Amazon を詐称するフィッシング詐欺の記録。
Received: from securemail.hfptw.com (securemail.hfptw.com. [20.98.41.156])
From: 【Amazon.co.jp】 <securemail@securemail.hfptw.com>
Subject: 返金処理の完了について
Amazonより送信されたメールです
Amazon
返金が保留されています
お客様の返金手続きを完了するためには、ご確認が必要です。
いつもAmazonをご利用いただき、誠にありがとうございます。
下記のご注文について、返金処理が一時的に保留されております。お手数ですが、内容をご確認のうえ、返金の受取手続きをお願いいたします。
注文番号：503-4744506-230455
返金金額：¥ 9,280
返金方法：ご登録のクレジットカード
⚠ ご注意：確認手続きが完了しない場合、返金処理は自動的にキャンセルとなる場合がございます。期限は 2026年09月01日 までです。
今すぐ返金を受け取る (https://cqnmp.com/c/XVdVnyOenp)
※ 反映にはカード会社により1～3営業日かかる場合がございます。
このEメールは配信専用です。返信しないようお願いいたします。
- フィッシングサイト:
cqnmp.com - フィッシングサイト:
jyshb.com - 送信元: Microsoft
cqnmp.com は Tencent 登録、Tencent 収容。HTTP ステータスコード 302 でリダイレクト。
リダイレクト先は Unstoppable Domains 登録、Tencent 収容。7月30日と同一 IPv4 アドレス。
cqnmp.com. 1 IN A 43.165.185.37
jyshb.com. 583 IN A 43.164.1.56
From は手が込んでいて、右→左順を指定して「pj.oc.nozamA」を左右反転。
From: =?UTF-8?B?4oCu44CQcOKAi2oub2Pvu78ubu+7v296YW1B44CR4oCs?= <securemail@securemail.hfptw.com>
From の hfptw.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Regtons 登録、Cloudflare DNS。
securemail.hfptw.com. 300 IN TXT "v=spf1 a mx ip4:20.98.41.0/24 ~all"
securemail.hfptw.com. 300 IN MX 10 securemail.hfptw.com.
securemail.hfptw.com. 300 IN A 20.98.41.156
securemail._domainkey.securemail.hfptw.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzNtXDJ3jfR071rQk19z0IhuRzxZPQvuxw1yFxondBT4YFbIhrMQ5BBQ3rV+0arpZFTbeIyAZi1XBZOplcza804uwqkEe5twmgduRRVw4SyTBOaqCd+2svGIjMSQkoINM4jlMYU2ANERJQbetCc7OGMm2AmwN/QZRnQHp4jrsEW7RAg3jGNhejtNMQjPX9WLhH" "IoUWn6vDqfxPVVp8pQ4l8lx2phov4Nw50K9E1uccO9rxXi2kEIeASsbD50ELGtONsTp3SQG9PoPEV6gSnyE0IPpL7qjlHE7FCEduAfQ1Bf2uoMJxyPN3/VgjXIRFrEsrKopd9M0cB4tTwtf6YTMYQIDAQAB"