全日本空輸 (ANA) を詐称するフィッシング詐欺の記録。
Received: from message8.bzlmeym.cn (message8.bzlmeym.cn. [20.48.7.33])
From: ANAマイレージクラブ <message@message8.bzlmeym.cn>
Subject: |ANAマイレージクラブ|重要なお知らせ|マイル有効期限延長のお手続きのご案内|
ANAマイレージクラブ｜マイル有効期限のお知らせ
有効期限のお知らせ
お客様各位
平素よりANAマイレージクラブをご利用いただき、誠にありがとうございます。
お客様が保有されているポイントの一部について、 有効期限が近づいております。
対象ポイント
24,152 ポイント
有効期限2026年8月25日
有効期限について
有効期限を過ぎたポイントは、 ご利用いただけなくなる場合があります。 詳細については公式サイトをご確認ください。
公式サイトで確認する
https://www.wavfecrest.shop/domesticescv/shoufu/standardsets/reevglularcidio=PR1002
全日本空輸株式会社（ANA）
〒105-7133 東京都港区東新橋1丁目5番2号 汐留シティセンター
クライアントID
サイト利用者の当社ウェブサイトでの行動履歴
サイト利用者の当社ウェブサイトでの閲覧履歴
サイト利用者の属性情報
サイト利用者の位置情報
サイト利用者に関する情報を分析し、インターネット上に当該サイト利用者に適した当社の広告を配信するために利用します。また、これらの情報を、当社以外から収集した利用者情報と突合・分析し、当社以外の事業者の広告の最適化にも利用する場合があります。
Tealium Inc. （Tealium）
サイト利用者に関するアクセス情報を分析するために利用します。また、サイト利用者に関する情報を分析することで、お客様に適したプロモーションやお知らせを表示または、配信するために利用します。
Adobe Inc. （Adobe Analytics）
サイト利用者に関するアクセス情報を分析するために利用します。また、サイト利用者に関する情報を分析することで、お客様に適したプロモーションやお知らせを表示または、配信するために利用します。
Pinterest
アカウント情報
コンテンツ
正確な位置情報
ユーザーと Pinterest とのやりとり
連絡先
デバイス情報
ログデータ
クッキーおよび類似する技術からの情報
データの使用方法と推測
位置情報
ユーザーの選択
サードパーティのプラットフォーム
テクニカルサービスパートナー
広告主またはその他のパートナー
- フィッシングサイト:
www.wavfecrest.shop - 送信元: Microsoft
Gname 登録、CTG Server 収容。
www.wavfecrest.shop. 600 IN A 134.122.194.173
From は手が込んでいて、右→左順を指定して「ブラクジーレイマANA」を左右反転。
From: =?UTF-8?B?4oCu44OW44Op44Kv44K444O844Os44Kk44OeQU5B4oCs?= <message@message8.bzlmeym.cn>
From の bzlmeym.cn はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Cloudflare DNS。
message8.bzlmeym.cn. 300 IN TXT "v=spf1 a mx ip4:20.48.7.0/24 ~all"
message8.bzlmeym.cn. 300 IN MX 10 message8.bzlmeym.cn.
message8.bzlmeym.cn. 300 IN A 20.48.7.33
message8._domainkey.message8.bzlmeym.cn. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA8O7d8TrKk1geX52lYkt8bPiE2dkBnkIGn5z8ZsS0ZGzCeaABZUFjuF9AKp43r1TgOYKLCaNxF5jT1VKSGaivBg3MrhJe8nNxg3U1o1mLBAFF7cSI0xAf6CRVABgA9+VNWVcxfw+d177gQTaJ4Ki6H39G6xDl0805Ygmbl2+vdXup+H+wJRR2lpDvjnylCsAl1" "IPQ84Z727JXBRKDFufPEYS4ACIMJPnlbkOZASJZqXqu6E+aOT/z/jOgkJi4MzD4o6T9e/GiFqpVaYiGtdMeLRyYlbY3EriTkbQA/xUxyZ734O8LgrZ/zMixcmdLRaxoFK+B2xuIpxowkTygKlNs3QIDAQAB"