JCB を詐称するフィッシング詐欺の記録。
Received: from rufmj.papacelestin.com (rufmj.papacelestin.com. [20.151.206.71])
From: MyJCB <servicehz2k3x@rufmj.papacelestin.com>
Subject: 【JCB】本人確認（利用者認証）のお願い
MyJCB カスタマーセンター
ご登録情報の確認およびセキュリティ再認証に関するお知らせ
いつもJCBカードをご利用いただき、誠にありがとうございます。
昨今、第三者による不正ログインやクレジットカードの不正利用が多発しております。会員の皆様の大切な資産と情報を保護するため、当社のセキュリティシステムにおいて、お客様のアカウント情報の更新および本人認証サービス（3Dセキュア）の再認証を必須としております。
つきましては、下記項目をご確認の上、期限内にお手続きを完了いただけますようお願い申し上げます。
■ 確認対象： 本人認証サービス（3Dセキュア）の登録状況
■ 認証期限： 2026年08月16日 （当日中）
※上記期日までにお手続きが確認できない場合、お客様の安全を優先し、カードのご利用を一時的に停止させていただく場合がございます。
本人認証手続きを行う (https://papacelestin.com/uid_Y2QoTMYS/93WjP?ticket=XTUttKZu)
【本メールに関するご案内】
・本メールはセキュリティ上の重要なお知らせのため、配信設定に関わらずお届けしております。
・身に覚えがない場合や、操作手順にご不明点がある際は、ブラウザから「JCB 公式」と検索し、公式サイトのマイページより状況をご確認ください。
・本メールは送信専用アドレスです。直接返信はご遠慮ください。
発行元：株式会社ジェーシービー
Copyright © JCB Co., Ltd. All Rights Reserved.
- フィッシングサイト:
papacelestin.com - フィッシングサイト:
aples.jijud.com - フィッシングサイト:
keczad.yygwq.com - フィッシングサイト:
sxyckf.com - フィッシングサイト:
gdxqh.com - 送信元: Microsoft
papacelestin.com は Gname 登録、Cloudflare 収容。HTTP ステータスコード 302 でサブドメイン付きにリダイレクト。
サブドメイン付きは Alibaba 登録、Cloudflare 収容。HTTP ステータスコード 302 でリダイレクト。
最終リダイレクト先ドメインは3個とも Alibaba 登録、Cloudflare DNS、Alibaba 収容。
2段階リダイレクトだが、時間経過でリダイレクト先ドメインが変更されている。
使用終了ドメインは A レコードを削除する徹底ぶり。
13日とほぼ同じ構成。
sxyckf.com. 300 IN A 8.209.245.99
gdxqh.com. 300 IN A 8.209.245.99
最近のフィッシングにしては珍しく From と文中 URL のドメインが一致。
SPF、DKIM ともに pass。Gname 登録、Cloudflare DNS。
rufmj.papacelestin.com. 300 IN TXT "v=spf1 a mx ip4:20.151.206.0/24 ~all"
rufmj.papacelestin.com. 300 IN MX 10 rufmj.papacelestin.com.
rufmj.papacelestin.com. 300 IN A 20.151.206.71
default._domainkey.rufmj.papacelestin.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsuXnILM1mLNJ4h2vg1Ix9dgHgDBwV1Pz+wH7KexeqA7os8CWRinWMj1qBC5MZbvFW78/nGG4jMcejK33lgH3jSD/z+hTZXARuccjFCWMfdBHXefg0A1+g9QMJSpUlB+rMLaXClLyGqGrZ/SlWRlWWjdja5CyiixifLZ8hjIY/GuY/N+1g6xVoakLmrULr/zne" "I65BlIwfb1/ZAJg2KJq7M2x4T/NRV5eeLL8CB3MiTpvkjWAu/gtA4tY8Pr+6nLKFkxL+3/vR9dD+IAOue8yUJgMDpQ5ozuFdIY4wX+E7VMHf4qmxAyQlRrDLFkR+o8cRaI62C1YSa0+3ic51IlA3wIDAQAB"