Amazon を詐称するフィッシング詐欺の記録。
Received: from ecvbo.nxsqx.com (ecvbo.nxsqx.com. [172.212.199.213])
From: Amazon 配送センター <ecvbo@ecvbo.nxsqx.com>
Subject: ご注文いただいた商品のお届けについて
Amazon公式 配達通知メール
Amazon.co.jp
ご注文の商品が本日到着いたします
いつもAmazon.co.jpをご愛顧くださり、誠にありがとうございます。
本日、お客様のご注文品をお届けすることになっております。
お届け先のご住所や置き配での受け取り方法に誤りがございませんよう、配送確認ページにて今一度ご確認くださいますようお願い申し上げます。
そのほか、配達の進捗によっては担当ドライバーからお電話（040-3131-5260）あるいはメッセージをお送りするケースがございます。予めご承知おきくださいませ。
配送担当業者： Amazon.co.jp
お問い合わせNo.： AH058991451
ご注文のお届け情報はこちら (https://0668ka.com/OJ37XY8Whc.ac.jp)
※リンク先のページは、スマートフォンからご確認くださいますようお願いいたします。
※このメールはAmazon.co.jpの自動送信システムより配信されております。ご返信いただいてもお問い合わせには対応できませんので、ご理解くださいますようお願いいたします。
※商品の配送やご注文に関するご質問は、Amazonカスタマーサポートまでお問い合わせください。
- フィッシングサイト:
0668ka.com - フィッシングサイト:
fjxlsjc.com - 送信元: Microsoft
0668ka.com は Gname 登録、Tencent 収容。PC でアクセスすると 404 を返す隠蔽。スマホで CAPTCHA もどきを通過するとリダイレクト。
リダイレクト先は Unstoppable Domains 登録、Cloudflare DNS、1日と同一 IPv4 アドレス。
0668ka.com. 153 IN A 43.167.196.60
fjxlsjc.com. 600 IN A 43.164.1.56
From の nxsqx.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Vantage of Convergence (Chengdu) Technology 登録、Cloudflare DNS。
ecvbo.nxsqx.com. 300 IN TXT "v=spf1 a mx ip4:172.212.199.0/24 ~all"
ecvbo.nxsqx.com. 300 IN MX 10 ecvbo.nxsqx.com.
ecvbo.nxsqx.com. 300 IN A 172.212.199.213
ecvbo._domainkey.ecvbo.nxsqx.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAobrYRDAImb76oYh+62Tb+dTHqsxkGJVr/SWriuSh14sw+7S/fzhgrEXFhgDsy420XJD3gvKlGdP6o26lcy3IyfZ1pxfr/iztG+oHXXZOUxjonAQHUVbf0Me+jpcwztwrAAg/+PY9lJU3BSrzUvzabFtSfeA9qaVBSGkZm9OGXfadPYGv/4YDdhXDXkYWJnvBm" "MRvbF1lbv0S3wK8GTAlKS6WTPVP8NHtWhYjEH60abEV8DwIezHiRapqTh7+UAZ0lr+V6qY8kP3Z2jg3rq+lC+LpVSWvAkYKlH5FhgUGjcPbv1WBAlsAaYjP2ns5v7pl0YvazaHvgvXsi4He/QCuaQIDAQAB"