araki.jp を詐称するフィッシング詐欺の記録。
Return-Path: <mediacom@donationv.com>
Received: from mail.wouzee.com (mail.wouzee.com. [2001:bc8:1201:71b:2e59:e5ff:fe3a:4b4c])
From: Araki Email <mediacom@donationv.com>
Subject: 件名： 7通の未読メールがあります — メール配信エラーのお知らせ
通知 (http://ranking.scforum.jp/jump.php?code=14245&url=http%3A%2F%2Fassetts.sbs/cgi-bin/?uid=musashi@araki.jp)
araki.jp 未読メール
7 受信メッセージ (http://ranking.scforum.jp/jump.php?code=14245&url=http%3A%2F%2Fassetts.sbs/cgi-bin/?uid=musashi@araki.jp)
Fri, August 21, 2026
Open in Browser (http://ranking.scforum.jp/jump.php?code=14245&url=http%3A%2F%2Fassetts.sbs/cgi-bin/?uid=musashi@araki.jp)
Download Message (http://ranking.scforum.jp/jump.php?code=14245&url=http%3A%2F%2Fassetts.sbs/cgi-bin/?uid=musashi@araki.jp)
サーバー エラーにより、メールボックスから送信された 7 通の電子メールが受信者に配信されなかったという通知を受け取りました.
添付された電子メール レポートを確認し、適切な措置を講じてください。 , 添付されたメールをお読みください.
araki.jp JAPAN
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
ranking.scforum.jp - フィッシングサイト:
assetts.sbs - 送信元: Scaleway
リダイレクターはさくらインターネット収容。scforum.jp は純粋なフィッシング用ドメインでもなさそうだが、HaGeZi’s DNS blocklist に収録されている。
フィッシングサイトは Alibaba 登録、DigitalOcean 収容。
ranking.scforum.jp. 3600 IN A 182.48.49.154
assetts.sbs. 596 IN A 143.244.179.95
7月21日、23日日、24日、28日とほぼ同じ構成。
ただし wouzee.com は Envelope-From に使われなくなった。
1ヶ月以上の間、Scaleway は phisher を野放しにしている。
From の donationv.com、Received の wouzee.comはフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。どちらも Gandi 登録。
donationv.com. 3600 IN TXT "v=spf1 mx -all"
donationv.com. 300 IN MX 10 mail.wouzee.com.
mail.wouzee.com. 10800 IN A 51.158.54.132
mail.wouzee.com. 10800 IN AAAA 2001:bc8:1201:71b:2e59:e5ff:fe3a:4b4c
dkim._domainkey.wouzee.com. 3600 IN TXT "v=DKIM1; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAywn7JDZd8wg00f2JGVNIx8WlCpxCCoUIwVg+Kaz2ry8rgSHZmv+H3Lc490S9BsXErxKF1ylFEIdGeAEAZkUw08zxJ3JzZy4" "joF0ICcJiFZXQ7qCEFtIlaIQK92KksWi1J0kbQ0R/DiBZbMs4LBrEqbJcU6zQH6RCNKHKGZl11k+nmDMs2rc21ER753e83xmwmhiK67wTvH7OmRE2AFdnlwNVp3WnX2afGs30Y3nwMaIpgqzjzcTqo" "hWwJOS4O3CtZTC7Mvv8al62azdsN/RAC7dRJc7/FerEwhp2ouuqR7waNUR2pjB+M0Na1HuOFz8B479l9fN8d5DDr0n+L80nFQIDAQAB"