Apple を詐称するフィッシング詐欺の記録。
Received: from email6.nocturnexely.cfd ([20.194.155.167])
From: Service <violet@email6.nocturnexely.cfd>
Subject: 【重要】Apple Spotify プレミアム自動継続のお知らせ
Apple からのお知らせ
Spotify プレミアム
自動継続のお知らせ
ご契約中のサブスクリプションについて
いつも Apple サービスをご利用いただき、誠にありがとうございます。
Spotify プレミアム の無料トライアル期間がまもなく終了いたします。
無料トライアル終了日
2026年9月3日（木）
自動継続後の月額料金（税込）
¥980 / 月
トライアル期間終了後、自動的に月額プランに自動継続されます。継続料金は、Apple ID にご登録の支払い方法から更新されます。
自動継続をご希望でない場合は、2026年9月5日（土）までに設定アプリからキャンセルしてください。
解約する (https://aurorablink.cfd/GbVBzzCJ9C)
キャンセル後も、無料トライアル期間が終了するまではプレミアム機能を引き続きご利用いただけます。
ご不明な点がございましたら、Apple サポート (https://aurorablink.cfd/QwMHpQ0) または Spotify カスタマーサービスまでお問い合わせください。
Apple Inc.
※ このサブスクリプションは App Store を通じて Apple が管理しています。
このメールは、Apple ID に登録されているメールアドレス宛に送信されています。
(私のメイルアドレスが記載されているが、当該メイルアドレスへの「特定電子メール」の送信は禁止)
- フィッシングサイト:
aurorablink.cfd - 送信元: Microsoft
Tencent 登録、Cloudflare 収容。
From の nocturnexely.cfd> はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Tencent 登録、Cloudflare DNS。
確認時点では IPv4 アドレスが変更になっていた。
email6.nocturnexely.cfd. 120 IN TXT "v=spf1 a mx ip4:20.194.245.116 -all"
email6.nocturnexely.cfd. 120 IN A 20.194.245.116
default._domainkey.email6.nocturnexely.cfd. 120 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAt/vTaSlg8lKZaxpNqwPRZT86HtQ/MzwIWUPiJdVUCod2sbraFektxSYRqRx11bxAGs6vvZHecZfFhdwYTGgUPDhNhQv3MUQhRWaPiknT+Ac5I3koWKEOXKyQVZ/9ZojrzJRKOxPmSCGaHrFv9AmfTguuceg+4GYy6GZdoNZwI6N4OHY83YfRzDpf6ox2FrHGb" "c/+6hZ2++qJ0TPnebZLZInGqRC4aNUOg7AVWv6DEL4Gac0M7xH2jgrICWYfFv4todiX0yrVmzUfElmcfoqt/xiPpXZpHqNwLKXI7w3ui9iLzXo2GPzG1fBAWauMdFD+DuwNXNEH2k8oRG7huS2sVQIDAQAB"