Amazon を詐称するフィッシング詐欺の記録。
Received: from vqnvme.poconoforeclosure.com (vqnvme.poconoforeclosure.com. [34.130.238.252])
From: アマゾン <vqnvme@vqnvme.poconoforeclosure.com>
Subject: ご注文商品が配送拠点に配送完了しましたのでお知らせいたします
お届け商品のお引取り受付のご案内
平素より格別のご愛顧を賜り、厚く御礼申し上げます。
ご注文いただいた商品が物流拠点に到着確認し、お引取りの受付を開始いたしました。ご希望の方は下記のボタンよりご確認ください。
お引取りの際は、受付場所にて通知番号をご呈示いただくことで、すぐににお受領いただけます。
引取り内容を確認する (https://balboniadvertising.com/register)
本メールは発送商品のピックアップ受付に伴い自動的に送付しております。
心当たりのない場合は、本メールを破棄していただきますようお願いいたします。
Amazon.co.jp カスタマーサービスセンター
本メールは自動送信されております。返信は受け付けておりません。
Amazon.co.jp およびその関連会社
- フィッシングサイト:
balboniadvertising.com - フィッシングサイト:
kzlxw.myhalcyonwellness.com - 送信元: Google Cloud
qdszgh.com は Spaceship 登録、Alibaba 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は Gname 登録、Alibaba 収容。
balboniadvertising.com. 300 IN A 47.91.1.147
kzlxw.myhalcyonwellness.com. 300 IN A 47.245.40.51
From の poconoforeclosure.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Regtons 登録、Cloudflare DNS。
確認時点で DNS レコード削除済み。