JCB を詐称するフィッシング詐欺の記録。
Received: from jem-gz.com (mail.jem-gz.com. [40.115.190.144])
From: 株式会社ジ ェーシービー <mail-jcb@jem-gz.com>
Subject: 【MyJCBからのお知らせ】保有ポイントの有効期限に関するご確認
JCB
J-POINT有効期限のお知らせ
いつもJCBカードをご利用いただき、誠にありがとうございます。
お客様が現在保有されている 「J-POINT」 の一部が、まもなく有効期限を迎えます。
有効期限を過ぎますと、対象のポイントは自動的に失効し、
ご利用いただけなくなりますのでご注意ください。
■ ポイント失効予定日
2026年9月15日
■ 失効予定ポイント数
7,925 ポイント
失効前に、MyJCBより
「お買い物でのキャッシュバック」や
▼ポイント残高の確認・交換お手続きはこちら
https://my.jcb.co.jp/Login (https://hndaixinet.asia/jcb/head/voucher)
※本メールは、お客様が保有されている
「J-POINT」の有効期限のお知らせとして、
対象のポイントをお持ちのお客様へ自動送信しています。
※ ポイント交換後の処理について
ポイントの交換手続きを完了しても、
銀行口座への反映には一定の時間がかかります。
通常は取引日の翌営業日以内にご反映されますが、
銀行側の処理状況により数日かかる場合もございますのでご了承ください。
※セキュリティの観点から、
パスワードやカード番号等を他人に教えないようご注意ください。
※本メールは、ポイント失効の対象となる可能性のあるお客様へお送りしています。
（※本メールへの直接返信は受け付けておりません）
- フィッシングサイト:
hndaixinet.asia - 送信元: Microsoft
Alibaba 登録、Alibaba 収容。8月19日のセゾンカードと同一 IPv4 アドレス。
hndaixinet.asia. 600 IN A 8.216.43.245
From の jem-gz.com はフィッシング詐欺メイル送信用ドメインと見て差し支えないように思われる。
SPF、DKIM ともに pass、Gname 登録、Alibaba Cloud DNS。
jem-gz.com. 600 IN TXT "v=spf1 ip4:40.115.190.144 ~all"
jem-gz.com. 600 IN MX 5 mail.jem-gz.com.
jem-gz.com. 600 IN A 40.115.190.144
mail.jem-gz.com. 600 IN A 40.115.190.144
mail._domainkey.jem-gz.com. 600 IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC/e988xceT1sjfpquGcV9yTayEWK7YxQAQDKUIjkblA1Rih2E92EwAQ4NKROEYEFOQs94q0V6q66eDi5PWtPSMj0oHq0d2XL0UfQmQ38tXsuk8wvL3i8728SkJgwLR2UPzGw7/DkDyJoivb0zG3BzxASzyU/wMrDxLJxD/i4bREQIDAQAB"