Amazon を詐称するフィッシング詐欺の記録。
Received: from send.cafe-bet484.com (send.cafe-bet484.com. [163.43.144.43])
From: Prime会員サポート <rui.nishimura@send.cafe-bet484.com>
【Amazon】プライム会費の決済エラーに関するお知らせ
Musashi 様
平素はAmazonプライムをご利用いただき、誠にありがとうございます。
お客様のAmazonプライム会費のお支払いについて、ご登録いただいているお支払い方法による決済が完了できなかったため、お知らせいたします。
──────────────────────────
■ ご請求内容
サービス：Amazonプライム月額会費
ご請求金額：600円（税込）
ご請求月：2026年8月
──────────────────────────
決済が完了できなかった理由として、以下の可能性が考えられます。
・クレジットカードの有効期限が切れている
・口座残高が不足している、またはご利用限度額を超えている
・カード情報が発行会社の記録と一致しない
・カード発行会社により取引が制限されている
お支払い方法の更新が48時間以内に完了しない場合、プライム会員特典（お急ぎ便・お届け日時指定便・Prime Video等）の提供が停止され、会員資格が取消となります。
引き続きプライム会員特典をご利用いただくため、お早めにお手続きをお願いいたします。
■ お支払い方法の更新
▶ Amazonプライム お支払い方法の更新 (https://d36khb.estrela-bet-oficial.com/cclfwvxgddvic4xe)
※すでに更新済みの場合は、本メールは破棄してください。
※本メールは送信専用です。ご返信いただいても対応いたしかねます。
━━━━━━━━━━━━━━━━━━━━━━━━
Amazon Prime カスタマーサービス
──────────────────────────────
お電話でのご相談
0120-499-477（通話料無料 / 24時間受付）
━━━━━━━━━━━━━━━━━━━━━━━━
Amazon Japan合同会社 〒153-0042 東京都目黒区青葉台3-3-7
- フィッシングサイト:
estrela-bet-oficial.com - 送信元: さくらインターネット
Cosmotown 登録、Tencent 収容。
d36khb.estrela-bet-oficial.com. 60 IN A 43.165.174.100
From の cafe-bet484.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Cosmotown 登録、Cloudflare DNS。
send.cafe-bet484.com. 300 IN TXT "v=spf1 ip4:163.43.144.43 ~all"
dkim._domainkey.send.cafe-bet484.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmeDxF5y4ol8p1mlueKR8IgMwEe8wKdSg3HmK6EzYofcaqzvtjdi7sNQzdqFk+38CRAMqZBisLW59XzvT9F85D08fkhhxTrrGH9eRdeGy/2zRhrudKT79PlAXNz0FG1oZo3JOCpKBiuY2ZP4sj4/VRJJei2eWQp/fgHZY0wzkhEGXS6I82NP7rhkqzyya/dHVZ" "SEySBoZJJrvLJ+4qNeOXMw1LcnHvLCfvre0eyJzJTMAtkMX7rBaFxS9Eiwt7LSsSCXmylWiiC+0ydFwej4hyrZWZXfj/2Jql0qPjPN7gm8sUcwTYLfKkL3JbnrL7Xvq2OyS7P62dotlcxNE/NYryQIDAQAB"
さくらインターネットは不正アクセスがニュースになっているが、今回の送信元も侵害されたアカウントか?