Amazon を詐称するフィッシング詐欺の記録。
Received: from antispam.nbsgxg.com ([172.174.98.149])
From: 【Amazon.co.jp】 <antispam@antispam.nbsgxg.com>
Subject: 配送先住所確認のお願い
注文履歴 アカウントサービス 再購入
お荷物のお届けに関するお知らせ。
✓注文済み
✓発送済み
×配送トラブル
✓確認待ち
お荷物のお届けが完了できませんでした
配送先住所の不備により、お荷物を保管しております。
ご注文（注文番号：702-0989831-4518461）のお荷物は、配送先住所の一部が確認できず、配送を中断しております。お手数ですが、下記ボタンより配送先情報をご確認のうえ、再配達のお手続きをお願いいたします。
配送業者：アマゾン
保管期限：2026年08月24日より3日間
保管場所：最寄り配送センター
配送状況を確認する (https://qdszgh.com/story/Q9OMlSHxrQ)
上記のボタンより詳細ページへアクセスし、配送状況をご確認ください。保管期限を過ぎますと、お荷物は自動的に返送されますのでご注意ください。
このEメールは配信専用です。返信しないようお願いいたします。
spam のくせに antispam とはこれいかに。
- フィッシングサイト:
qdszgh.com - フィッシングサイト:
qzpeo.langdubisai.net - 送信元: Microsoft
qdszgh.com は eName 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は Hefei Juming Network Technology 登録、DigitalOcean 収容。
qdszgh.com. 1 IN A 43.165.171.83
qzpeo.langdubisai.net. 300 IN A 152.42.235.218
From は手が込んでいて、右→左順を指定して「【pj.oc.nozamA】」を左右反転。
From: =?UTF-8?B?4oCu44CQcOKAi2oub2Mubm96YW1B44CR4oCs?= <antispam@antispam.nbsgxg.com>
From の nbsgxg.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。eName 登録、Cloudflare DNS。
antispam.nbsgxg.com. 300 IN TXT "v=spf1 a mx ip4:172.174.98.0/24 ~all"
antispam.nbsgxg.com. 212 IN MX 10 antispam.nbsgxg.com.
antispam.nbsgxg.com. 300 IN A 172.174.98.149
antispam._domainkey.antispam.nbsgxg.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApd0fiH6lWFRISPV5vNSCASbPRT1NQBi9qMq9Ei6JeQh+b2dGwGJ6POBUqa3z6HpVBQ6PIElvhXKxqpfFpf+jZDQHNNP2/csOSE5ea09bP6xc30Iu7VrHSBzwv82dmMRy4/UdRlPV1y5kust/M5O+n33rs7nGmqqxs8AB9CyXzZIAo97sbGJ+3zMJ9vz4jjY5a" "0nWhDhmIjLprSlpTJnl7aG0Y6QGvkWaMLuXMSkOzsHklGTTsveFFPIe9J8lBX34gnfIiNAsrb7RueLqrbn0EV8zNemPh4jnkM1q/ueeiqZwzQNR005MDXijJNNhiFRu3ShCFmGN1GW/3LbJ63815QIDAQAB"