Amazon を詐称するフィッシング詐欺

Amazon を詐称するフィッシング詐欺の記録。

Received: from reports.fvnwz.com (reports.fvnwz.com. [172.202.102.178])
From: 【Amazon.co.jp】 <reports@reports.fvnwz.com>
Subject: 返金先をご指定ください

A⁡mazo⁢nより送信されたメールです
Amazon
返金先のご指定について

いつもアマゾンをご利用いただき、誠にありがとうございます。

ご注文（注文番号：503-2805023-668032）の返金処理に伴い、返金先のご指定が必要となっております。
返金額：9,800円
指定期限：2026年9月8日

返金先は以下のいずれかをご指定いただけます。

    ご登録のクレジットカードへ返金
    Amazonギフト券のEメールタイプへの振替（残高として即時利用可）

期限までにご指定いただけない場合、返金は既定の方法（ご登録のお支払い方法）で処理されます。

返金先を指定する (https://ckpqj.com/archive/1eXsIKq7Wh)

このEメールは配信専用です。返信しないようお願いいたします。

フィッシングサイト: ckpqj.com
フィッシングサイト: hzccgs.com
送信元: Microsoft

ckpqj.com は Xiamen ChinaSource Internet Service 登録、Tencent 収容。
リダイレクト先は Unstoppable Domains 登録、Cloudflare DNS、1日、昨日と同一 IPv4 アドレス。PC でアクセスすると YouTube にリダイレクトする隠蔽。

ckpqj.com.              1       IN      A       43.165.180.88
hzccgs.com.             600     IN      A       43.164.1.56

From の fvnwz.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass。Vantage of Convergence (Chengdu) Technology 登録、Cloudflare DNS。

reports.fvnwz.com.      300     IN      TXT     "v=spf1 a mx ip4:172.202.102.0/24 ~all"
reports.fvnwz.com.      300     IN      MX      10 reports.fvnwz.com.
reports.fvnwz.com.      300     IN      A       172.202.102.178
reports._domainkey.reports.fvnwz.com. 300 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2ByXNVAH+g2VB+r8LkuP/Jv9Ur0jTq/Z3wVcAeSgyYyrpaYTQPwTFAvPzMvfwLWAKQ4391XN5uBKo5vNC/xkIa85iTDfu95D3ztRPevHyL1wMuGO0CxDIJJKmwcRLOAU/MvQsz5wJliQSBUhq/vy6u2eNkyJpcnmrnjF7AwysLoMxmT4dgdnAgeXgYDZ6yaIM" "Hccp8Vi5u20NGVm/a8tJF+7WztSBSPd8uc9t7XJeCtctp+yp8c6KnHYo/rGL/MtQQ0VXt5WFzghJ4l7pEsHC4sfOj+mO5Y0DA1YSUQ1tHR3PxFISLU5Dzs0nJayl2Rva2eu7yKFX5II/U3YGKFYYQIDAQAB"

このメモ置き場について

ページ