄りの取扱店舗までお越しくださいませ。
お引取の際は、該当のお知らせ画面をご提示いただくことで、スムーズにお渡しが利用可です。詳しい手順につきましては、下記のボタンよりご確認ください。
受取店舗の説明を見る (https://equuyl.com/bsdf/wibdx)
ご愛顧のほど、今後ともよろしくお願い申し上げます。
本サービス カスタマーサポート
- フィッシングサイト:
equuyl.com - 送信元: Google Cloud
NameBright 登録、DigitalOcean 収容。
equuyl.com. 300 IN A 139.59.249.189
From の aydinderebeldesi.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Spaceship 登録、Cloudflare DNS。
lyfivf.aydinderebeldesi.com. 300 IN TXT "v=spf1 ip4:34.174.28.237 ~all"
lyfivf.aydinderebeldesi.com. 300 IN A 34.174.28.237
lyfivf._domainkey.lyfivf.aydinderebeldesi.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvfaZdFZbqFPyTXvGevwtgelnoldybf55EzwwWmPloX3RawmgeDN+0NeEuIxj04YbZKRMHJiWAtNn3OXrR8CBIVmST1/F63Db8pIusZd4OCufj7FgUk2MAGEJk6Gq41JY478CT/ebhSHZb2Xok5U5DYz4Eqzpwm3hx201CxwQH0qfmEkvxu8dXURNccj5LdS4M" "d76+uI9tBNcsdUrNqepAU7KDNRzWV8RgJQFOrrezHesQQAZihTkIG1RZ6xNiulTfUIP+TEa0WfYbmjO2qYwAzNilxyVRzuOzhtZhOAj2BfDn7YW6PeCy7jAGMwnA38lMJc4XuqtdTU1H6TFiDFS5wIDAQAB"